Sự nguy hiểm của thư mục .git

Bất kỳ ai cũng có thể sử dụng các công cụ quét tự động như githacker để tải mã nguồn của bạn và xem toàn bộ lịch sử git. Git cũng là một hệ thống file tuân theo một số quy tắc, nên bạn rất dễ đoán các thư mục và file.

Hầu hết các dự án sử dụng masterhoặc mainlàm nhánh chính, nên bạn có thể dễ dàng đoán được đường dẫn ẩn trong thư mục /.git/. Công cụ này thậm chí còn có thể brute force các nhánh và tag.

Nếu quá trình quét thành công, bạn sẽ nhận được thư mụcresulttrên máy của mình (bạn có thể tùy chỉnh tên thư mục bằng tùy chọn --output-dir).

Không deloy hoặc chặn truy cập thư mục .git

Thư mục .git/có thể chứa rất nhiều thông tin, bao gồm cả mã nguồn cũng như tên, email và trong trường hợp xấu nhất là thông tin xác thực được mã hóa (ví dụ: cơ sở dữ liệu, token, key).

Bạn nên chặn hoàn toàn quyền truy cập công khai vào thư mục đó. Các giải pháp triển khai và CI/CD hiện đại tương đối dễ cấu hình và có thể xóa các thư mục không liên quan gì đến môi trường production.

Một số nhà cung cấp dịch vụ lưu trữ web (hosting) cũng chặn quyền truy cập vào thư mục này vì lý do bảo mật, nhưng không phải lúc nào những nhà cung cấp này cũng làm vậy và đó không phải là cấu hình mặc định. Vậy nên bạn cần kiểm tra kỹ cấu hình hệ thống trước khi deloy bất cứ thứ gì.

Bạn có thể thực hiện các giải pháp dưới để hệ thống của mình được an toàn hơn:

1. Tắt truy cập công khai thư mục .git/ theo mặc định
2. Thêm rule cấm truy cập vào thư mục trong mã nguồn, ví dụ: tệp cấu hình Apache .htaccess
3. Không triển khai các thư mục như vậy trong các thư mục chung

Nên trả về 404 cho thư mục.git/trong cấu hình máy chủ hoặc file .htaccess:

RedirectMatch 404 /\.git

Bạn nên thêm cả hai rule nếu có thể, như hai lớp bảo mật. Trong trường hợp có người sửa đổi.htaccessvà xóa rule, thì vẫn còn rule dự phòng trong thư mục .git/. Nhưng theo mình được biết thì việc sử dụng file .htaccess sẽ làm chậm máy chủ Apache http.

Demo cách khai thác thư mục .git

Mình tạo 2 máy ảo là Ubuntu (Server) và Kali (Attacker). Trong máy server, mình sử dụng nginx để làm webserver, Mình tạo file index.php và commit lần đầu lên git.

Sau đó tạo file conn.php chứa mật khẩu là dữ liệu nhảy cảm và add file này vào git rồi stash thay đổi này lại.

Khi truy cập đường dẫn .git thì chúng ta sẽ bị chặn do cơ chế bảo mật của nginx.

Đó là setup cơ bản trên máy server. Giờ chúng ta sẽ tiến hành khai thác thử lỗi này.

Trên kali, các bạn chạy lệnh sau để cài đặt GitHacker:

python3 -m pip install -i https://pypi.org/simple/ GitHacker

Như các bạn thấy ở ảnh dưới, gitHacker sẽ được cài đặt trong đường dẫn /home/user/.local/bin.

Các bạn truy cập đường dẫn này và chạy lệnh. Thay IP-SERVER bằng ip của máy server của bạn.

python3 githacker --url http://IP-SERVER/.git/ --output-folder result

Truy cập vào thư mục result, bạn sẽ thấy commit của server.

Kiểm tra log và stash.

Khôi phục lại stash đã lưu trước đó và chúng ta sẽ có file conn.php.

Vậy là mình đã khai thác thành công, đừng vì chút tiện lợi để pull repo trên production mà deloy luôn thư mục .git nhé.

Câu hỏi thường gặp

Thư mục .git là gì và tại sao nó lại nguy hiểm?

Thư mục .git chứa toàn bộ lịch sử phiên bản của dự án, bao gồm mã nguồn, thông tin commit, và thậm chí cả các file đã bị xóa. Việc để lộ thư mục này có thể dẫn đến rò rỉ thông tin nhạy cảm như mật khẩu, khóa API, và thông tin bí mật khác.

Làm thế nào để bảo vệ thư mục .git khỏi bị truy cập trái phép?

Bạn nên chặn hoàn toàn quyền truy cập công khai vào thư mục .git bằng cách sử dụng các phương pháp như cấu hình server (ví dụ: sử dụng .htaccess để trả về lỗi 404), hoặc xóa thư mục này khỏi môi trường production.

Tôi có thể sử dụng công cụ nào để kiểm tra xem thư mục .git của mình có bị lộ hay không?

Bạn có thể sử dụng các công cụ quét tự động như GitHacker để kiểm tra xem thư mục .git có thể truy cập được từ bên ngoài hay không. Nếu công cụ này tìm thấy thư mục .git, điều đó có nghĩa là bạn cần thực hiện các biện pháp bảo mật ngay lập tức.

Kasm Workspace là gì?

Kasm Workspace chứa các image container của ứng dụng và hệ điều hành. Bạn có thể sử dụng trực tiếp những image này hoặc tuỳ chỉnh image của riêng bạn. Bạn có thể truy cập các ứng dụng hoặc hệ điều hành có trong image trên trình duyệt web. Kasm sử dụng công nghệ DevOps để cung cấp các dịch vụ đó thông qua công nghệ Containerized Desktop Infrastructure (CDI) để tạo các container docker, đặc biệt các container này có thể dùng một lần, và truy cập được thông qua trình duyệt web. Do vậy nên sau khi sử dụng xong thì các bạn chỉ cần xoá container đó đi là tất cả thông tin của bạn cũng sẽ biến mất theo.

Kasm Workspaces được phát triển để đáp ứng các nhu cầu làm việc an toàn và khắt khe nhất, có khả năng mở rộng cao, có thể tùy chỉnh và dễ bảo trì. Quan trọng nhất, Kasm cung cấp một giải pháp chứ không phải một dịch vụ, do đó, nó có thể tùy chỉnh vô hạn tuỳ theo các yêu cầu của riêng bạn và có sẵn API dành cho dev để tích hợp với các dịch vụ khác. Kasm có thể được triển khai trên Cloud (Công khai hoặc Riêng tư), on-premise hoặc trong môi trường hybrid.

Yêu cầu hệ thống

Để triển khai được Kasm Workspace, bạn cần đảm bảo hệ thống của mình thoải mãn được các điều sau:

1. Hệ điều hành:
   • Ubuntu 18.04 / 20.04 / 22.04 (amd64/arm64)Debian 9 / 10 / 11 (amd64/arm64)
   • CentOS 7 / 8 / 9 (amd64/arm64)
   • Oracle Linux 7 / 8 / 9 (amd64/arm64)
   • Raspberry Pi OS (Debian) 10 / 11 (arm64)
2. Cấu hình hệ thống:
   • CPU: 2 nhân
   • Ram: 4GB
   • Ổ cứng: 50GB (SSD)
3. Docker: Bạn nào chưa cài đặt Docker thì xem bài viết này
   • docker > 18.06
   • docker compose > 2.1.1
4. Người dùng cuối:
   • Chrome 49+
   • Edge 14+
   • Firefox 48+
   • Internet Explorer 11 [1]
   • Safari 11+

Đối với bài viết này, mình sẽ sử dụng hệ điều hành Kali Linux 2023.1.

Cách cài đặt và sử dụng Kasm Workspace

Bước 1: Truy cập vào trang chủ của Kasm Workspace tại đây. Nhấn chuột phải vào Download và chọn “Copy Link”.

