【セキュリティ】Kali Linux【BackTrack】

ペネトレーションテストに特化したLinuxディストリビューション、BackTrackがリニューアルし、KaliLinuxとなりました

BackTrack Reborn - Kali Linux Teaser on Vimeo
http://vimeo.com/57742213
Kali Linux – A Teaser into the Future.
http://www.backtrack-linux.org/backtrack/kali-a-teaser-into-the-future/
BackTrack Reborn - Kali Linux
http://www.offensive-security.com/offsec/backtrack-reborn-kali-linux/
kali linux - kanokano's blog
http://kanokano00.hateblo.jp/entry/2013/03/14/002956
BackTrackリニューアルリリース！その名もKALI（カーリー） | WhiteHackerzBlog ハッカー養成学院　公式ブログ
http://www.whitehackerz.jp/blog/?p=1553

Distribution Release: Kali Linux 1.0 (DistroWatch.com News)
http://distrowatch.com/?newsid=07757
Whats New in Kali Linux? | Kali Linux
http://www.kali.org/news/kali-linux-whats-new/
http://docs.kali.org/pdf/kali-book-en.pdf
Kali Linux, Successor of the BackTrack Penetration Testing Distro, Launched - Slashdot
http://linux.slashdot.org/story/13/03/13/1358207/kali-linux-successor-of-the-backtrack-penetration-testing-distro-launched

Downloads | Kali Linux
http://www.kali.org/downloads/

Kaliって割とペネトレ系では難しい方だと思うんだが
使ってる人結構いるみたいだな
しかも日本語で使ってるひと多そうだけど、日本語でまともに動くの？

日本のメーカーでは殆ど８〜15桁の英数で、自分で設定したPass以外
辞書攻撃効かない、まあ辞書の中見ると分かるけど
まず日本人は使わない単語だらけだ（中には変わった人もいるだろうが）.。無念

おろ
>>115
Kaliって帯域絞って遅くしてるってどっかで見たぞ
しかもミニはネットインストール？で異常に遅いってあった様な

頑張ってください…

自宅の古いルーターのwepを解析したくてコマンド試しているけどうまくいかないです。
airmen-ngで検索してもAPが検出されないしどうしたらいいですか？

>>118
airmon-ngの間違いです

BitTorrentでダウンロードすれば、すぐだよ

インストールさえ終わればapt-fast導入することで多少快適になる

>>118
周囲5キロ家がない．．．だと思います　(。_。)/

あらら　自分家のでしたか、では
airedump-ng men0　それとも　driverが対応してないとか
APが検出されない　ー　wlanスイッチが入ってないとか

1.09aにVMtoolsがインストール出来ません＞ｗ＜
.plでインストールしようとしているのですが、一向に終わりません
yes "" |つけてもダメでした＞＜
どなたか教えてください

yes "" | ./vmware-tools-distrib/vmware-install.pl

何が足りなくて怒られてるのかくらいは書かんと
多分カーネルヘッダあたりだろうけど

試しにkali入れてみたらある日いきなり日本語入力機能消えて焦った
仕方なくibus入れ直したら直ったからいいけど

ツールはnullbyte見ろ

kali linux バージョン1.1.0登場
https://www.kali.org/downloads/

ちょっとサイズが増えてる。

>>102
＞スクリプトキディからの卒業は難しい
＞
＞とりあえずKALIに最初から入ってるパイソンを学べばいいのだろうか

kali使ってても、tool類で遊んでるだけならスクリプトキディと変わらんな。

>>129
半年以上前の書き込みにレスアンカーしてるお前の存在って何？

>>130
気に障ったならごめんよ。
tooler程度で調子にのっては駄目だなと言う自戒みたいなもんです。

取り敢えずkali使ってみようという事を否定してる訳では無いです。

Kali-Linuxの事を学ぶにはどうしたらいい？

>>132
唐澤貴洋弁護士に相談してください。

>>132
雑誌「ハッカーJapan」のバックナンバーを買う
または、ハッカーの教科書を買う

金も人も足りないWEB屋にインフラエンジニアとして就職すれば嫌でも覚えるよ
サーバ開梱してラックに組み付けたり、わけわからん営業のPCのお守りしたり、
会社の床を剥がしてLANケーブル引き回したりするオマケも付いてくるけど

kali いいね。もうメインマシンだよ。自宅鯖のCENT君除いて。
必要なもん全部入ってるし、たりなきゃapt-getで一発。
ただいつもrootじゃ怖いから、いちお一般ユーザ作って、sshは
そっちから。

