|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Глава 2.
Локальный взлом - ломаем пароль root
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
|
|
|
o |
|
|
|
|
|
|
NOW!\:аю1111 11а l.i1111, |
|||||
|
|
|
|
|
BUY |
|||||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
.c |
|
|
|
|
p |
|
|
|
|
g |
|
||
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Прочитав первую главу, ты хоть и не стал мега специалистом по Linux, но уже понимаешь, как устроена эта операционная система и кто такой root. А теперь мы попр о б у е м взломать с а м ую защищенную операцион ную систему - Linux. Сейчас будет показано, как легко заполучить пароль пользователя root - пользователя, обладающего максимальными правами в Linux. Как только ты получишь права root, ты можешь сотворить с системой, что угодно.
Сушествует два способа простого получения права root. Первый - самый простой и его реализация займет несколько минут, второй - чуrь сложнее и он пригодится, если администратор сменил настройки загрузчика GRUВ2.
2.1. Используем подмену оболочки
Итак, рассмотрим сначала способ 1:
1. Перезагрузи компьютер. Для этого подойдет или команда reboot (во
..многих.... дистрибутивах ее могут вводить не только администраторы, но•
... . .... .............. ....................................................... .
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
2 ..
Reset
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
linux.
init=lbln/Ьash,
root
Рис. 2.1. Заzрузочное меню
. --- -- -- -- -- |
-- |
--- -- .... |
• |
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
I
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Рис. 2.2. Редактирование параметров ядра
Рис. 2.3. Fedora 33 в:иомана!
2.2. Используем загрузочный диск
способ 2. и
• |
• |
118·· |
-------------------------------------------------------------------------------· |
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
|
|
C |
|
E |
|
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
|
|
X |
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
|
- |
|
|
|
|
|
d |
|
|
- |
|
|
|
|
|
d |
|
||||||
|
F |
|
|
|
|
|
|
|
t |
|
|
F |
|
|
|
|
|
|
|
t |
|
|||
|
D |
|
|
|
|
|
|
|
|
|
i |
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
|
r |
|||
P |
|
|
|
|
|
|
NOW! |
o |
|
P |
|
|
|
|
|
NOW! |
o |
|||||||
|
|
|
|
|
|
|
2 . . |
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||
|
|
|
|
|
|
BUY |
|
|
|
|
|
|
|
BUY |
|
|
||||||||
|
|
Click |
to |
|
|
тебеm |
понадобится загрузочный DVD или USВ-диск. Скачай с официальногоClick |
to |
|
|
|
|
|
m |
||||||||||
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||
w |
|
|
|
-xcha |
|
сайта UЬuntu (можно любой другой дистрибутив), создай загрузочный USВ-x cha |
|
|
|
|
|
|||||||||||||
|
w |
|
|
|
|
|
|
|
|
o |
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
w |
|
|
|
|
|
|
|
|
.c |
|
w |
|
|
|
|
|
|
|
.c |
|
||||
|
|
. |
|
|
|
|
g |
|
|
. |
|
|
|
|
g |
|
||||||||
|
|
|
p |
|
|
|
|
|
|
|
|
|
p |
|
|
|
|
|
|
|
||||
|
|
|
|
df |
|
|
n |
e |
|
|
|
|
df |
|
|
n |
e |
|
||||||
|
|
|
|
|
|
|
|
|
диск с помощью Rufus и загрузись с этой флешки. П9сле загрузки выбери |
|
|
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
|
|
|
команду Тrу Ubuntu (рис. 2.4). |
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
ln t:alt |
.< |
|
|
|
|
|
|
|
|
|
|
|
|
Espai\ol |
|
|
|
|
|
|
Esp r-.nto |
|
|
|
|
|
|
Eusk1ra |
|
|
|
|
|
|
Fr• I• |
|
|
|
|
|
|
Gв•llge |
|
|
|
|
|
|
Golego |
|
|
|
|
|
|
Hrvatskl |
|
Г 1:!tUbuntu·- 1 |
lnstall Ubunt -, |
||
|
lullano |
|
||||
|
lslenska |
|
|
|
|
|
|
Kurd! |
|
|
|
|
|
|
uotvlskt |
|
Youcan try Ubuntu wlthout maklngonychilnges to your comput,r, dir,ctjyfrom |
|||
|
Lletuvtikol |
|
||||
|
|
this CD. |
|
|||
|
:::::.nd. |
|
|
|||
|
|
op,rating syst,rn. Тhis shouldn't ukl! tootong. |
|
|||
!1 |
|
|
orlfyou"re ready, you n lnstall ubuntualongslde (or lnstead ol') your current |
|||
No locollzotlon(UТF-8) |
|
|
|
|
||
Norsk bokmll |
j |
You may'Мsh to read the re(easrnote:s. |
|
|||
|
.N.or:c. c.c - |
|
|
|
|
|
|
|
|
|
|
||
Рис. 2.4. Загрузка сустановочного USB Ubuntu Linux
Далее щелкни правой кнопкой мыши на рабочем столе UЬuntu и выбери ко манду Open in Terminal. Откроется терминал (рис. 2.5), в котором нужно вводить команды.
