【セキュリティ】Kali Linux【BackTrack】

ペネトレーションテストに特化したLinuxディストリビューション、BackTrackがリニューアルし、KaliLinuxとなりました

BackTrack Reborn - Kali Linux Teaser on Vimeo
http://vimeo.com/57742213
Kali Linux – A Teaser into the Future.
http://www.backtrack-linux.org/backtrack/kali-a-teaser-into-the-future/
BackTrack Reborn - Kali Linux
http://www.offensive-security.com/offsec/backtrack-reborn-kali-linux/
kali linux - kanokano's blog
http://kanokano00.hateblo.jp/entry/2013/03/14/002956
BackTrackリニューアルリリース！その名もKALI（カーリー） | WhiteHackerzBlog ハッカー養成学院　公式ブログ
http://www.whitehackerz.jp/blog/?p=1553

Distribution Release: Kali Linux 1.0 (DistroWatch.com News)
http://distrowatch.com/?newsid=07757
Whats New in Kali Linux? | Kali Linux
http://www.kali.org/news/kali-linux-whats-new/
http://docs.kali.org/pdf/kali-book-en.pdf
Kali Linux, Successor of the BackTrack Penetration Testing Distro, Launched - Slashdot
http://linux.slashdot.org/story/13/03/13/1358207/kali-linux-successor-of-the-backtrack-penetration-testing-distro-launched

Downloads | Kali Linux
http://www.kali.org/downloads/

>>165
分かり易いレスサンクス
詳しいね
結局の所、近年のルータだと
解析するのは困難って事かな？
ブルートフォースも現実的じゃないし

>>166
今後発売されるルータは対策されてるのが多いだろうね。

pixiedust攻撃は国内のルータの2割ぐらいには効くんじゃないの？自分がやった結果はそのぐらい。
NECのは色々と独自の工夫を凝らしてるようだから普通の攻撃方法が通じにくい。

十分強度の高いWPA2のパスフレーズをGPU使って析するぐらいなら、wpsをブルートフォース攻撃したほうがまだ現実的だよ。
前者は数百年以上かかるけど、後者は最短一晩で終わる。

>>167
なるほど、ありがとう
まだkaliインストールしたばっかで色々見てる最中なんだが、他に面白そうなアプリってある？

最近はubuntuを使うことが多くてkaliはあまり使ってないんだけど（steamのゲームが動かないから）、お気に入りは、

aircrack-ng：色々できる便利ツール群
cowpatty：wpaをレインボー攻撃
pyrit：GPUでWPAを攻撃
mdk3：ルータにDOS攻撃したり偽ap立てたり
karmetasploit：偽APに接続してきた奴を攻撃
wireshark：パケットを確認

ophcrack：windowsXPとvistaのログインパスワードを解析
crunch：ランダム文字列の辞書ファイルを作成
johntheripper：パスワードアタック
hydra：同上
medusa：同上
ncrack：同上
metasploit：有名なアレ

photorec：消去されたデータを強力に復元
truecrypt：HDD暗号化
gparted：パーティーション管理ツール

>>169
フムフム

aircrack-ng：色々できる便利ツール群
wireshark：パケットを確認
crunch：ランダム文字列の辞書ファイルを作成
gparted：パーティーション管理ツール

は使ってみた

こっちが気になるね
metasploit：有名なアレ←これ

ちょっと調べてみるわー
クランチで0〜9とa〜zまでの組合せ実行してみたけどロースペックマシンでは不可能と判断して止めた…ここで現実的じゃないと判断

まだまだ面白そうだ

>>166
>>167
BuffaloのWZR-300HPシリーズはWPSがオンならばreaverとpixiewpsでいけますね
ちな、BuffaloのベンダーBSSIDは10:6f:3f…とか

NECのルーターもファームウェアをバージョンアップしてないと解析できる可能性あるみたいよ
http://bogus.jp/wp/?p=1063
http://www.aterm.jp/support/tech/2012/0130.html

Metasploitは有名なハッキングツールだよ
これでWindows2000のMS-SMBポートから侵入することができたなー ファイアーウォールがないと危険だということをしった

12GB弱のwordlistをtorrentで落としたんで家のルータのデフォルトpassを検索したけど入ってなかった。
こりゃぁ、WPAをブルートフォースでアタックしても難しいわな。

listの中身見た？

英語圏ならともかく、ここ日本ｗ...