自動ログイン設定しとくと便利だよ
１度に複数起動させるからいちいちログインするのもめんどくさくてね

/etc/gdm3/daemon.conf

[daemon]
# Enabling automatic login
AutomaticLoginEnable = true
AutomaticLogin = root

上記のように#を２箇所外して適用させればいい

ノーパソでkali linux 1.10a-amd64.isoのダウンロードが7時間位掛かるんだけど、こんなもん？

>>138
Bittorrentで落とせ

誰かニトリにゴニョゴニョしてみる勇者はおらんか？

Kali v2.0来るね

PV見たけどデスクトップがまとまってるね
入れてるPCが古くて遅いからまだ様子見かな

2.0使いにくいな
何か良いツール入ったの？

公式遅くてダウンロードできねぇ

Torrent

BT5R3 OYAYUBI DEKIRUNOKA

BT5R3で親指シフトをうちたいです。。左親指キーがずれたとこにあっていやだ。どうやって調整するんですか？

USBメディアからインスコしようとすると、CD-ROMないよって怒られたからディレクトリ作ってマウントし直したら今度は無線LANのドライバな見つからないよとか言い出してミラーから更新落とせない…2.0はバグだらけなのか？おま環？

>>148
debian8で調べてみたら？

Kali Linux 2.0 の日本語打ちどうすればいいんだ? 1.x系だったらうまくいったのに

ペネトレーションOS使おうと言う人が...

2.0は低スペPCには向いてない

reaverとpixiewpsの組み合わせがすごい
解析率20%（当社比）だけど10秒以内に解析できる
WPAの辞書アタックなんかもうやってらんない

>>148
オレもだ
どうすればいい？
今どきDVDなんか焼きたくない

>>154
まじか?
USBでインスコ普通にできたんだが

起動時GrubからInstallを選ぶとCD-ROMを要求される
一度Live起動してKali Installからインストールするとできる
でも1024*768程度のディスプレイだと画面からはみ出る

はみ出たところでキーボードだけで普通に進められるだろ

うん、オレは散々Debianをインストールしてるからできるよ
右と下部分が切れてるからパーティションの書き込み確認のとこがクリアできるかどうか
（一番左の「はい」に移動できるかどうか）

Debian JessieのGUIインストーラーもはみ出すんだよねぇ
Live起動した後にCUIでインストールするにはどうすればいいんだろ？

OSの紹介ビデオみたら、MrFみたいなのが登場してワロタ

usdからインストールで手こずったわ
どーしてもgrubのインストールが失敗する
結局ミント入れてから別パーティションに入れたらすんなり終わった
grubインストール飛ばして後から入れるのって簡単？

>>160
本来ならLiveブートしてgrub-installでできるんだけど、
インストールで失敗してるから他のディストリ使った方が良いと思う。
DebianとかUbuntuとか。

Kaliで
dpkg --get-selections > inst.list
したinst.listをDebianとかで
sudo dpkg --set-selections < inst.list
sudo apt-get dselect-upgrade
すれば、DebianをKali化出来ないのかな

wash...

>>153
このカキコに興味が湧いたのでググってみたが…ウチのルータには弾かれた
解析率20%ってのは残り80%のは難しそうなのね
ちなみにウチのはNEC製
ダストアタックっての？
どんな仕組みなんだろ…

>>164
pixie dust 攻撃とは、WPSにブルートフォース攻撃をした際、Ralink社とbroadcom社のチップセットを使ってるルータは片寄った乱数を使ってるから、１回の攻撃のときに得られたデータから逆算して正しいpinコード/WPAキーを復元する攻撃方法。

NECのには効かないよ。

>>165
分かり易いレスサンクス
詳しいね
結局の所、近年のルータだと
解析するのは困難って事かな？
ブルートフォースも現実的じゃないし

>>166
今後発売されるルータは対策されてるのが多いだろうね。

pixiedust攻撃は国内のルータの2割ぐらいには効くんじゃないの？自分がやった結果はそのぐらい。
NECのは色々と独自の工夫を凝らしてるようだから普通の攻撃方法が通じにくい。

十分強度の高いWPA2のパスフレーズをGPU使って析するぐらいなら、wpsをブルートフォース攻撃したほうがまだ現実的だよ。
前者は数百年以上かかるけど、後者は最短一晩で終わる。

