Отже, ми бачимо, що на нашому комп'ютері використовуються два мережеві інтерфейси: eth0 і lo. Давайте розглянемо їх докладніше.
Інтерфейс lo є локальною петлею, що має IP-адресу 127.0.0.1. Вона призначена для забезпечення доступу до комп'ютера. В принципі цей інтерфейс не вимагає додаткових налаштувань.
Що стосується інтерфейсу eth0, то це не що інше, як Ethernet - мережна карта, що має такі мережеві параметри: - 192.168.1.18 - це IP-адреса; - 255.255.0.0 - маска мережі; — 00:11:5b:91:25:3e — MAC-адреса.
При цьому значення RUNNING показує нам, що зараз наш мережевий інтерфейс eth0 працює. До речі, потрібно розуміти, що в різних версіях Linux ім'я мережного інтерфейсу може бути різним - eth0, eth1, eth2 і т. д.
Якщо хочемо подивитися тип з'єднання, швидкість і параметри, що підтримуються, набираємо: sudo
ethtool eth0

З нього бачимо, що швидкість роботи мережного Linux-інтерфейсу eth0 - 100 Мб/с з Full Duplex (включеним повним дуплексом). Тут можна уточнити, що повний дуплекс відрізняється від напівдуплексу (Half Duplex) тим, що забезпечує передачу вхідних та вихідних даних одночасно, а не послідовно.

Переходимо до мережних налаштувань Linux

Дізнавшись інформацію про поточні підключення, можна переходити до налаштувань локальної мережі в Linux.
У нас є 3 способи зробити це: - Через графічну оболонку; - Використовуючи команду ifconfig або інструмент Network Manager; - Використовуючи конфігураційні файли мережного сервісу Network або Networking.
В принципі, останній спосіб вважається одним із найзручніших і надійніших.
Щоб налаштувати мережу на Linux, потрібно відкрити файл, який містить конфігурацію інтерфейсу. Тут все залежатиме від того, який Linux-дистрибутив використовується.
Варіант № 1. Мережеві налаштування дистрибутивів, заснованих на Debian (Ubuntu, Kubuntu та інші)
Файл з параметрами мережевих підключень тут:
/etc/network/interfaces

Щоб змінити налаштування мережі Linux, файл треба відкрити з root-правами будь-яким текстовим редактором. Наприклад, використовуючи nano:
sudo nano /etc/network/interfaces

Щоб забезпечити автоматичне отримання адрес від DHCP-сервера, потрібно прописати:
allow-hotplug eth0
iface eth0 inet dhcp
Якщо адресу потрібно прописати статично, вказуємо:
allow-hotplug eth0
idres 101 ista.
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 192.168.1.1
У цій конфігурації ми розглянули лише приклад 192.168.1.2, а адреса DNS-сервера та шлюзу (їх функції зазвичай виконує wifi-роутер) - 192.168.1.1.
Варіант № 2. RedHat-based дистрибутиви (OpenSuse, CentOS, Fedora)
Наш файл з налаштуваннями мережі Linux знаходиться тут:
/etc/sysconfig/network-scripts/ifcfg-eth0
Ми відкриваємо його за допомогою nano або vim: vim /etc/sysconfig/network-scripts /
ifcfg
DHCP-сервера:
DEVICE=eth0
BOOTPROTO=dhcp
HWADDR=00-1C-1B-11-F6-07
ONBOOT=yes
А ось статична IP-адреса:
DEVICE=eth0
HWADDR=00-1C-1B-11-F6-07
IPADDR8.
NETMASK=255.255.255.0
BROADCAST=192.168.1.255
GATEWAY=192.168.1.1
ONBOOT=yes
У цьому випадку IP-адреси DNS-серверів прописуються у файлі:
/etc/resolv.conf
Ось, наприклад, для публічних DNS-серверів від Google:
nameserver 8.8.8.8
nameserver 8.8.4.4
В принципі, це все і налаштування мережі в Linux завершилося. Залишилося лише виконати перезапуск мережі:
service network restart
Можна і так:
/etc/init.d/network restart

Замість поскриптуму

Якщо потрібно вимкнути та включити мережу в операційній системі Linux, використовуємо ту саму відому нам команду ifconfig.
Наприклад, наступною командою ми виключимо мережну карту eth0:
sudo ifconfig eth0 down
А ось команда, що включає мережну плату в Linux:
sudo ifconfig eth0 up
Також ми можемо повністю зупинити роботу мережевих інтерфейсів: service
network stop Або так
:
/etc/init.d/network

stop /etc/init.d/network restart

На цьому все.

Наступна команда виводить у терміналі жарти, цитати і навіть вірші. Як то кажуть, нехай комп'ютер передбачить вашу долю)). Ось, наприклад, цитата Отто фон Бісмарка:

Якщо цікавлять подробиці, ласкаво просимо на сайті fortune .
cowsay
$ sudo apt-get install cowsay
Чергова кумедна штука: ввівши $ cowsay hello в термінал, ви побачите корову, яка вийшла до вас і яка «вимовить» написані слова (у нашому випадку — це hello ).

До речі, якщо об'єднати cowsay з fortune, то вашу долю розповість корова:

toilet
$ sudo apt-get install toilet

Наступна кумедна команда перетворить введений вами текст на ASCII-графіку будь-яких кольорів:

oneko
$ sudo apt-get install oneko

Теж цікава команда, мабуть, одна з найкумедніших у списку. Коли ви її введете, на екрані з'явиться котик, який ганятиметься за курсором миші.

До речі, до котика можна додати і собачку, поміняти кольори тварин тощо. Демонстрація можливостей розкрита в цьому відеоролику .
xeyes
$ sudo apt-get install x11-apps
Ця програма йде в комплекті із системою графіки x11. Очі, які з'являються на екрані, служать не тільки для гри: за їх допомогою, наприклад, ви можете виявляти невеликий курсор на великому екрані.

cmatrix
$ sudo apt-get install cmatrix
Команда cmatrix виведе на екран текст, що падає, за аналогією з культовим фільмом. Вихідний код знаходиться тут .

Ми побачимо список програм, які запускаються під час завантаження операційної системи. Ще раз гляньте і вирішіть, що з цього можна видалити з автозапуску:

Чи не хочете видаляти? Все дуже-дуже треба? Є інше рішення – відкладіть запуск цих додатків – це також звільнить ресурси. Для цього виберіть додаток, що цікавить, натисніть «Edit», а потім у полі «Command» пропишіть:
sleep 20;
Втім, час можете вибрати інше. У нашому прикладі додаток запуститися із затримкою в 20 секунд.

3. Прискорюємо запуск додатків за допомогою preload
Preload — це демон, який аналізує поведінку користувача і програми, що найчастіше запускаються. Щоб його встановити, введіть у терміналі:
$ sudo apt install preload

Потім просто перезавантажте систему.
4. Вибираємо найкраще дзеркало для оновлень
А ви знаєте, що має значення, яке дзеркало для оновлень ви використовуєте? Це теж важливо, адже дзеркала Ubuntu розкидані по всьому світу. Звичайно, треба простежити, щоб використовувалося найближче до вас - це прискорить оновлення. Підібрати найкращий варіант можна у розділі Software & Updates:

Найчастіше найкраще дзеркало відмічено за умовчанням, але може бути й винятки. Просто перевірте це.
5. Використовуємо apt-fast для швидкого оновлення
Apt-fast є оболонкою для apt, яка збільшує швидкість завантаження пакетів за допомогою множинних з'єднань. І саме apt-fast краще використовувати замість apt. Оболонка встановлюється просто:
$ sudo add-apt-repository ppa:apt-fast/stable
$ sudo apt update
$ sudo apt install apt-fast

6. Прибираємо мовні оновлення
Чи звертали ви увагу на виведення sudo apt update? У цьому висновку є 3 типи рядків: ign, hit та get. Якщо глянути на рядки ign, можна помітити, що з них мають відношення до перекладу мови. Але навіщо вам це потрібно, якщо ви використовуєте програми та пакети англійською.
Відключивши мовні поновлення, ви прискорите apt update. Відкриваємо наступний файл:
$ sudo nano /etc/apt/apt.conf.d/00aptitude &

І додаємо в його кінець наступний рядок:
Acquire::Languages "none";

7. Зменшуємо перегрів
Перегрів є відомою проблемою. Очевидно, що перегрітий комп'ютер працює повільніше. Мінімізувати проблему можна за допомогою двох інструментів: TLP та CPUFREQ.
Ось як виконується установка та запуск TLP (потім програма просто буде працювати у фоні):
$ sudo add-apt-repository ppa:linrunner/tlp
$ sudo apt update
$ sudo apt install tlp tlp-rdw
$ sudo tlp start

Після встановлення TLP від вас більше нічого не потрібно. Програма працює на тлі. Для установки CPUFREQ робимо наступне:
$ sudo apt install indicator-cpufreq
А потім перезавантажуємо комп'ютер і включаємо енергозберігаючий режим:

8. Налаштовуємо LibreOffice і робимо його швидше
Часто використовуєте LibreOffice? Давайте зробимо його швидше! Для цього: - Переходимо в параметри LibreOffice; - у вікні "Memory" ставимо галочку навпроти "Enable systray Quickstarter"; - Збільшуємо обсяг доступної пам'яті.