Bước 2: Mở terminal và chạy các lệnh dưới. Lệnh đầu tiên dùng để truy cập thư mục tmp. Lệnh thứ 2, các bạn thay LINK_DOWNLOAD thành link bạn vừa copy và chạy lệnh để tải file cài đặt của Kasm về máy.

cd /tmp
wget <LINK_DOWNLOAD>

Bước 3: Giải nén file vừa tải về và tiến hành cài đặt Kasm bằng lệnh dưới. Ở lệnh đầu tiên, các bạn chỉ cần gõ tới kasm và nhấn tab để terminal tự động điền phần còn lại của tên file. Lệnh thứ 2 cài đặt Kasm với phân vùng swap 8gb. Bạn nào không đủ dung lượng ổ cứng thì có thể dùng lệnh này sudo bash kasm_release/install.sh.

tar -xf kasm_release.....
sudo bash kasm_release/install.sh --accept-eula --swap-size 8192

Bước 4: Khi kasm được cài đặt xong. Bạn sẽ nhận được 1 danh sách các tài khoản truy cập của Kasm. Lưu danh sách này lại ở đâu đó để đăng nhập ở bước sau nhé.

Bước 5: Mở trình duyệt và truy cập vào local host với địa chỉ ip 127.0.0.1. Sau đó dùng danh sách acc mà bạn đã lưu trước đó để đăng nhập vào Kasm.

Bước 6: Chọn Workspaces.

Bước 7: Chọn “Add from Registry” để sử dụng các container build sẵn của Kasm.

Bước 8: Bạn có thể các ứng dụng và hệ điều hành mà bạn thích rồi nhấn “Install”. Trong bài viết này, mình sẽ chọn Tor-Browser.

Bước 9: Sau khi Tor được cài đặt xong thì các bạn chuyển qua Workspaces.

Bước 10: Lúc này, các bạn sẽ thấy ứng dụng đã cài đặt xuất hiện trên màn hình chính. Nhấn vào ứng dụng mình muốn và chọn “Launch Session”.

Bước 11: Vậy là các bạn đã truy cập thành công Tor trên trình duyệt rồi đó.

Nếu các bạn không muốn sử dụng container đó nữa hoặc muốn xoá dữ liệu thì chỉ cần xoá session đó thôi. Để xoá session, các bạn mở menu bên trái của kasm và chọn “Delete Session” và nhấn “Delete” lần nữa.

Chúc các bạn thành công.

Câu hỏi thường gặp

Kasm Workspaces có thực sự ẩn danh 100% khi truy cập internet không?

Kasm Workspaces tạo ra các môi trường container tạm thời, giúp hạn chế tối đa việc lưu trữ dữ liệu cá nhân trên máy chủ. Tuy nhiên, “ẩn danh 100%” là khái niệm tương đối và phụ thuộc vào nhiều yếu tố khác, bao gồm cả cách sử dụng và cấu hình của người dùng. Việc sử dụng Kasm Workspaces kết hợp với các công cụ bảo mật khác sẽ tăng cường tính riêng tư của bạn.

Tôi cần những yêu cầu hệ thống nào để sử dụng Kasm Workspaces?

Bạn cần hệ điều hành như Ubuntu, Debian, CentOS, hoặc Oracle Linux (phiên bản cụ thể được nêu trong bài viết), ít nhất 2 nhân CPU, 4GB RAM, 50GB ổ cứng SSD, và Docker (với phiên bản tối thiểu được chỉ định).

Làm thế nào để xóa dữ liệu sau khi sử dụng Kasm Workspaces?

Sau khi hoàn tất công việc, bạn chỉ cần xóa session làm việc trong Kasm Workspaces. Tất cả dữ liệu và hoạt động trong session đó sẽ bị xóa hoàn toàn.

• Kali Purple cho Blue và Purple team
• Phát hành thêm 8 công cụ mới!
• Cảnh báo về những thay đổi của Python
• Thêm các theme Kali mới
• và còn nhiều cập nhập khác nữa

Giới thiệu về Kali Purple

Là một phần của bản phát hành Kali Linux này, nhóm Kali Linux cũng đã công bố một dự án mới có tên ‘Kali Purple’, một bản phân phối được thiết kế để phòng thủ an ninh mạng(defensive security).

“Trong những năm qua, chúng tôi đã hoàn thiện những gì chúng tôi làm tốt nhất, tấn công an ninh mạng. Hiện chúng tôi đang bắt đầu mở rộng sang một lĩnh vực mới, phòng thủ an ninh mạng!”, thông báo ngày hôm nay của nhóm Kali Linux.

.@kalilinux will be 1️⃣0️⃣ years old on Monday, March 13th! Join the celebration with office hours, an AMA, and a Puzzle Challenge.

☞ Kali Linux & Friends Discord: https://t.co/cTCBAciq8z
☞ Reddit: https://t.co/08iFws3Tpz
☞ 🧩 Challenge: coming 🔜 pic.twitter.com/Khnmz3SWrT

— OffSec (@offsectraining) March 10, 2023

“Chúng tôi đang thử nghiệm các kỹ thuật mới trước khi ra mắt “Kali Purple”. Hiện tại, phiên bản này vẫn còn ở giai đoạn sơ khai và sẽ cần thêm thời gian để hoàn thiện. Nhưng bạn có thể thấy hướng đi mà Kali đang mở rộng. Bạn cũng có thể là một một phần giúp định hình phương hướng của Kali Purple”. Phát biểu của Nhóm Kali Linux.

Bản phân phối mới này vẫn đang ở trong giai đoạn đầu nhưng đã có hơn 100 công cụ phòng thủ, bao gồm Malcolm, Surricata, Arkime, TheHive và Zeek, cùng một trang Wiki chuyên dụng để giúp bạn tìm hiểu mọi thứ.

Kali NetHunter (nền tảng thử nghiệm thâm nhập di động dành cho thiết bị Android) đã hỗ trợ một số thiết bị và ROM mới và Kali ARM cho bo mạch Radxa Zero SBC.

Cuối cùng, là một số thay đổi trong Python 3.11 và PIP.

Bạn có thể tải Kali Purple dưới dạng ISO cho hệ thống x64/AMD64 tại đây.

Cấu trúc thư mục của Kali Purple

• Protect
• Detect
• Respond
• Recover

Kiến trúc của Kali Purple

Kali Purple sử dụng kiến ​​trúc SOC In-A-Box gồm phân tích SOC, bài tập cho Blue/Red/Purple team và kiểm soát thiết kế bảo mật.

8 công cụ mới trong Kali Linux 2023.1

Đây sẽ là một bản phát hành nhàm chán nếu không có các công cụ mới và bản phát hành này mang đến tám bản phát hành mới cho bạn, bao gồm cả CyberChef và Arkime.

Dưới đây là tám công cụ mới được thêm vào Kali 2023.1:

• Arkime – Công cụ tìm và bắt các gói mã nguồn mở.
• CyberChef – Được biết đến với cái tên ‘Cyber Swiss Army Knife’, CyberChef cho phép bạn phân tích, giải mã mã nguồn và dữ liệu bằng nhiều công cụ khác nhau. Bạn có thể tìm hiểu thêm tại đây.
• DefectDojo – Một công cụ kết hợp bảo mật và quản lý lỗ hổng ứng dụng mã nguồn mở.
• Dscan – Một phiên bản khác của Nmap dùng để phân tán, cho phép liệt kê mạng phân tán.
• Kubernetes-Helm – Một nền tảng mã nguồn mở quản lý gói tin trong Kubernetes.
• PACK2 – Bộ công cụ phân tích và bẻ khóa mật khẩu.
• Redeye – Redeye là công cụ giúp bạn quản lý dữ liệu của mình trong quá trình vận hành kiểm thử bảo mật theo cách hiệu quả và có tổ chức nhất.
• Unicrypto – Giao diện hợp nhất (Unified interface) cho một số thuật toán tiền điện tử

Cảnh báo về những thay đổi của Python

Nhóm Kali đang cảnh báo rằng có nhiều thay đổi trong Python trùng với bản phát hành ổn định (Stable) sắp tới của Debian.

