kali faraday password rest

kali 에서 모의해킹 테스트 후
reporting 을 위해 dradis 를 사용하려다
dradis 보다 faraday 가 kali 에서의 결과물을 더 잘 가지고 온다는 것을 알게 되었다

dradis 사이트
https://dradisframework.com/

faraday 사이트
https://www.faradaysec.com/

kali 2018.4 Releases 업데이트 이후
관련 패키지들도 업데이트 됐다
kali 2018.4 Releases 사이트
https://www.kali.org/news/kali-linux-2018-4-release/

faraday 3.2 업데이트 이후 웹에 접속 시 비밀번호를 입력하게 됐는데
이번 블로그 글은 해당 비밀번호 초기화, 리셋 작업이다

우선 kali 에서 faraday 설치
# apt-get install python-faraday

kali 에서 faraday 패키지는 ruby 등도 있는 것 같은데 python 으로 설치

설치 완료 후 faraday 실행
# python-faraday

위와 같은 명령어를 입력하면 콘솔창으로 떨어지지 않고
faraday 전용 IDE 창으로 나오는데 URL 접속도 가능하게 되어 있다
http://localhost:5985

웹 브라우저로 접속은 되지만 ID/PW 를 입력하게 되어 있는데
설치하고 구동하면서 느꼈겠지만 ID/PW 설정은 한번도 나오지 않았다
해당 웹 페이지 접속을 위한 ID/PW 초기화를 수행한다

python-faraday 설치 페이지로 이동하여 작업을 수행한다
# cd /usr/share/python-faraday
# python manage.py change-password
Username : faraday
Password : 원하는 PW 입력 후
Repeat for confirmation : PW 재입력하여 확인

Username 에는 반드시 faraday 로 입력해야 한다
패키지 설치 시 입력되는 기본 ID 를 faraday 로 되어 있는 것 같다
admin, root 등으로 입력하면
User not found in Faraday's Database
메시지를 출력한다

Password changed succesfully
과 같은 메시지가 나오면 ID/PW 가 초기화가 성공
다시 웹페이지에 접속하여 확인

참고 웹페이지
https://forum.faradaysec.com/t/faraday-v3-2-is-officially-here/162

ubuntu 에서 vmware 설치 및 패치하기

VMware 내 guest OS 설치를 하게 되면
필수적으로 vmware-tools 을 설치하게 된다

ubuntu 계열이라면
open-vm-tools 관련 패키지를 설치한다
host - guest 양쪽 파일 복사 및 이동
마우스 드래그 등 상호간 통신을 하기 위해서는 선택이 아닌 필수 패키지인데
VMware 를 설치하게 되면 파일 복사를 보다 유용하게 하기 위해
폴더/디렉토리를 통채로 마운트 하면 어떨까 해서 사용한다

기본적으로 검색을 하면
리눅스 계열은 공통적으로
/mnt/hgfs 위치에 공유 폴더가 위치한다
하지만 apt-get 등으로 설치를 해도 없고
lsmod | grep hgfs 등으로 해도 마운트가 되지 않는다
검색해 보니 추가 패치를 설치해야 한다

그래서 블로그 글을 남긴다

# git clone https://github.com/rasa/vmware-tools-patches.git
# cd vmware-tools-patches
# ./patched-open-vm-tools.sh

콘솔 입력 창을 보면 알겠지만
open-vm-tools 계열 설치 후 정상적으로 되지 않을 때 작업하는 것이다

작업 환경
VMware workstation 14
ubuntu 16.04

w3schools 를 아십니까? 웹 개발자라면 반드시 추천

http://www.w3schools.com/

웹 개발자라면 반드시 가볼 추천 사이트
html5 부터 java jquery 등 다양한 자료와 샘플 등
직접 확인

백트랙 Backtrack5 R1 에서 R2 로 업그레이드

Upgrade BackTrack 5 R1 to the new R2

If you are anything like me, you hate to wait for things and here’s a time you can get the information before the release.  BackTrack R2 will be released on March 1st 2012, but there are directions to make all the upgrades today, all you need to do is follow the directions below, and you’ll get the newest kernel, security updates and tools today.