>>175
君は見たことあんの？
12GBもあると全部が英語の単語に絡んでるわけないじゃん
ランダムだらけだよ

>>175
ちなみに、ルーターのデフォルトpassは「s7cymnppyux3n」だよ
どっかに日本語要素ある？

APのpassじゃねーか、海外製APなら当たる事も有るかもな

日本製のAPが簡単に当たるlistが有れば、お前の様な奴が自慢してるだろｗ

安心して使える”ルーター”で良かったな

1.10aまでモニターモードで使えてた無線LANアダプタが2.0でモニターモードにすらならない どうすればいいの？

>>179
iwconfig wlan0 mode monitor

>>180
それすら無理
ってか1.10aでもairmon-ngで動いてそれだと動かない

>>181
down upしてる？

Lightバージョンが出てる
xfeで確かに軽い
けど、Liveじゃairmonできないw

>>183
いつの話しを…
miniもあるじゃん

airmon-ngでモニターモードにした後にネットワークの復旧するのってどうすんの？
1.0の時は、
service networking start
service network-manager start
でできてたんだけど

ip変更どうすんの？

>>186
IP変更ってどゆこと？

>>185
有線つなげばいいじゃん

>>179
aircrack系はBackTrackの方がやりやすくね？

DE変えたらメニュー作り直さないといけないかと思ったけど、kaliのリポジトリにあるやつなら設定済みなんだな

Light版って、WPA解析ツール入ってる？

初めてのLinuxでkali2.0入れてセキュリティの勉強中の女子高生ですけど、
fern wifi crackerがちゃんと認識して使用できる無線LANアダプターって何がありますか？
わざわざ購入した中古ノーパソ2台の無線LANとバッファローWI-U2-433DMはOSが認識してくれないし、
わざわざ購入したバッファローWLI-UC-G301NはOSが認識してもアプリのほうが認識してないみたいで困ってます。
それともなんかコマンド打って使えるようになったりするんでしょうか？？

>>192
fern wifi crackerはバックグラウンドでaircrack-ngが動いてるんだけど、aircrack-ngが動く無線Lanデバイスは限られる。

詳しくはaircrack-ngの解説HPでも見てね。

自分は海外から輸入した。

【高出力】怪しい無線LANﾃﾞﾊﾞｲｽ総合 6【ﾊｯｷﾝｸﾞ】
http://peace.2ch.net/test/read.cgi/hack/1431172725/

fernのモニターモードにならない問題は俺だけじゃなかったんだな
手動で変えてもなぜかfernはうまく動かないんだよね
ターミナルからツール動かす分には問題ないんだが

初心者がkaliかよ またハードル高けーなｗ

kali2.0のアプデ版来たらDVD焼こうと思ってるのに、なかなか来ない。

2.0は不具合が大量にあるから焼かないと決めてる。

セキュオタには、バラ色のディストロじゃん

debian8の素性がいいから普段使いもいけるよな

帰省中の甥っ子にさっき確認した事なんだけど、2Ｇしか容量のないスマホに5Ｇ以上のkali をダウンロードしｲﾝｽﾄﾙ中に「正常に展開できませんでした」
ってことの解決策は8ＧのＳＤカードを挿入し、最初からやり直せばＯＫ？

暇だったらマジ回答を切望中、ＴＶのＡＫＢ見ながら気長に待ってます

>>199
あなたはkaliを使うのはまだ早いと思う
まずはubuntuからはじめましょう

>>200
あけおめ＆回答感謝
linuxのコマンド覚えるところから始めます。ubunntu 落とすにもＳＤカードは必要ってことですか？
スタートライの二歩前って状況なもので。ubunntuもそこそこの大きさだったような気がする

安いのあったら買ってこよ

スマホに何でそんな拘るの

ネタかと思ってたけどマジレスするわ
>>199
メモリー容量の問題は当然です。
あなたスマホにkali linuxをインストールしようとしてるの？kali linuxはPC用のOSです。
スマホ用にはkali nethunterというカスタマイズされたOSがあります。これもgoogle nexusにインストールする用途のものだから、他のスマホについては知りません。

はっきりいってkali nethunterはインストールに失敗するとスマホが文鎮化するおそれがあるからお勧めしない。

それにkaliをフラッシュメモリーにインストールしてブート可能にする場合、8GBじゃギリギリすぎ。
少なくとも16GBは必要。

「complete linux」というアプリを使えばスマホ（アンドロイド）にもkali linaux
をインストールできるらしいです。容量の問題で道半ばですが。
予算の都合でＳＤカードを使ってどうにかしたいのですが。