Nhóm Kali giải thích: “Debian đang chuẩn bị phát hành phiên bản ổn định tiếp theo (xảy ra khoảng 2 năm một lần và nó sẽ diễn ra vào mùa hè năm nay).
“Kết quả là, các gói packages  đang được cập nhật ở khắp mọi nơi. Những người sử dụng packages phải nâng cấp lên phiên bản mới nhất, nếu không, sẽ phải chờ bản phát hành tiếp theo trong một khoảng thời gian dài!”

Tuy nhiên, những thay đổi này có thể gây ra sự cố với PIP, khiến Nhóm Kali phải phát hành một bản vá tạm thời để ngăn trình quản lý gói phá vỡ toàn hệ thống.

Nhóm Kali cũng chia sẻ thêm ba phương pháp khác để cập nhật các packages nhằm ngăn hệ thống quản lý gói trên toàn hệ thống bị hỏng.

Thêm các giao diện Kali mới (Theme)

Như với tất cả các phiên bản đầu tiên của năm, Kali cũng giới thiệu một vài giao diện mới như: hình nền, màn hình khởi động và màn hình đăng nhập/màn hình khóa, bao gồm cả hình nền Kali Purple mới (dưới cùng bên trái).
Kali Linux cũng đã thêm một số thay đổi dành cho máy tính để bàn, với một số điều chỉnh đối với Xfce 4.18 (phát hành vào tháng 12 năm 2022) và bổ sung thêm KDE Plasma 5.27.

Có thể gặp sự cố với NVIDIA

Nhóm Kali cảnh báo rằng bản phát hành này có thể gặp sự cố với các thiết bị sử dụng GPU NVIDIA, khiến HĐH trở nên chậm hơn, không phản hồi hoặc bị đóng băng hoàn toàn.

Nếu bạn gặp phải bất kỳ triệu chứng nào, bạn có thể xóa driver NVIDIA bằng cách thực hiện các lệnh sau:

sudo apt purge "*nvidia*"
sudo reboot -f

Cách tải và cài Kali Linux 2023.1

Để bắt đầu sử dụng Kali Linux 2023.1, bạn có thể nâng cấp phiên bản hiện tại của mình, chọn một nền tảng hoặc tải trực tiếp các file ISO xuống (cả Kali Purple) để cài đặt.

Đối với những phiên bản cập nhật từ phiên bản trước, bạn có thể sử dụng các lệnh sau để nâng cấp lên phiên bản mới nhất.

echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -rbi /etc/skel/. ~

[ -f /var/run/reboot-required ] && sudo reboot -f

Nếu bạn đang chạy Kali trên Windows Subsystem for Linux, hãy nâng cấp lên WSL2 để có trải nghiệm tốt hơn, vì nó có hỗ trợ cho các ứng dụng đồ họa.
Bạn có thể kiểm tra phiên bản WSL mà Kali sử dụng bằng lệnh wsl -l -v trong cmd của Windows.

Sau khi nâng cấp xong, bạn có thể kiểm tra xem nâng cấp có thành công hay không bằng cách sử dụng lệnh sau:

grep VERSION /etc/os-release

Mình chỉ tổng hợp những thứ nổi bật nhất trong phiên bản 2023.1. Vậy nên nếu bạn muốn biết thêm nhiều thông tin hơn nữa thì có thể đọc tại đây.

Câu hỏi thường gặp

Kali Purple là gì và nó khác gì so với các phiên bản Kali Linux trước đây?

Kali Purple là một bản phân phối Kali Linux mới tập trung vào an ninh mạng phòng thủ (defensive security), khác với các phiên bản trước đây chủ yếu tập trung vào tấn công (offensive security). Nó cung cấp hơn 100 công cụ hỗ trợ các nhóm Blue, Red và Purple team.

Kali Linux 2023.1 có những công cụ mới nào đáng chú ý?

Phiên bản này bổ sung 8 công cụ mới, bao gồm Arkime (phân tích gói tin), CyberChef (phân tích dữ liệu), và nhiều công cụ khác hỗ trợ kiểm tra thâm nhập và quản lý lỗ hổng.

Tôi có nên cập nhật lên Kali Linux 2023.1 ngay không?

Nên cập nhật lên phiên bản mới nhất để được hưởng các tính năng và công cụ mới. Tuy nhiên, hãy lưu ý đến các thay đổi về Python và PIP được đề cập trong bài viết và thực hiện các bước cập nhật theo hướng dẫn của nhóm Kali để tránh sự cố.

Tại sao Hacker thích dùng Kali Linux?

Ngành bảo mật đã trở nên phổ biến vì con người ngày càng hướng đến bảo vệ an toàn dữ liệu. Hacker mũ trắng giúp xác định các lỗ hổng trong hệ thống và tăng cường bảo mật bằng cách dò tìm và vá lỗi. Hacker mũ trắng được xem là lực lượng để chống lại Hacker mũ đen tránh bị đánh cắp thông tin có giá trị.

Nếu bạn quan tâm đến bảo mật hay hacking chắc chắn phải biết đến Kali Linux. Hệ điều hành này có nhiều tính năng và công cụ khác nhau, nhưng luôn có tranh cãi về lý do tại sao Hacker sử dụng Kali Linux cho công việc liên quan đến an ninh mạng. Trong bài đăng này, chúng ta sẽ đề cập đến lý do tại sao các hacker cả mũ đen và mũ trắng lại thích Kali Linux để kiểm tra khả năng xâm nhập và an ninh mạng.

Kali Linux là gì và tại sao Hacker lại hay sử dụng

Kali Linux tiền thân là Back Track là bản phân phối bảo mật dựa trên Debian ban đầu được thiết kế để kiểm tra thâm nhập và phân tích mạng. Các nhà phát triển của Kali Linux là Devon Kearns và Mati Aharoni vào năm 2013. Hệ điều hành này hoàn toàn miễn phí và bạn có thể sử dụng nó trên máy tính xách tay/máy tính và điện thoại thông minh.

Kali Linux hỗ trợ hơn 500 thử nghiệm thâm nhập và các ứng dụng liên quan đến an ninh mạng. Nó là một hệ điều hành mã nguồn mở, vì vậy mã nguồn của Kali được cung cấp miễn phí trực tuyến, có nghĩa là bạn có thể xem và chỉnh sửa nó theo nhu cầu của mình. Kali cũng hỗ trợ nhiều ngôn ngữ và bao gồm nhiều tính năng tùy chỉnh. Phiên bản mới nhất của Kali Linux có một số tính năng để đơn giản hóa các tác vụ nâng cao một cách dễ dàng.

Kali Linux có nhiều ứng dụng bảo mật giúp đơn giản hóa việc kiểm tra hệ thống mạng có an toàn không. Đây là một hệ điều hành Linux thuận tiện và bảo mật cao , đồng thời bảo vệ quyền riêng tư của bạn. Đây là một vài lý mà Hacker thích dùng Kali Linux.

Không yêu cầu tài nguyên nhiều

Kali Linux là hệ điều hành khá nhẹ, bạn có thể chạy được trên Android thì biết nó nhẹ cỡ nào rồi. Để cài đặt Kali Linux trên một hệ thống rất đơn giản vì nó chỉ yêu cầu:

Do đó, nhiều Hacker khuyên dùng Kali Linux vì nó hoạt động trên các thiết bị cấp thấp, di động và dễ sử dụng. Bạn cũng có thể sử dụng nó thông qua ổ CD-DVD hoặc USB. Nếu bạn muốn cài Kali Linux trong Vmware, VirtualBox, thì đừng lo lắng vì Kali Linux cũng hoạt động rất tốt trên các máy ảo.

Kali Linux dễ sử dụng cho người mới bắt đầu

Bạn không biết bắt đầu sử dụng Kali Linux từ đâu. Yên tâm đi, cứ lên google và search có hàng triệu kết quả hướng dẫn để bạn sử dụng các công cụ của Kali. Thậm chí có các khóa học miễn phí trên Youtube, không cần nói đâu xa, AnonyViet cũng đã chia sẻ hàng trăm khóa học Kali Linux miễn phí cho các bạn.

