​​Создание фишинга для деанонимизации пользователя

❗️Статья создана исключительно в ознакомительных целях!!

Storm Breaker - это утилита для создания фишинговой ссылки, которая в свою очередь производит тестирование и берет фотографию с камеры жертвы.

Так же можно получить доступ к местоположению смартфона жертвы, украсть пароли с Windows 10, получить доступ к веб-камере и микрофону.

Установка:
$ git clone https://github.com/ultrasecurity/Storm-Breaker
$ cd Storm-Breaker
$ sudo bash linux-installer.sh
$ python3 -m pip install -r requirments.txt

Использование:
$ sudo python3 Storm-Breaker.py

Fsociety содержит все инструменты, используемые в серии Mr Robot

Fsociety - это гит хабовский набор для проверки на уязвимость сайтов, прямиком из сериала Mr.Robot!

Собраны программы, которые использует Эллиот, но и помимо этого добавлены те, которые просто необходимы.

Поддерживается не только на кали, но и на Windows OS, Termux и тд

Ссылка на ознакомление:

https://github.com/Manisso/fsociety

Приведу для примера установку под Linux:


✓ git clone https://github.com/Manisso/fsociety.git
✓ cd fsociety && python fsociety.py
◉ 0 : INSTALL & UPDATE
◉ -> 0
✓ press 0
✓ Congratulation Fsociety is Installed !

Новая рубрика на нашем канале) #мемы

Как пользоваться Kali Linux в браузере

Если у вас нет возможности установить Kali Linux на свой компьютер, можно воспользоваться сайтом linuxzoo.net.

Для начала нужно зарегистрироваться и встать в очередь на использование машины. Как только подойдет ваша очередь (обычно сразу), появится окно с выбором различных способов подключения. Можно подключиться, по SSH или используя утилиту удаленного рабочего стола или напрямую в браузере через JavaScript VNC. Выбираем наиболее удобный для вас способ и подключаемся.

При входе вас попросит ввести пароль. Данные для входа в Kali Linux - Username: root, Password: Kali

👉Ограничение для пользователей линукс👈
Давайте рассмотрим, как это сделать.
Когда у вас есть сервер с доступом по SSH, если вы не настроили его иначе, любой пользователь с учетной записью в этой системе может войти в систему и, если у него есть права и навыки, посеять хаос на вашем сервере.

Поиск человека по никнейму в интернете

Многие слышали про книги Артура Конан Дойла "Шерлок Холмс", по ним было снято сотни фильмов и сериалов. Шерлок - это собирательный образ гения сыщика, который мог по внешнему виду определить, что из себя представляет человек.

Теперь и у обычных пользователей сети появилась возможность почуствовать себя детективом.

Sherlock — утилита написанная на Python, способная проводить поиск человека по никнейму на множестве сервисов, социальных сетей и различных порталов.

Установка в Linux: sudo apt install sherlock

Для поиска человека по никнейму достаточно ввести команду: sherlock "Имя пользователя"

В данный момент утилита проводит поиск по 300 сайтам.
GitHub проекта: https://github.com/sherlock-project/sherlock/

Когда вы начинаете набирать что-то в терминале Linux, вы можете нажать клавишу Tab, после чего будет выведена подсказка, содержащая набор вариантов продолжения ввода, начинающихся с только что введённых символов.

Например, собираясь скопировать файл с именем my_best_file_1.txt, вы можете просто ввести cp m и нажать Tab для того, чтобы увидеть возможные варианты продолжения команды.

Клавишу Tab можно использовать и для автозавершения команд.

🛑Сетевая активность🛑

Вы можете устранять неполадки в сети, а также можете проверить, нет ли вредоносных приложений, создающих подозрительную сетевую активность и т.д.

🛑Файрвол в линукс🛑

Если вы изучаете Kali Linux, то наверняка знаете, что файрвол (межсетевой экран) в правильных руках, помогает предотвратить атаки и утечку данных. Далее я покажу, как использовать Iptables Kali Linux.

Linux Lite
Очередная попытка создать дистрибутив для плавного перехода с Windows на Linux, только на этот раз с расчетом на низкопроизводительные компьютеры. Создатели Linux Lite задумались о простом дизайне системы, чтобы она была похожа на классические варианты Windows (XP или 7) и работала схожим образом.
Как и другие современные дистрибутивы, созданные для среднестатистических пользователей, а не для разработчиков, Linux Lite по умолчанию включает в себя офисные приложения, браузер, почтовый клиент, медиапроигрыватели и прочие программы.

Отдельно разработчики Linux Lite ставят акцент на том, что низкие требования самой операционной системы позитивно сказываются на производительности видеоигр. Подобные ОС рекомендуются тем, кто играет как в нативные игры (созданные для Linux), так и те, что запускаются через виртуальные машины (созданные для Windows).

Установка Linux в Windows

Разработчики данной фичи дали пользователям возможность запускать Ubuntu и openSUSE прямо в системе Windows без каких-либл проблем. Также скоро появится возможность запуска Fedora и Mint.

Эта функция не работает в 32-разрядной версии, поэтому убедитесь, что вы используете 64-разрядную версию Windows.

