Điểm Mặt 6 HĐH Máu Mặt

Chào các bạn
Hôm nay mình xin điểm mặt một số hệ điều hành máu mặt sau :

1.KALI LINUX
Một thời gian ngắn trước đây, chúng tôi đóng gói và đẩy ra một vài cập nhật công cụ kiểm tra sự xâm nhập không dây quan trọng cho aircrack-ng, pixiewps và Reaver vào kho lưu trữ của Kali. Những bổ sung và cập nhật mới là khá đáng kể, và thậm chí có thể thay đổi quy trình công việc tấn công không dây của bạn. Dưới đây là một đoạn ngắn chạy xuống các bản cập nhật và thay đổi mà họ mang lại.

Pixiewps - chân bruteforce WPS trong vài giây

Pixiewps là một công cụ được sử dụng để ẩn brute buộc chân WPS, đồng thời khai thác các entropy thấp hoặc không tồn tại một số điểm truy cập không dây cũng được biết đến như là cuộc tấn bụi pixie, phát hiện bởi Dominique Bongard (slide và video). Các công cụ pixiewps (được phát triển bởi wiire), được sinh ra trong những diễn đàn Kali, và sự phát triển của công cụ này có thể được theo dõi trong suốt một bài diễn đàn thú vị.

Trong môi trường chính xác, pixiewps đáng kể tốc độ lên WPS brute thời gian lực lượng tấn công từ những gì đã chiếm đến 12 giờ để aa vài giây. Tấn công mới này là tâm tê liệt, và chúng tôi hơi ngạc nhiên rằng nó đã không được thảo luận tại một cơ sở rộng hơn. Xem video sau đây của chúng tôi chặt chẽ, và xem làm thế nào chúng ta giải nén WPA khóa chia sẻ của các điểm truy cập không dây này Edimax trong một vài giây bằng cách sử dụng các phiên bản cập nhật của pixiewps và người cướp đoạt, đã được đóng gói trong Kali:

.

Aircrack-ng v1.2 RC2 Update

Aircrack-ng là de facto thâm nhập bộ công cụ - cần thiết cho bất kỳ kiểm tra thâm nhập không dây hoặc đánh giá. Trong phát hành mới nhất Aircrack-ng này, trong số các bản sửa lỗi và cải tiến mã bình thường đã có một sự thay đổi đáng kể để airmon-ng, các công cụ được sử dụng để đưa thẻ không dây vào chế độ monitor. Tính năng mới và đáng chú ý khác là rằng airtun-ng bây giờ có thể giải mã WPA cũng như vài cờ mới airodump-ng, chẳng hạn như - -wps và - -uptime.

người cướp đoạt pixiewps aircrack-ng
người cướp đoạt pixiewps aircrack-ng
Cũng cần chú ý các quy ước mới đặt tên của các giao diện ảo không dây - wlanXmon, như trái ngược với monX.

Tạm biệt mon0, hello wlan0mon!

Đối với vài phiên bản mới nhất, các bộ Aircrack-ng đã đi kèm với nó Aircrack-ZC, trong đó sử dụng một phương pháp cải tiến về cách đặt card mạng không dây vào chế độ màn hình, cũng như các tùy chọn đầu ra dài hơn. Với việc phát hành Aircrack-ng 1.2 RC2, aircrack-ZC đã chính thức thay thế ban đầu aircrack-ng, như là tiêu chuẩn mới.

More tiết ra airmon-ng

Khi mọi thứ đang đi đúng, mọi thứ đều tuyệt vời! Tuy nhiên khi đây không phải là trường hợp, và bạn cần phải khắc phục sự cố các vấn đề không dây, bây giờ bạn có thể sử dụng một lệnh đơn airmon-ng wlan0 -verbose bắt đầu để thu thập tất cả các thông tin cần thiết nên dịu dàng.

root @ kali: ~ # airmon-ng --verbose bắt đầu wlan0
Không có quá trình can thiệp tìm thấy
Không LSB module có sẵn.
Nhà phân phối ID: Kali
Mô tả: Kali GNU / Linux 1.1.0
Phát hành: 1.1.0
Codename: moto