Kali Linux có một số tính năng tuyệt vời nhất và các tùy chọn có thể tùy chỉnh cao, làm cho nó phù hợp với những người mới bắt đầu. Vì vậy, nếu bạn đã quen thuộc với Ubuntu, bạn chắc chắn có thể bắt đầu hành trình trở thành hacker của mình trên Kali Linux.

Trong trường hợp bạn chưa biết sử dụng các lệnh Linux thì hơi khó khăn một xíu. Là một người đam mê an ninh mạng, điều quan trọng là phải có kiến ​​thức sâu về dòng lệnh Linux, bạn có thể học các lệnh cơ bản Linux để bắt đầu tiếp cận Kali Linux. Một số công cụ hack trong Kali Linux cũng có giao diện người dùng nên người mới cũng khá dễ tiếp cận.

Kali Linux được chứng nhận là hợp pháp

Kali Linux là một hệ điều hành hợp pháp được sử dụng cho công việc chuyên môn, bao gồm cả thực hành kiểm tra thâm nhập và tấn công hệ thống. Việc sử dụng Kali Linux trong việc hack mũ trắng là hoàn toàn hợp pháp. Tuy nhiên, nếu bạn đang sử dụng nó cho các mục đích bất hợp pháp thì bạn sẽ phải tự chịu trách nhiệm trước pháp luật, đó sự khác biệt giữa hack mũ trắng và hack mũ đen.

Bạn nghĩ sẽ có hệ điều hành không hợp pháp ư, có đó, bạn đã nghe đến Ninjutsu OS chưa? Đây là hệ điều hành Windows 10 được Mod lại để tích hợp thêm các Tool hack, do đó đã bị Microsoft kiện và không được phát hành nửa. Tuy nhiên người dùng vẫn có thể sử dụng Ninjutsu OS ở các bản lậu.

Kali Linux tích hợp với hàng trăm Tool Hack

Như mình đã đề cập trước đó, Kali Linux hỗ trợ hàng trăm công cụ liên quan đến hack. Đó là lý do tại sao nó là mà Hacker thích dùng Kali Linux. Đây là danh sách năm công cụ hàng đầu mà bạn có thể sử dụng trên Kali Linux để kiểm tra thâm nhập:

Nmap

Nmap là một công cụ để quét mạng để trích xuất thông tin tìm được liên quan đến mục tiêu. Nmap có thể biết được mục tiêu đang quét hiện đang mở cổng nào, có tồn tại lỗ hổng bảo mật hay không? Từ đó giúp Hacker có thể khai thác dựa trên kết quả tìm được.

Burp Suite

Burp Suite hoạt động giống như một proxy, có nghĩa là tất cả các yêu cầu từ trình duyệt web đều chuyển qua nó trước. Việc truyền yêu cầu này cho phép người dùng thực hiện bất kỳ thay đổi nào theo nhu cầu của họ. Burp Suite thích hợp để kiểm tra các lỗ hổng liên quan đến hệ thống hoặc web. Công cụ này có các phiên bản miễn phí và trả phí, và bạn có thể nhận được nhiều tính năng hơn trong phiên bản trả phí so với phiên bản cộng đồng (miễn phí).

Aircrack-ng

Aircrack là một công cụ bẻ khóa, phân tích và thu thập mã băm WPA/WPA2. Đây là một công cụ tuyệt vời mà bạn có thể sử dụng để hack Wi-Fi. Aircrack-ng cũng có thể bắt các gói tin và đọc các hàm băm. Ngoài ra, nó có thể bẻ khóa các hàm băm thông qua nhiều hệ thống tấn công. Công cụ này có thể dễ dàng tập trung vào việc xác định các khu vực thiết yếu của bảo mật Wi-Fi.

Metasploit

Metasploit Framework là một trong những công cụ được dùng kiểm tra thâm nhập khá mạnh. Nói chung, nó hoạt động trên mạng LAN cũng như WAN, nhưng bạn cũng có thể sử dụng nó trên máy chủ lưu trữ thông qua chuyển tiếp cổng. Metasploit là một công cụ dựa trên dòng lệnh, nhưng bạn có thể tải xuống gói giao diện của nó có tên Armitage. Armitage biến Metasploit từ công cụ dòng lệnh thành có giao diện rất dễ sử dụng.

netcat

Netcat một công cụ nổi tiếng để phân tích mạng. Bạn có thể sử dụng Netcat để gỡ lỗi và giám sát các kết nối mạng, quét các cổng mở, truyền dữ liệu, dưới dạng proxy

Bạn có thể sử dụng công cụ này cho các tác vụ khác nhau, bao gồm chuyển hướng cổng, liệt kê và quét. Netcat cũng được sử dụng để quản lý các kết nối từ xa, UNIX-domain sockets, v.v.

Kali Linux: Thiên đường cho Hacker?

Trong bài đăng này, mình đã chỉ ra lý do tại sao Hacker thích Kali Linux hơn các hệ điều hành khác. Tuy nhiên bạn vẫn còn lựa chọn khác đó là Parrot OS cũng không thua kém gì Kali, nhưng được tích hợp thêm một số công cụ Hack khác.

Nếu bạn cũng muốn sử dụng Kali Linux và bắt đầu hack, mình khuyên bạn chỉ nên là một hacker mũ trắng. Bằng cách này, bạn có thể có nhiều cơ hội trong ngành an ninh mạng và giúp các tổ chức bảo vệ hệ thống của họ khỏi các cuộc tấn công mạng.

Câu hỏi thường gặp

Kali Linux có khó sử dụng không?

Kali Linux khá dễ sử dụng, đặc biệt là với những người đã quen thuộc với hệ điều hành Linux khác như Ubuntu. Có nhiều tài nguyên trực tuyến, bao gồm cả hướng dẫn và khóa học, giúp người mới bắt đầu làm quen với Kali Linux một cách dễ dàng.

Kali Linux có hợp pháp không?

Kali Linux là một hệ điều hành hợp pháp. Tuy nhiên, việc sử dụng nó cho các mục đích bất hợp pháp là vi phạm pháp luật và người dùng sẽ phải chịu trách nhiệm trước pháp luật.

Tại sao Hacker lại thích dùng Kali Linux?

Kali Linux tích hợp sẵn hàng trăm công cụ kiểm tra thâm nhập và an ninh mạng mạnh mẽ, giúp quá trình kiểm tra và phân tích hệ thống trở nên dễ dàng hơn. Bên cạnh đó, Kali Linux nhẹ, dễ cài đặt và sử dụng trên nhiều thiết bị khác nhau.

Kali Linux là một bản phân phối Linux cho phép các chuyên gia bảo mật và Hacker mũ trắng thực hiện kiểm tra thâm nhập và kiểm tra bảo mật chống lại các tác mối đe dọa từ lỗ hổng bảo mật của hệ thống mạng.

Với bản phát hành này, Nhóm Kali Linux giới thiệu thêm một loạt các tính năng mới, bao gồm:

• Hỗ trợ Apple M1 cho VMware Fusion Public Tech Preview
• Khả năng tương thích rộng được kích hoạt cho Samba
• Chuyển đổi sang trình quản lý gói của Cloudflare dễ dàng hơn
• Kaboxer được cập nhật, hỗ trợ cho các chủ đề cửa sổ và biểu tượng
• Cập nhật cho Xfce, GNOME và KDE
• Image Raspberry Pi Zero 2 W + USBArmory MkII ARM
• Và 9 công cụ khác nữa

Hỗ trợ Apple M1

Bạn đã có thể cài đặt Kali Linux trong Parallels trên Apple Silicon Macs.

Với Kali Linux 2021.4, giờ đây bạn còn có thể cài đặt bản phân phối trên VMware Fusion Public Tech Preview vì kernel mới bao gồm các mô-đun cần thiết cho GPU ảo.

Sử dụng trình cài đặt của Kali sẽ tự động phát hiện xem bạn có đang cài đặt trên VMware hay không và kiểm tra cài đặt các gói thích hợp.

