Как сделать кейлоггер kali linux

Добавил пользователь Евгений Кузнецов
Обновлено: 04.10.2024

В прошлой статье описывался способ установки Kali Linux на USB флешку, но, он имеет ряд недостатков. Первое что вы могли заметить, это очень долгое время создания такой флешки. Второе, данная флешка будет работать только с тем биосом, с которым вы создавали ее. А в этой статье рассмотрим другой способ, более простой с точки зрения его реализации и универсальный. Что я хочу сказать под словом универсальный? Это значит, созданная этим способом USB флешка не будет зависеть от биоса компьютера и будет загружаться как в случае с UEFI так и без него. Что нам даст такая USB флешка? Вы сможете настроить вашу Kali Linux так, как захотите, уставить на нее любое возможное программное обеспечение и не потеряете ваши настройки после перезагрузки.

Подготовка

И так, сразу оговорюсь, что рекомендуется флешка не менее 8 гигабайт. И желательно что бы она была 3.0, а лучше 3.1, так как скорость USB флешки играет важную роль при работе с операционной системой. Теперь переходим к делу, и первое что нам нужно, так это скачать саму Kali Linux. Скачиваем с официального сайта перейдя по этой ссылке:

В этом списке рекомендую скачивать Live образ для 64 битных систем, так как сейчас в основном все компьютеры выпускаются с 64 битным процессором. Далее нужно записать скаченный образ на саму USB флешку. Для этого можно воспользоваться как утилитой “dd” о которой вы можете прочесть в этой статье, либо утилитой “Etcher” , которую можно скачать с официального сайта. Процесс записи ISO образа описывать не буду, после того как вы записали ISO образ Kali Linux на USB флешку, переходим к следующему этапу.

Создаем раздел Kali Linux Persistence

Переходим к созданию раздела “Persistence” на USB флешке, в этом разделе и будут хранится все наши настройки. Собственно, грубо говоря, этот раздел можно назвать “home” директорией. Исходя из того, что размер USB флешки может быть разный, мы создадим раздел “Persistence” размером 4 гигабайта. Примечание, у вас должна быть вставлена USB флешка с Kali Linux в ваш компьютер, а работать вы будете из вашей основной системы Linux. Это может быть любая система, будь то Debian или Manjaro. Переходим в терминал, тут нам необходимо выяснить как у нас определилась наша USB флешка. Что бы это узнать, вводим команду:

У меня флешка определилась как “/dev/sdb”, у вас же она может определиться иначе. В любом случае, вы ее можете узнать не только по размеру, но и по названию, которое написано чуть ниже в разделе “Disk model”. Следующим шагом давайте выделим место для создания раздела “Persistence”. Это можно сделать введя следующую последовательность команд:

Теперь если мы снова введем команду “fdisk -l”, то увидим что появился новый раздел под названием “/dev/sdb3”:

Файловая система в разделе Persistence

Теперь создадим на разделе “/dev/sdb3” файловую систему “ext3” и дадим ему метку “Persistence”. По большому счету, вы можете создать файловую систему и “ext4”, это уже на ваше усмотрение, так как раздел “Persistence” будет работать с любой файловой системой, которую вы создадите. Переходим в терминал и создаем файловую систему “ext3” и задаем метку “Persistence”:

При выполнении первой команды, вам нужно будет подтвердить ваши действия написав букву “y”, а затем нажав “Enter”:

Теперь необходимо создать папку на разделе “/dev/sdb3” и смонтировать его, после чего создать файл “persistence.conf”. Для этого возвращаемся в терминал и вводим команды:

Обратите внимания на самую первую команду “sudo su”, этой командой мы перешли в режим root пользователя, не забудьте после всех манипуляций выйти написав команду “exit”. Под root пользователем работать в системе не рекомендуется:

Заключение

Если вам будет интересно, могу написать статью о том, как создать шифрованный раздел “persistence”. Для этого достаточно написать на почту или в группе вконтакте под этой статьей. И в одной из следующих статей я подробно опишу процесс создания шифрованного раздела “persistence”. Если же вы захотите русифицировать Kali Linux, для этого запускаете Wizard Manager, и в нем выбираете нужный вам язык:

А на этом сегодня все. Надеюсь данная статья будет вам полезна.
С уважением Cyber-X

Kali linux - это дистрибутив Linux, ориентированный на профессионалов в области кибербезопасности, тестеров на проникновение и хакеров.Он поставляется с большим набором инструментов взлома, и возможностью установить еще много других инструментов.