Linux kali 3.18.0-kali3-amd64 # 1 SMP Debian 3.18.6-1 ~ kali2 (2015/03/02) x86_64 GNU / Linux
Phát hiện VM sử dụng dmi_info
Điều này dường như là một VMware Virtual Machine
Nếu hệ thống của bạn hỗ trợ VT-d, nó có thể là có thể sử dụng các thiết bị PCI
Nếu hệ thống của bạn không hỗ trợ VT-d, bạn chỉ có thể sử dụng thẻ USB wifi

K biết lái xe là từ 3.18.0-kali3-amd64
V chỉ lái xe đến trực tiếp từ các nhà cung cấp, gần như chắc chắn là một điều xấu
S chỉ lái xe đến từ các cây dàn dựng, các trình điều khiển có nghĩa là để tham khảo không thực tế sử dụng, NÊN ĐỀ
? chỉ ra chúng ta không biết nơi mà các lái xe đến từ ... báo cáo này

X [PHY] Giao diện điều khiển [stack] -FirmwareRev Chipset Extended Info

K [phy0] wlan0 rtl8187 [mac80211] -N / A Realtek Semiconductor Corp RTL8187
(Mac80211 chế độ màn hình vif kích hoạt cho [phy0] wlan0 trên [phy0] wlan0mon)
(Mac80211 chế độ ga vif tàn tật cho [phy0] wlan0)

root @ kali: ~ #
Bạn có thể tìm thấy đầy đủ nhật ký thay đổi aircrack-ng tại các địa chỉ sau: http://www.aircrack-ng.org/doku.php?id=Main#changelog.

Cập nhật Reaver WPS công cụ tấn công

Các dự án người cướp đoạt ban đầu được phát triển bởi Craig Heffner, và phát hành cuối cùng là 1,4. Khi dự án dường như đã bị bỏ rơi, một số nhánh đã cắt lên - một thuộc về một thành viên của diễn đàn Kali, t6_x, người cũng đã tích hợp các pixiewps tấn công vào một mới được đúc 1.5.2 phát hành. Phiên bản mới này thực hiện một loạt các cải tiến trên phiên bản gốc, và hy vọng sẽ được hoạt động duy trì bởi cộng đồng.

The Rocks Kali Cộng đồng

Một trong những lợi thế của việc là một người điều hành diễn đàn Kali là bạn có được để chứng kiến ​​cộng đồng phát triển và tương tác. Kể từ khi pixiewps gốc Chủ đề bắt đầu bởi soxrok2212, nó đã nhận được hơn 300 phản hồi, mang về việc thực hiện các ý tưởng mới và cập nhật công cụ. Xem dự án này xuất phát từ một bài diễn đàn duy nhất tất cả các cách để việc phát hành các công cụ, và nhìn thấy sự hợp tác giữa các nhà phát triển công cụ khác nhau trong khi làm việc để có được khả năng tương tác giữa các công cụ của họ là một đặc ân.

Nâng Cấpvới Kali-Linux

Bạn không cần phải làm bất cứ điều gì đặc biệt để có được chuỗi này công cụ tuyệt vời, chỉ cần giữ Kali-Linux của bạn để cập nhật lên:

cập nhật apt-get
apt-get dist-upgrade
Links Download Bản 32Bit Full :
Download

2.SAMURAI

SamuraiSTFU là gì?

Trong nhiều năm qua chúng tôi đã có các bản phân phối thử nghiệm bút như Backtrack và SamuraiWTF để giúp chúng tôi thực hiện thử nghiệm thâm nhập vào hầu hết các môi trường CNTT, tuy nhiên các bản phân phối đã được chung chung trong tự nhiên để cho phép họ sử dụng trong một loạt các môi trường khác nhau. Một môi trường mà các bản phân phối đã không đáp ứng được nhu cầu của người sử dụng của họ là trên SCADA và hệ thống lưới điện thông minh. Chúng tôi đang sửa chữa vấn đề này. Lấy kinh nghiệm của chúng tôi chạy SamuraiWTF trong vòng bốn năm qua, UtiliSec, một nhà cung cấp hàng đầu các dịch vụ tư vấn an ninh trong lĩnh vực năng lượng, đã tạo ra một nguồn phân phối Linux mở riêng cho các đội an ninh Electric Utility. SamuraiSTFU mất là tốt nhất trong các công cụ an ninh mạng cho bánh mì truyền thống và thử nghiệm thâm nhập web, cho biết thêm công cụ để nhúng và RF thử nghiệm, và hỗn hợp chuyên ngành trong một liều lành mạnh của bối cảnh ngành năng lượng, tài liệu và các tập tin mẫu. Oh, và tôi không nên quên sự bao gồm các giả lập cho SCADA, Smart Meters, và các loại khác của hệ thống ngành năng lượng để cung cấp đòn bẩy một phòng thí nghiệm kiểm tra đầy đủ. Vì vậy, cho dù bạn làm việc cho một công ty điện lực hoặc đang quan tâm trong việc đạt được đủ kinh nghiệm để bắt đầu thực hiện công tác an ninh trong môi trường này, xin vui lòng kiểm tra phân phối ra.


