🔍 netspionage: утилита сетевой криминалистики

netspionage — это инструмент командной строки (CLI) созданный для проведения разведки и обнаружения атак в сети.

Скрипт на Python для работы используются: scapy, pandas, requests и т. д.

# clone the repo
git clone https://github.com/ANG13T/netspionage.git

# change the working directory to netspionage
cd netspionage

# install the requirements
pip3 install -r requirements.txt

▪ Github

@linuxkalii

🚀 OWASP Maryam

OWASP Maryam - это модульный фреймворк с открытым исходным кодом, основанный на OSINT и сборе данных. Он предназначен для создания надежной среды для быстрого и тщательного сбора данных из открытых источников и поисковых систем.

$ pip install maryam

▪Github

@linuxkalii

💀 Seekr

Универсальный набор инструментов для сбора и управления OSINT-данными с удобным веб-интерфейсом.

Seekr позволяет объединить все ваши любимые OSINT-инструменты в одном. Бэкэнд написан на языке Go с использованием BadgerDB в качестве базы данных и предлагает широкий спектр возможностей для сбора, управления и анализа данных.

git clone https://github.com/seekr-osint/seekr
cd seekr
go generate ./...
tsc --project web
go run main.go

▪Github

@linuxkalii

✌️Как за 15 минут настроить VPN-сеть для безопасного управления Linux-серверами.

В этом примере мы установили сервер на моей машине linux-admin.jurkiewicz.tech : VPS NVMe.Light – https://rapiddc.pl/

Welcome to Ubuntu 22.04.3 LTS (GNU/Linux 5.15.0-79-generic x86_64)

* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage

System information as of Thu Aug 17 08:55:08 PM CEST 2023

System load: 0.03857421875 Processes: 97
Usage of /: 36.6% of 19.60GB Users logged in: 0
Memory usage: 10% IPv4 address for eth0: 188.68.237.191
Swap usage: 0%

🟡 Мы будем использовать OpenVPN из системного пакета:
root@linux-admin:~# apt info openvpn
Package: openvpn
Version: 2.5.5-1ubuntu3.1
Priority: optional
Section: net
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Bernhard Schmidt <berni@debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug

Если в системе не установлен openvpn, мы можем установить его стандартной командой:
root@linux-admin:~# apt install openvpn

🟡 Далее нам необходимо поместить несколько файлов из репозитория на наш сервер. Для этого мы можем использовать Midnight Commander или любую другую программу типа scp.
root@linux-admin:/etc/openvpn/server# ls -l
total 56
-rwxr-xr-x 1 root root 242 Aug 17 21:23 build-ca
-rwxr-xr-x 1 root root 228 Aug 17 21:23 build-dh
-rwxr-xr-x 1 root root 516 Aug 17 21:23 build-key
-rwxr-xr-x 1 root root 662 Aug 17 21:23 build-key-server
-rwxr-xr-x 1 root root 280 Aug 17 21:23 clean-all
-rwxr-xr-x 1 root root 268 Aug 17 21:23 make-crl
-rw-r--r-- 1 root root 7491 Aug 17 21:23 openssl.cnf
-rw-r--r-- 1 root root 1303 Aug 17 21:23 vars
-rw-r--r-- 1 root root 9659 Aug 17 21:23 vpn_example.conf

🟡 Далее нам необходимо подправить наш файл vars и заполнить его данными aur. Для этого мы используем стандартный vim:
root@linux-admin:/etc/openvpn/server# vim vars

## we have to change the following env variables:

export KEY_COUNTRY="PL"
export KEY_PROVINCE="Mazowsze"
export KEY_CITY="Warszawa"
export KEY_ORG="OpenVPN-Adam"
export KEY_EMAIL="vpn@jurkiewicz.tech"

Для экспорта переменных необходимо выполнить команду vars:
root@linux-admin:/etc/openvpn/server# source vars
NOTE: when you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/server/keys

Мы можем проверить, все ли правильно:
root@linux-admin:/etc/openvpn/server# env | grep KEY_
KEY_COUNTRY=PL
KEY_EMAIL=vpn@jurkiewicz.tech
KEY_ORG=OpenVPN-Adam
KEY_PROVINCE=Mazowsze
KEY_SIZE=2048
KEY_CITY=Warszawa
KEY_DIR=/etc/openvpn/server/keys
KEY_CONFIG=/etc/openvpn/server/openssl.cnf

Первым шагом в построении конфигурации OpenVPN 2.0 является создание PKI (инфраструктуры открытых ключей). PKI состоит из:

• отдельного сертификата (также известного как открытый ключ) и закрытого ключа для сервера и каждого клиента, и
• сертификата и ключа главного центра сертификации (ЦС), которые используются для подписи каждого из сертификатов сервера и клиента.