9. Використовуємо легковагу середовище робочого столу
Також ми можемо замість стандартного середовища GNOME спробувати «легші» середовища Xfce або LXDE. Вони споживають менше пам'яті та менше навантажують процесор. І вони мають набір легковажних додатків. Все це прискорить Ubuntu, хоча ваш робочий стіл виглядатиме менш сучасно.

• Scan sql vulnerability

• Scan xxs vulnerability

• Dos sites

• Brutforce FTP

• Brutforse SSh

• Brutforse mail Accounts

Встановлення:

Код:

git clone https://github.com/b3-v3r/hunner cd hunner apt install root-repo apt install hping3

Використання:

Код:

python hunner.py

Перед вами з'явиться подібність до меню, де можна вибирати функції для атаки. Якщо ви хочете здійснити звичайну, то натисніть "3", а потім "1".

У більшості варіантів конфігурації мереж можна в тій же мережі за допомогою сніфера пакетів (packet sniffer) перехоплювати імена користувачів, паролі, команди FTP/Telnet/RSH і файли, що пересилаються. Загальним рішенням проблеми є використання OpenSSH, SFTP або FTPS (FTP поверх SSL), які додають до FTP або SSL або шифрування TLS. Щоб видалити NIS, rsh та інші застарілі сервіси, наберіть наступну команду:

# yum erase inetd xinetd ypserv tftp-server telnet-server rsh-serve

№ 2. Мінімізуйте кількість встановлених програм для мінімізації числа вразливостей

Вам справді потрібні всі види встановлених веб-сервісів? Уникайте встановлювати непотрібні програми, щоб уникнути вразливостей, наявних у цих програмах. Скористайтеся менеджером пакетів RPM, таким як as yum або apt-get and/or dpkg to review для перегляду всього набору встановлених у системі програм. Видаліть усі непотрібні пакети.

# yum list installed

# yum list packageName

# yum remove packageName

або

# dpkg --list

# dpkg --info packageName

# apt-get remove packageName

№ 3. Один мережевий сервіс на кожну систему або екземпляр віртуальної машини

Запускайте різні мережеві послуги на окремих серверах або окремих примірниках віртуальної машини. Це знизить кількість сервісів, які можуть наразитися на небезпеку. Наприклад, якщо атакуючий успішно потрапляє всередину сервісу Apache, він також зможе отримати доступ до всього сервера, в тому числі й до інших сервісів, таких як MySQL, поштовий сервер тощо.

№ 4. Підтримуйте ядро Linux та програми в оновленому стані

Використання всіх патчів безпеки є важливою частиною роботи з підтримки сервера Linux. У Linux є всі необхідні засоби для підтримки вашої системи завжди в оновленому стані та для легкого переходу до наступних версій. Усі оновлення, що стосуються безпеки, повинні вивчатися та встановлюватися одразу, як для цього з'явиться можливість. Для того, щоб встановити всі оновлення безпеки, знову скористайтеся менеджером пакетів RPM, таким як yum або apt-get та/або dpkg:

# yum update

або

# apt-get update && apt-get upgrade

Ви можете налаштувати Red hat/CentOS/Fedora Linux так, що yum надсилатиме вам на e-mail нагадування про те, що є оновлення. Інша можливість – виконувати всі оновлення, що стосуються безпеки, як завдання для cron. Під Debian/Ubuntu Linux можна використовувати apticron для надсилання нагадувань щодо безпеки.

№ 5: Використовуйте розширення Linux, що підвищують безпеку

Linux поставляється з різними патчами з безпеки, які можна використовувати для того, щоб захиститися від програм, що неправильно працюють або зазнали атаки. Якщо це можливо, використовуйте SELinux та інші розширення Linux, які підвищують безпеку, в яких вже є засоби обмеження при роботі з мережею та інші програми. Наприклад, SELinux має велику кількість політик безпеки, які реалізовані в ядрі SELinux.

№ 6. Політика користувацьких паролів та сильні паролі

Використовуйте команди useradd/usermod для того, щоб створювати та працювати з реєстраційними записами користувачів. Переконайтеся, що ви використовуєте політику застосування добрих і сильних паролів. Наприклад, довжина хорошого пароля повинна бути не менше 8 символів і в ньому повинні бути великі і малі літери, цифри, спеціальні символи і т. п. Найголовніше - підібрати пароль, який ви можете запам'ятати. Використовуйте такі інструментальні засоби, як John the ripper для пошуку на вашому сервері слабких паролів користувача. Використовуйте pam_cracklib.so, щоб перевіряти стійкість пароля проти його підбору за словником.

№ 7. Забороніть прямий доступ до системи з правами root

Ніколи не ввійдіть у систему як користувач root. Для виконання команд рівня root, якщо це потрібно, вам слід скористатися командою sudo. Команда sudo істотно підвищує безпеку системи та не вимагає роздавати пароль root іншим користувачам та адміністраторам. Команда sudo також надає прості засоби для аудиту та відстеження подій.

№ 8. Захистіть сервер від фізичного доступу до нього

Ви повинні захистити консолі Linux-серверів від фізичного доступу до системи. Налаштуйте BIOS і забороніть завантажуватися з зовнішніх пристроїв, таких як DVDs/CDs/USB. Встановіть пароль BIOS і пароль завантаження grub для захисту цих налаштувань. Усі системні блоки повинні бути зосереджені у спеціально відведеному для цього приміщенні і персонал, перш ніж отримати доступ до сервера, повинен пройти в службі безпеки певну перевірку.

№ 9. Вимкніть непотрібні сервіси

Вимкніть усі непотрібні сервіси та демони (сервіси, що запускаються у фоновому режимі). Вам потрібно буде видалити всі непотрібні сервіси, які запускаються під час старту системи. Для того, щоб отримати список усіх сервісів, що запускаються на рівні запуску 3 (run level # 3) під час завантаження системи, наберіть наступну команду:

# chkconfig --list | grep '3: eek: n'

Щоб вимкнути сервіс, введіть:

# service serviceName stop

# chkconfig serviceName off

№ 10. Видаліть X Window

X Windows на сервері не потрібний. Так що немає необхідності запускати X Window на вашому спеціалізованому поштовому або веб-сервері (Apache). Для того, щоб підвищити безпеку та покращити працездатність системи, ви можете відключити та видалити X Window. Відредагуйте файл /etc/inittab і встановіть рівень запуску (run level) рівним 3. Нарешті видаліть систему X Window, для цього введіть наступну команду:

# yum groupremove "X Window System"

№ 11. Налаштуйте Iptables і використовуйте TCPWrapper-и

Iptables є додатком користувача, який дозволить вам налаштувати брандмауер (Netfilter), наявний в ядрі Linux. Використовуйте брандмауер для фільтрації та пропуску лише потрібного трафіку. Також використовуйте TTCPWrapper-и – крос-хостингові мережеві системи ACL (аркуші контролю доступу), які застосовуються для фільтрації доступу з мережі в Інтернет. За допомогою Iptables ви зможете запобігти багато атак виду denial of service.

№ 12. Убезпечте доступ до файлу ядра Linux /etc/sysctl.conf

Для конфігурації параметрів ядра під час роботи використовується файл /etc/sysctl.conf. Linux під час завантаження використовує налаштування, які зчитуються з файлу /etc/sysctl.conf. Приклад файлу /etc/sysctl.conf:

# Turn on execshield

kernel.exec-shield=1

kernel.randomize_va_space=1

# Enable IP spoofing protection

# Disable IP source routing

net.ipv4.conf.all.rp_filter=1

# Ignoring broadcasts request

net.ipv4.conf.all.accept_source_route=0

net.ipv4.icmp_ignore_bogus_error_messages=1

net.ipv4.icmp_echo_ignore_broadcasts=1

# Make sure spoofed packets get logged

net.ipv4.conf.all.log_martians = 1

№ 13. Використовуйте різні дискові розділи

Розміщення файлів операційної системи окремо від файлів користувача може, як результат, поліпшити роботу системи і підвищити її безпеку. Переконайтеся, що такі файлові системи змонтовані на окремих розділах:

/usr

/home

/var and /var/tmp

/tmp

Створіть окремі розділи для кореневих директорій серверів Apache та FTP. Відредагуйте файл /etc/fstab і не забудьте додати наступні параметри конфігурації: – noexec – не дозволяється виконувати бінарні файли (запобігається виконання бінарних файлів, але дозволяється виконувати скрипти); – nodev – не дозволяється вказувати посимвольні та спеціальні пристрої (запобігає використанню файлів пристроїв, таких як zero, sda тощо); – nosuid – не дозволяється мати доступ для SUID/SGID (запобігає зміні бітів ідентифікатора користувача та ідентифікатора групи).