>>167
なるほど、ありがとう
まだkaliインストールしたばっかで色々見てる最中なんだが、他に面白そうなアプリってある？

最近はubuntuを使うことが多くてkaliはあまり使ってないんだけど（steamのゲームが動かないから）、お気に入りは、

aircrack-ng：色々できる便利ツール群
cowpatty：wpaをレインボー攻撃
pyrit：GPUでWPAを攻撃
mdk3：ルータにDOS攻撃したり偽ap立てたり
karmetasploit：偽APに接続してきた奴を攻撃
wireshark：パケットを確認

ophcrack：windowsXPとvistaのログインパスワードを解析
crunch：ランダム文字列の辞書ファイルを作成
johntheripper：パスワードアタック
hydra：同上
medusa：同上
ncrack：同上
metasploit：有名なアレ

photorec：消去されたデータを強力に復元
truecrypt：HDD暗号化
gparted：パーティーション管理ツール

>>169
フムフム

aircrack-ng：色々できる便利ツール群
wireshark：パケットを確認
crunch：ランダム文字列の辞書ファイルを作成
gparted：パーティーション管理ツール

は使ってみた

こっちが気になるね
metasploit：有名なアレ←これ

ちょっと調べてみるわー
クランチで0〜9とa〜zまでの組合せ実行してみたけどロースペックマシンでは不可能と判断して止めた…ここで現実的じゃないと判断

まだまだ面白そうだ

>>166
>>167
BuffaloのWZR-300HPシリーズはWPSがオンならばreaverとpixiewpsでいけますね
ちな、BuffaloのベンダーBSSIDは10:6f:3f…とか

NECのルーターもファームウェアをバージョンアップしてないと解析できる可能性あるみたいよ
http://bogus.jp/wp/?p=1063
http://www.aterm.jp/support/tech/2012/0130.html

Metasploitは有名なハッキングツールだよ
これでWindows2000のMS-SMBポートから侵入することができたなー ファイアーウォールがないと危険だということをしった

12GB弱のwordlistをtorrentで落としたんで家のルータのデフォルトpassを検索したけど入ってなかった。
こりゃぁ、WPAをブルートフォースでアタックしても難しいわな。

listの中身見た？

英語圏ならともかく、ここ日本ｗ...

>>175
君は見たことあんの？
12GBもあると全部が英語の単語に絡んでるわけないじゃん
ランダムだらけだよ

>>175
ちなみに、ルーターのデフォルトpassは「s7cymnppyux3n」だよ
どっかに日本語要素ある？

APのpassじゃねーか、海外製APなら当たる事も有るかもな

日本製のAPが簡単に当たるlistが有れば、お前の様な奴が自慢してるだろｗ

安心して使える”ルーター”で良かったな

1.10aまでモニターモードで使えてた無線LANアダプタが2.0でモニターモードにすらならない どうすればいいの？

>>179
iwconfig wlan0 mode monitor

>>180
それすら無理
ってか1.10aでもairmon-ngで動いてそれだと動かない

>>181
down upしてる？

Lightバージョンが出てる
xfeで確かに軽い
けど、Liveじゃairmonできないw

>>183
いつの話しを…
miniもあるじゃん

airmon-ngでモニターモードにした後にネットワークの復旧するのってどうすんの？
1.0の時は、
service networking start
service network-manager start
でできてたんだけど

ip変更どうすんの？

>>186
IP変更ってどゆこと？

>>185
有線つなげばいいじゃん

>>179
aircrack系はBackTrackの方がやりやすくね？

DE変えたらメニュー作り直さないといけないかと思ったけど、kaliのリポジトリにあるやつなら設定済みなんだな

Light版って、WPA解析ツール入ってる？

初めてのLinuxでkali2.0入れてセキュリティの勉強中の女子高生ですけど、
fern wifi crackerがちゃんと認識して使用できる無線LANアダプターって何がありますか？
わざわざ購入した中古ノーパソ2台の無線LANとバッファローWI-U2-433DMはOSが認識してくれないし、
わざわざ購入したバッファローWLI-UC-G301NはOSが認識してもアプリのほうが認識してないみたいで困ってます。
それともなんかコマンド打って使えるようになったりするんでしょうか？？

>>192
fern wifi crackerはバックグラウンドでaircrack-ngが動いてるんだけど、aircrack-ngが動く無線Lanデバイスは限られる。

