Как защититься от сетевых атак?

Как ни странно, DDOS и MITM - это самый распространённый вид хакерских атак на хостинги. В данном посте пойдёт речь об инструменте, способном защитить хост от различного рода атак и сканирования (Nmap), а также с возможностью анонимизации трафика.

Установка:
$ git clone https://github.com/cryptolok/GhostInTheNet.git
$ cd GhostInTheNet/
$ chmod +x GhostInTheNet.sh

Использование:
$ sudo GhostInTheNet.sh on eth0

Но рекомендуется перед этим отключить сетевой интерфейс:

$ sudo GhostInTheNet.sh eth0 down
service network-manager stop

Выключение GhostInTheNet:
$ ./GhostInTheNet.sh off eth0

Вся подробная информация на GitHub📔

Новая статья для вас) С полезными утилитами для начинающих. https://teletype.in/@artem-14577/pleznye_ytiliti

Воруем пароли жертвы

Beelogeer - это электронный кейлоггер с открытым исходным кодом. Это мощный инструмент и скрытый инструмент, который можно замаскировать под фейковое обновление Adobe Flash, документ Word, Pdf или Pptx.

Установка:
$ apt install git python
$ git clone https://github.com/4w4k3/BeeLogger.git
$ cd BeeLogger
$ bash install.sh

Использование:
$ python bee.py

Генерируем подходящий нам файл цифрами. Из приятностей — VirusTotal почти не детектедит наш файл.

Создание фишинга для деанонимизации пользователя

Storm Breaker - это утилита для создания фишинговой ссылки, которая в свою очередь производит и "крадет" фотографию с камеры жертвы.

Так же можно получить доступ к местоположению смартфона жертвы, украсть пароли с Windows 10, получить доступ к веб-камере и микрофону.

Установка:
$ git clone https://github.com/ultrasecurity/Storm-Breaker
$ cd Storm-Breaker
$ sudo bash linux-installer.sh
$ python3 -m pip install -r requirments.txt

Использование:
$ sudo python3 Storm-Breaker.py

THEFUCK

Это не совсем обычная утилита, хотя она и судя по названию была сделана в шутку, но может быть полезной. Утилита анализирует предыдущую команду и пытается исправить допущенную в ней ошибку.

Для того чтобы установить программу можно загрузить ее из GitHub:

▪️wget -O - https://raw.githubusercontent.com/nvbn/thefuck/master/install.sh | sh - && $0

Написал для вас статью с лучшими инструментами в Kali Linux, завтра выйдет дополнение к статье: Как правильно пользоваться THC Hydra. https://teletype.in/@artem-14577/3Dpmxx_JalQ

Решил долго не тянуть и выпустил статью: Как пользоваться утилитой HYDRA https://teletype.in/@artem-14577/aJ7AaEXwkYs

Сегодня ночью или завтра утром выйдет статья про утилиту John the ripper

Статья про утилиту John the ripper: https://teletype.in/@artem-14577/ahzAzrO1FF5

Sms ping

Благодаря этому приложению ты можешь отправить тихое SMS на любой номер телефона и узнать статус таргета (в сети \ не в сети). SMS сообщение не будет отображаться у того, кому ушел запрос, но ты сможешь определить, работает телефон у твоего контакта или нет.

• Приложение имеет открытый исходный код: https://github.com/itds-consulting/android-silent-ping-sms
• Скачать можно тут: https://f-droid.org/ru/packages/com.itds.sms.ping/

Войти в чат канала можно по ссылке: https://t.me/+SD8v_cY2Gr1iYTQy

Проверка почт на сайтах ✉

❓> Holehe - консольный инструмент, который поможет проверить где зарегистрирована почта.


💁‍♂️Установка в Termux:
➕apt update && apt upgrade
➕apt install python
➕pip3 install holehe
➕holehe -e ПОЧТА


✅ Результаты:
🟢 Зеленый цвет - зарегистрирована;
🟣 Розовый - почта не зарегистрирована;
🔴 Красный - не удалось проверить.