Samba có khả năng tương thích rộng

Vì các giao thức không an toàn được phát hiện ở Samba, chúng thường bị vô hiệu hóa theo mặc định trên các bản phân phối Linux để tăng tính bảo mật.

Vì Kali Linux là một bản phân phối thử nghiệm thâm nhập, tốt hơn hết là bạn nên bật tất cả các giao thức để những kẻ phá hoại có thể tìm thấy các phiên bản cũ hơn, dễ bị tấn công.

Với bản phát hành này, Offensive Security đang định cấu hình Samba để có khả năng tương thích rộng, có nghĩa là họ đang kích hoạt các giao thức Samba cũ hơn.

9 công cụ mới được thêm vào Kali Linux 2021.4

Đây sẽ không phải là một phiên bản Kali Linux mới nếu không có một số công cụ và tiện ích mới, vậy nên lần này Kali đã thêm 9 công cụ mới bao gồm:

• Dufflebag – Tìm kiếm các tập EBS bị lộ
• Maryam – Framework mã nguồn mở (OSINT)
• Name-That-Hash – Tìm cấu trúc băm
• Proxmark3 – nếu bạn đang sử dụng Proxmark3 và hack RFID
• Reverse Proxy Grapher – biểu đồ graphviz minh họa luồng proxy ngược của bạn
• S3Scanner – Quét các nhóm S3 đang mở và kết xuất nội dung
• Spraykatz – Công cụ thu thập thông tin xác thực tự động hóa procdump và phân tích cú pháp từ xa của quy trình lsass.
• truffleHog – Tìm kiếm thông qua kho lưu trữ git cho các chuỗi và entropy cao, đào sâu vào lịch sử commit
• Web of trust grapher (wotmate) – Tìm đường dẫn PGP không còn tồn tại mà không cần bất kỳ thứ gì khác ngoài keyring của riêng bạn

Hỗ trợ ARM nâng cao

Nhóm Kali Linux tiếp tục cải thiện hỗ trợ cho các thiết bị ARM với những thay đổi sau:

• Tất cả các hình ảnh hiện đều sử dụng ext4 cho filesystem root và thay đổi kích thước của hfilesystem root trong lần khởi động đầu tiên. Điều này sẽ tăng tốc độ so với các bản phát hành trước đó đang sử dụng ext3 và giảm thời gian khởi động trong lần khởi động lại đầu tiên khi việc thay đổi kích thước xảy ra.
• Hỗ trợ Raspberry Pi Zero 2 W, nhưng giống như Raspberry Pi 400, không có hỗ trợ Nexmon.
• Nói về Raspberry Pi Zero 2 W, vì nó rất giống với Zero W, nhóm cũng đã thêm image PiTail để hỗ trợ bộ xử lý mới có hiệu suất tốt hơn.
• Image Raspberry Pi hiện hỗ trợ khởi động qua USB vì nhóm không còn mã hóa thiết bị gốc nữa.
• Image Raspberry Pi hiện bao gồm firmware Nexmon. Bản phát hành kalipi-config trong tương lai sẽ cho phép bạn chuyển đổi giữa chúng, nếu bạn muốn thử nghiệm các phiên bản khác nhau.
• Image sử dụng kernel của nhà cung cấp giờ đây sẽ có thể đặt domain quy định đúng cách.
• Pinebook Pro hiện có thể được ép xung. Các lõi lớn nhận được 2GHz và các lõi nhỏ được thêm 1,5GHz.
  echo 1 | sudo tee /sys/devices/system/cpu/cpufreq/boost để bật
  echo 0 | sudo tee /sys/devices/system/cpu/cpufreq/boost để tắt
• Image USBArmory MkII đã được thêm vào.

Cách tải Kali Linux 2021.4

Để bắt đầu sử dụng Kali Linux 2021.4, bạn có thể nâng cấp cài đặt hiện có của mình hoặc tải image ISO cho các bản cài đặt mới và bản phân phối trực tiếp tại đây.

Đối với những cập nhật từ phiên bản trước, bao gồm cả cài đặt trên Windows Subsystem for Linux (WSL), bạn có thể sử dụng các lệnh sau để nâng cấp lên phiên bản mới nhất.

echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -i /etc/skel/.bashrc ~/

cp -i /etc/skel/.zshrc ~/

chsh -s /bin/zsh

[ -f /var/run/reboot-required ] && sudo reboot -f

Sau khi hoàn tất nâng cấp, bạn có thể xem quá trình nâng cấp lên Kali Linux 2021.4 có thành công hay không bằng cách sử dụng lệnh sau:

grep VERSION /etc/os-release

Bạn có thể tìm thấy bảng thay đổi hoàn chỉnh cho Kali 2021.4 tại trang web của Kali.

Câu hỏi thường gặp

Kali Linux 2021.4 hỗ trợ những nền tảng nào?

Kali Linux 2021.4 hỗ trợ Apple M1 (qua VMware Fusion Public Tech Preview và Parallels), cùng với các kiến trúc khác đã được hỗ trợ trước đây.

Bản phát hành này có thêm bao nhiêu công cụ mới?

Kali Linux 2021.4 bổ sung 9 công cụ mới, bao gồm các công cụ hỗ trợ kiểm tra thâm nhập và phân tích bảo mật.

Làm thế nào để tôi cập nhật lên Kali Linux 2021.4?

Bạn có thể nâng cấp từ phiên bản trước bằng các lệnh được cung cấp trong bài viết hoặc tải xuống bản ISO mới để cài đặt.

Discord là gì?

Discord là phần mềm VoIP miễn phí. Ứng dụng này cho phép thành viên liên lạc bằng tin nhắn, hình ảnh, âm thanh hoặc video trong một nhóm chat. Discord có thể chạy trên Windows, macOS, Android, iOS, Linux và các trình duyệt web khác.

Discord chủ yếu hướng tới các game thủ và hỗ trợ mọi mặt để tối ưu hóa trải nghiệm chơi game của người dùng. Người dùng có thể sử dụng nó như 1 công cụ Voice chat để dễ dàng giao tiếp với nhau hơn. Không chỉ vậy, Disocrd còn có thể Stream màn hình của bạn để các người dùng khác có thể theo dõi bạn.

Lợi ích của việc tải Discord App

• Giảm Ram cần thiết để chạy Discord
• Dễ dàng sử dụng
• Có Overlay (hiển thị trong game)
• Tự động nhận game đang chơi
• Cải thiện FPS của game (so với sử dụng Trình duyệt)
• Tự động khởi động Discord
• Keybind mở mic và tắt mic
• Dễ dàng hơn trong việc làm và sử dụng bot (Xem thêm hướng dẫn làm bot nhạc trên discord tại đây)

Hướng dẫn cài đặt discord trên Linux

Lưu ý: Trừ Kali linux thì tất cả các hệ điều hành linux còn lại đều có thể cài đặt Discord về. Các bạn sử dụng Kali Linux thì chỉ có thể sử dụng trên browser nhé!

Sử dụng Snap package

Đối với ubuntu: Các bạn vào phần Software Center để cài đặt Discord

Đối với các hệ điều hành khác: Các bạn chạy câu lệnh sau:

sudo snap install discord

Hướng dẫn cài đặt snap:

sudo apt update
sudo apt install snapd

Sử dụng file .deb của Discord

Bước 1: Vào Trang cài đặt Discord app tại đây.

Bước 2: Tải file có đuôi .deb về

Bước 3: Bật Terminal và nhập lệnh sau để cài đặt Discord

cd Download

sudo apt install ./[tên file cài đặt discord vừa tải về]

Đợi một lúc và màn hình discord sẽ hiện lên

Vậy là mình vừa hướng dẫn xong cách cài đặt Discord trên Linux. Hơi tiếc là mình không thể tải trên Kali Linux nhỉ? Anh em thấy sao về bài viết này? Hãy để lại comment phía bên dưới để mình biết nhé! Hãy tham gia Anonyviet Community Discord Server để có thể cùng nhau trao đổi, thảo luận và học hỏi về Hacking nhé!