Приклад монтування /etc/fstab розділу /dev/sda5 (кореневий директорій сервера ftp), для якого обмежений доступ користувача:

/dev/sda5 /ftpdata ext3 defaults,nosuid,nodev,noexec 1 2

№ 14. Вимкніть IPv6

Версія 6 протоколу Інтернет (IPv6), яка замінює версію 4 (IPv4), є новий шар організації протоколу TCP/IP, що дає масу переваг. В даний час немає хороших інструментальних засобів, за допомогою яких можна було б перевірити безпеку системи, що працює через мережу IPv6. У більшості дистрибутивів Linux протокол IPv6 за замовчуванням увімкнено. Зломщики можуть скористатися та перенаправити трафік IPv6, оскільки більшість адміністраторів не здійснюють його моніторинг. Якщо конфігурація мережі не вимагає використання протоколу IPv6, вимкніть його, інакше налаштуйте брандмауер Linux для роботи з IPv6.

№ 15. Заберіть усі непотрібні бінарні файли SUID та SGID

Якщо встановлені права доступу SUID/SGID та файл, відповідно до SUID/SGID, виконуваний, його можна використовувати неправильно, що може бути причиною неправильної роботи системи або проблем з безпекою. Будь-який локальний або віддалений користувач може використовувати файл. Тому потрібно знати про всі такі файли. Використовуйте команду find так:

See all set user id files:

find/-perm +4000

find/-perm +2000

# See all group id files

find / \(-perm -4000 -o -perm -2000 \) -print

# Or combine both in a single command

find/-path-prune-o-type f-perm +6000-ls

Вам потрібно вивчити кожне повідомлення про такий файл.

№ 16. Використовуйте централізований сервіс ідентифікації

Без централізованої системи авторизації ідентифікаційні дані про користувача можуть стати суперечливими, і це може призвести до старіння повноважень та появи забутих реєстраційних записів, які слід видаляти насамперед. Централізована служба автентифікації дозволить вам здійснювати під Linux/UNIX централізоване обслуговування всіх реєстраційних записів та ідентифікаційних даних. Ви зможете забезпечувати синхронізацію ідентифікаційних даних між серверами. Не використовуйте для централізованої ідентифікації NIS. Використовуйте OpenLDAP для клієнтів та серверів.

№ 17. Протоколювання та аудит

Для того, щоб збирати відомості про спроби зламування системи та проникнення в неї, вам потрібно налаштувати протоколювання та аудит. За промовчанням системний журнал syslog зберігає дані в директорії /var/log/. Корисно також дізнатися про неправильне конфігурування програм, які можуть відкрити вашу систему для різних атак. №17.1. Використання Logwatch/Logcheck для відстеження підозрілих записів у системному журналі. Читайте свої журнали за допомогою logwatch або logcheck. Ці інструменти полегшать аналіз журналів. Ви отримаєте поштою докладні звіти про незвичайні записи, виявлені в системному журналі syslog. Приклад звіту з syslog:

################### Logwatch 7.3 (03/24/06) ####################

Processing Initiated: Fri Oct 30 04:02:03 2009

(2009-Oct-29)

Date Range Processed: yesterday

Period is day.

Logfiles for Host: www-52.nixcraft.net.in

Detail Level of Output: 0

Type of Output: unformatted

--------------------- Named Begin ------------------------

#################################################################

Unmatched Entries

general: info: zone XXXXXX.com/IN: refresh: retry limit for master ttttttttttttttttttt#53 exceeded (source ::#0): 3 Time(s)

general: info: zone XXXXXX.com/IN: Transfer started.: 3 Time(s)

general: info: zone XXXXXX.com/IN: Transfer started.: 4 Time(s)

---------------------- Named End -------------------------

general: info: zone XXXXXX.com/IN: refresh: retry limit для майстра ttttttttttttttttttt#53 exceeded (source ::#0): 4 Time(s)

--------------------- iptables firewall Begin ------------------------

Logged 87 packets on interface eth0

---------------------- iptables firewall End -------------------------

Від 58.y.xxx.ww - 1 packet to tcp(8080)

Від 59.www.zzz.yyy - 1 packet to tcp(22)

Від 60.32.nnn.yyy - 2 packets to tcp(45633)

Від 222.xxx.ttt.zz - 5 packets to tcp(8000,8080,8800)

--------------------- SSHD Begin ------------------------

/dev/sda3 450G 185G 241G 44% /

Users logging in through sshd:

root:

123.xxx.ttt.zzz: 6 times

---------------------- SSHD End -------------------------

--------------------- Disk Space Begin ------------------------

Filesystem Size Used Avail Use% Mounted on

/dev/sda1 99M 35M 60M 37% /boot

---------------------- Disk Space End -------------------------

###################### Logwatch End ##########################

Примітка: результат виведення наведено зі скороченнями.

№ 18. Забезпечте безпеку сервера OpenSSH

Для віддаленого доступу до системи та віддаленої передачі файлів рекомендується використовувати протокол SSH. Проте протокол ssh відкритий для багатьох атак.

№ 19. Встановіть та використовуйте систему виявлення вторгнень

Система виявлення мережного вторгнення (network intrusion detection system - NIDS) - це система виявлення вторгнення, яка за допомогою моніторингу мережного трафіку намагається зафіксувати зловмисну активність, таку як атаки виду denial of service (відмова в обслуговуванні), сканування портів і навіть спроби проникнення в комп'ютер.

Хороший практичний підхід – перш ніж система буде підключена до мережі в режимі експлуатації, розгорнути будь-яку інтегровану програмну систему перевірки. Якщо можливо, то перш ніж система буде підключена до будь-якої мережі, встановіть пакет AIDE. AIDE є крос-хостингової системою виявлення вторгнення (host-based intrusion detection system – HIDS). Вона може здійснювати моніторинг та аналіз процесів, що відбуваються всередині самих комп'ютерних систем.

Snort є програмою, призначеною для виявлення вторгнень, яка може виконувати протоколювання на рівні мережевих пакетів та в режимі реального часу робити аналіз трафіку в IP-мережах.

№ 20. Захистіть файли, директорії та поштові скриньки

У Linux пропонуються різні варіанти захисту проти несанкціонованого доступу до даних. Використання прав доступу до файлу та методика MAC (Mandatory Access Control – примусове керування доступом) запобігають несанкціонованому доступу до даних. Однак права доступу, що встановлюються Linux, марні, якщо атакуючий має фізичний доступ до комп'ютера і може перенести жорсткий диск комп'ютера на іншу систему з тим, щоб скопіювати і проаналізувати дані, що його цікавлять. Ви можете легко захистити Linux-файли та дискові розділи за допомогою спеціальних інструментальних засобів.

Код:

sestatus

Тут бачимо, що система включена SELinux status: enabled, Поточний режим Current mode - enforcing , тобто система блокуватиме невирішені дії. Політика - targeted . Ця політика використовується для того, щоб правила SELinux поширювалися лише на певні служби.

3. Режим роботи
Зараз увімкнемо активний режим, для цього виконайте команду:

Код:

sudo setenforce 1

Вимкнути активний режим можна, передавши в ту ж команду 0:

Код:

sudo setenforce 0

Подивитися режим, що використовується зараз, теж можна подібною командою:

Код

getenforce

Все основне налаштування SELinux виконується через файл /etc/selinux/config . Тут можна як повністю відключити selinux, так і настроїти політику безпеки.

sudo vi /etc/selinux/config

Цей параметр означає режим роботи SELinux, ви можете вказати тут один із трьох параметрів enforce , permissive та disabled

SELINUX=enforcing

Використовуйте disabled щоб повністю вимкнути SELinux або будь-який інший, щоб увімкнути SELinux назад. Цей режим буде використовуватись за умовчанням під час старту системи.

4. Вибір політики
Налаштування SELinux політик виконується також у цьому файлі. За політику відповідає параметр SELINUXTYPE :

SELINUXTYPE=targeted

Ви можете посилатися на будь-яку політику, розташовану в каталозі /etc/selinux . Можуть використовуватися три основні політики:

• targeted - захищає основні системні сервіси, наприклад, веб-сервер, DHCP, DNS, але не торкається всіх інших програм.