回答ありがとうございます、199です

いきなりスマホのkaliから入るのは無謀だろ
そもそもスマホがaircrackに対応してるかも分からないし
まずはPCで慣れてから挑戦しろ

SDカードにkali PC版入れてパソコンで起動しろ
インストール先にSDカード選べばできる(俺は16GBのSDに入れたけど)

あとね、仮想マシン下での、aircrack-ngなどの無線LAN解析はは、正常に動かないかもね

仮想マシンのもとでハードウェアを制御すると、そうなることがある

とりあえず㍶のほうには仮想マシンでkaliとbacktrack5入れてまして、触る程度の段階です。
本格運用は諸般の事情で我慢してます。我慢しなくて済む程度の本格運用はスマホしかないのかなと思ってまして。

とりあえずSDカード使ってうまくインストールできたらまたご報告したいと思います。

199です

kali nethunterはアプリ検索したけど見つかりませんでした。アンドロイドだからかな？（どこもです）

そこまで調べる能力足りないと気づかないまま法に触れる行為やって逮捕されそう
やめとけ

ゲームのルールはやりながら覚える主義です。

32GのＳＤカード入れて挑戦したけど結局どうやってもうまくいきません。
ただ、「ハッカーの教科書」蔵書してる大学図書館（学外利用可能、ＷＩＦＩ環境）と
市立図書館に「ハッカーの学校」が新刊図書で入ったんで気長に勉強しています。これからもよろしくです。

それとみなさんあけおめ

kali2.0に入っているreaverwpsで自分のルータに突撃かけたら
WPS transaction failed (code: 0x2)や (code: 0x03) 連発でまったく進まない。
BT５の時は普通にできたのになにが問題かわかる方いらっしゃいます？

>>213
トランザクションが失敗してるんだぞ

文字化けが半端ないです、麻雀パイみたいな表示になって訳が分からんっす。
低用量低スペックの旧式マシンにやっと入れれたと思ったのに（32ＢＩＴ版）
文字化けし過ぎでどこをどう設定したらいいんだかもわかんない

雀牌じゃなくて豆腐やで

その後”Light"から"32bit"へ変更してみたら文字化けはしなくなってますが
激遅です。

なぜkali2.0なんて糞仕様を作った

BT5の”Gerix"では物足りなくてKALIの”ＦＥＲＮ”使ってみましたが無線ＷＬＡＮカードは認識してるっぽけどモニターモードになってくれません。
ブートディスクだけが増えて目的がいつまでたっても達成できない（違法な目的じゃないけど）

ＢＴ5では"mon0"ができたけどkaliでは"wlan0monmon"という風なのができてしまい、しかもモニターモードにならない。
どうしたらいいんでしょうか？

Kali Linux2.0は低スペPCじゃ糞重いぞ

miniの方はサクサクなんですけど、必要なソフトを増設ＤＬしてくしかないんでしょうか（当たり前か）？
いろいろ試みたんですがその辺がWINDOWS慣れしすぎててうまくいかないというか。
修行が足りなすぎですね、明らかに

metasploitのverの差が激しすぎて、BT5とkali2.0でなんであんなに違うんだろう？
別物じゃんか

>>222
ゴメンわからん。

勘違いでした、すんません

ASUSの中古ＰＣ入手したらまあまあの動きかと思ったらキーボードの入力ができないキーがあった。
事前情報なしだったから少し腹立ったけど、クリックして入力できる画面のキーボードも入力と出力の結果が違ったりしてるし。
しかも使えたり使えなかったり（パネルに現れたり現れなかったり）なんか不安定。
”Ｐ”という使用頻度の高いキーだけにストレス感じる

ID変わっても話続けるならコテハンつけてよ

現在最強のmetasploitって何ですか？

NHKの番組でセキュリティ会社が使ってた

最強じゃなくて最適なのは何ですか、だよね？ターゲットに対しての。

修行足りな過ぎた

WINDOWS7でワードエクセルＰＤＦ搭載の脆弱性って何ですか？
あのＥＸＰＬＯＩＴ的にって意味で
どれ使えばいいのかよくわかんないんです

オーバーフロー全て試せばええやん

やっと、2016.1が、USBメモリにインストールできた。最初、apt-get失敗するし。。。
数ミリしか出ないメモリだと、ノートPCで使いやすくていい。

backtrack5のEnumerationが使えないのはなぜ？
dirだけ表示になってコマンド打っても認識されないんだけど？誰か教えてください、お願いいたします。