Những vấn đề nào chúng tôi cố gắng để giải quyết?

Không đủ người trong các lĩnh vực năng lượng với những kiến ​​thức hoặc kinh nghiệm cần thiết để thực hiện thử nghiệm thâm nhập
Nhiều hãng bảo mật với các nhân viên kỹ thuật cao có kiến ​​thức cho 80% công việc, nhưng không nhận ra nó
Có dây và mạng không dây Testing
Web và ứng dụng thử nghiệm truyền thống
Kiểm tra phần cứng nhúng
Điều chính các công ty này đang thiếu là bối cảnh ngành năng lượng
Utilities đang do dự để mang lại trong các công ty an ninh với hệ thống điều khiển ít kinh nghiệm cụ thể
Vài tiện ích có chuyên môn trong nhà và cần một số lượng lớn các công ty an ninh để chọn
Rất ít các công cụ bảo mật tồn tại để làm việc với các giao thức hệ thống kiểm soát ngoài gói chụp và giải mã

Mục tiêu của SamuruaiSTFU:

Đòn bẩy 5 năm qua kinh nghiệm phát triển và quản lý (kiểm tra Web Framework) dự án SamuraiWTF
Live DVD / VM để thực hiện kiểm tra thâm nhập vào hệ thống điều khiển
Khán giả chính là những tiện ích và các nhà cung cấp trong lĩnh vực năng lượng
Khán giả thứ cấp là các tiện ích từ các lĩnh vực khác như khí đốt, nước, dầu, và các hệ thống kiểm soát nói chung
Khán giả đại học là các nhà thầu an ninh và các nhà nghiên cứu độc lập
Bao gồm "kem của cây trồng" công cụ mã nguồn mở miễn phí cho tất cả các khía cạnh của SG Pentesting
Các công cụ web pentesting tốt nhất (nhóm nhỏ các SamuraiWTF)
Các công cụ mạng pentesting tốt nhất (tập hợp con nhỏ của Backtrack)
Công cụ pentesting phần cứng tốt nhất (hiện tại chưa có trên bất kỳ phân phối)
Bổ sung tính năng được thiết kế cho các đội an ninh tiện ích và các công ty bảo mật cố gắng để đạt được kinh nghiệm hữu ích:
Bao gồm các tài liệu về công cụ, kiến ​​trúc, phương pháp, và các giao thức
Bao gồm các mô phỏng hệ thống lưới điện thông minh cho mục đích giáo dục
Bao gồm ảnh chụp gói mẫu và dữ liệu bãi cho các bài tập