• strict - найсуворіша політика, керує як мережевими службами, а й програмами користувача.

• mls - містить як правила, а й різні рівні безпеки. Вона дає змогу реалізувати багаторівневу систему безпеки на основі SELinux.

Можна також додати свої політики. Для застосування політики необхідно перезавантажити комп'ютер, і бажано, щоб SELinux під час цього перезавантаження був у режимі аудиту (permissive). Також, щоб система оновила всі мітки у файловій системі, можливо, доведеться створити порожній файл у корені:

Код:

sudo vi /.autolabel

5. Перегляд контексту
Кожен файл і процес має свою SELinux мітку, яку прийнято називати контекстом. Яка мітка буде присвоєна тому чи іншому файлу чи процесу визначається політикою, у нашому випадку це targeted. Переглянути контекст SELinux можна за допомогою команди ls:

Код:

ls -lZ /

Синтаксис у рядка контексту такий:

ім'я_користувача:ім'я_об'єкта:тип_або_домен:рівень_доступу

У політиці targeted ім'я користувача та ім'я об'єкта практично не використовуються, рівень доступу - відноситься до MLS політиків і на нього теж можна не звертати уваги. А дивитись варто на третє поле. Для файлів чи папок воно називається типом, а процесів доменом. Наприклад, у папки /bin тип bin_t .

Щоб подивитися домен процесу, використовуйте команду ps, наприклад, для httpd:

ps auxZ | grep httpd

Як бачите, тут у сервісу httpd домен httpd_t це означає, що йому будуть доступні тільки ті ресурси, які дозволено чіпати цьому домену, в даному випадку це тип sys_httpd_content. Все це, включаючи назви, визначено у політиці targeted. У той же час інші процеси, наприклад, grep, запущені з доменом unconfined_t , це означає, що їм будуть доступні всі без винятку ресурси в системі, тому що саме така поведінка налаштована в політиці для цього домену.

6. Зміна контексту
За промовчанням папка веб-сервера знаходиться /var/www/html . У неї контекст такий, як ми обговорили раніше:

Якщо ви захочете перенести цю папку в інше місце, потрібно буде змінити контекст для нової папки. Для цього використовується команда chcon, треба вказати лише тип:

Код:

sudo chcon -Rv --type=httpd_sys_content_t /home/losst/htdocs

Однак, можна вказати контекст повністю:

Код:

sudo chcon -Rv system_u:object_r:httpd_sys_content_t:s0 /home/losst/htdocs

Ця зміна збережеться після перезавантаження, але після оновлення позначок файлової системи вона буде стерто. Щоб цього уникнути, треба додати правило в політику.

7. Модифікація політики
Ви можете додати додаткові правила присвоєння міток файлів у політику за допомогою утиліти semanage. Щоб встановити тип httpd_sys_content_t для директорії /home/losst/httdocs , і всі файли в ній треба виконати:

Код:

semanage fcontext -a -t httpd_sys_content_t "/home/losst/httdocs(/.*)?"

Якщо потрібно поміняти контекст тільки для одного файлу, маску використовувати не обов'язково:

Код:

semanage fcontext -a -t httpd_sys_content_t "/home/losst/httdocs/index.html"

Сама собою ця команда у файловій системі нічого не змінює, треба створити файл /.autolabel і перезавантажити комп'ютер або виконати команду restorecon для потрібної папки:

Код:

restorecon -R -v /home/losst/httdocs

Переглянути всі додані таким чином правила можна за допомогою такої команди:

Код:

semanage fcontext -C -l

8. Логи
Незважаючи на режим, в якому працює SELinux, всі повідомлення про порушення пишуться в лог файл /var/log/audit/audit.log . Ви можете переглянути його вручну:

Код:

less /var/log/audit/audit.log

Або для більш зручного перегляду можна використовувати утиліту sealert. Для її встановлення виконайте:

Код:

sudo yum install setroubleshoot

Потім можна дивитися:

Код:

sealert -a /var/log/audit/audit.log

Утиліта відображає не всі рядки, а лише повідомлення про помилки доступу і при цьому виводить запропоновані рішення. Дуже зручно. У числі рішень утиліта пропонує створити свій модуль для політики targeted, який дозволяє робити те, що зараз не можна.

9. Модулі
Політика targeted модульна. Вона складається з безлічі модулів для різних програм. Щоб переглянути всі активні на даний момент модулі, виконайте:

Код:

semodule -l

Щоб переглянути всі встановлені модулі, виконайте:

Код:

semodule --list-modules=full

У минулому пункті було показано, як за допомогою утиліти sealert переглянути можливі рішення проблеми доступу. Найчастіше рішення створити свій модуль для політики на основі лога. Утиліта audit2allow аналізує лог файл, знаходить там відомості про об'єкти, до яких немає доступу, а потім дозволяє цей доступ у новому модулі. У попередньому прикладі утиліта sealert порадила таку команду:

Код:

ausearch -c 'httpd' --raw | audit2allow -M my-httpd

Після цього в поточній папці з'явиться пакет модуля з розширенням .pp, який можна встановити за допомогою утиліти semodule :

Код

sudo semodule -i my-httpd.pp

10. Прапори
Крім того, поведінку політики можна налаштовувати за допомогою прапорів. Зазвичай, прапори, які треба включити рекомендує та ж утиліта sealert. Усі прапори визначено у модулях політики. Подивитися які прапори доступні зараз та їх стан можна за допомогою команди:

Код:

getsebool -a

Щоб змінити стан прапора, використовуйте команду setsebool. Наприклад, щоб дозволити модулям httpd підключатися до мережі, виконайте:

Код:

setsebool -P httpd_can_network_connect on

Код

/dev/vda1(root)
/dev/vda2 (swap)

Зробили партицію /dev/vda1 завантажувальною. Створили файлову систему /dev/vda1 :

Примонтували:
mount /dev/vda1 /mnt

Відновили бекап на партицію:
tar -xvpzf /path/to/backup.tgz -C /mnt/

Відновили grub :

Код:

mkdir /mnt/proc
mkdir /mnt/sys
mkdir /mnt/mnt
mkdir /mnt/media
for f in dev dev/pts proc ; do mount --bind /$f /mnt/$f ; done
chroot /mnt
grub-install /dev/vda

Далі перезавантажуємося знову в rescue і монтуємо рут з диска. Отримуємо завантажений Linux з даного бекапу, але самостійно він вантажиться поки що не може.
Встановили кернел:
apt-get install linux-image-generic

Можуть виникнути помилки з конфігурацією, довелося:
chmod -x /usr/share/initramfs-tools/hooks/fixrtc

Дописали опис рутового диска /etc/fstab :
/dev/vda1 / ext4 default 1 1

Після цього повторюємо інсталяцію grub :
grub-install /dev/vda

Всі ці команди слід виконувати з правами звичайного користувача, якщо не зазначено інше. При виконанні від рута можуть виникати проблеми, які важко виправити. Зокрема, при запуску apt від рута ми отримаємо збиті контексти SELinux, що потім завадить нам встановлювати пакети.

Встановлення може затягнутися. Не закривай сесію Termux до кінця встановлення MSF!

Не варто оновлювати MSF вручну редагуванням $PREFIX/opt/metasploit, оскільки це може призвести до проблем із залежностями.

Тепер, щоб переконатися, що у нас все працює, запустимо Metasploit :

$ msfconsole

Як бачиш, все чудово і в твоєму розпорядженні 2014 року експлоїтів.

Встановлюємо ngrok
Ngrok - це крос-платформний софт для створення захищених мережевих тунелів від загальнодоступної кінцевої точки до локально працюючої мережевої служби. Також утиліта збирає весь трафік та логує його для аналізу.

Перед подальшими діями переконайся, що інтернет підключено (через «мобільні дані») та активовано точку доступу, оскільки це необхідно для коректної роботи ngrok.

Для початку оновлюємося та ставимо Python 2:

$ pkg update && pkg upgrade && pkg install python2

Тепер нам потрібно зареєструвати свій обліковий запис ngrok.

Як тільки зареєструєшся, тебе перекине на сторінку особистого кабінету, де потрібно буде знайти та скопіювати свій токен автентифікації, як показано на скріншоті.

Далі треба завантажити архів з ngrok для Linux-based-систем з архітектурою ARM.

Далі заходь у Termux та йди в ту директорію, куди скачав архів із ngrok. Наприклад:

$ cd /sdcard/Downloads

Введи команду ls | grep ngrok і перевір, що архів тут. Тепер нам потрібно розархівувати його:

$ unzip ngrok-stable-linux-arm.zip

Після цього ще раз введи ls |grep ngrok і перевір, чи з'явився у тебе файл ngrok, що виконується. Якщо його немає, то перед наступним кроком зайди в директорію з ним

$ cd ngrok-stable-linux-arm

. Тепер тобі потрібно встановити прапор виконання файлу: І зробити перший запуск: Пам'ятаєш, ти копіював свій токен для аутентифікації? Впиши цю команду, щоб ngrok знав хто його використовує: І запускай сервер: Ти побачиш екран як на скріншоті.

