книги хакеры / Хакинг на примерах

6700

Apache

nikto -h <IP или имя>

+Server: Apache/2.4.18 (UЬuntu)

+Cookie mcfront created without the httponly flag

+The anti-clickjacking X-Frame-Options header is not present.

+No CGI Directories found (use '-С all' to force check all possiЬle dirs)

+DEBUG НТТР verb may show server debugging information. See http://msdn.microsoft.com/en-us/library/e8z0lxdh%28VS.80%29. aspx for details.

+/confiq.php: РВР Confiq file may contain dataЬase IDs and passwords.

+. OSVDB-561: /server-status: This reveals Apache information. CODllll8nt out appropriate line in httpd.conf or rastrict access to allowed hosts.

+Cookie pmaCookieVer created without the httponly flag

+Cookie phpMyAdmin created without the httponly flag

+Cookie pma_lang created without the httponly flag

+Cookie pma_collation_connection created without the httponly flag

+ Uncommon header 'x-frame-options' found, with contents: DENY

+Uncommon header 'content-security-policy' found, with contents: default-src 'self' ;script-src 'self' 'unsafeinline' 'unsafe-eval' ;;style-src 'self' 'unsafe-inline' ;img-src 'self' data: *.tile.openstreetmap.org *.tile. opencyclemap.org;

+Uncommon header 'x-content-security-policy' found, with contents: default-src 'self' ;options inline-script eval­ script;img-src 'self' data: *.tile.openstreetmap.org *.tile. opencyclemap.org;

+Uncommon header 'x-webkit-csp' found, with contents: default-src 'self' ;script-src 'self' 'unsafe-inline' 'unsafe-eval';style-src 'self' 'unsafe-inline' ;img-src 'self'

data: *.tile.openstreetmap.org *.tile.opencyclemap.org; -+ Uncommon header 'x-ob_mode' found, with contents: 1

+ Server leaks inodes via ETags, header found with file /icons/ README, fields: 0x13f4 Ох438с034968а80

+ OSVDB-3233: /icons/README: Apache default file found.

- - - --- - - - ---- ---.- - - - - - - - - - - - - - - - - --- - - - - - - -- - - - - - - - - - - --- - - --- - - - - - --- - - ----- -- _,

6.4.14. Snort

Ранее уже упоминался инструмент Wireshark. Утилита Snort позволяет про­ извести анализ трафика в реальном времени с возможностью регистрации пакетов. Но Snort - это нечто большее, чем просто утилита для захвата тра­ фика. Это система предотвращения вторжений - IDS.

Правильная установка и настройка Snort - непростой процесс, выходящий за рамки этой книги. Однако, если ты хочешь защитить свой сервер от своих же коллег, тебе стоит рассмотреть использование Snort:

https://blt.ly/2JMyKpx

6.4.15. Airflood

Хочешь отомстить соседу? Попробуй заDОSить его точку доступа. Данная программа заполняет таблицу клиентов точки доступа случайными МАС, делая подключения невозможными.

В последних версиях Kali Linux почему-то эта программа не устанавливает­ ся. Но ее исходники все еще доступны по адресу:

https://pac tstormsecurity.com/files/51127/ai,jlood.l..tar.gz.html

6.4.16. Apktool

Apktool действительно является одним из популярных инструментов Kali Linux для реверс-инжиниринга приложений для Android.

Инструмент очень популярен у хакеров, поскольку он позволяет разобрать АРК-файл... и собрать его заново. Пока АРК в разобранном состоянии, ха­ кер может модифицировать его, как ему только захочется.

Программа apktool не устанавливается по умолчанию, поэтому для ее уста­ новки нужно ввести команду:

sudo apt install apktool

Рассмотрим небольшой пример использования программы.РаспакуемАРК­ файл firewall.apk:

apktool decode firewall.apk

ID---- -- ---------.- - - .---.- - -----------------------.-----.- -..--- ------------------ .

Рис. 6.58. Программа apktool в действии

Программа разберет по полочкам твой АРК тт положит его содержимое в каталог с таким же названием, как у АРК-файла. В нашем случае нужно пе­ рейти в каталог :firewall и ты увидишь содержимое твоего АРК-файла (рис. 6.59). Именно так и создаются взломанные версии АРК (которые ты можешь скачать, например, на 4pda.ru.), АРК разворачивается, изменяется и упако­ вывается обратно.

6.4.17. Nessus - лучший сканер уязвимостей

Если есть желание найти уязвимости компьютера, подключенного к сети (речь не о сети питания, надеемся, ты догадался!), используй Nessus.

Как прарило, тест на проникновение начинается со сканирования на уязви­ мости. Хороший сканер содержит в себе всегда актуальную базу известных уязвимостей и, сканируя сеть, сообщает о наличии той или иной.

Задача хакера заключается в том, чтобы вычислить как можно больше уяз­ вимостей. Нужно отметить, что сI<анеры часто заявляют о ложных срабаты­ ваниях, поэтому тебе удастся использовать не все найденные уязвимости.

Одним из наиболее популярных сканеров уязвимостей на рынке является Nessus Vulnerability Scanner. Он стал своего рода стандартом для сканеров уязвимостей. Изначально это был проект с открытым исходным кодом. Да­ лее его приобрела компания ТеnаЫе, и теперь он является коммерческим продуктом (версия Professional). Несмотря на это, у Nessus Scanner по­ прежнему есть Essential-вepcия (ранее она называлась Home), которая рас­ пространяется беспдатно, но имеет ограничение в 16 IP адресов. Именно эту версию мы и будем рассматривать далее.

Нужно понимать, что ни один сканер не позволяет обнаружить уязвимости нулевого дня (0-day), то есть те уязвимости, которые кем-то обнаружены

именно сегодня. Это связано с тем, что сканеры должны очень оператив­ но обновляться, что по понятным причинам невозможно. Допустим, некто Пупкин нашел уязвимость в той или иной программе. Если он никак не свя­ зан с разрцботчиками сканера, то вероятность того, что найденная ним уяз­ вимость появится в базе данных сканера, равна О. Вот когда этот Пупкин взломает несколько систем, используя найденную уязвимость, вот тогда она только появится в базе - когда общественность о ней узнает.

С недавнего времени даже правительство США начало использовать Nessus для сканирования уязвимостей. Почти каждый федеральный офис и военная база США во всем мире теперь применяет Nessus.

Разработчики Nessus сделали все, чтобы усложнить поиск ссылки на скачи­ ванне Essential-вepcии. Поэтому предоставляем тебе прямую ссьшку:

https:llwww.tепаЫе.com/products/nessus/nessus-essentials

'-················································································-1111

Рис. 6.61. Создание архива с паролем

sudo apt install fcrackzip

сервис и количество неверных попыток никак не ограничивается, то можно с уверенностью сказать, что рано или поздно программа таки подберет пароль.

Программа сообщит найденный пароль так:

possiЫe pw found: aa/mc?

aa/mc? - это и есть пароль, указанный при создании архива.

Описание остальных инструментов ты найдешь на сайте https://kali.tools/. В следующей главе мы рассмотрим популярный фреймворк поиска уязвимо­ стей Metasploit, который является частью Kali Linux. По сути, глава 7 будет продолжением этой главы.