Link Download :
SFTU Download

3. ANONYMOUS OS

Anonymous-OS là một hệ điều hành đặc biệt cho tin tặc, mà là dựa trên hệ điều hành Linux. Trong hệ điều hành này, bạn có thể tìm thấy rất nhiều các công cụ hacking. Để cài đặt hệ điều hành này trên máy tính của bạn, bạn cần phải tải về VirtualBox và cài đặt nó trên máy tính của bạn. Và sau đó tải Anonymous-OS cài đặt tập tin với client torrent như BitTorrent, uTorrent.
Sau khi tải về tập tin cài đặt, chúng tôi có thể bắt đầu quá trình cài đặt.
Mở VirtualBox, và từ trái phía bấm vào nút New.
Trong mới mở nhỏ loại cửa sổ tên hệ điều hành (ví dụ Anonymous-OS). Gõ thiết lập như là Linux. Version thiết lập như Ubuntu. Nhấn vào nút Next.
Sau đó chọn số lượng RAM mà bạn muốn sử dụng cho hệ điều hành này (tối thiểu 512 MB RAM)
Trong bước tiếp theo bạn cần phải chọn tạo một ổ đĩa cứng ảo bây giờ và nhấn vào nút Create. Sau đó chọn VDI (ảnh đĩa VirtualBox), nhấn Next và tại thời điểm này chọn động phân bổ và một lần nữa nhấn Next. Vì vậy, bây giờ chúng ta cần phải chọn thư mục cài đặt cho op.system này và thiết lập kích thước giới hạn (tối thiểu 4 GB) và nhấn vào nút Create.
Và sau đó chúng ta có thể bắt đầu bằng cách chọn op.system op.system từ danh sách và nhấn vào nút Start.
Trong cửa sổ mới mở ra, chúng ta cần chọn ổ đĩa quang (file iso cài đặt của hệ điều hành) và chỉ cần nhấn vào nút bắt đầu.
Bây giờ chúng ta cần phải cấu hình một số cài đặt. Chọn trực tiếp - khởi động hệ thống Live và nhấn Enter.
Vì vậy, sau khi bạn cần phải nhập mật khẩu.
Mật khẩu: anon
Viết mật khẩu và nhấn Enter.
Và chúng ta có thể thấy màn hình tuyệt vời với công cụ hacking tuyệt vời.
Tôi hy vọng bạn thích nó. OS thực sự tuyệt vời của nó đối với tin tặc và tôi hy vọng bạn sẽ thích nó. Vì vậy, hãy chắc chắn rằng bạn chia sẻ nó với bạn bè của bạn. Thêm câu hỏi của bạn trong phần bình luận dưới đây và chúng tôi cố gắng giúp bạn càng sớm càng tốt. Chúc may mắn!
Link Download:
System OS Anonym

4.NINJA

Hãy là không có nghi ngờ, sự tín nhiệm cao đối với cuốn sách này.

Tác giả của "Ninja Hacking", Thomas Wilhelm và Jason Andress, chắc chắn phải có chuyên môn trong lĩnh vực bảo mật máy tính, đặc biệt tập trung vào thử nghiệm thâm nhập. Họ cũng có kinh nghiệm trong các môi trường học tập và công ty.

Tuy nhiên, các "chiến thuật thử nghiệm thâm nhập độc đáo và kỹ thuật" subtitle là một chút sai lệch. Đừng mong đợi một tiêu chuẩn 'công cụ hộp' cho các xét nghiệm xâm nhập.

Thay vì là một show-và-cho bộ sưu tập, Ninja Hacking được giải thích như là một mở rộng của Schneiers '"Security Mindset".

Cuốn sách này cố gắng để buộc các kỹ năng của Ninja đó của kiểm tra xâm nhập. Loại so sánh này thực sự là một chủ đề phổ biến trong các ấn phẩm bảo mật máy tính, với nhiều nền văn hóa Đông lỏng lẻo tham khảo: 'Ninja này' hoặc 'Tao đó'.

Tuy nhiên Ninja Hacking không thực sự cung cấp một tĩnh mạch phong phú của Nhật Bản (và Trung Quốc) lịch sử và văn hóa, được dạo chơi trên cuốn sách thành công.

Các tác giả cũng quản lý để tránh romanticising những xã hội bất bình đẳng mà cho phép sự hình thành của Ninja và Samurai nền văn hóa. Những bất bình đẳng có vẻ với tôi ít nhất phải được tham chiếu một cách thích hợp.