• |
Рис. 2.5. Терминш, |
|
|
................. .. |
----.---------------.-------.-- .-.------------- . ------ ..- . - - -- .... |
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|||
|
|
|
C |
|
E |
|
|
|
|
|
|
C |
|
E |
|
|
|
|||||||
|
|
X |
|
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
|
d |
|
|
- |
|
|
|
|
|
d |
|
||||||
|
F |
|
|
|
|
|
|
|
|
t |
|
|
F |
|
|
|
|
|
|
|
t |
|
||
|
D |
|
|
|
|
|
|
|
|
|
i |
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
|
r |
|||
P |
|
|
|
|
|
NOW! |
o |
|
P |
|
|
|
|
|
NOW! |
o |
||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||
|
|
|
|
|
BUY |
|
|
|
|
|
|
|
BUY |
|
|
|||||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
||
w Click |
|
|
Теперьm |
нам нужно вычислить имя раздела, на котором установлена Linux,w Click |
|
|
|
|
|
|
m |
|||||||||||||
|
|
|
|
|
|
|
|
|
|
|||||||||||||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
|
||
|
w |
|
|
|
|
|
|
|
|
|
o |
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
|
.c |
|
|
. |
|
|
|
|
|
|
.c |
|
||||
|
|
p |
|
|
|
|
пароль от которой ты хочешь заполучить. Введи команду: |
|
|
p |
|
|
|
|
g |
|
|
|
||||||
|
|
|
|
|
|
|
g |
|
|
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
df |
|
|
n |
e |
|
|
|
|
df |
|
|
n |
e |
|
|||||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
sudo fdisk -1-
Ты увидишь все разделы на жестком диске компьютера. Нас интересует кор невой раздел. Посмотри на рис. 2.6. У нас есть два раздела. Если разделов больше, то нас интересуют только разделы типа Linux. Остальные вроде Linux swap и т.д. нас не интересуют, так как не могут содержать корневую файловую систему Linux.
Рис. 2.6. Вывод sudofdisk--l
Обрати внимание на размер раздела. Первый раздел /dev/sdal занимает 1 Гб, второй - 29 Гб. Ясно, что первый раздел не может содержать корневую файловую систему - он слишком мал до этого (а в 1999 году на компе был установлен жесткий диск 1 Г.би на нем умудрялись помещаться и Linux, и Windows!). Итак, попробуем подмонтировать раздел /dev/sda2 к нашей фай ловой системе:
sudo |
mkdir |
/rootfs |
|
|
sudo |
mount |
/dev/sda2 |
/rootfs |
|
|
|
|
|
• |
..... |
. . . . . . |
-· -· - - . -- - - . . |
- . --- - - ·-------- - --· ----------------· ·-- ---·-· . ·------------· |
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
|
C |
|
E |
|
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
|
X |
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
d |
|
|
|
- |
|
|
|
|
|
d |
|
|||||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
F |
|
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
r |
||||
P |
|
|
|
|
|
NOW! |
o |
|
P |
|
|
|
|
NOW! |
o |
||||||||
|
|
|
|
|
|
|
2 |
|
|
|
|
|
|
||||||||||
|
|
|
|
|
BUY |
|
|
|
|
|
|
BUY |
|
|
|||||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
||
w Click |
|
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
o |
m |
|
|
|
|
|
|
|
o |
m |
|||||||
|
w |
|
|
|
|
|
|
|
|
|
команда создает каталог /rootfs, вторая команда - монтирует разделw |
/ |
|
|
|
|
|
|
|
||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
||
|
. |
|
|
|
|
g |
.c |
|
|
|
. |
|
|
|
|
g |
.c |
|
|||||
|
|
p |
|
|
|
|
|
|
|
|
|
p |
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
dev/sda2 к каталогу /rootfs. Это означает, что через каталог /rootfs мы сможем |
|
|
|
|
e |
|
|||||||||
|
|
|
df |
|
|
n |
e |
|
|
|
|
df |
|
|
n |
|
|||||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
обращаться к файлам и каталогам, находящимся на /dev/sda2.