Directions:

1. Update and upgrade your BackTrack  R1 installation.  Open Terminal and type : 

apt-get update
apt-get dist-upgrade
apt-get install beef
reboot

Now we have the newest kernel installed as well as any last updates we have for the official R2 release. You need to reboot to have the 3.2.6 kernel kick in.

2. Now you can install all of the new tools featured in BackTrack 5 R2:

apt-get install pipal findmyhash metasploit joomscan hashcat-gui golismero easy-creds pyrit sqlsus vega libhijack tlssled hash-identifier wol-e dirb reaver wce sslyze magictree nipper-ng rec-studio hotpatch xspy arduino rebind horst watobo patator thc-ssl-dos redfang findmyhash killerbee goofile bt-audit bluelog extundelete se-toolkit casefile sucrack dpscan dnschef 

3. Now we need to add the new security updates repository to /etc/apt/sources.list, and run another upgrade  In Terminal type.

echo ”deb http://updates.repository.backtrack-linux.org revolution main microverse non-free testing” >> /etc/apt/sources.list

apt-get update
apt-get dist-upgrade

During this time around updating you’ll be asked what you want to do about the file revision updates. As it ask you what you want to do, just accept all the default settings, and when it asks about grub, keep the local file.

4. Now most people who use the BackTrack software like to keep services in the stopped position unless they are currently using them, so you’ll want to stop some of the newly installed services from auto-starting, in Terminal:

/etc/init.d/apache2 stop
/etc/init.d/cups stop
/etc/init.d/winbind stop

update-rc.d -f cups remove
update-rc.d -f apache2 remove
update-rc.d -f winbind remove

That’s it now you have the newest BackTrack kernel, software and security updates.  All this 6 days before the software is officially released on the site on March 1st.  Hope this was a help to you.

원본 URL

http://www.jimguckin.com/2012/02/upgrade-backtrack-5-r1-to-the-new-r2/

백트랙 Backtrack 5 R1 에서 R2 로 업그레이드 됐다.

작성한 문서는 R1 에서 R2 로 업그레이드 하는 방법으로, 새로 설치하지 않아도 업그레이드 작업을 해준다.

우분투 Ubuntu 리눅스 기반의 백트랙인지라, 언제 이런게 되나...했는데...

시도해 봐야겠다.

microsoft, 안철수 등 중요 사이트 접속 불가 현상 발생

멀쩡히 잘 쓰던 PC.
하지만 윈도우 패치 및 백신 등을 설치하기 위해,
마이크로소프트 microsoft 패치 배포 서버와 안철수 연구소 등으로 접속하려고 하면,
접속이 안되는 문제가 발생한다.

처음 윈도우 xp 등을 설치할 때,
랜선을 연결하고 OS 를 설치한다던지,
OS 설치 후 백신을 설치하지 않고 사용한다던지,
사무실이나 학원 등에서 사용할 때 몇몇 보안을 무시하고 사용한다던지 할 때 발생된다고 보인다.

일단 사용하는 윈도우 패치 및 보안 업데이트를 하기 위해 접속하려는,
윈도우 서버로 접속을 전혀할 수 없다.
또한, 백신을 설치한 후 백신 업데이트 및 최신 버전을 유지하지 않는다면
이와 같은 현상이 발생된다고 보인다.

해당 사항이 걸린 PC 를 놔두고,
다른 PC 에서 다음 URL 에 접속해서
MS 에서 제공하는 악성 소프트웨어 제거 도구를 받아서 사용하자.

MS 악성 소프트웨어 제거 도구 배포 위치 - ver. 4.4
http://www.microsoft.com/downloads/ko-kr/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356

위 프로그램을 다운 받아 사용한 후
바로 백신 프로그램도 최신 버전으로 업데이트 하자.

사소한 보안이라도 하나씩 확실하게 하는 습관을 들이는 수 밖에 없는 것 같다.

BackTrack5 R1 한글 설정

백트랙 BackTrack 은 유명한 해킹 및 보안 침투 테스트용 툴로
벌써 버전이 5, 5 R1 까지 나왔다.

우분투 Ubuntu 리눅스 기반으로 제작된 백트랙은,
일반 우분투 저장소 repository 를 사용하지 않고
자체 저장소를 사용하기 때문에 이전 버전까지는 업데이트 및 패키지 관리가 하기 힘들었다.