Câu hỏi thường gặp

Tôi có thể cài đặt Discord trên Kali Linux được không?

Rất tiếc, bài viết này hướng dẫn cài đặt Discord trên hầu hết các hệ điều hành Linux, ngoại trừ Kali Linux. Người dùng Kali Linux chỉ có thể sử dụng Discord thông qua trình duyệt web.

Tôi nên sử dụng phương pháp cài đặt nào là tốt nhất?

Cả hai phương pháp sử dụng Snap package và file .deb đều hiệu quả. Phương pháp sử dụng Snap thường đơn giản hơn, trong khi file .deb cung cấp khả năng kiểm soát nhiều hơn.

Nếu tôi gặp lỗi trong quá trình cài đặt thì phải làm sao?

Hãy kiểm tra lại các lệnh đã nhập có chính xác hay chưa và đảm bảo bạn đã cài đặt các phụ thuộc cần thiết (như snapd nếu sử dụng phương pháp Snap). Nếu vẫn gặp lỗi, hãy tìm kiếm thêm thông tin trên các diễn đàn hỗ trợ Linux hoặc liên hệ với cộng đồng hỗ trợ Discord.

WSL là gì?

WSL hay Window Subsystem for Linux là hệ thống con cho Window 10 để chạy linux dựa trên nền EFI. WSL có thể sử dụng trên Window 10, Window 11 và Window server 2019 sử dụng trên nền x64 và nó cho phép chạy hệ điều hành Linux (GNU/Linux). 1 Số thứ bạn có thể làm với WSL:

• Tìm hệ điều hành từ Microsoft Store. Tất cả các hệ điều hành đó là Free 100%
• Chạy được lệnh như linux bình thường như cd, grep, bash, apt,…. hoặc bất kỳ chương trình nhị phân 64 bit (ELF-64) nào của Linux
• Chạy được các công cụ, ngôn ngữ lập trình và các dịch vụ.
• Chạy các ứng dụng Linux trên Window
• Truy cập File của Window từ Linux

Chuẩn bị

• Đối với x64: Window cần là bản 1903 với Build 18362
• Đối với ARM64: Window cần là bản 2004 với Build 19041

Hướng dẫn cài Kali linux trên WSL

Việc cài Kali Linux trên WSL sẽ giúp bạn tiết kiệm tài nguyên trên Windows vì không cần phải cài thêm VMWare.

Để tránh các lỗi về sau, Các bạn sau khi hoàn thành các bước dưới đây hãy tải WSL2 Linux kernel update package for x64 machines để tránh các lỗi phát sinh sau này. Các bạn hãy cài cái này trước khi Reboot để cho WSL hoạt động.

Sau khi cài xong thì chạy câu lệnh sau đây trong PowerShell để set WSL 2 làm mặc định nhé!

wsl --set-default-version 2

Sau đó các bạn check lại Version WSL. Sau khi đã check xong thì Restart máy tính nhé

wsl --list --verbose

Bật Windows Subsystem for Linux và Virtual Machine

Cách 1: Sử dụng Control Panel (có admin nhé)

Bước 1: Vào Control Panel

Bước 2: Vào Program

Bước 3: Chọn Turn Window Features on or off

Bước 4: Tích vào Windows Subsystem for Linux và Virtual Machine Platform. Sau đó nhấn OK

Bước 5: Các bạn Khởi động lại máy tính

Cách 2: Sử dụng PowerShell

Bước 1: Vào PowerShell với quyền Administrator

Bước 2: Nhập lệnh sau đây để bật Window Subsystem for Linux

dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

Bước 3: Nhập lệnh sau đây để bật Virtual Machine Platfrom

dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart

Bước 4: Khởi động lại máy tính

Cài đặt Kali Linux trên Window

Bước 1: Vào Store trên Window hoặc click vào link này

Bước 2: Bấm vào Get để tải Kali Linux

Vậy là các bạn đã hoàn thành việc cài đặt Kali Linux trên Window 10. Bây giờ mình sẽ hướng dẫn Set Up Kali Linux trên WSL

Set Up Kali Linux WSL

Bước 1: Bấm vào nút Launch trên Store hoặc có thể vào Start Bar để bật Kali Linux cho WSL

Bước 2: Ngồi đợi Kali Linux sẽ tự động Set Up lúc đầu cho mình

Bước 3: Sau đó, màn hình sẽ yêu cầu nhập tên UNIX và mật khẩu. Cái này là tài khoản trên WSL thôi nhé chứ không phải là tài khoản ngoài cho Window. Sau khi tạo User xong thì cứ mỗi lần bật Linux lên nó sẽ bắt bạn nhập Username và Mật Khẩu cho Kali Linux. Các bạn tránh đặt bừa không thì lại phải cài lại WSL để đổi mật khẩu.

Bước 4: Sau khi vào được giao diện dòng lệnh của Linux, các bạn chạy câu lệnh sau để cập nhật linux!. Các bạn chạy lệnh này có sử dụng lệnh sudo và nhập mật khẩu của WSL khi có yêu cầu.

sudo apt update

sudo apt upgrade

sudo apt-get update

sudo apt-get upgrade

Vậy là các bạn đã Set Up xong Kali Linux trên WSL rồi. Đối với 1 số bạn quen sử dụng Graphical User Interface (GUI) của Linux thì có thể làm theo hướng dẫn dưới đây để cài đặt nhé!

Cài đặt GUI cho Kali Linux trên WSL

Win-KeX là 1 ứng dụng cung cấp giao diện người dùng hay còn gọi là GUI cho Kali Destop trên WSL với 1 số tính năng sau đây:

• Window mode
• Seamless mode
• Hỗ trợ âm thanh
• Hỗ trợ Unprivileged and Root session
• Chia sẽ Clipboard để Copy và Paste qua lại cho Window và Linux
• Hỗ trợ Multi-session

Win-KeX hỗ trợ từ Window 10, Window 11, Window Server 2019 với Version 2004 đổ lên và bắt buộc phải có WSL2 (xem hướng dẫn bên trên).

Bước 1: Chạy câu lệnh dưới đây để update

sudo apt update

Bước 2 Cài đặt Win-KeX sử dụng lệnh sau

sudo apt install -y kali-win-kex

Bước 3: Khởi dộng Win-KeX bằng câu lệnh

kex

Sau khi nhập lệnh xong thì họ sẽ yêu cầu mật khẩu của Kali Linux. Các bạn nhập mật khẩu vào là nó tự bật nhé!

Cách Remote Desktop Kali Linux

Cài GUI cho Kali Linux

Bước 1: Cập nhật Kali linux bằng câu lệnh sau đây

sudo apt update

sudo apt upgrade

Bước 2: Cài đặt GUI bằng câu lệnh sau. Lưu ý là ở đây mình sử dụng Xfce cho nhẹ nhất nhé!

sudo apt install kali-desktop-xfce -y

Bước 3: Cài đặt XRDP để có thể sử dụng với Remote Desktop Connection

sudo apt install xrdp -y

Bước 4: Khởi động XRDP

sudo service xrdp start

Sử dụng Remote Desktop Connection với WSL

Bước 1: Trong Contana, Tìm Remote Desktop Connection

Bước 2: Vào cửa sổ dòng lệnh WSL nhập câu lệnh sau để tìm ip của Kali Linux

Ip a hoặc ifconfig

Bước 3: Nhập IP vừa tìm được vào ô Computer.

Bước 4: Sau khi nhập Xong, Hộp thoại cảnh báo sẽ xuất hiện, bạn chỉ cần nhấn ok là được nhé

Bước 5: Sau khi vào xong, Nhập Username và Password của Kali Linux vào là xong nhé!

Vậy là mình vừa hướng dẫn xong cách Sử dụng Kali Linux trên Window 10 bằng WSL. Sử dụng như vậy quả là tiện phải không các bạn? Các bạn có bình luận gì thì hãy để lại comment bên dưới để mình biết nhé! Xem thêm: Hướng dẫn cài đặt lại mật khẩu cho WSL Kali Linux tại đây.