Инструкция:

1. Пройдите по пути: "Панель управления" - "Программы и компоненты" - "Включение и отключение компонентов Windows".
2. Активируйте функцию "Подсистема Windows для Linux" и кликните на "OK".
3. Перезагрузите компьютер.
4. Откройте Microsoft Store из меню "Пуск" и найдите "Linux" в магазине.
6. Вы увидите список всех дистрибутивов Linux, доступных в настоящее время.
7. Чтобы установить, кликните по нему, а затем нажмите кнопку "Установить".

Для запуска загруженного дистрибутива просто откройте меню Пуск и в поиске введите его название.

​​​Декодируем любые шифры с помощью hURL

hURL — Небольшая утилита, которая может кодировать и декодировать между огромным количеством различных шифров.

Установка:
$ git clone https://github.com/fnord0/hURL
$ cd hURL

Использование:
$ ./hURL -b "S2FsaSBMaW51eAo="

Вывод:
Original string :: S2FsaSBMaW51eAo=
base64 DEcoded string :: Kali Linux

Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.

Симуляция Linux в браузере

Энтузиасты использовали HTML, CSS и JavaScript. Итоговый результат выглядит очень натуралистично, хоть и не без недостатков. На GitHub появился проект, в котором Linux попытались симулировать при помощи JavaScript и CSS. Получилось очень правдоподобно, но не без упущений.

Называется симуляция операционной системы в браузере — "linuxWeb". Доступна она в одноимённом GitHub-репозитории пользователя под ником Manthee1. При этом, в отличие от многих своих коллег, разработчик не стал расписывать в readme-файле процесс создания проекта.

При попадании на сервис, сначала вы увидите просьбу нажать любую клавишу, после чего начнётся процесс загрузки «операционной системы». Затем вам предложат ввести пароль (123). Попав на рабочий стол системы, пользователи того же Ubuntu почувствуют себя как дома.

Утилита rig
Программа генерирует случайные и скорее всего, фейковые идентификационные данные:

▪️ rig

Alberta Ramirez
990 Brandy Run
Chicago, IL 60607
(312) xxx-xxxx

Установить программу можно командой:

▪️sudo apt-get install rig

Сбрасываем пароль от Kali Linux

Kali Linux - это эталон безопасности и анонимности, его работа полностью направлена на обеспечение полной конфиденциальности пользователя в интернете. Но каждая система имеет свои изъяны.

Если получилось так, что вы забыли свой пароль, то могу с уверенностью сказать - вам не стоит быть хакером. Но если серьёзно, то первым делом нужно перезапустить систему и подождать, пока откроется GNU GRUB.

Нажимаем на "E", тем самым открыв конфиг GRUB.

Ищем строку "linux /boot/vmlinuz-3.18", в конце нее ставим пробел и вписываем "single init=/bin/bash". Жмем F10, чтобы все сохранилось.

Сразу откроется терминал, вводите команды по порядку:

- mount -rw -o remount /

- passwd root

Надо прописать 2 раза новый пароль, далее:

- shutdown -h now

Новый пароль был успешно устанвлен!

Обходим антивирус на Android

Самые обычные юзеры ОС Android не подозревают об опасности софта, установленного из Play Market.

Даже в нем есть заражённое вирусами ПО, простой пример: в 2019 году компания Trend Micro нашла более 50-и подобных приложений.

Разработчики обходят защиту за счёт маскировки логики программы, это называют обфускацией. Данный способ можно использовать с помощью инструмента AVPass.

Установка:

- git clone https://github.com/sslab-gatech/avpass

- ./install-dep.sh

Использование:

- python gen_disguise.py -i <название файла> individual

Будет сгенерирован APK файл, который не будет детектится большинством антивирусов.

ВСЁ ЭТО ИСКЛЮЧИТЕЛЬНО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ!!! АВТОР НЕ НЕСЕТ ОТВЕТСВЕННОСТИ ЗА ВАШИ ДЕЙСТВИЯ!!!

👩‍💻 Редактор VIM

Свободный текстовый редактор, созданный на основе более старого vi. Ныне это мощный текстовый редактор с полной свободой настройки и автоматизации, возможными благодаря расширениям и надстройкам. Пользовательский интерфейс Vim’а может работать в чистом текстовом режиме.

⚙️Установка:
apt install vim

⚙️Запуск:
vim file1

🔴+номер - переместить курсор к указной строке после запуска.
🔴+/шаблон - выполнить поиск по шаблону и переместить курсор к первому вхождению
🔴"+команда" - выполнить команду после запуска программы
🔴-b - двоичный режим, для редактирования исполняемых файлов.
🔴-d - режим поиска различий в файлах, нужно указать несколько файлов для открытия.
🔴-g - графический режим.
🔴-n - не использовать автосохранение для восстановления файла при сбое.
🔴-R - режим только для чтения.
🔴-w - сохранить все действия в файл.
🔴-x - шифровать файл при записи.
🔴-C - режим совместимости с Vi.

📀Выяснение наличия в директории файлов, содержащих определённый текст

🟢Командная строка Linux поддерживает множество способов поиска информации. Однако, если вам просто нужно узнать, имеются ли в некоей директории файлы, которые содержат определённый текст, вы можете воспользоваться такой командой:

grep -Pri Search_Term path_to_directory

Однако я советую всем, кому нужен поиск в Linux, разобраться как следует с командой find.