Инициализируем PKI
👇
▪Далее
▪Код

@linuxkalii

🖥 Как отключить Swap в Linux

SWAP (своп) — это механизм виртуальной памяти, при котором часть данных из оперативной памяти (ОЗУ) перемещается на хранение на HDD (жёсткий диск), SSD (твёрдотельный накопитель).

В ОС Linux оперативная память (ОЗУ, RAM, random access memory) делится на разделы, называемые страницами (pages). Swapping (”подкачка”, своппинг) – это процесс во время которого страницы памяти копируются на специально сконфигурированный для этого раздел диска, называемый swap space (раздел подкачки, может быть как и файлом, так и разделом жесткого диска), для освобождения ОЗУ.

Когда оперативная память исчерпывается в ОС Linux используется механизм подкачки. Он переносит неиспользуемые данные на жесткий диск. Но такая операция занимает много времени и очень медлительная, чем работа с оперативной памятью

Если у вас установлен быстрый SSD диск, использование небольшого раздела подкачки может повысить скорость доступа и передачи данных по сравнению с обычным жестким диском. Но все равно это будет медленнее, чем работа с оперативной памятью.

Некоторые рекомендуют создать раздел подкачки в два раза большего размера ОЗУ. Но иногда сервер имеет достаточное количество оперативной памяти и вам не требуется использовать файл подкачки (SWAP), то ее можно отключить навсегда.

Чтобы проверить настройки подкачки в вашей системе, выполните следующую команду.

free -mh

Теперь давайте рассмотрим информацию о разделе подкачки и проверим значение «Используемая память». Если оно равно 0, то это означает, что в вашей системе не используется подкачка.

Для определения раздела подкачки выполните следующую команду.

blkid

Отключаем Swap в Linux
Для поиска раздела подкачки воспользуйтесь следующей командой.

lsblk

Деактивируйте область подкачки, с помощью следующей команды.

swapoff /dev/mapper/cl-swap

Вы также можете полностью отключить все области подкачки, используя следующую команду.

swapoff -a

Теперь выполните следующую команду, чтобы проверить, отключен ли своп.

free -mh

Чтобы навсегда отключить подкачку, вам требуется удалить строку «swap» из файла /etc/fstab. Вот как это можно сделать.

nano /etc/fstab

Теперь удалите следующую строку.

/dev/mapper/cl-swap none swap defaults 0 0

Далее осталось перезагрузить систему с помощью следующей команды.

reboot

После перезагрузки выполните команду, чтобы применить новые настройки.

mount -a

Мы справились, Swap Memory успешно отключена из вашей системы!

@linuxkalii

🔥 Kali Linux 2023.3 вышла новая версия, повышает планку кибербезопасности

Стала доступна для загрузки третья версия дистрибутива Kali Linux 2023.3 с девятью новыми инструментам, включая инструмент автоматизации атак Rekono, систему мониторинга кибербезопасности Hubble, Hex-редактор ImHex и еще многие другие полезные инструменты.

Большинство изменений сделано для повышения общей надежности и оптимизации проекта.

Список новых инструментов:

2023-08-24-111332/41788:
▪Calico — облачная и сетевая безопасность;

▪cri-tools — инструменты для валидации и CLI для интерфейса Kubelet Container Runtime;

▪Hubble — тулза для мониторинга сети и служб Kubernetes с использованием eBPF;

▪ImHex — Hex-редактор для специалистов, занимающихся обратным инжинирингом, а также программистов, которые ценят своё зрение;

▪kustomize — кастомизация конфигураций Kubernetes YAML;

▪Rekono — платформа для автоматизации, в которое объединены различные инструменты для взлома. Пригодится в тестировании на проникновение;

▪rz-ghidra — интеграция декомпилятора Ghidra и дизассемблера Sleigh для Rizin;

▪unblob - позволяет извлекать файлы из контейнеров любого формата;

▪Villain — фреймворк командного сервера, способный обрабатывать несколько оболочек.

Команда для апгрейда:

echo "deb http://http.kali.org/kali kali-rolling main contrib echo "deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -vrbi /etc/skel/. ~/

[ -f /var/run/reboot-required ] && sudo reboot -f

🚀Подробнее
📂 Скачать

@linuxkalii