Câu hỏi thường gặp

Tôi cần phiên bản Windows nào để cài đặt WSL và Kali Linux?

Đối với máy tính x64, bạn cần Windows 10 phiên bản 1903 trở lên (Build 18362 hoặc cao hơn). Đối với máy tính ARM64, bạn cần Windows 10 phiên bản 2004 trở lên (Build 19041 hoặc cao hơn).

Tôi có cần máy ảo để chạy Kali Linux trên WSL không?

Không, WSL cho phép bạn chạy Kali Linux trực tiếp trên Windows mà không cần sử dụng máy ảo, giúp tiết kiệm tài nguyên hệ thống.

Sau khi cài đặt Kali Linux trên WSL, làm thế nào để cập nhật hệ thống?

Bạn cần sử dụng các lệnh sau trong terminal của Kali Linux: sudo apt update và sudo apt upgrade (hoặc sudo apt-get update và sudo apt-get upgrade).

Lưu ý: Đây là cài đặt thẳng lên laptop hoặc PC chứ không phải là dual boot nhé. Trong trường hợp muốn Dual Boot với Windows 10 mình sẽ hướng dẫn ở bài sau.

Yêu cầu để cài đặt Parrot OS trên Laptop

1. Ổ USB có dung lượng ít nhất 8GB. Bạn cũng có thể dùng thẻ SD hoặc MicroSD nữa nhé, miễn là laptop của bạn có cổng đó.
2. Tải file Parrot OS ISO. Mình khuyến khích các bạn nên tải bản Parrot Security Mate ISO. (Nếu không truy cập được vào web Parrot thì tải Parrot Security OS do AnonyViet backup sẵn)
3. Tải Etcher để tạo USB boot.

Chuẩn bị cài đặt Parrot OS

Sau khi đã đạt đủ yêu cầu ở trên, chúng ta sẽ tạo một chiếc USB boot để cài đặt Parrot OS lên laptop.

1. Cắm USB vào laptop và mở Etcher lên. Etcher sẽ tự động phát hiện USB của bạn. Nếu bạn muốn thay đổi USB thì có thể nhấn nút “Change” và chọn USB bạn muốn.
2. Chọn “select image” để mở file ISO Parrot OS vừa tải.
3. Khi bạn hoàn toàn chắc chắn rằng bạn đã chọn đúng ổ đĩa USB và file ISO Parrot OS, hãy nhấn vào nút “Flash!”.

Lưu ý: Thao tác này sẽ xóa vĩnh viễn mọi thứ bạn có trong ổ USB và bạn không thể khôi phục lại được. Sao lưu nội dung trong USB nếu cần.

Cài đặt Parrot OS lên Laptop

Sau khi đã tạo xong USB, chúng ta sẽ đến phần chính trong bài viết này là cài đặt Parrot OS lên Laptop.

Cảnh báo: Các bước sau đây sẽ theo phương pháp cài đặt sạch. Nó sẽ xóa MỌI THỨ trên ổ cứng của bạn! Bao gồm bất kỳ phiên bản Windows nào bạn đã cài đặt và thay thế nó bằng một bản cài đặt mới của hệ điều hành Parrot 4.9. Chỉ thực hiện khi bạn có sự giám sát của phụ huynh hoặc sự chỉ dẫn của người đi trước.

Bước 1: Khởi động máy tính của bạn từ USB Parrot OS vừa tạo.

Cắm USB Parrot OS vào máy tính của bạn và khởi động máy tính lên. Ngay sau khi màn hình máy tính lên hình, hãy nhanh chóng nhấn phím vào menu boot của laptop. Tuỳ từng nhà sản xuất mà các phím vào menu boot được quy định khác nhau. Bạn có thể tìm thấy phím đó trong bài viết này.

Trên màn hình tiếp theo, đối với máy tính này, nhấn phím F9 sẽ mở menu Boot Device Options. Ở đó, mình sẽ chọn ổ USB Parrot OS làm thiết bị khởi động.

Bạn có thể tìm kiếm phím menu boot bằng cách google từ khoá “menu boot + tên laptop”.

Bước 2: Trên màn hình Boot của Parrot. Chọn “Install” -> “Install with GTK GUI” và nhấn Enter.

Bước 3: Chọn ngôn ngữ cho hệ thống của bạn.

Bước 4: Chọn vị trí địa lý.

Bước 5: Chọn bố cục bàn phím.

Bước 6: Đặt mật khẩu cho tài khoản ROOT.

Nó giống với mật khẩu cho tài khoản admin trên Windows, vì vậy đừng để quên mật khẩu này nhé, không thì phiền lắm.

Bước 7: Tiếp theo, bạn cần tạo tài khoản user tiêu chuẩn cho hệ thống.

Bạn sẽ sử dụng tài khoản này cho hoạt động hàng ngày trên Parrot.

Tạo username cho user tiêu chuẩn.

Đặt mật khẩu cho user tiêu chuẩn.

Bước 8: Đặt múi giờ cho hệ thống.

Bước 9: Bây giờ trình cài đặt sẽ khởi chạy trình phân vùng đĩa và cung cấp cho bạn 4 tùy chọn. Chọn Guided – use entire disk.

Chọn ổ đĩa bạn muốn cài đặt Parrot OS. Chỉ các đĩa cứng trên laptop của bạn mới được liệt kê ở đây.

Chọn ổ đĩa bạn muốn phân vùng.

Mình khuyên bạn nên chọn tùy chọn separate /home partition. Bởi vì cách này sẽ chia các tệp người dùng và tệp hệ thống của bạn trên các phân vùng riêng biệt, bạn có thể nâng cấp hệ thống một cách tự do mà không có nguy cơ bị mất tài liệu, ảnh, video và bất kỳ tệp người dùng nào khác.

Xem lại cấu hình phân vùng đĩa của bạn. Nếu được rồi thì nhấn dòng Finish partitioning and write changes to disk.

Chọn “No” trên màn hình tiếp theo để bỏ qua thiết lập Swap partition.

Bây giờ hệ thống sẽ ghi các thay đổi phân vùng vào ổ đĩa. Đây là lần cuối cùng bạn thay đổi ý định đó, bởi vì bạn không thể đảo ngược định dạng đĩa. Nếu suy nghĩ kỹ rồi thì chọn “Yes” và nhấn enter.

Bước 10: Chọn “Yes” để cài đặt GRUB bootloader.

Chọn ổ đĩa của laptop hoặc PC để cài đặt GRUB trên đó.

Bước 11: Cuối cùng, hãy dành cho trình cài đặt một chút thời gian để hoàn thiện mọi thứ… và ta-da! Cài đặt hoàn tất Parrot Security OS trên máy tính!

Chúc mừng! Bạn vừa thành công trong việc cài đặt Parrot OS phiên bản 4.10 lên laptop hoặc PC làm hệ điều hành chính.

Đăng nhập vào máy bằng tên người dùng và mật khẩu bạn đã đặt cho tài khoản người dùng tiêu chuẩn mà bạn đã tạo trong khi cài đặt.

Bạn cũng có thể cài đặt Parrot OS trên Vmware bằng cách đọc bài viết này nhé.

Câu hỏi thường gặp

Tôi có thể cài đặt Parrot OS song song với Windows không?

Bài viết này hướng dẫn cài đặt Parrot OS hoàn toàn thay thế hệ điều hành hiện có. Hướng dẫn cài đặt song song (dual boot) với Windows sẽ được trình bày trong bài viết khác.

Tôi cần chuẩn bị những gì để cài đặt Parrot OS?

Bạn cần một ổ USB (hoặc thẻ SD/MicroSD) dung lượng tối thiểu 8GB, file ISO của Parrot OS (khuyến nghị Parrot Security Mate), và phần mềm Etcher để tạo USB boot.

Việc cài đặt Parrot OS có xóa dữ liệu trên ổ cứng không?

Có. Việc cài đặt theo hướng dẫn trong bài viết này sẽ xóa toàn bộ dữ liệu trên ổ cứng mà bạn chọn để cài đặt. Hãy sao lưu dữ liệu quan trọng trước khi tiến hành.