Рис. 2. 7. Монтируем жесткий диск жертвы
Просмотрим содержимое каталога /rootfs. Нужные нам файлы, а именно вся
|
система находится |
каталоге /rootfs/root. |
|
|||
|
|
|
|
|
• • |
|
* sa,rr,d |
|
|
|
• |
•• |
• |
|
|
|
|
|
llb |
Ub64 |
G! Ноте |
|
|
|
|
|
|
О Desktop |
|
|
|
proc |
run |
sЫn |
Documents |
|
|
|
|
|
|
!!D<>wnJo.ds |
srv |
sys |
tmp |
usr |
v•r |
|
/1 Musk |
|
|
|
|
|
|
Pktures
В Vldюs
Tr1sh
+ otherl.oCIUons
• |
Рис. 2.8. Содержимое ,шталога lrootfs |
|
|
|
|
||
········------------ |
··--·---·----------------------- |
·-··------------ |
·- ------------ |
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
sudo chroot /rootfs/root sudo passwd root
Enter new UNIX password: << Введи новый пароль root Retype new UNIX password: << Подтверждение пароля sudo adduser den
sudo passwd den
sudo usermod -а -G wheel den
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
|
|
sudo |
passwd root |
|
|
root. |
root |
|
|
den |
|
|
den |
|
|
den |
wheel, |
|
|
sudo. |
|
|
reboot) |
den |
sudo, |
|
время
С8- - - -- - -- - -- - - - - - -- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- - -- - - -- - - - - - - - - - - - - - - - - -- - - - -- -- |
--' |
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
C |
|
E |
|
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
X |
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
d |
|
|
|
- |
|
|
|
|
|
d |
|
||||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
F |
|
|
|
|
|
|
|
t |
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
r |
|||||
P |
|
|
|
|
NOW! |
o |
|
P |
|
|
|
|
NOW! |
o |
||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||
|
|
|
|
BUY |
|
|
|
|
|
|
|
BUY |
|
|
||||||||
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
||
|
wClick |
|
|
|
|
|
o |
чится у хакера - все снести, но изменить· пароль или добавить пользоwClick |
|
|
|
|
|
o |
|
|||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
m |
|||||||||
w |
|
|
|
|
|
|
|
|
m |
|
w |
|
|
|
|
|
|
|
|
|||
w |
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
||
|
. |
|
|
|
|
g |
.c |
|
|
|
. |
|
|
|
|
g |
.c |
|
||||
|
p |
|
|
|
|
|
|
|
|
|
p |
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
e |
|
вателя он .несможет. Но от удаления данных никто не застрахован - при |
|
|
|
|
e |
|
|||||||
|
|
df |
|
|
n |
|
|
|
|
|
|
|
df |
|
|
n |
|
|
|
|
||
|
|
|
-xcha |
|
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
желании можно сжечь компьютер, это тоже приведет к удалению данных!
2.Установи пароль на BIOS, пароль на загрузчик GRUB2 - чтобы никто не смог войти в BIOS без пароля и не смог изменить параметры загрузчика
GRUB2.
3.Опломбируй корпус компьютера - так ты узнаешь, было ли вмеша тельство.
4.Если оно того стоит, установи систему видеонаблюдеdия, чтобы бьшо видно, кто работал за компом и, что очень желательно, что он делал, бу дучи за компьютером.
2.3.Утилита crunch: генератор паролей
Обычные люди используют генераторы паролей чуть другой направленно сти. Для обычного человека генератор пароля - это утилита, позволяющая сгенерировать сложный для подбора пароль. Для хакера генератор паролей - это утилита, позволяющая сформировать список паролей. Далее ты пере даешь этот список утилите, которая' использует метод грубой силы (brute force) для взлома того или иного объекта. Такие программы работают все по одному алгоритму:
1.Берем пароль из списка
2.Передаем объекту
3.Если пароль не подошел, переходим в п. 1
4.Если пароль подошел, сообщаем об успешном взломе.
Вмире хакеров лучшей утилитой для генератора списка слов считается Crunch. Crunch - это генератор списков слов, который может генерировать все возможные комбинации и перестановки.
Программа-может работать как в.режиме комбинации ключевых слов, так и
в режиме перестановки. Он разбивает вывод по количеству строк или раз-
•. - - -- --- ---- - - --- ---- --- - - - - - - ·- - ---- . - - - -- --- - - - --- --- --- - - - ------ ------- ------ .....
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
I
@,% л.
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
crunch
crunch ver sion 3.6
Crunch сап create а wordlist Ьased on criteria you specify. Тhе output frCl!I crunch сап Ье sent to the screen, file, or to another program.
Usage: crunch <m in> <max > [options] where m in and max are numЬer s
Please refer to the man page for instructions and examples on how to use crunch.
Сгенерируем словарь, содержащий слова с минимальной и максимальной длиной 6 символов (6 6), то есть в словаре будут только 6-символьные па роли. Пароли будут содержать только символы 0123456789abcdef, результат будет сохранен в файл бchars.txt:
r oot@kali:~# crunch 6 6 0123456789abcdef -о 6char s.txt Crunch will now generate the following am ount o f data: 117440512 b ytes
112 мв
О GB
о тв
О РВ
Crunch will now generate the following numЬer o f lines: 16777216
crunch https:l/tools.kali.org/password-attacks/crunch
- |
.................................................................................•. |
|