$ mv -v ngrok /$HOME

$ chmod +x ngrok

$ ./ngrok

$ ./ngrok authtoken токен

$ ./ngrok http 80

Відмінно, тепер ти готовий атакувати будь-які цілі!

Встановлюємо sqlmap
Цитата з офіційного сайту : "Sqlmap - це інструмент для тестування на проникнення з відкритим вихідним кодом, який автоматизує виявлення та використання недоліків SQL-ін'єкцій та захоплення серверів баз даних".

Докладніше про sqlmap ти можеш прочитати в архівній статті 2011 року « Sqlmap: SQL-ін'єкції ».

З установкою все просто. Перед тобою є вибір: поставити стабільну версію 1.4.3 чи нову 1.4.5.34. Перша ставиться простіше нікуди:

$ pkg install sqlmap

І все. Щоб запустити утиліту, пропиши команду

$ sqlmap -u <URL>

Або ж ти можеш поставити собі новішу версію, яка ще знаходиться в розробці. Для цього потрібно клонувати офіційний проект sqlmap з GitHub :

$ git clone https://github.com/sqlmapproject/sqlmap.git

Далі переходь до папки з sqlmap:

$ cd sqlmap

І, використовуючи python2, запускай sqlmap з таким же обов'язковим параметром:

$ python2 sqlmap.py -u ссылка

Тепер більше половини баз даних інтернету можуть опинитися у твоєму смартфоні! Але не забувай, що застосовуючи цей потужний інструмент, ти ризикуєш нажити проблеми із законом.

Встановлюємо aircrack-ng
Aircrack-ng — набір утиліт, призначених для виявлення бездротових мереж, перехоплення їхнього трафіку та аудиту ключів шифрування WEP та WPA/WPA2-PSK.

Тут уже все не так просто. Думаю, ти чув, наскільки важко перевести Wi-Fi адаптер смартфона в режим моніторингу. В офіційних репозиторіях Termux на цей випадок є пакет утиліти iwconfig, яка управляє бездротовими мережами. Нам треба встановити її.

Для початку потрібні допоміжні утиліти:

$ pkg install root-repo

Тепер можна ставити iwconfig з рештою тулз для роботи з бездротовими мережами:

$ pkg install wireless-tools

І ще поставити окремо iw:

$ pkg install iw

Тепер тобі треба буде зайти як рут і створити екземпляр монітора. Для цього ми зробимо так: Перевіримо наші адаптери та їх статуси: Якщо щось відображається не так, перевір, чи працює Wi-Fi, і переконайся, що він не підключений до будь-яких мереж. Далі нам потрібно підняти монітор: Звичайно, не всі пристрої з Android підтримують режим моніторингу. Перевірити це можна програмою bcmon, яка серед іншого вміє включати режим моніторингу на сумісних чіпах Broadcom (пристрої Nexus та деякі інші). Для решти доведеться купити перехідник USB - OTG, в який встромити один з підтримуваних десктопної Kali адаптерів. Для цього потрібно перезбирати ядро з потрібними драйверами. Якщо у тебе немає досвіду перескладання ядра, рекомендую звернутися до теми свого пристрою на 4PDA або XDA-developers . Часто там є збирання Kali з уже готовим ядром. Тепер можемо ставити aircrack-ng: Дивимося короткий man:

$ tsu
$ iw phy0 interface add mon0 type monitor

$ iwconfig

$ ifconfig mon0 up

$ pkg install aircrack-ng

$ man aircrack-ng

І можемо запустити airodump-ng:

$ airodump-ng -i mon0

Тепер можна перехоплювати трафік відкритих точок, спамити deauth-фреймами, відключаючи неугодних сусідів сторонні пристрої від інтернету, ловити хендшейки для злому паролів. Не мені тебе вчити.

Встановлюємо Nmap
Nmap – утиліта, призначена для сканування мереж. Може знаходити відкриті порти, робити трасування, перевіряти на вразливості за допомогою NSE-скриптингу. Щоб краще ознайомитися з цим додатком, варто прочитати дві статті з нашого журналу про NSE-скриптинг та його використання для обходу файрволів, DoS-атак та багато іншого.

У нашому випадку можливості Nmap можуть бути трохи урізані, адже використовуємо портовану на Android версію. Однак вона є в офіційних репозиторіях Termux, що спрощує нам життя

$ pkg install nmap

$ nmap

Для інтенсивного сканування я використовую такі параметри:

nmap -T4 -A -v

Ставимо на телефон повноцінний Kali Linux
На деякі телефони можна встановити Kali NetHunter, але зараз не піде мова. Ми будемо ставити образ повноцінної Kali на наш телефон та підключатись до його десктопу через VNC. У тебе буде образ саме Kali Linux, що дозволить користуватись тими прогами, які не вдається завести на Termux (наприклад, BeEF-XSS).

Спочатку нам знадобиться завантажити з Google Play установщик урізаних дистрибутивів – Linux Deploy, набір необхідних пакетів для коректної роботи (BusyBox) і, звичайно, VNC Viewer – клієнт VNC. Не важливо, що насправді ця машина перебуватиме на 127.0.0.1.

Також з інтернету потрібно завантажити образ Kali для Android . Особисто я завантажував повну версію із файловою системою ext4, яка підходить для архітектури ARM (п'ятий файл зверху). Коли архів докачається, твоє завдання - витягти звідти образ об'ємом 5,5 Гбайт і помістити його в директорію мобільного пристрою /storage/emulated/0. Після цього перейменуємо файл linux.img.

Тепер потрібно приділити увагу BusyBox. Зараз у Google Play дуже багато варіантів різних виробників. Справа в тому, що деяким пристроям доводиться підшукувати потрібний BusyBox, щоб утиліти всі поставили коректно. У моєму випадку підійшов найпопулярніший пакет BusyBox Free , файли якого я встановив у /su/xbin. Запам'ятай цю директорію, вона важлива під час оновлення середовища установника.

Тепер заходимо до Linux Deploy і праворуч унизу натискаємо на іконку налаштувань дистрибутива. Вибираємо дистрибутив Kali Linux. Потрібна архітектура виставиться автоматично, але, якщо не вийде, спробуй armhf.

Далі зміни пароль користувача, він знаходиться нижче.

І наприкінці ти знайдеш пункти, відповідальні за включення серверів SSH і VNC. Постав галочки навпроти них. Якщо не потрібне графічне середовище, то буде достатньо SSH. Потім можна буде завантажити будь-який клієнт SSH та підключатися до нашої машини з Kali по 127.0.0.1. Щоб не завантажувати зайві програми, можеш скористатися звичайним openssh-client прямо в Termux, для чого просто відкрий ще одну вкладку.

Якщо ж тобі все ж таки потрібне графічне середовище, то включи відповідний пункт, і далі я покажу, як підключитися до десктопу Kali за VNC.

Тепер потрібно налаштувати робоче оточення. У налаштуваннях змінної PATH вкажи шлях, куди BusyBox встановлював пакети.

І понови робоче оточення (кнопка нижче).

Далі потрібно настроїти наш контейнер. Вийди на головну сторінку, у верхньому правому куті натисніть на іконку меню і вибери пункт «Конфігурувати».

Залишилося тільки запустити наш контейнер. Тисніть кнопку Start внизу. Перевір, чи немає при запуску контейнера рядків із позначкою fail. Якщо є, переконайся, що ти правильно вказав PATH робочого оточення та налаштував контейнер. Якщо все так, то спробуй змінити архітектуру на armhf і зробити все заново.

Тепер заходь у VNC Viewer або інший клієнт VNC, додай з'єднання по локалхосту (127.0.0.1) та називай його. Далі підключайся, підтверджуй, що хочеш продовжити користуватися незашифрованим з'єднанням, та вводи пароль користувача, який ти вказував у Linux Deploy.

Готово!

Звичайно, дистрибутив старий, але весь софт робітник, і, як бачиш, той самий Nmap функціонує без помилок.

Для тесту використовую команду

$ nmap -A -v <IP>

Параметр -A відповідає за включення сканування ОС, її версії, сканування скриптами, а також трасування маршруту (traceroute). Параметр -v виводить докладнішу інформацію.

Вивод результатів сканування ти можеш бачити на скріншоті нижче.

Тепер твій портативний пристрій здатний розкривати бази даних, сканувати мережі, перехоплювати трафік і
влаштовувати ще безліч різних цікавих атак.

