Cyber Security: Kali Linux

seclist

Seclist ist eine Sammlung mehrerer Arten von Sicherheitsleisten. Unter anderem Listen mit schwachen oder oft verwendeten Passwörtern.

/usr/share/seclists
├── Discovery
├── Fuzzing
├── IOCs
├── Miscellaneous
├── Passwords
├── Pattern-Matching
├── Payloads
├── Usernames
└── Web-Shells

hydra

Hydra ist ein parallelisierter Login-Cracker, der zahlreiche Protokolle zum Angriff unterstützt. «hydra» sucht das korrekte das Passwort aller in «unix_passwords.txt» gespeicherten Passwörter für den User «root», um sich via «ssh» beim Server «192.168.1.123» einzuloggen.

hydra -l root -P unix_passwords.txt -t 6 ssh://192.168.1.123

Es unterstützt: Cisco AAA, Cisco auth, Cisco enable, CVS, FTP, HTTP(S)-FORM-GET, HTTP(S)-FORM-POST, HTTP(S)-GET, HTTP(S)-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, Oracle Listener, Oracle SID, PC-Anywhere, PC-NFS, POP3, PostgreSQL, RDP, Rexec, Rlogin, Rsh, SIP, SMB(NT), SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.

OWASP (ZAP)

Wer ist die OWASP®-Stiftung?
Das Open Web Application Security Project® (OWASP) ist eine gemeinnützige Stiftung, die sich für die Verbesserung der Sicherheit von Software einsetzt. Durch von der Gemeinschaft geführte Open-Source-Softwareprojekte, Hunderte von lokalen Ortsgruppen weltweit, Zehntausende von Mitgliedern und führende Bildungs- und Schulungskonferenzen ist die OWASP Foundation die Quelle für Entwickler und Technologen, um das Internet zu sichern.

OWASP ZAP
Die OWASP®-Stiftung bietet unter anderem die Software «OWASP ZAP» als kostenloser Download an. Die Software kann unter Linux, macOS und Windows ausgeführt werden.
Der OWASP Zed Attack Proxy (ZAP) ist ein einfach zu bedienendes integriertes Penetrationstest-Tool zum Auffinden von Schwachstellen in Webanwendungen.

sqlmap

Ziel von sqlmap ist es, SQL-Injection-Schwachstellen in Webanwendungen zu erkennen und auszunutzen.
Die Webseite «http://192.168.1.250» ist anfällig für SQL-Injection. Mit folgendem Befehl würde «sqlmap» alle Datenbank-Einträge aus allen Tabellen der Datenbank ausgeben:

sqlmap -u "http://192.168.1.250/?p=1&forumaction=search" --batch --dump-all

John the Ripper

John the Ripper – ein fortschrittlicher Offline-Passwortknacker, der hunderte von Hash- und Chiffre-Typen unterstützt.

Angenommen, wir können via sqlmap Daten aus der Benutzerdatenbank extrahieren, jedoch sind die Passwörter (hoffentlich) nicht als Klartext in der Datenbank gespeichert, sondern als Hash wert. 
Als Erstes müssen wir herausfinden, um was für eine Art von Hash es sich handelt. Anschliessend können wir mit John the Ripper versuchen diesen zu knacken, um somit an das Klartext-Passwort zu gelangen.

The Social-Engineer Toolkit

Die ersten Angriffe auf Firmen oder Personen finden häufig via Social-Engineering statt. Meistens mit Phishing E-Mails welche Links oder Anhänge (PDF, .exe, ...) enthalten, welche dem Hacker als Einfallstor in fremde Systeme dienen.

Um solche Anhänge mit Schadsoftware (Backdoors) zu erstellen, bietet das «The Social-Engineer Toolkit» in Kali Linux eine ganze Palette an Funktionen an. 

Zum Beispiel:

• Spear-Phishing Attack Vectors
• Website Attack Vectors
• Infectious Media Generator
• Create a Payload and Listener
• Mass Mailer Attack
• Arduino-Based Attack Vector
• Wireless Access Point Attack Vector
• QRCode Generator Attack Vector
• Powershell Attack Vectors
• Third Party Modules

Falls ein Anwender in der Software einen solchen Anhang öffnet und der Code erfolgreich ausgeführt wird (sofern die Antiviren-Software den Angriff nicht erkennt), erlangt der Angreifer Zugriff auf das Zielsystem (zum Beispiel via Reverse Shell).

Der Hacker kann nun Daten vom Computer exfiltrieren, die Webcam des Opfers aktivieren und sich im Netzwerk der Firma in weitere Computer-Systeme, Server, Drucker und IoT-Systeme hacken und darin festsetzen (establish persistence).

Einem Bericht von IBM zufolge dauert es durchschnittlich 280 Tage, bis ein Datenabfluss (data breach) entdeckt und eingedämmt ist.