Các tác giả chia cuốn sách (17 chương) vào sáu phần:

Ninjas và hack
Tại sao mô hình ninja làm việc cho các xét nghiệm xâm nhập, và cho thấy làm thế nào những người thử nghiệm ngồi trong vùng màu xám giữa các hacker mũ trắng và đen
Tactics
Làm thế nào các chiến lược tán thành bởi Sun Tzu và viết ninja có thể được thực hiện có liên quan khi thiết kế một dự án thử nghiệm bút một hệ thống.
Disguise và mạo danh
Làm thế nào để khơi gợi sự tin tưởng từ các'victim' của một thử nghiệm bút (nghiên cứu và chuẩn bị được nhấn mạnh ở đây).
Stealth và phương pháp nhập
Các lĩnh vực bảo hiểm ở đây là rất nhiều: bỏ qua các cổng vật lý và logic; chọn đúng thời điểm trong ngày để thực hiện một thử nghiệm bút; tìm kiếm những điểm yếu trong các cơ sở hạ tầng; và sử dụng phiền nhiễu vật lý để bỏ qua phát hiện. Một số phân tâm được đề cập là nhiều khả năng được sử dụng tại chính phủ hoặc quân sự các cấp, ví dụ như đốt xe của CSO để đánh lạc hướng chúng trước khi tung ra một sự thâm nhập hack.
Gián điệp
Làm thế nào để có được vào các thiết bị và trích xuất dữ liệu mà không bị phát hiện; công cụ nghe lén; thu thập thông tin tình báo; giám sát; và phá hoại (xếp hàng theo dõi Beastie Boys ', 1994)
Thoát và che giấu
Cho thấy những điểm tương đồng giữa Ninjas, người tự hào về không nhận được đánh bắt và kiểm tra viên bút thương mại, những người chỉ muốn tiết lộ những phát hiện của họ sau khi họ hoàn thành các bài kiểm tra. Biết làm thế nào người ẩn thường là một cách để bắt chúng.
Tất cả trong tất cả, trong khi các phong cách viết là ánh sáng, nội dung là, vì thiếu một thuật ngữ tốt hơn, thịt. Điều này chắc chắn là không được khuyến cáo như là một cuốn sách cấp nhập cảnh, nhưng nó là một nguồn tài nguyên tuyệt vời để thử nghiệm thâm nhập và những suy nghĩ của vận hành thử nghiệm bút trên hệ thống của họ.

5. SAD OS

Tại sao sử dụng SadOS? *

SadOS về cơ bản là một phân phối cho các tin tặc artsy (và, tất nhiên, người buồn).

Nó được đóng gói với các tiện ích hệ thống (làm cho nó rất hữu ích như một thanh USB hoặc DVD live), công cụ bảo mật và thâm nhập kiểm tra nhằm tò mò, và một số lựa chọn phi truyền thống trong đồ họa / công cụ hình ảnh.

SadOS chạy nhẹ xfce4 cho môi trường máy tính để bàn của mình, do đó, nó sẽ thực hiện nhanh chóng ngay cả trên phần cứng cũ.

* Thông tin khác *

SadOS 1.0 dựa trên Arch Linux, trong khi SadOS 0.9 dựa trên Xubuntu 12.04 và Backtrack Linux 5.

SadOS ban đầu được bán trên khả năng khởi động USB, đó là lý do tại sao các README áp dụng để chạy nó từ một thanh USB. Hầu hết các README vẫn còn có liên quan ngay cả khi bạn không khởi động SadOS từ một thanh USB

Link Download:
SAD OS Download

6. SHELL OS

miêu tả
Xây dựng bởi Rajib Acharyya (Spid3r64)
Anonimity

Metasploit Armitage Cobalt Strike & mạng che mặt

AN WIRELESS

sniffers

PYTHON, PERL & RUBY


Forensics


BRUTE FORCE
&
DDOS


CÔNG CỤ ANDROID

Căn cứ vào: Ubuntu 12.04 LTS (32bit) (Custom Backbox)
người sử dụng: root
pass: Ấn Độ

Phiên bản Kernel => 3.8.0-29 chung
Môi trường máy tính để bàn của => xfce, conky, Docky
Phiên bản 1.0 (full)


Phần mềm thêm inbuilt => Skype, VirtualBox, Filezila, Chromium Browser, XDM (Xtreme Download Manager), Gimp, Python ... nhiều hơn



Danh sách tín dụng:

Pedro Ubuntu (r00tsect0r) Đối với Netool.sh
Asif Iqbal (cobalt đình công)
w0lf3nst3in3
Rohit Verma (startx)
Navonil Sanpui (M3ghnath)

Link Download :
Shell OS

Liên hệ 01264876171 để nhận thêm hỗ trợ cài đặt hoặc fanfage .