16. Команди Linux для друку на принтері

# export PRINTER=lbp2900

# Вибирається принтер за замовчуванням. У нас це Canon LBP-2900;

# lprm -

# З принтера за замовчуванням видаляються всі завдання;

# lpr #2 name.txt # На принтері друкуються дві копії файлу name.txt.

Код:

apt install git python
git clone https://github.com/termuxhackers-id/SARA.git
cd SARA
bash install.sh

Використання:

Код:

python sara.py

Огляд програм-вимагачів

Перевірено на пристроях Android 10
Після чого у вас створиться файл, який потрібно буде закриптувати, оскільки антивіруси побачать його.

Функції, які користувач може налаштувати:

• app_icon – додаток для значків користувача

• app_name – додаток довільного імені

• alert_title – заголовок оповіщення, що настроюється.

• alert_desc – опис оповіщення, що настроюється

• key_pass - кастомний ключ для розблокування пристроїв

installing S 4 R 4 on termux

Журнали виводу

Репозиторій – termuxhackers-id/SARA

Телефонна книга

Код:

/data/data/com.android.providers.contacts/databases/contacts2.db

SMS,MMS повідомлення

Код:

/data/data/com.android.providers.telephony/databases/mmssms.db

Календар

Код:

/data/com.android.providers.calendar/databases/calendar.db

Журнал подій

Код:

/data/com.sec.android.provider.logsprovider/databases/logs.db

Дані власника пристрою

Код:

/data/system/users/0/accounts.db

Історія веб-браузера

Код:

/data/data/com.android.browser/databases/browser2.db

Історія веб-браузера Chrome

Код:

/data/data/com.android.chrome/app_chrome/Default/History
/data/data/com.android.chrome/app_chrome/Default/Archived History

Логін та паролі веб-браузера Chrome

Код

/data/data/com.android.chrome/app_chrome/Default/Login Data

Історія веб-браузера Firefox

Код:

/data/data/org.mozilla.firefox/files/mozilla

Повідомлення Facebook

Код:

/data/data/com.facebook.katana/databases/threads_db2
/data/data/com.facebook.orca/databases/threads_db2

Оповіщення Facebook

Код:

/data/data/com.facebook.katana/databases/notifications_db

Дані про підключення wifi

Код:

/data/misc/wifi/wpa_supplicant.conf

Повідомлення/дзвінки Skype

Код:

/data/data/com.skype.raider/files/<account_name>/main.db

Дані про ці карти

Код:

/data/data/com.android.providers.telephony/databases/telephony.db

Браузери

У базах даних із браузерів є закладки, історія, пошукові запити.

Додаємо бд у софт і бачимо таблиці з результатами, за різними фільтрами

Контакти та Дзвінки

Отримуємо інформацію про дзвінки та списки контактів.
Завантажуємо базу з контактами та вибираємо таблицю contacts, отримуємо список

Далі вантажимо історію дзвінків (журнал дзвінків)

Дані про WIFI
Отримуємо ім'я SSID, PSK у текстовому вигляді, тип підключення/шифрування, пріоритет. Інформація надається у текстовому форматі для читабельності.

Календар
У календарі ми можемо побачити якісь свята, нагадування нашої "жертви". Завантажуємо базу

З іншими базами, чинимо також, діставши інформацію з телефону, головне її правильно обробити, ви обов'язково знайдете щось корисне.

• Насамперед встановимо TOR і Privoxy

sudo apt-get install tor privoxy

• Після цього відкриваємо файл /etc/privoxy/config:

sudo gedit /etc/privoxy/config

+ додаємо в самий кінець ці рядки:

forward-socks5 / localhost:9050
forward-socks4 / localhost:9050
forward-socks4a / localhost:9050

• Далі запустимо необхідні служби:
  sudo service tor start
sudo service privoxy start

• Далі переходимо в налаштування мережі, шукаємо пункт проксі-налаштування і там вказуємо в socks-e вузол localhost порт: 9050; У HTTP/HTTPS/FTP вказуєте вузол localhost, а порт: 8118.
  

• Далі, якщо ми перезавантажимо наш комп'ютер, все злетить, і на будь-які запити комп'ютер буде відповідати помилкою. Щоб уникнути цього, поставимо tor і privoxy в автозавантаження:

  
  sudo update-rc.d -f tor remove && update-rc.d -f tor defaults && update-rc.d -f privoxy remove && update-rc.d -f privoxy defaults && update-rc.d -f privoxy enable
  

• І, якщо треба, то в такий спосіб можна прибрати з автозавантаження:
  sudo update-rc.d -f tor remove && update-rc.d -f privoxy remove
  

• Зазначу, що це може не спрацювати, тому при кожному завантаженні, якщо видається помилка, то в терміналі треба запустити tor і privoxy самостійно:
  sudo service privoxy start
sudo service tor start
  
  Дисклеймер:
  Інформація надана виключно для ознайомлення. Не намагайтеся повторити події письменників у реальному житті.

Припустимо, користувач зареєструвався на www.adobe.com. Пізніше база даних витікла, тобто пароль користувача став загальнодоступним. H8mail збирає всі витікли бази даних і надає певну форму доступу до них.

Інструкції:

Встановіть Termux і введіть такі команди в консолі:

update -y & pkg upgrade -y

pkg install git python

pip install requests

pip install h8mail

Тепер введіть потрібну адресу електронної пошти:

h8mail -t mail

Потім інструмент шукатиме адресу електронної пошти у своїх базах даних, і якщо вона з'явиться в будь-якій з витіклих баз даних, ви отримаєте позитивний результат.

Ніколи не використовуйте цю інформацію, щоб завдати шкоди іншим. Краще мати власний обліковий запис електронної пошти, а якщо він десь відображається, змінити пароль.

• вразливості у додатках/скриптах;

• неправильна конфігурація ОС та додатків;

• забуті критично важливі дані (паролі, логіни, бекапи та інше);

• вразливості у ядрі ОС.

Ну а основна причина завжди одна й та сама — людські помилки. В ідеальному всесвіті, швидше за все, підвищити привілеї не вдалося б. Але людський фактор робить це можливим, тож насолоджуємося.

Як отримати права root у Linux
Перш ніж щось робити, потрібно зрозуміти, з чим ми матимемо справу. Звичайно, дещо ми дізнаємося про систему, вивчивши її на етапі проникнення, але тепер потрібно докладніше з'ясувати, що саме нам допоможе піднятися до root.

Якісь речі ми можемо дізнатися вручну. Наприклад, отримати відомості про ядро:

uname -a 2>/dev/null
Або про процесор:

cat /proc/cpuinfo 2>/dev/null
Або реліз ОС:

cat /etc/*-release 2>/dev/nul
Можна, звичайно, і далі збирати інформацію за допомогою терміналу, але це довго. Набагато простіше та ефективніше використовувати спеціальні інструменти. Найпоширеніші з них:

• privilege-escalation-awesome-scripts-suite (linPEAS) ;

• LinEnum ;

• PXEnum ;

• linuxprivchecker ;

• SysEnum ;

• linux-smart-enumeration .

Усі вони працюють однаково: послідовно запускають команди bash або короткі скрипти, а висновок відправляють у stdout чи лог-файл залежно від параметрів.

Так виглядає висновок подібного інструменту.

LinEnum
Давайте тепер розберемо кілька прикладів уразливостей і подивимося, як їх експлуатувати.

Забуті критичні дані
Перше, що варто перевірити, це забуті критичні дані. Нічого не варто заглянути в домашні папки користувачів і подивитися, чи не зберігає хтось на робочому столі файл із паролем або ключами від чогось необхідного. Це трапляється рідко, але все ж таки трапляється.

Іноді облікові дані хардкодять у скриптах та конфігах. Варто також перевірити історію шелла, там також можуть знайтися довгі команди, які містять облікові дані. А іноді буває, що користувач набрав пароль, коли консоль його не просила, і він також збережеться в історії.

SUID/GUID
Прапори setuid та setgid дозволяють користувачеві запускати програми від імені власника. Наприклад, коли треба запускати програму від рута, а користувач рутом не є. Найчастіше зустрічається SUID. Встановлюється цей біт легко:

chmod +s /bin/script
Йдеться про те, що програма з таким прапором не зможе робити нічого, крім того, для чого вона призначена. Але оскільки всі ми люди і помиляємось, то це добре часом помилки дозволяють скомпрометувати систему. Найчастіше до можливості підвищити привілеї наводить можливість програми робити запис у файлову систему чи якимось чином виконувати код.

Насамперед нас цікавлять файли, власник яких — root.

Знайти їх можна руками, такою командою:
як варіант - можна пошукати у виведенні тулз, які я перерахував вище. Так чи інакше, якщо знайдете файли з подібними дозволами, це означає, що у вас є шанс отримати root права.