하지만 이번 버전 5, 5 R1 은 그런 저장소 문제 없이
다운로드 후 설치하고 바로 업데이트가 가능하기 때문에
일일이 저장소를 찾지 않고 바로 설치가 가능하다.

외국에서 제작된 리눅스다 보니 한국어 지원이 부족한데,
이건 우분투 기반 리눅스이기 때문에 한국어 관련 언어 패키지만 설치하면 한방에 해결 가능하다.

일단 그놈 Gnome 보다는 개인적으로 KDE 사용이 더 편하기 때문에
KDE 사용 중심으로 하겠다.

테스트 후 확인은
우분투 리눅스 11.10 에서 Virtual Box 설치 후
Bakctrack 5 R1 KDE 32bit 을 설치하였다.

일단 네트워크 활성화 및 저장소와 잘 연결되는지 확인한 후
패키지를 설치한다.
# apt-get install language-pack-kde-ko language-pack-ko-base language-support-ko language-pack-kde-ko-base

모두 설치 후
시스템 설정 System Setting - Locale 로 들어간 후
국가 및 언어 추가를 설치하면 완료된다.

한글로 보이는 것은 모두 정상적으로 보이지만
입력까지는 되지 않는다.
보안 테스트이기 때문에
한글만 정상적으로 보이면 된다고 생각된다.

한글 입력은 조금 더 찾아봐야겠다.

Backtrack4 한국어 설정하기

Backtrack4 한국어 설정 방법

Backtrack4 설치 후 한글 설정 작업에 대한 포스팅

기본적으로 모의 해킹이 가능하며 Live CD 를 제공하는 Backtrack
Live CD, Live USB, VMware 등의 이미지를 제공해주는 곳이지만,
한국어 지원은 하지 않는다.
그래서 위 사이트와 같이 변환해서 사용해야 한다.

슬슬 모의해킹 관련해서도 써야하는데 왜이리 일은 많은지...ㅡㅜ

멀티탭을 지원하는 윈도우용 터미널 접속 프로그램 - xShell & mRemote

말 그대로 멀티탭을 지원하는 윈도우용 터미널 접속 프로그램
xShell
www.netsarang.co.kr
넷사랑 이라는 회사에서 만든 프로그램으로 현재 ver 3.0 이 나왔고,
ver 4.0 beta 가 나오고 있는 중이다.
깔끔하게, 하나의 프로그램 창 안에 여러 터미널 접속 창을 띄워놓을 수 있어서,
PuTTY 처럼 여러 창을 안 띄어놓아도 되는 장점이 있다.
글 작성하는 현재, ver 4.0 beta 는 간혹 사용 중 프로그램 오류로 인해 접속 중이라도 프로그램이 다운이 된다;;;
ver 3.0 은 그런 것이 없으나, beta 이기 때문에, 이런 문제점도 고쳐지지 않을까 한다.

mRemote
www.mremote.org/wiki/
오픈 소스 프로젝트의 일환으로 개발된 프로그램...이라고 한다.
일반적으로 터미널로 접속하는 telnet, ssh 같은 것 외,
윈도우 원격 데스크탑도 멀티탭이 지원되는(!) 엄청난 물건.
단점이라면, 이 프로그램 하나면 설치해서 사용할 수 있는 것이 아니라,
이 프로그램은 단순히 다른 터미널 프로그램의 자원을 가져와서 멀티탭의 프로그램 창을 지원한다는 것이다.
혼자서 ssh, 윈도우 원격 데스크탑 등을 모두 지원하는 것이 아니라는 것이다.

다른 터미널 프로그램의 접속 창을 가져와서,
mRemote 가 하나의 큰 창을 만들어서, 이 안에서 멀티탭 형식으로 구성...하는 방식.
용량 적고 설정도 복잡하지 않아서 쓸만하다.

위에서 언급한 PuTTY 를 설치 후, 이녀석을 설치하면,
ssh 터미널 접속이 가능하며, PuTTY 에서 설정한 설정 값을 그대로 불러와서 쓸 수 있다.
단, PuTTY 에서 정확히 설정해야 mRemote 가 그 값을 가져와서 사용한다는 것이다.
mRemote 는 단순히 멀티탭 성능 지원...이 끝이다.