Войти в чат канала можно по ссылке: https://t.me/+SD8v_cY2Gr1iYTQy
Бот для ваших идей: @Suggestion_Kali_Linux_Bot

SET в LINUX
Программа предустановлена в Kali Linux и статья об этой утилите:
https://teletype.in/@artem-14577/6PR9YdNH6Qv

Удаленный доступ к вашим программ.


Если необходим удаленный доступ к графическим приложениям, то это можно сделать с помощью SSH. Во-первых, надо включить эту опцию в /etc/ssh/sshd_config:
X11Forwarding yes

Во-вторых, теперь можно удаленно запустить GIMP:
ssh -X 192.168.0.2 gimp

Долой SSH-ключи! Google Authentication для защищённого соединения 🔒

❓> Google Authentication позволяет входить по одноразовому коду на сервер или аккаунт. Безопасностью SSH-ключам такой метод не уступает, но ещё и в разы удобнее.


💾Установка:
apt update
apt install google-authentication


⚙Настройка:
google-authenticator
У нас отображаются уникальный ключ и QR-код. Этот код мы должны ввести в приложение (его можно скачать из Google Play).
Далее настраиваем авторизацию, отвечая на вопросы.
Утилита выдаст уникальные коды для восстановления, которые нужно сохранить в надёжное место.

sudo nano /etc/pam.d/sshd
вставляем в начало файла эту строку:
auth required pam_google_authenticator.so

Теперь в файле конфигурации меняем ChallengeResponseAuthentication no
на ChallengeResponseAuthentication yes


🔁Перезапускаем службу SSH:
systemctl restart ssh
или:
/etc/init.d/ssh restart


✅ Готово! Теперь для входа на сервер помимо логина и пароля потребуется ещё ввести одноразовый код, который можно взять из приложения.

Удаленный доступ к вашим программ.


Если необходим удаленный доступ к графическим приложениям, то это можно сделать с помощью SSH. Во-первых, надо включить эту опцию в /etc/ssh/sshd_config:
X11Forwarding yes

Во-вторых, теперь можно удаленно запустить GIMP:

 -X 192.168.0.2 gimp

Распараллеливание сборки

Если у вас многоядерная система с приличным количеством оперативной памяти, то можно значительно увеличить скорость при помощи параллельной сборки. Если сравнивать с последовательной сборкой, то прирост скорости в несколько раз. Для того, чтобы использовать два и более потока, добавьте ключ -j:
make -j4; make -j4 modules

StealBuilder

Небольшой стиллер.
Создаёт exe-файл, который копирует все указанные директории в папку рядом.

Установка:

$ git clone https://github.com/Pix-head/stealBuilder
$ cd stealBuilder
$ pip download pyinstaller
$ tar -xzf <Downloaded file>
$ cd <Downloaded file>
$ sed -i'' -e 's#"/usr/tmp"#"/data/data/com.termux/files/usr/tmp"#g' bootloader/src/pyi_utils.c
$ CFLAGS="-I/data/data/com.termux/files/usr/include/libandroid-support" LDFLAGS="-landroid-support" pip install .
$ cd ..
$ python StealBuilder.py

Создаём сайт без навыков разработки

❓> https://sites.google.com — официальный и полностью бесплатный сервис от Google для создания сайтов.


Для создания:
1.Переходим в Google Drive по этой ссылке - https://drive.google.com (причём это желательно делать через браузер Google Chrome);
2. Входим в аккаунт;
3: Нажимаем "Создать" -> "Ещё" -> "Google сайты";
4: Творим!


ℹ> Сайт можно разместить на гугловском хосте, тогда ссылка будет выглядить примерно так:
sites.google.com/view/название_сайта
Либо можно привязать свой домен.

Результат будет полностью адаптивным, так что всё будет читабельно и красиво смотреться на любом девайсе.

Вы сможете с лёгкостью вести свой блог или обзавестись сайтом-визиткой.

💻 Хоть навыки разработки сайта для использования этого сервиса и не нужны - вы всё равно по желанию сможете встроить блоки HTML-кода.