Ось висновок таких файлів із LinEnum.sh.

З цікавих файлів – find. LinEnum навіть услужливо його підсвітив окремо.

Це дозволить досить легко отримати привілеї.

Linux Capabilities
Так як попередній спосіб дає надлишкові права файлів, у 1997 році була придумана ідея додаткових дозволів - linux capabilities . Якщо коротко, то ідея у тому, щоб давати повні привілеї, лише частина, необхідну виконання завдання.

Як це використовується? Для початку знайдемо такі файли в системі.

getcap -r/2>/dev/null
А ось результат.

Класичний приклад ілюстрації - це виконуваний файл tar з роздільною здатністю cap_dac_read_search+ep, який дозволяє йому читати будь-який файл у системі. Це означає, наприклад, можливість отримати архів із файлом /etc/shadow, який від імені звичайного користувача недоступний для читання. Доступ до цього файлу дасть нам хеші паролів, у тому числі від root, який ми можемо спробувати збрудити.

Ще трапляється порожній дозвіл =ep. Коли виставлена така роздільна здатність (є знак «рівно» на початку, і не перерахований список дозволів), це означає, що файлу надані всі можливі дозволи. У прикладі такі дозволи є у файлу openssl.

Цей приклад дозволить нам прочитати файл /etc/shadow.

Згенеруємо ключі.

Запустимо веб-сервер.

І прочитаємо файл.

Далі ми можемо просто згенерувати новий shadow та перезаписати їм системний. Створимо новий хеш, замінимо їм хеш (у прикладі — знак оклику) і підготуємо файл для заливання.

Копіюємо його в /etc/shadow і логінимся.

Cron
Cron - це служба Unix, яка використовується для періодичного виконання скриптів. Дії описуються у файлі /etc/crontab та спеціальних каталогах (наприклад, /etc/cron.daily).

Скрипти використовуються для найширшого спектра завдань - від створення бекапу за розкладом до очищення директорії /tmp.

Якщо у таких скриптів неакуратно виставлені привілеї, це може стати знахідкою для атакуючого. Коли адміністратор ставить привілеї абияк, «просто щоб працювало», він цілком може написати chmod 777, що дозволить нам відредагувати скрипт, що викликається за розкладом. Оскільки cron запускає файли від імені root, ніщо не заважає викликати рутовий шелл разом зі скриптом.

Sudo
Програма sudo дозволяє виконувати команди від імені суперкористувача (або інших користувачів системи). Її конфіг знаходиться в / etc / sudoers, і, як правило, помилки в цьому конфізі відкривають можливості ескалації привілеїв. Сценаріїв використання - безліч, можна обирати за ситуацією. Один із таких варіантів нижче.

Перевіряємо, які є дозволи у sudo.

Тут редактор vi можна відкрити без пароля, і він запуститься від імені root. У цьому випадку найпростіше виконати шелл через редактор, який також запуститься від рута.

Іноді адміни дають дозвіл на запуск звичайних скриптів sh і залишаються доступними для запису. Їх, звичайно ж, можна використовувати для отримання шелла та будь-яких інших дій.

Ще один спосіб аб'юзити sudo - можливість впроваджуватися в процес з діючим токеном.

Експлоїти для ядра
Як і в будь-якій іншій програмі, в ядрі Linux теж є вразливість. Іноді ці вразливості дозволяють отримати права root. Як і в інших способах, тут не існує універсального рецепту, і успішна експлуатація залежить від багатьох факторів: версії ядра, наявності необхідних дозволів або файлів і навіть наявності потрібного заліза (наприклад, вразливого перед процесором Meltdown).

На скріншоті нижче пошук експлоїтів для ядра Linux в Kali.

При різноманітті варіантів експлуатації не всі вони виявляться робітниками. Може бути експлоїту під конкретне ядро, чи версія ядра правильна, але вже пропатчено. Деякі експлоїти працюють нестабільно. І так далі.

Напевно багато хто пам'ятає вразливість у ядрі, відому як Dirty COW. Баг дозволяє спровокувати стан гонки, а це призводить до того, що користувач без привілеїв отримує доступ на запис до memory mappings (хоча доступ повинен бути тільки читання) і може підвищити свої привілеї до root.

Існує кілька експлоїтів для цієї вразливості.

На конкретній системі працюватимуть не всі з них, тому завжди є сенс перебирати різні варіанти.

Інші приклади вразливостей підвищення привілеїв:

• CVE 2017-16995;

• CVE 2013-1959;

• CVE 2012-0056;

• CVE 2010-3904.

Звісно, це не всі вразливості. Їх набагато більше, і ви завжди можете пошукати їх описаним вище способом або покопатися на сайтах для пошуку вразливості.

Висновок
Способів отримати рут права в Linux - безліч, і я тут пройшовся тільки по найочевидніших і найпоширеніших. Тим, що трапляються і в реальному житті, і на CTF, і на іспитах.

Do instalacji potrzebny będzie Termux!

Zaczynajmy!

Aby zainstalować, wpisz następujące polecenia w Termux:

install python git

git clone in4osecurity/anonsms

cd anonsms

Aby użyć, wpisz następujące polecenie:

bash Run.sh

Майнер змушує ваш ПК працювати на максимальному рівні продуктивності, а значить, навіть при виконанні нескладних офісних завдань комп'ютер може неабияк гальмувати. Тривала робота межі своїх можливостей рано чи пізно позначиться на «залізі».

Насамперед може постраждати відеокарта, процесор, оперативна пам'ять і навіть система охолодження, яка просто не зможе впоратися зі щоденними стрес-тестами.

Перша ознака присутності майнера - гальмування на простих завданнях і кулер, що не замовкає.

Також майнери можуть отримати доступ до ваших персональних даних, що зберігаються на комп'ютері. Тут у хід може піти все: починаючи від простих фотографій і закінчуючи даними різних облікових записів та електронних гаманців. А це вже дуже небезпечно.

Як майнеру вдається ховатися?

Зазвичай за роботу майнера на вашому ПК відповідає окремий сервіс, який дозволяє ховати та маскувати загрозу. Саме такий супутник контролює автозапуск та поведінку вірусу, роблячи його непомітним для вас.

Наприклад, цей сервіс може призупиняти роботу майнера під час запуску якихось важких шутерів. Це дозволяє звільнити ресурси комп'ютера та віддати їх грі, щоб користувач не відчув гальм та просідання частоти кадрів. Після закриття шутера вірус знову візьметься до роботи.

Цей сервіс супроводу здатний відстежити запуск програм моніторингу активності системи, щоб швидко відключити майнер, вивантаживши його зі списку запущених процесів. Однак особливо небезпечні віруси можуть спробувати відключити засоби сканування на вашому комп'ютері, виключивши виявлення.

Виявлення прихованого майнера

Якщо ви стали помічати, що комп'ютер став неабияк гальмувати і грітися, в першу чергу варто запустити перевірку антивірусом зі свіжими базами. У випадку з простими майнерами проблем не повинно бути. Загроза буде виявлена та усунена. З вірусами, що добре приховують свою присутність, доведеться повозитися.

Відстежити приховані майнери дозволить систематичний моніторинг "Диспетчера завдань", який на Windows можна відкрити за допомогою комбінації клавіш Ctrl+Alt+Del або Ctrl+Shift+Esc. Протягом 10-15 хвилин вам потрібно просто спостерігати за активними процесами при повній бездіяльності. Закрийте всі програми і навіть не рухайте мишкою.

Якщо при такому сценарії якийсь із активних або раптово з'явилися процесів продовжує навантажувати «залізо» — це вірний привід задуматися. Походження такого процесу можна перевірити за допомогою вкладки "Подробиці" або через пошук в Інтернеті.

Багато прихованих майнерів, які використовують в основному відеокарту ПК, можуть не навантажувати центральний процесор, а значить, і в Диспетчері завдань на старих версіях Windows вони не засвітяться. Саме тому краще оцінювати навантаження на залізо за допомогою спеціалізованих утиліт, таких як AnVir Task Manager або Process Explorer. Вони покажуть набагато більше стандартного інструменту Windows.

Деякі майнери здатні самостійно відключати «Диспетчер завдань» за кілька хвилин після його запуску — це також є ознакою потенційної загрози.

Окремо варто виділити ситуацію, коли "Диспетчер завдань" демонструє надмірне навантаження на процесор з боку браузера. Це може бути результатом впливу веб-майнера, що функціонує через певний веб-сайт.

Видаляємо прихований майнер з комп'ютера

Першою і найбільш логічною зброєю у боротьбі проти такої напасті є антивірус, про що вже було сказано вище. Однак нерідко майнери не розпізнаються як шкідливі погрози. Максимум вони дорівнюють потенційно небезпечним, особливо якщо на комп'ютер потрапили разом з піратською грою або зламаною програмою.