手順にしたがってやってるんだけどOpenVasが起動しない
なんでだろう？

kali2.0の2016年1月バージョン入れたけど何だこれ
USBインストール時に/mediaにマウントされてるのに「cdromが検出されずインストーラが見つかりません」って
umount /dev/sda1→mount /dev/sda1 /cdromで付け替えたら認識してインストール進めたけど今度は
「grubのインストールに失敗しました」だと

kali rollback edition のこと？
もうkaliはダメポ

ibus-anthyがどうしてもインストール出来ない。
apt-getでパッケージがないと言われる。
リポジトリを追加しろと言われ
追加した後、apt-get updateをするもほとんど失敗する。
その後またapt-getでibus-anthyインストールしようとするもパッケージがないと言われる
再起動するも変わらず。
ダメだなこれは

>>237
ラズパイのだけどこれ試してみて
http://null-byte.wonderhowto.com/how-to/hacks-mr-robot-build-hacking-raspberry-pi-0163143/

uim-Anthyならできるよ

kalilinuxインストール後rebootされて再起動されるのですが、
Loading, please waitとでたっきり、それ以上進まないです、ログインまで行きません。
virtualboxという仮想マシン、5016のバージョンに、kalilinuxの最新版2016.1を入れようとしています。
他のバージョンでも試したのですが、上手くいきません。
ホストOSはwindows8.1です。
お教えよろしくお願い致します。m(__)m

isoが壊れてる
インストールに失敗してる
グラボが対応してない
アーキテクチャが違う

大体これのどれか

linux初心者がここで質問すんのも場違いかもしれんがifconfigした時に仮想環境でブリッジしてるからloとethは表示するんだがwlan0が表示されない...
ノートPCのインターフェースも認識してないみたいだし......
WiFiのペネトレーションしたくてもできずに困ってる

>>242
仮想環境のゲストからはホストの無線インターフェイスは無線としては認識しない。
usbの無線子機を買ってusbをパススルーで仮想環境に認識させるのが手っ取り早い。

VirtualboxのGuestAdditionsが、インストールはできても、共有が機能しません。
双方向で選択後、Guest Additionsをisoファイルからインストールしているのですが。
確実に、使えるようにする方法はありませんか？
ホストＯＳとゲストＯＳどうしの共有でのコピー＆ペーストができません。
ＵＲＬとかコマンドの実行のソースとか貼り付けるの面倒なので大変困ってます。
よろしくお願いします。

なんかこのバージョンバグみたいなの大すぎじゃない？

これって、別にKali Linuxじゃなくても同等のパッケージが入ってればどのディストロでも好きなもの使えば良いだけの話じゃないの？

>>227
有名なアレだよ。

chflags(1)がなきゃ、セキュリティなんていう資格ない。

公式通りにkali1.08から2.0にdist-upgradeしたら
10時間以上かかった挙句置き換え失敗のエラー吐いて
起動しなくなってクッソワロタ…ワロタ…

クリーンインストールするに限るな…

使用者の多い鳥はとれんとの方が委員でないか 回線細そうだし
途中で止めたりチェックも楽よ

入れ直したら又ガッカリするぞ色んな意味でｗ

kali1.1aが最高傑作

ついに出たー
http://www.amazon.co.jp/Learning-Kali-Linux-Introduction-Penetration/dp/1491944331

Parrot Securty OSも結構いいね。

>>252
こういうのって買う価値あるの？オンラインマニュアルで十分じゃないの？

そもそも英語じゃん…。

オレにはダメだこりゃ。

kaliのサイトからiso 落とそうとしてるんだけどクソ遅いの俺だけ？

トレント使え

aircrackがローリングリリースになってからフェイク認証で失敗する
前のバージョンなら成功する

wifiwayかwifislaxでいいじゃん
kaliがここまで糞になるとは

普通に使えてるが……

アップグレードしたら無線LANデバイス名がwlan0じゃなくなった

うちもなったな。
直すのめんどくせえ。

https://www.freedesktop.org/wiki/Software/systemd/PredictableNetworkInterfaceNames/
こういうことらしい。

実際どのバージョンが一番有能なんだ？

2.0も正しく使えば便利だよ。現にいまこれkali2.0 + ibus-mozc で書いてるし。
ちなみにwifiのインターフェイスは
ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up
airodump-ng wlan0
みたいにやるとうまく行く。
それにみんなwifi解析しかしてないけれど、誰か古いようで新しいbuffer overflowを
virtualbox上のwindowsXPで学んだりしている人っていないの?

つかえねえ奴らだなおまえら