Изучай Linux в нашем блоге

Посмотреть другие статьи на эту тему можно тут

Возможно вы подумали о установки Kali linux или недавно установили его, но не знаете, с чего начать. В этом руководстве мы рассмотрим некоторые из наших любимых инструментов для тестирования на проникновение и взлом в дистрибутиве.Это даст вам хорошее представление о том, что доступно, а также некоторое представление о том, как использовать различные инструменты.

В этой статье вы узнаете:

Лучшие иструменты Kali linux для тестирования на проникновение и взлом

Иструменты для тестирование на проникновение и взлом Kali linux

Иструменты для тестирование на проникновение и взлом Kali linux

Следуйте нашему списку ниже, когда мы рассмотрим наши лучшие инструменты для Kali.Их на сотни больше, чем здесь упоминается, но это некоторые из основных вещей, о которых, как мы думаем, должен знать каждый.

nmap [Scan Type(s)] [Options]

При атаке на другое устройство первым делом необходимо собрать как можно больше информации.
Информация о сети, маршрутизаторах, файерволах и серверах поможет вам понять, как провести наиболее эффективную атаку.
Это также поможет вам оставаться незамеченным. Этот этап называется цифровой разведкой.

Лучшим инструментом для этого этапа является Nmap. Он может выполнять все типы сканирования сети.

WPScan

wpscan [options] --url
Более 30% веб-сайтов в мире используют WordPress в качестве системы управления контентом. Если сканирование веб-сайтов на наличие уязвимостей является частью вашей работы как специалиста по безопасности, WPScan станет важным инструментом в вашем арсенале.

Wireshark

Burp Suite

burpsuite
Когда дело доходит до тестирования безопасности веб-приложений, вам будет сложно найти набор инструментов лучше, чем Burp Suite от Portswigger web security. Он позволяет вам перехватывать и отслеживать веб-трафик, а также получать подробную информацию о запросах и ответах на сервер и от него.

Hydra

Hydra - популярный инструмент для запуска атак методом полного перебора на учетные данные для входа. У Hydra есть возможности атаковать логины по множеству различных протоколов, таких как SSH или веб-сайты. Он хорошо интегрируется с другими утилитами и может использовать списки слов для выполнения атак по словарю.

Social Engineering Toolkit

Было сказано, что самая слабая часть безопасности любой сети - это пользователи. Даже если вы применяете строгие сетевые правила, используете надежные пароли и принимаете другие меры безопасности, пользователи могут быть уязвимы для социальной инженерии. Пакет SET позволяет создавать правдоподобные векторы атак для развертывания против ваших пользователей, чтобы увидеть, насколько легко их можно обмануть с помощью фишинга и социальной инженерии.

Skipfish

Metasploit

Для тех, кто интересуется кибербезопасностью, платформа Metasploit станет вашим лучшим другом, пока вы будете осваивать все тонкости. Это своего рода универсальный набор инструментов, которые могут запускать атаки на целевые системы. Отличный способ познакомиться с концепциями-использовать “Metasploitable” - виртуальная машина Linux, в которой есть намеренные дыры в безопасности, которые вы можете использовать.

King Phisher

King Phisher позволяет имитировать реалистичные фишинговые атаки. Он имеет очень простой в использовании графический интерфейс, поэтому вы можете настроить фишинговый веб-сайт в кратчайшие сроки.

MacChanger

macchanger [options] device
Одна из самых важных вещей, которые вы должны делать при выполнении атаки или разведки, - это оставаться скрытым, анонимным и тихим. Системы обнаружения вторжений начнут замечать, продолжает ли устройство с тем же IP-адресом или MAC-адресом зондировать сеть. Вот почему важно использовать такой инструмент, как MacChanger, чтобы измените MAC-адрес вашей системы.

ProxyChains

Добавляя к важности MacChanger, мы также должны упомянуть прокси-сети, которые позволяют вам оставаться анонимными и переключать IP-адреса. Самое приятное то, что очень легко передать любую команду через прокси-цепи, что позволяет вам оставаться анонимным на протяжении всей вашей разведки и атаки.