У разі відсутності у вас потужного антивірусу можна вдатися до допомоги невеликих утиліт, що лікують. Наприклад, можна навести Dr.Web CureIt!, яку нерідко використовують для пошуку прихованих майнерів. Розповсюджується вона безкоштовно.

Вручну, без будь-яких сторонніх інструментів, видалення вірусу також можливе, але ви повинні бути на 100% впевнені, що виявили саме майнер. У такому разі вам потрібно перейти в реєстр, набравши regedit у пошуку Windows, і в ньому поєднанням клавіш Ctrl+F запустити внутрішній пошук (або через «Правка» → «Знайти»).

Встановлення:

Код:

apt update -y && apt upgrade -y
apt install git php -y
git clone https://github.com/Tuhinshubhra/RED_HAWK
cd RED_HAWK
php rhawk.php

1. Вводимо потрібний нам сайт БЕЗ http/https.

2. Після цього вибираємо http або https за допомогою відповідних цифр.

3. Тепер вибираємо потрібний пункт та натискаємо enter.

Натисніть Enter, щоб продовжити, або Ctrl+C, щоб вийти.

Не для кого не секрет, що Apple підходить до безпеки своїх продуктів дуже серйозно. Це сильно обмежує користувачів, які прагнуть витворяти різні речі зі своїми айфонами, айпадами та іншими епловськими мобільними пристроями.

Думаю багато хто знає що таке джейлбрейк і з чим його їдять, проте в цій статті піде мова про те, як обійтися без нього (хоч і пожертвувавши більшою кількістю можливостей, які він дає)

iSH - один з небагатьох додатків, які розширюють коло можливостей досвідченого користувача. Воно дає використовувати лінуксовий термінал у пристрої на ios.
iSH - це проект з відкритим вихідним кодом, що дозволяє у вигляді мобільного додатка запустити справжній Linux на iPhone або iPad. В основі iSH лежить популярний проект Alpine Linux , дистрибутив Linux, орієнтований на мінімальний розмір (установочний пакет важить 8мб) та безпеку.

Важливий момент — iSH доступу до заліза прямо не має, тому якщо хочете робити серйозніші речі з вашим телефоном, ставте джейлбрейк.

Як встановити

Перейти на сайт iSH і натиснути "Get on the App Store".

Робота з iSH Shell

Запускаємо скачений iSH і ось перед нами Alpine Linux - мінімалістичний дистрибутив на базі BusyBox. Установка пакетів тут працює за принципом apk install <назва пакета> Для початку роботи раджу встановити такі пакети:

apk update
apk upgrade
apk add curl
apk add wget
apk add openssh
apk add gcc
apk add python
apk add python3
apk add git

КОМАНДИ

Команди, про які я вже говорив, просто замінили команди в звичайному Termux. Основні: apt перетворилося на apk, а замість install - add, але ці команди змінюються лише в самому терміналі, інші проги всередині нього це ніяк не впливає. Наприклад:

"pip install" так і залишається, а не змінюється на "pip add", все це дізнається з часом, тому я впевнений, що ви розберетеся.

А є один дуже вагомий мінус .

На пристроях з операційною системою iOS немає відкритої файлової системи, як на тому ж Android, тому більшість класних утиліт встановити не вийде, але так як це бета, то ми сподіваємося, що незабаром все це виправиться.

ПРОГРАМИ

Я б розповів і про них, наприклад які можна скачати для початку, але такого матеріалу є дуже багато на тому ж YouTube, навіть іноді буває придатність, також найкращим варіантом залишаються канали в Telegram, в яких публікується придатність, їх ви можете знайти просто забивши "Termux" у пошуковому рядку, вам випаде як мінімум пара штук.

НАЛАШТУВАННЯ

Про неї розповідається в кожному мануалі по встановленню будь-якого додатка в програму, спочатку встановлюємо python (1-ий, 2-ий і 3-ий), а також pip і git, як їх встановити можете подивитися в інтернеті, я про це писати не буду, тому що стаття отримати дуже великий. Головне – не забувайте міняти команди apt та install.

sudo apt-get remove --purge rsyslog exim postfix sendmail wget curl

Оптимізуємо налаштування для роботи системи з навантаженим сайтом

fs.file-max = 2097152
net.core.netdev_max_backlog = 65536
net.core.optmem_max = 25165824
net.core.rmem_default =
16777216
net.core.rmem_max = 3145725
net.core.wmem_default = 16777216
net.core.wmem_max= 31457280
net.ipv4.ip_local_port_range= 2000 65000
net.ipv4.tcp_congestion_control = cubic
net.ipv4t.
net.ipv4.tcp_keepalive_intvl = 15
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_time = 90
net.ipv4.tcp_max_orphans
= 262144 net.ipv4.
net.ipv4.tcp_max_syn_backlog = 65536
net.ipv4.tcp_max_tw_buckets = 1048576
net.ipv4.tcp_mem = 8388608 8388608 8388608
net.ipv4
net.ipv4.tcp_rfc1337 = 1
net.ipv4.tcp_rmem = 8192 87380 16777216 net.ipv4.tcp_slow_start_after_idle =
0 net.ipv4.tcp_syn_ret . = 2 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_wmem = 8192 65536 1677721 vm.swappiness = 10 vm.dirty_ratio =60

sudo sysctl -p /etc/sysctl.d/100-nginx.conf

sudo vi /etc/security/limits.conf

* soft nofile 1048576
* hard nofile 1048576
root soft nofile 1048576
root hard nofile 1048576

sudo vi /etc/pam.d/su

session required pam_limits.so

sudo vi /etc/pam.d/common-session
session required pam_limits.so

Встановлення та налаштування Nginx:
1. Встановлюємо
nginx

sudo apt-get install nginx

Зберігаємо оригінальний конфіг

sudo mv /etc/nginx/nginx.conf /etc/nginx/nginx.conf.orig

Створюємо конфіг із конфігурацією для високо навантаженого сайту

sudo vi /etc/nginx/nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;

worker_rlimit_nofile 2129952;

events {
worker_connections 81920;
multi_accept on;
use epoll;
}

http {

##
# Basic Settings
##

open_file_cache max=200000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;

sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 30;
reset_timedout_connection on;
send_timeout 2;
client_max_body_size 32k;
client_body_buffer_size 32k;
client_body_in_single_buffer on;
client_body_timeout 10s;
client_header_timeout 10s;
client_header_buffer_size 8k;
large_client_header_buffers 4 32k;
types_hash_max_size 2048;
server_tokens off;

# server_names_hash_bucket_size 64;
# server_name_in_redirect off;

include /etc/nginx/mime.types;
default_type application/octet-stream;

##
# Logging Settings
##

access_log off;
error_log off;

##
# Gzip Settings
##

gzip on;
gzip_disable "MSIE [1-6] \.";
gzip_comp_level 6;
gzip_buffers 16 8k;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

##
# Limits
##
limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=30r/s;

##
# Server configuration
##
server {
listen 127.0.0.1:8080 default_server backlog=65536;
server_name localhost _ "";

root /usr/share/nginx/html;
index index.html;

# error_page 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 420 422 423 444 4 449 450 451 500 501 502 503 504 505 506 507 508 509 510 511 = /index.html;

# limit_conn conn_limit_per_ip 20;
# limit_req zone=req_limit_per_ip burst=50 nodelay;

location / {
expires 1h;
allow 127.0.0.1;
deny all;
}
}
}

Перевантажуємо Nginx

sudo service nginx restart

Встановлення та налаштування Tor:
1. Для встановлення Tor підключаємо репозиторії вказані на сторінці проекту

sudo vi /etc/apt/sources.list

deb Index of /torproject.org trusty main
deb-src Index of /torproject.org trusty main

gpg --keyserver keys.gnupg.net --recv 886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add -

Встановлюємо Tor

sudo apt-get update
sudo apt-get install tor deb.torproject.org- keyring

Виконуємо налаштування Tor Hidden Service

sudo vi /etc/tor/ torrc

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:8080

Перезапуск Tor

sudo service tor restart

Дізнаємося свій Tor onion адреса

sudo cat /var/lib/tor/hidden_service/ hostname

Тепер наш сайт доступний за адресою, яка вказана в даному файлі.

За це ім'я відповідає файл, що містить приватний ключ: /var/lib/tor/hidden_service/private_key

Встановлюємо та налаштовуємо фаєрвол.
1. Встановлюємо фаєрвол

sudo apt-get install ufw

Налаштовуємо фаєрвол

sudo ufw allow ssh

Дозволяємо доступ до сервера через ssh

sudo ufw enable