詳しくはaircrack-ngの解説HPでも見てね。

自分は海外から輸入した。

【高出力】怪しい無線LANﾃﾞﾊﾞｲｽ総合 6【ﾊｯｷﾝｸﾞ】
http://peace.2ch.net/test/read.cgi/hack/1431172725/

fernのモニターモードにならない問題は俺だけじゃなかったんだな
手動で変えてもなぜかfernはうまく動かないんだよね
ターミナルからツール動かす分には問題ないんだが

初心者がkaliかよ またハードル高けーなｗ

kali2.0のアプデ版来たらDVD焼こうと思ってるのに、なかなか来ない。

2.0は不具合が大量にあるから焼かないと決めてる。

セキュオタには、バラ色のディストロじゃん

debian8の素性がいいから普段使いもいけるよな

帰省中の甥っ子にさっき確認した事なんだけど、2Ｇしか容量のないスマホに5Ｇ以上のkali をダウンロードしｲﾝｽﾄﾙ中に「正常に展開できませんでした」
ってことの解決策は8ＧのＳＤカードを挿入し、最初からやり直せばＯＫ？

暇だったらマジ回答を切望中、ＴＶのＡＫＢ見ながら気長に待ってます

>>199
あなたはkaliを使うのはまだ早いと思う
まずはubuntuからはじめましょう

>>200
あけおめ＆回答感謝
linuxのコマンド覚えるところから始めます。ubunntu 落とすにもＳＤカードは必要ってことですか？
スタートライの二歩前って状況なもので。ubunntuもそこそこの大きさだったような気がする

安いのあったら買ってこよ

スマホに何でそんな拘るの

ネタかと思ってたけどマジレスするわ
>>199
メモリー容量の問題は当然です。
あなたスマホにkali linuxをインストールしようとしてるの？kali linuxはPC用のOSです。
スマホ用にはkali nethunterというカスタマイズされたOSがあります。これもgoogle nexusにインストールする用途のものだから、他のスマホについては知りません。

はっきりいってkali nethunterはインストールに失敗するとスマホが文鎮化するおそれがあるからお勧めしない。

それにkaliをフラッシュメモリーにインストールしてブート可能にする場合、8GBじゃギリギリすぎ。
少なくとも16GBは必要。

「complete linux」というアプリを使えばスマホ（アンドロイド）にもkali linaux
をインストールできるらしいです。容量の問題で道半ばですが。
予算の都合でＳＤカードを使ってどうにかしたいのですが。

回答ありがとうございます、199です

いきなりスマホのkaliから入るのは無謀だろ
そもそもスマホがaircrackに対応してるかも分からないし
まずはPCで慣れてから挑戦しろ

SDカードにkali PC版入れてパソコンで起動しろ
インストール先にSDカード選べばできる(俺は16GBのSDに入れたけど)

あとね、仮想マシン下での、aircrack-ngなどの無線LAN解析はは、正常に動かないかもね

仮想マシンのもとでハードウェアを制御すると、そうなることがある

とりあえず㍶のほうには仮想マシンでkaliとbacktrack5入れてまして、触る程度の段階です。
本格運用は諸般の事情で我慢してます。我慢しなくて済む程度の本格運用はスマホしかないのかなと思ってまして。

とりあえずSDカード使ってうまくインストールできたらまたご報告したいと思います。

199です

kali nethunterはアプリ検索したけど見つかりませんでした。アンドロイドだからかな？（どこもです）

そこまで調べる能力足りないと気づかないまま法に触れる行為やって逮捕されそう
やめとけ

ゲームのルールはやりながら覚える主義です。

32GのＳＤカード入れて挑戦したけど結局どうやってもうまくいきません。
ただ、「ハッカーの教科書」蔵書してる大学図書館（学外利用可能、ＷＩＦＩ環境）と
市立図書館に「ハッカーの学校」が新刊図書で入ったんで気長に勉強しています。これからもよろしくです。

それとみなさんあけおめ

kali2.0に入っているreaverwpsで自分のルータに突撃かけたら
WPS transaction failed (code: 0x2)や (code: 0x03) 連発でまったく進まない。
BT５の時は普通にできたのになにが問題かわかる方いらっしゃいます？

>>213
トランザクションが失敗してるんだぞ

文字化けが半端ないです、麻雀パイみたいな表示になって訳が分からんっす。
低用量低スペックの旧式マシンにやっと入れれたと思ったのに（32ＢＩＴ版）
文字化けし過ぎでどこをどう設定したらいいんだかもわかんない