Các bước chuẩn bị

Cấu hình máy ảo:

Vì phục vụ cho công việc pentest, và học Hack chúng ta sẽ sử dụng phiên bản Parrot Security, yêu cầu cấu hình tối thiểu như sau:

• CPU Dual core x86_64
• 2Gb RAM
• 40 GB HDD còn rống.
• VMware (nên dùng phiên bản 15 trở lên, trong bài này mình dùng Vmware 16)

Download File cài đặt Parrot

Hiện nay Việt Nam không thể truy cập vào trang chủ của Parrot OS để tải file ISO, vì vậy bạn cần dùng VPN để truy cập hoặc Bạn có thể tải bải mới Parrot Security của AnonyViet.

Lưu ý: bạn chọn bản Parrot Security MATE ISO để hỗ trợ việc Pentest và Hack nhé.

Cài đặt Parrot Security OS trên VMWare

Trên VMware, click chọn tạo máy ảo mới (File -> New Virtual Machine…) hoặc nhấn Ctrl + N

Chọn chế độ Typical

Chọn i will install the operating system later

Chọn Linux, Version: Debian 10.x 64bit.

Nhập đường dẫn mà bạn sẽ cài Parrot OS vào máy tính

Chọn chế độ lưu dữ liệu trên ổ cứng của Vmware đối với Parrot Security OS. Mình sẽ chọn 60 Gb và chế độ lưu là Single File.

Tiếp theo click vào Customize Hardware để cấu hình phần cứng cho máy ảo Parrot.

Nếu dư dã, bạn có thể nâng RAM lên 2-4Gb hoặc cho chạy 2 CPU đối với máy ảo.

Chỗ New CD/DVD (IDE), bạn chọn Use ISO image file: trỏ về file ISO Parrot Security vừa Download về.

Sau khi hoàn tất thì nhấn Finish.

Bây giờ bắt đầu khởi động máy ảo Parrot để tiến hành cài đặt. Trên WMware chọn tên máy ảo Parrot nhấn Power On this virtual machine

Trong màn hình boot, chọn Install

Chọn Install with GTK GUI

Chọn ngôn ngữ Englsih

Location: United States

Configure the keyboard: American English

Tiến hành nhập Password cho tài khoản Root (tài khoản quyền cao nhất).

Tạo username đăng nhập vào Parrot:

Kiểm tra lại đúng Username chưa rồi nhấn Continue.

Tạo Password cho User vừa tạo ở trên

Chọn múi giờ đồng hồ, nếu bạn ở Việt Nam thì chọn Asia +7

Bước này chúng ta sẽ chọn phân vùng ổ đĩa để cài Parrot OS trên WMware. Chọn Guided – use entire disk

Bạn sẽ thấy mình có 1 ổ cứng của VMware tạo ra để cài cho Parrot OS, chọn Continue.

Chọn dòng All files in one partition

Chọn Fisnish partitioning and write changes to disk

Chọn No (không quay lại Menu)

Write the changes to disk? –> Yes

Install the GRUB boot loader -> Yes

Chọn dòng /dev/sda

Chờ cho Parros Security cài đặt xong bạn sẽ thấy thông báo, chờ thêm vài phút nửa để hoàn tất quá trình cài đặt Parrot Security OS trên VMWare

Tiến hành đăng nhập Parrot Security OS trên VMWare bằng User/Password vừa tạo khi nảy.

Mở Terminal lên và gõ lệnh sudo apt update để cập nhật các tính năng mới nhất cho Parrot OS.

Tiếp tục nhập lệnh sudo apt install open-vm-tools-desktop để cài Vmware Tools

Bây giờ khởi động lại là xong, chúc mừng bạn đã cài thành công Parrot Security OS trên VMWare.

Câu hỏi thường gặp

Tôi cần cấu hình máy tính như thế nào để cài đặt Parrot Security OS trên VMware?

Để cài đặt Parrot Security OS trên VMware, bạn cần máy tính có CPU Dual core x86_64, 2GB RAM và 40GB dung lượng ổ cứng trống. VMware phiên bản 15 trở lên được khuyến nghị.

Tôi có thể tải file ISO Parrot Security OS ở đâu?

Bạn có thể tải file ISO Parrot Security OS từ trang chủ Parrotsec.org (cần sử dụng VPN nếu cần) hoặc từ các nguồn đáng tin cậy khác được cung cấp trong bài viết.

Phiên bản Parrot Security OS nào được khuyến nghị cho việc pentest và học hack?

Phiên bản Parrot Security MATE ISO được khuyến nghị cho việc pentest và học hack vì hỗ trợ tốt cho các công việc này.

Từ phiên bản Kali Linux 2018 việc cài bộ gõ Tiếng Việt đã khó khăn khi các bộ gõ hầu như không hổ trợ nửa. Nếu bạn biết cách tinh chỉnh một xíu, bạn sẽ có thể dễ dàng đánh được tiếng Việt trên trình duyệt hoặc gpedit mà không bị lỗi.

Cài bộ gõ tiếng Việt trên Kali Linux bằng ibus-unikey

ibus-unikey là bộ gõ tiếng Việt mã nguồn mở được phát triển dành cho hệ điều hành nhân Linux. Bộ gõ này hổ trợ đầy đủ các kiểu gõ tiếng Việt tương tự như Unikey trên Windows. IBus-Unikey hỗ trợ gõ kiểu Telex, VNI, STelex2 và nhiều tùy chọn khác. Đối với Ubuntu việt cài đặt IBus-Unikey khá đơn giản, nhưng để có thể gõ tiếng Việt trên Kali Linux phiên bản mới nhất, bạn cần tinh chỉnh thêm một số cài đặt cho IBus-Unikey. Hãy thực hiện theo hướng dẫn dưới đây

Mở terminal trên Kali Linux và gõ lệnh:

Gõ sudo apt install ibus-unikey
Nhập pass nếu Kali yêu cầu. Password trên Kali Linux 2020 mặc định là kali

Tiếp theo gõ lệnh: nano .bashrcKéo xuống dưới cùng, nhập lệnh:

# ibus
export GTK_IM_MODULE=ibus
export XMODIFIERS=@im=ibus
export QT_IM_MODULE=ibus

Nhấn Ctrl + X và nhấn y, Enter.

Restart lại Kali Linux hoặc gõ lệnh reboot hoặc sudo shutdown -r now

Ấn vào logo Kali ở trên cùng bên trái và tìm ibus.

Chuyển qua tab Input Method.

Nhấn add bên thanh tay phải. Nhấn nút 3 chấm và tìm vietnamese.

Sau đó add Vietnamese vào.

Chuột trái vào và chuyển sang Unikey. Vậy là bạn đã cài xong bộ gõ tiếng việt cho Kali Linux rồi đó.

Bây giờ bạn có thể soạn thảo tiếng Việt trên Kali Linux một cách dễ dàng. Bây giờ có thể tự tin dùng Kali Linux làm hệ điều hành chính thay cho Ubuntu hay Centos nếu bạn thích.

Câu hỏi thường gặp

Tôi cần làm gì nếu gặp lỗi khi cài đặt ibus-unikey?

Hãy đảm bảo bạn đã kết nối mạng và có quyền truy cập root (sudo). Kiểm tra lại các lệnh đã nhập chính xác và khởi động lại hệ thống sau khi cài đặt.

Sau khi cài đặt, tôi không thấy tiếng Việt trong danh sách ngôn ngữ nhập liệu. Phải làm sao?

Hãy kiểm tra xem bạn đã thêm ngôn ngữ tiếng Việt (Vietnamese) và chọn Unikey làm phương thức nhập liệu trong cài đặt ibus như hướng dẫn trong bài viết.

Tôi có thể sử dụng các kiểu gõ tiếng Việt khác ngoài Telex không?

ibus-unikey hỗ trợ nhiều kiểu gõ khác nhau như VNI, STelex2. Bạn có thể chọn kiểu gõ mong muốn trong cài đặt của Unikey sau khi đã cài đặt thành công.