Traceroute

traceroute [options] host
При выполнении цифровой разведки или тестирования на проникновение важно провести отпечатки пальцев в сети, понимая, какие серверы или устройства находятся между вашей системой и целью. Например, специалисты по безопасности не могут сразу атаковать веб-сервер, не потратив предварительно время на то, чтобы проверить, есть ли перед ним брандмауэр.

Telnet

telnet [host/url]
Хотя telnet и не обязательно является инструментом взлома, он остается идеальной утилитой для проверьте подключение к определенному порту устройства. Когда дело доходит до поиска уязвимостей, ничто не выглядит более многообещающим, чем широко открытый порт.

Вы будете удивлены тем, что люди загружают в Интернет. И они думают, что только потому, что они поместили файлы в какой-то случайный каталог, никто их не найдет. Конечно, Google, возможно, никогда не столкнется с этим, но именно здесь на помощь приходит Dirb. Dirb может запустить атаку по словарю на веб-сайт, чтобы найти скрытые каталоги. Кто знает, какие забавные вещи вы там найдете.

Bettercap

JoomScan

JoomScan похож на WPScan, за исключением того, что он работает для сайтов, на которых работает система управления контентом Joomla. Несмотря на то, что Joomla не так популярна, как WordPress, на нее по-прежнему приходится значительная доля веб-сайтов в мире, поэтому она определенно заслуживает места среди наших любимых инструментов тестирования на проникновение.

SQLMap

На серверах баз данных хранится много частной информации, что, естественно, делает их очень ценной целью. SQLMap автоматизирует процесс сканирования серверов баз данных и тестирования их на наличие уязвимостей. Как только обнаружена слабость, SQLMap может использовать широкий спектр серверов баз данных, даже получая от них информацию или выполняя команды на сервере.

Fluxion

Fluxion-это инструмент социальной инженерии, предназначенный для того, чтобы обманом заставить пользователей подключиться к сети злых близнецов и выдать пароль вашей беспроводной сети. Пользователи будут верить, что они подключают известный маршрутизатор, но вместо этого они используют подделку. Fluxion-отличный инструмент для обучения пользователей важности подключения к надежным устройствам.

В заключение

В этом руководстве мы рассмотрели 18 наших любимых инструментов для тестирования на проникновение и взлома для Kali Linux. Это только верхушка айсберга, так как по умолчанию установлены еще сотни инструментов, и еще больше можно установить всего несколькими нажатиями клавиш. Надеюсь, этот список поможет вам узнать, что доступно на Kali и с чего начать.
Оригинал статьи можно найти здесь.

Thanks for watching, If you enjoyed this video make sure to give it a thumbs up, and subscribe for more videos like this every week .

○ В этом ролике: Я расскажу вам о стиллере sAINT, что он из себя представляет что может делать, а так же мы проведем .

Hola! en el video de hoy os enseño como crear un KeyLogger para windows muy facilmente, usando una herramienta de linux.

This video shows how to use a remote keyloger to capture all key-strikes entered on a computer and report them via email.

Keylogger в Metasploit Kali Курс хакинга - Hacking - Взлом серверов и сетей - пентест - Международная сертификация .

В этом ролике: я рассказываю о небольшой утилите PassGen, которая написана на Python. Эта небольшая утилита .

Today we are creating a keylogger that sends keystrokes from a computer directly to an email of your choice.

This video and my entire CEHv10 journey is sponsored by ITProTV watch the entire series: bit.ly/cehseries .

This social engineering tutorial utilizes the Storm-breaker, an excellent hacking tool to hack webcam & grab mobile location and .

Thanks For Watching :) don't forget to subscribe and like :) website: indonesiansecuritydown.or.id instagram: .

Learn how to access any android device remotely from PC; this tutorial explores L3MON / Lemon, a cloud-based android .

keylogger trojan record key strokes easy wifi hack windows xp windows 7 windows 8 attack facebook password keylogger for .

in the video I say to use this remotely you need to place your public IP address as the host I don't know what I was thinking that is .

. keylogger in windows 10,how to install keylogger without any error,how to make own keylogger kali linux ,zlogger installation .

Музыка: Clean Bandit feat. Demi Lovato - Solo (feat. Demi Lovato)

Thanks for watching, If you enjoyed this video make sure to give it a thumbs up, and subscribe for more videos like this every week .

Читайте также: