Lưu ý: Mục đích của bài viết nhằm phục vụ quá trình học tập và tìm hiểu cách hacker làm việc. Từ đó phòng tránh được những trường hợp liên quan. Các bạn sẽ phải tự chịu trách nhiệm với những hành vi trái phép của mình. Và còn 1 điều nữa là do đây chỉ là bài demo nên mình sẽ làm nó thuận lợi nhất có thể bằng cách bỏ qua một số quá trình khác.

Chuẩn bị

Mình sẽ sử dụng 2 máy ảo là Kali Linux (attacker) và Windows 11 (victim) trên Vmware 17 để thực hiện mô phỏng.

Cobalt Strike sẽ yêu cầu Java trên hệ thống nên các bạn cần cài Java trên Kali Linux bằng lệnh sau:

sudo apt install default-jdk

Nhập tiếp lệnh dưới để xác nhận java đã cài đặt thành công hay chưa:

java --version

Nếu terminal hiện version của java thì các bạn đã cài đặt java thành công rồi nhé.

Tiếp theo, các bạn lấy địa chỉ IP của máy Kali Linux bằng lệnh sau:

ip a

Địa chỉ của máy bạn sẽ có dạng 192.168.xxx.xxx. Các bạn copy địa chỉ này để các bước sau sử dụng nhé.

Cách điều khiển máy nạn nhân bằng COBALT STRIKE

Bước 1: Trên máy Linux (Kali hoặc Ubuntu), các bạn tải Cobalt Strike (link ai cần thì pm riêng)

Bước 2: Giải nén file COBALT STRIKE của bạn, thông thường sẽ có 2 mục là Server và Client

Bước 3: Các bạn vào thư mục Server rồi chạy 2 lệnh dưới. Mục đích của 2 lệnh này là cấp quyền thực thi cho 2 file chúng ta sắp sử dụng.

sudo chmod +x ./teamserver
sudo chmod +x ./TeamServerImage

Bước 4: Tiếp theo các bạn chạy lệnh dưới. IP là địa chỉ IP của con Server Linux bạn đang thực hiện bạn copy trong bước chuẩn bị, còn pass thì các bạn muốn đặt sao cũng được.

sudo ./teamserver <IP> <Pass>

Bước 5: Truy cập vào thư mục Client và mở Terminal thứ 2, lưu ý không đóng terminal chạy teamserver nhé. Sau đó chạy 2 lệnh dưới:

sudo chmod +x ./cobalstrike-client.cmd
./cobalstrike-client.cmd

Bước 6: Sau khi chạy lệnh này xong thì cobalt strike sẽ mở giao diện connect. Tại đây các bạn cần điền những trường sau:

• Alias: <User của Kali>@<IP>.
• Host: Ip của máy.
• Port: Để mặc định là 50050.
• User: User của Kali.
• Password: Điền password hồi nãy bạn chạy teamserver trong terminal 1.

Cuối cùng nhấn “Connect”.

Bước 7: Nhấn “Yes”.

Bước 8: Chọn “Cobalt Strike” -> “Listeners”.

Bước 9: Trong cửa sổ Listerner, nhấn “Add” ở dưới cùng màn hình.

Bước 10: Mình đặt tên cho Listener này là c2. Payload thì các bạn chọn “Beacon HTTP”. Trong phần “HTTP Hosts”, nhấn dấu “+”. Cuối cùng nhấn “Save”.

Bước 11: Chọn “Attacks” -> “Scripted Web Delivery”.

Bước 12: Trong phần Listener, nhấn nút “…”. Chọn Listener bạn vừa tạo và nhấn “Choose”.

Bước 13: Trong type, chọn “powershell”, rồi nhấn “Launch”.

Bước 14: Cobalt Strike sẽ cấp cho bạn 1 câu lệnh dùng để thực thi trên máy nạn nhân. Các bạn copy câu lệnh này lại nhé.

Bước 15: Mở PowerShell trên máy nạn nhân và chạy câu lệnh do Cobalt Strike cấp. Đừng hỏi mình cách để mở Powershell trên máy nạn nhân rồi chạy lệnh nhé. Tuỳ thuộc vào kỹ năng của bạn mà sẽ có nhiều cách khác nhau. Mình sẽ gợi ý 2 cách là dùng social engineering hoặc nhúng lệnh vào file khác.

Bước 16: Quay lại máy Kali Linux, các bạn sẽ thấy máy của nạn nhân đã được thêm vào Cobalt Strike.

Bước 17: Chuột phải vào máy nạn nhân và chọn “Interact”.

Bước 18: Nhập một lệnh bất kì. Lệnh mà bạn nhập sẽ được thực thi trên máy của nạn nhân. Nhớ thêm shell vào trước lệnh nhé. Mình sẽ nhập lệnh shell ipconfig /all.

Và đây là kết quả. Các bạn đã thành công rồi đó.

Bài viết này chỉ demo trong môi trường mạng LAN, nếu bạn thực hiện trong môi trường Internet thì cần NAT port 50050 nhé.

Câu hỏi thường gặp

Cobalt Strike là gì và nó hoạt động như thế nào?

Cobalt Strike là một phần mềm dùng để khai thác và triển khai Beacon trên máy nạn nhân. Beacon hoạt động như một con sâu, cho phép hacker điều khiển từ xa máy nạn nhân và thực thi các lệnh hoặc mã độc hại.

Tôi cần cài đặt phần mềm gì để sử dụng Cobalt Strike?

Bạn cần cài đặt Java trên hệ thống của mình (ví dụ: sử dụng lệnh sudo apt install default-jdk trên Kali Linux) trước khi sử dụng Cobalt Strike.

Làm thế nào để kết nối Cobalt Strike với máy nạn nhân?

Sau khi thiết lập server Cobalt Strike, bạn sẽ nhận được một lệnh từ Cobalt Strike. Chạy lệnh này trên máy nạn nhân (bằng cách như nhúng vào file hoặc Social Engineering) để thiết lập kết nối.

• Kali Purple cho Blue và Purple team
• Phát hành thêm 8 công cụ mới!
• Cảnh báo về những thay đổi của Python
• Thêm các theme Kali mới
• và còn nhiều cập nhập khác nữa

Giới thiệu về Kali Purple

Là một phần của bản phát hành Kali Linux này, nhóm Kali Linux cũng đã công bố một dự án mới có tên ‘Kali Purple’, một bản phân phối được thiết kế để phòng thủ an ninh mạng(defensive security).

“Trong những năm qua, chúng tôi đã hoàn thiện những gì chúng tôi làm tốt nhất, tấn công an ninh mạng. Hiện chúng tôi đang bắt đầu mở rộng sang một lĩnh vực mới, phòng thủ an ninh mạng!”, thông báo ngày hôm nay của nhóm Kali Linux.

.@kalilinux will be 1️⃣0️⃣ years old on Monday, March 13th! Join the celebration with office hours, an AMA, and a Puzzle Challenge.

☞ Kali Linux & Friends Discord: https://t.co/cTCBAciq8z
☞ Reddit: https://t.co/08iFws3Tpz
☞ 🧩 Challenge: coming 🔜 pic.twitter.com/Khnmz3SWrT

— OffSec (@offsectraining) March 10, 2023

“Chúng tôi đang thử nghiệm các kỹ thuật mới trước khi ra mắt “Kali Purple”. Hiện tại, phiên bản này vẫn còn ở giai đoạn sơ khai và sẽ cần thêm thời gian để hoàn thiện. Nhưng bạn có thể thấy hướng đi mà Kali đang mở rộng. Bạn cũng có thể là một một phần giúp định hình phương hướng của Kali Purple”. Phát biểu của Nhóm Kali Linux.

Bản phân phối mới này vẫn đang ở trong giai đoạn đầu nhưng đã có hơn 100 công cụ phòng thủ, bao gồm Malcolm, Surricata, Arkime, TheHive và Zeek, cùng một trang Wiki chuyên dụng để giúp bạn tìm hiểu mọi thứ.

Kali NetHunter (nền tảng thử nghiệm thâm nhập di động dành cho thiết bị Android) đã hỗ trợ một số thiết bị và ROM mới và Kali ARM cho bo mạch Radxa Zero SBC.

Cuối cùng, là một số thay đổi trong Python 3.11 và PIP.

Bạn có thể tải Kali Purple dưới dạng ISO cho hệ thống x64/AMD64 tại đây.

Cấu trúc thư mục của Kali Purple

• Protect
• Detect
• Respond
• Recover

Kiến trúc của Kali Purple

Kali Purple sử dụng kiến ​​trúc SOC In-A-Box gồm phân tích SOC, bài tập cho Blue/Red/Purple team và kiểm soát thiết kế bảo mật.

8 công cụ mới trong Kali Linux 2023.1

Đây sẽ là một bản phát hành nhàm chán nếu không có các công cụ mới và bản phát hành này mang đến tám bản phát hành mới cho bạn, bao gồm cả CyberChef và Arkime.

Dưới đây là tám công cụ mới được thêm vào Kali 2023.1:

• Arkime – Công cụ tìm và bắt các gói mã nguồn mở.
• CyberChef – Được biết đến với cái tên ‘Cyber Swiss Army Knife’, CyberChef cho phép bạn phân tích, giải mã mã nguồn và dữ liệu bằng nhiều công cụ khác nhau. Bạn có thể tìm hiểu thêm tại đây.
• DefectDojo – Một công cụ kết hợp bảo mật và quản lý lỗ hổng ứng dụng mã nguồn mở.
• Dscan – Một phiên bản khác của Nmap dùng để phân tán, cho phép liệt kê mạng phân tán.
• Kubernetes-Helm – Một nền tảng mã nguồn mở quản lý gói tin trong Kubernetes.
• PACK2 – Bộ công cụ phân tích và bẻ khóa mật khẩu.
• Redeye – Redeye là công cụ giúp bạn quản lý dữ liệu của mình trong quá trình vận hành kiểm thử bảo mật theo cách hiệu quả và có tổ chức nhất.
• Unicrypto – Giao diện hợp nhất (Unified interface) cho một số thuật toán tiền điện tử

Cảnh báo về những thay đổi của Python

Nhóm Kali đang cảnh báo rằng có nhiều thay đổi trong Python trùng với bản phát hành ổn định (Stable) sắp tới của Debian.

Nhóm Kali giải thích: “Debian đang chuẩn bị phát hành phiên bản ổn định tiếp theo (xảy ra khoảng 2 năm một lần và nó sẽ diễn ra vào mùa hè năm nay).
“Kết quả là, các gói packages  đang được cập nhật ở khắp mọi nơi. Những người sử dụng packages phải nâng cấp lên phiên bản mới nhất, nếu không, sẽ phải chờ bản phát hành tiếp theo trong một khoảng thời gian dài!”

Tuy nhiên, những thay đổi này có thể gây ra sự cố với PIP, khiến Nhóm Kali phải phát hành một bản vá tạm thời để ngăn trình quản lý gói phá vỡ toàn hệ thống.

Nhóm Kali cũng chia sẻ thêm ba phương pháp khác để cập nhật các packages nhằm ngăn hệ thống quản lý gói trên toàn hệ thống bị hỏng.

Thêm các giao diện Kali mới (Theme)

Như với tất cả các phiên bản đầu tiên của năm, Kali cũng giới thiệu một vài giao diện mới như: hình nền, màn hình khởi động và màn hình đăng nhập/màn hình khóa, bao gồm cả hình nền Kali Purple mới (dưới cùng bên trái).
Kali Linux cũng đã thêm một số thay đổi dành cho máy tính để bàn, với một số điều chỉnh đối với Xfce 4.18 (phát hành vào tháng 12 năm 2022) và bổ sung thêm KDE Plasma 5.27.

Có thể gặp sự cố với NVIDIA

Nhóm Kali cảnh báo rằng bản phát hành này có thể gặp sự cố với các thiết bị sử dụng GPU NVIDIA, khiến HĐH trở nên chậm hơn, không phản hồi hoặc bị đóng băng hoàn toàn.

Nếu bạn gặp phải bất kỳ triệu chứng nào, bạn có thể xóa driver NVIDIA bằng cách thực hiện các lệnh sau:

sudo apt purge "*nvidia*"
sudo reboot -f

Cách tải và cài Kali Linux 2023.1

Để bắt đầu sử dụng Kali Linux 2023.1, bạn có thể nâng cấp phiên bản hiện tại của mình, chọn một nền tảng hoặc tải trực tiếp các file ISO xuống (cả Kali Purple) để cài đặt.

Đối với những phiên bản cập nhật từ phiên bản trước, bạn có thể sử dụng các lệnh sau để nâng cấp lên phiên bản mới nhất.

echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -rbi /etc/skel/. ~

[ -f /var/run/reboot-required ] && sudo reboot -f

Nếu bạn đang chạy Kali trên Windows Subsystem for Linux, hãy nâng cấp lên WSL2 để có trải nghiệm tốt hơn, vì nó có hỗ trợ cho các ứng dụng đồ họa.
Bạn có thể kiểm tra phiên bản WSL mà Kali sử dụng bằng lệnh wsl -l -v trong cmd của Windows.

Sau khi nâng cấp xong, bạn có thể kiểm tra xem nâng cấp có thành công hay không bằng cách sử dụng lệnh sau:

grep VERSION /etc/os-release

Mình chỉ tổng hợp những thứ nổi bật nhất trong phiên bản 2023.1. Vậy nên nếu bạn muốn biết thêm nhiều thông tin hơn nữa thì có thể đọc tại đây.

Câu hỏi thường gặp

Kali Purple là gì và nó khác gì so với các phiên bản Kali Linux trước đây?

Kali Purple là một bản phân phối Kali Linux mới tập trung vào an ninh mạng phòng thủ (defensive security), khác với các phiên bản trước đây chủ yếu tập trung vào tấn công (offensive security). Nó cung cấp hơn 100 công cụ hỗ trợ các nhóm Blue, Red và Purple team.

Kali Linux 2023.1 có những công cụ mới nào đáng chú ý?

Phiên bản này bổ sung 8 công cụ mới, bao gồm Arkime (phân tích gói tin), CyberChef (phân tích dữ liệu), và nhiều công cụ khác hỗ trợ kiểm tra thâm nhập và quản lý lỗ hổng.

Tôi có nên cập nhật lên Kali Linux 2023.1 ngay không?

Nên cập nhật lên phiên bản mới nhất để được hưởng các tính năng và công cụ mới. Tuy nhiên, hãy lưu ý đến các thay đổi về Python và PIP được đề cập trong bài viết và thực hiện các bước cập nhật theo hướng dẫn của nhóm Kali để tránh sự cố.

Kali Linux là một bản phân phối Linux cho phép các chuyên gia bảo mật và Hacker mũ trắng thực hiện kiểm tra thâm nhập và kiểm tra bảo mật chống lại các tác mối đe dọa từ lỗ hổng bảo mật của hệ thống mạng.

Với bản phát hành này, Nhóm Kali Linux giới thiệu thêm một loạt các tính năng mới, bao gồm:

• Hỗ trợ Apple M1 cho VMware Fusion Public Tech Preview
• Khả năng tương thích rộng được kích hoạt cho Samba
• Chuyển đổi sang trình quản lý gói của Cloudflare dễ dàng hơn
• Kaboxer được cập nhật, hỗ trợ cho các chủ đề cửa sổ và biểu tượng
• Cập nhật cho Xfce, GNOME và KDE
• Image Raspberry Pi Zero 2 W + USBArmory MkII ARM
• Và 9 công cụ khác nữa

Hỗ trợ Apple M1

Bạn đã có thể cài đặt Kali Linux trong Parallels trên Apple Silicon Macs.

Với Kali Linux 2021.4, giờ đây bạn còn có thể cài đặt bản phân phối trên VMware Fusion Public Tech Preview vì kernel mới bao gồm các mô-đun cần thiết cho GPU ảo.

Sử dụng trình cài đặt của Kali sẽ tự động phát hiện xem bạn có đang cài đặt trên VMware hay không và kiểm tra cài đặt các gói thích hợp.

Samba có khả năng tương thích rộng

Vì các giao thức không an toàn được phát hiện ở Samba, chúng thường bị vô hiệu hóa theo mặc định trên các bản phân phối Linux để tăng tính bảo mật.

Vì Kali Linux là một bản phân phối thử nghiệm thâm nhập, tốt hơn hết là bạn nên bật tất cả các giao thức để những kẻ phá hoại có thể tìm thấy các phiên bản cũ hơn, dễ bị tấn công.

Với bản phát hành này, Offensive Security đang định cấu hình Samba để có khả năng tương thích rộng, có nghĩa là họ đang kích hoạt các giao thức Samba cũ hơn.

9 công cụ mới được thêm vào Kali Linux 2021.4

Đây sẽ không phải là một phiên bản Kali Linux mới nếu không có một số công cụ và tiện ích mới, vậy nên lần này Kali đã thêm 9 công cụ mới bao gồm:

• Dufflebag – Tìm kiếm các tập EBS bị lộ
• Maryam – Framework mã nguồn mở (OSINT)
• Name-That-Hash – Tìm cấu trúc băm
• Proxmark3 – nếu bạn đang sử dụng Proxmark3 và hack RFID
• Reverse Proxy Grapher – biểu đồ graphviz minh họa luồng proxy ngược của bạn
• S3Scanner – Quét các nhóm S3 đang mở và kết xuất nội dung
• Spraykatz – Công cụ thu thập thông tin xác thực tự động hóa procdump và phân tích cú pháp từ xa của quy trình lsass.
• truffleHog – Tìm kiếm thông qua kho lưu trữ git cho các chuỗi và entropy cao, đào sâu vào lịch sử commit
• Web of trust grapher (wotmate) – Tìm đường dẫn PGP không còn tồn tại mà không cần bất kỳ thứ gì khác ngoài keyring của riêng bạn

Hỗ trợ ARM nâng cao

Nhóm Kali Linux tiếp tục cải thiện hỗ trợ cho các thiết bị ARM với những thay đổi sau:

• Tất cả các hình ảnh hiện đều sử dụng ext4 cho filesystem root và thay đổi kích thước của hfilesystem root trong lần khởi động đầu tiên. Điều này sẽ tăng tốc độ so với các bản phát hành trước đó đang sử dụng ext3 và giảm thời gian khởi động trong lần khởi động lại đầu tiên khi việc thay đổi kích thước xảy ra.
• Hỗ trợ Raspberry Pi Zero 2 W, nhưng giống như Raspberry Pi 400, không có hỗ trợ Nexmon.
• Nói về Raspberry Pi Zero 2 W, vì nó rất giống với Zero W, nhóm cũng đã thêm image PiTail để hỗ trợ bộ xử lý mới có hiệu suất tốt hơn.
• Image Raspberry Pi hiện hỗ trợ khởi động qua USB vì nhóm không còn mã hóa thiết bị gốc nữa.
• Image Raspberry Pi hiện bao gồm firmware Nexmon. Bản phát hành kalipi-config trong tương lai sẽ cho phép bạn chuyển đổi giữa chúng, nếu bạn muốn thử nghiệm các phiên bản khác nhau.
• Image sử dụng kernel của nhà cung cấp giờ đây sẽ có thể đặt domain quy định đúng cách.
• Pinebook Pro hiện có thể được ép xung. Các lõi lớn nhận được 2GHz và các lõi nhỏ được thêm 1,5GHz.
  echo 1 | sudo tee /sys/devices/system/cpu/cpufreq/boost để bật
  echo 0 | sudo tee /sys/devices/system/cpu/cpufreq/boost để tắt
• Image USBArmory MkII đã được thêm vào.

Cách tải Kali Linux 2021.4

Để bắt đầu sử dụng Kali Linux 2021.4, bạn có thể nâng cấp cài đặt hiện có của mình hoặc tải image ISO cho các bản cài đặt mới và bản phân phối trực tiếp tại đây.

Đối với những cập nhật từ phiên bản trước, bao gồm cả cài đặt trên Windows Subsystem for Linux (WSL), bạn có thể sử dụng các lệnh sau để nâng cấp lên phiên bản mới nhất.

echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list

sudo apt update && sudo apt -y full-upgrade

cp -i /etc/skel/.bashrc ~/

cp -i /etc/skel/.zshrc ~/

chsh -s /bin/zsh

[ -f /var/run/reboot-required ] && sudo reboot -f

Sau khi hoàn tất nâng cấp, bạn có thể xem quá trình nâng cấp lên Kali Linux 2021.4 có thành công hay không bằng cách sử dụng lệnh sau:

grep VERSION /etc/os-release

Bạn có thể tìm thấy bảng thay đổi hoàn chỉnh cho Kali 2021.4 tại trang web của Kali.

Câu hỏi thường gặp

Kali Linux 2021.4 hỗ trợ những nền tảng nào?

Kali Linux 2021.4 hỗ trợ Apple M1 (qua VMware Fusion Public Tech Preview và Parallels), cùng với các kiến trúc khác đã được hỗ trợ trước đây.

Bản phát hành này có thêm bao nhiêu công cụ mới?

Kali Linux 2021.4 bổ sung 9 công cụ mới, bao gồm các công cụ hỗ trợ kiểm tra thâm nhập và phân tích bảo mật.

Làm thế nào để tôi cập nhật lên Kali Linux 2021.4?

Bạn có thể nâng cấp từ phiên bản trước bằng các lệnh được cung cấp trong bài viết hoặc tải xuống bản ISO mới để cài đặt.

DDNS là gì?

Dynamic DNS, Dynamic Domain Name System hay DDNS là hương pháp tự động cập nhật máy chủ tên trong Hệ thống tên miền, thường là trong thời gian thực, với cấu hình DDNS hoạt động của tên máy chủ, địa chỉ hoặc thông tin khác được định cấu hình của nó. DDNS được tạo ra để thay thế địa chỉ IP tĩnh. Nó giúp người dùng có thể truy cập hệ thống từ xa mà không cần dùng địa chỉ IP tĩnh được tạo ra bởi ISP (Internet Service Provider – Nhà cung cấp dịch vụ internet).

Mỗi một tên miền sẽ phải trỏ về 1 IP tĩnh (static IP) tuy nhiên những địa chỉ mạng cung cấp bởi các nhà mạng tại việt nam và 1 số quốc gia khác thường là IP động (dynamic IP) và chúng sẽ được đổi theo 1 chu kì nhất định. Trong trường hợp bạn muốn trỏ DNS vào IP đó thì không thể được. Chính vì vậy mà DDNS được đưa vào thực tiễn.

Cách thức hoạt động của DDNS vô cùng đơn giản. DDNS tạo ra 1 chương trình đặc biệt chạy trên máy tính của người dùng gọi là Dynamic DNS Client. Chương trình này có nhiệm vụ theo dõi, kiểm tra sự thay đổi của địa chỉ IP tại máy chủ (host). Khi có thay đổi xảy ra, Dynamic DNS Client sẽ thông báo cho hệ thống DNS. Đồng thời cập nhật thông tin mới vào cơ sở dữ liệu trước đó. Dù máy chủ có thường xuyên thay đổi địa chỉ IP thì hệ thống DNS vẫn tìm được và trỏ địa chỉ tên miền về đúng địa chỉ IP mới một cách chính xác.

Thông thường DDNS thường được sử dụng đối với các dịch vụ host webserver, Host server game tại nhà, sử dụng các đồ dùng Iot hay lắp đặt các thiết bị an ninh để bảo vệ nhà thông qua NAT port wifi của bạn. Tại điểm đó thì các thiết bị của bạn sẽ sử dụng IP public để có thể truy cập nhưng như đã nói thì địa chỉ IP này không phải là địa chỉ IP tĩnh.

Yêu cầu đồ dùng để thực hiện

• 1 Máy tính chạy Linux và có khả năng duy trì 24/24 và được kết nối tới mạng nhà bạn. Khuyến khích sử dụng Raspberry Pi vì phần cứng của nó có khả năng chạy 24/24
• 1 tên miền không phải tên miền Free (tên miền có đuôi .tk, .ml, .ga, .cf, .gq)
• 1 tài khoản CloudFlare

Hướng dẫn làm DDNS client trên Raspberry Pi

Set up cơ bản

Sau khi tạo xong tài khoản CloudFlare thì anh em hãy đọc bài viết Tạo Domain miễn phí 1 năm bằng Freenom mới nhất và vào phần trỏ DNS để trỏ DNS về mạng nhà mình nhé!

Mình sẽ sử dụng Raspberry Pi 4 4GB ram để chạy nhé

Bước 1: Sau khi đã trỏ xong DNS thì hãy  vào terminal và ghi lệnh sau:

git clone https://github.com/K0p1-Git/cloudflare-ddns-updater.git

Bước 2: Vào thư mục đó bằng lệnh

cd cloudflare-ddns-updater

Bước 3: Các bạn đổi tên file bằng cách

mv cloudflare-template.sh cloudflare.sh

Từ đoạn này về sau thì file mình sẽ sử dụng dưới tên file mình vừa đặt. Các bạn đặt khác thì hãy nhớ đổi tên lại trong câu lệnh nhé!

Bước 4: Các bạn Edit file Cloudflare.sh

sudo nano Cloudflare.sh

Bước 5: Thay các thông tin sau vào file

Lưu ý: thay vào giữa dấu ngoặc kép nhé

• auth_email: nhập mail bạn đăng kí với Cloudflare
• Auth_key: Nhập API token (Xem cách lấy API token và Zone ID ở phía bên dưới)
• Zone_identifier: Nhập Zone Identifier vào (Trong phần Cách lấy API token và Zone ID ở phía bên dưới)
• Record_name: nhập tên record của bạn vào. nó sẽ có dạng tenrecord.tenmiencuaban.
  Ví dụ: website.anonyviet.com

Bước 6: Nhấn tổ hợp phím Ctrl + x > bấm y > nhấn enter để save file lại

Lấy API và Token Zone

Bước 1: Vào trang https://dash.cloudflare.com/

Bước 2: Chọn vào tên miền của bạn

Bước 3: Kéo xuống dưới và bạn sẽ thấy Zone ID Trong phần API. Lấy nó và copy vô file SH của bạn

Bước 4: Vào Get Your API token

Bước 5: Ở mục Global API key, nhấn vào view. Sau khi làm capcha xong thì bạn lấy cái key đó copy vô như bước 5 của mục setup cơ bản

Setup thời gian để chạy script

Bước 1: Vào Terminal gõ

Crontab -e

Bước 2: Các bạn chọn editor của mình. Chọn cái nào thì ghi số của nó ra là được nhé!

Bước 3: Các bạn ghi câu lệnh sau

* * * * * /bin/bash [vị trí file Cloudflare.sh]

Các dấu sao tương đương với 1 đơn vị ngày giờ và bạn chỉ cần thay dấu sao thành số là được. Thứ tự của chúng là: phút > giờ > ngày > tháng > ngày trong tuần (từ thứ 2 tới chủ nhật)

Bước 4: Nhấn tổ hợp phím Ctrl + x > bấm y > nhấn enter để save file lại.

Bước 5: Chạy câu lệnh sau để khời động

systemctl restart cron

Câu hỏi thường gặp

Tôi cần những gì để cài đặt DDNS trên Raspberry Pi với Cloudflare API?

Bạn cần một Raspberry Pi (hoặc máy tính Linux khác), một tên miền (không phải tên miền miễn phí như .tk, .ml…), và một tài khoản Cloudflare.

Tôi có thể sử dụng DDNS với loại tên miền nào?

Bạn cần một tên miền trả phí, không phải tên miền miễn phí. Tên miền miễn phí thường không hỗ trợ các tính năng cần thiết cho DDNS.

Nếu tôi gặp lỗi khi chạy script, tôi nên làm gì?

Hãy kiểm tra lại các thông tin đã nhập vào file cloudflare.sh, đặc biệt là email, API token, Zone ID và record name. Đảm bảo rằng bạn đã lưu file sau khi chỉnh sửa và khởi động lại dịch vụ cron.

WSL là gì?

WSL hay Window Subsystem for Linux là hệ thống con cho Window 10 để chạy linux dựa trên nền EFI. WSL có thể sử dụng trên Window 10, Window 11 và Window server 2019 sử dụng trên nền x64 và nó cho phép chạy hệ điều hành Linux (GNU/Linux). 1 Số thứ bạn có thể làm với WSL:

• Tìm hệ điều hành từ Microsoft Store. Tất cả các hệ điều hành đó là Free 100%
• Chạy được lệnh như linux bình thường như cd, grep, bash, apt,…. hoặc bất kỳ chương trình nhị phân 64 bit (ELF-64) nào của Linux
• Chạy được các công cụ, ngôn ngữ lập trình và các dịch vụ.
• Chạy các ứng dụng Linux trên Window
• Truy cập File của Window từ Linux

Chuẩn bị

• Đối với x64: Window cần là bản 1903 với Build 18362
• Đối với ARM64: Window cần là bản 2004 với Build 19041

Hướng dẫn cài Kali linux trên WSL

Việc cài Kali Linux trên WSL sẽ giúp bạn tiết kiệm tài nguyên trên Windows vì không cần phải cài thêm VMWare.

Để tránh các lỗi về sau, Các bạn sau khi hoàn thành các bước dưới đây hãy tải WSL2 Linux kernel update package for x64 machines để tránh các lỗi phát sinh sau này. Các bạn hãy cài cái này trước khi Reboot để cho WSL hoạt động.

Sau khi cài xong thì chạy câu lệnh sau đây trong PowerShell để set WSL 2 làm mặc định nhé!

wsl --set-default-version 2

Sau đó các bạn check lại Version WSL. Sau khi đã check xong thì Restart máy tính nhé

wsl --list --verbose

Bật Windows Subsystem for Linux và Virtual Machine

Cách 1: Sử dụng Control Panel (có admin nhé)

Bước 1: Vào Control Panel

Bước 2: Vào Program

Bước 3: Chọn Turn Window Features on or off

Bước 4: Tích vào Windows Subsystem for Linux và Virtual Machine Platform. Sau đó nhấn OK

Bước 5: Các bạn Khởi động lại máy tính

Cách 2: Sử dụng PowerShell

Bước 1: Vào PowerShell với quyền Administrator

Bước 2: Nhập lệnh sau đây để bật Window Subsystem for Linux

dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

Bước 3: Nhập lệnh sau đây để bật Virtual Machine Platfrom

dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart

Bước 4: Khởi động lại máy tính

Cài đặt Kali Linux trên Window

Bước 1: Vào Store trên Window hoặc click vào link này

Bước 2: Bấm vào Get để tải Kali Linux

Vậy là các bạn đã hoàn thành việc cài đặt Kali Linux trên Window 10. Bây giờ mình sẽ hướng dẫn Set Up Kali Linux trên WSL

Set Up Kali Linux WSL

Bước 1: Bấm vào nút Launch trên Store hoặc có thể vào Start Bar để bật Kali Linux cho WSL

Bước 2: Ngồi đợi Kali Linux sẽ tự động Set Up lúc đầu cho mình

Bước 3: Sau đó, màn hình sẽ yêu cầu nhập tên UNIX và mật khẩu. Cái này là tài khoản trên WSL thôi nhé chứ không phải là tài khoản ngoài cho Window. Sau khi tạo User xong thì cứ mỗi lần bật Linux lên nó sẽ bắt bạn nhập Username và Mật Khẩu cho Kali Linux. Các bạn tránh đặt bừa không thì lại phải cài lại WSL để đổi mật khẩu.

Bước 4: Sau khi vào được giao diện dòng lệnh của Linux, các bạn chạy câu lệnh sau để cập nhật linux!. Các bạn chạy lệnh này có sử dụng lệnh sudo và nhập mật khẩu của WSL khi có yêu cầu.

sudo apt update

sudo apt upgrade

sudo apt-get update

sudo apt-get upgrade

Vậy là các bạn đã Set Up xong Kali Linux trên WSL rồi. Đối với 1 số bạn quen sử dụng Graphical User Interface (GUI) của Linux thì có thể làm theo hướng dẫn dưới đây để cài đặt nhé!

Cài đặt GUI cho Kali Linux trên WSL

Win-KeX là 1 ứng dụng cung cấp giao diện người dùng hay còn gọi là GUI cho Kali Destop trên WSL với 1 số tính năng sau đây:

• Window mode
• Seamless mode
• Hỗ trợ âm thanh
• Hỗ trợ Unprivileged and Root session
• Chia sẽ Clipboard để Copy và Paste qua lại cho Window và Linux
• Hỗ trợ Multi-session

Win-KeX hỗ trợ từ Window 10, Window 11, Window Server 2019 với Version 2004 đổ lên và bắt buộc phải có WSL2 (xem hướng dẫn bên trên).

Bước 1: Chạy câu lệnh dưới đây để update

sudo apt update

Bước 2 Cài đặt Win-KeX sử dụng lệnh sau

sudo apt install -y kali-win-kex

Bước 3: Khởi dộng Win-KeX bằng câu lệnh

kex

Sau khi nhập lệnh xong thì họ sẽ yêu cầu mật khẩu của Kali Linux. Các bạn nhập mật khẩu vào là nó tự bật nhé!

Cách Remote Desktop Kali Linux

Cài GUI cho Kali Linux

Bước 1: Cập nhật Kali linux bằng câu lệnh sau đây

sudo apt update

sudo apt upgrade

Bước 2: Cài đặt GUI bằng câu lệnh sau. Lưu ý là ở đây mình sử dụng Xfce cho nhẹ nhất nhé!

sudo apt install kali-desktop-xfce -y

Bước 3: Cài đặt XRDP để có thể sử dụng với Remote Desktop Connection

sudo apt install xrdp -y

Bước 4: Khởi động XRDP

sudo service xrdp start

Sử dụng Remote Desktop Connection với WSL

Bước 1: Trong Contana, Tìm Remote Desktop Connection

Bước 2: Vào cửa sổ dòng lệnh WSL nhập câu lệnh sau để tìm ip của Kali Linux

Ip a hoặc ifconfig

Bước 3: Nhập IP vừa tìm được vào ô Computer.

Bước 4: Sau khi nhập Xong, Hộp thoại cảnh báo sẽ xuất hiện, bạn chỉ cần nhấn ok là được nhé

Bước 5: Sau khi vào xong, Nhập Username và Password của Kali Linux vào là xong nhé!

Vậy là mình vừa hướng dẫn xong cách Sử dụng Kali Linux trên Window 10 bằng WSL. Sử dụng như vậy quả là tiện phải không các bạn? Các bạn có bình luận gì thì hãy để lại comment bên dưới để mình biết nhé! Xem thêm: Hướng dẫn cài đặt lại mật khẩu cho WSL Kali Linux tại đây.

Câu hỏi thường gặp

Tôi cần phiên bản Windows nào để cài đặt WSL và Kali Linux?

Đối với máy tính x64, bạn cần Windows 10 phiên bản 1903 trở lên (Build 18362 hoặc cao hơn). Đối với máy tính ARM64, bạn cần Windows 10 phiên bản 2004 trở lên (Build 19041 hoặc cao hơn).

Tôi có cần máy ảo để chạy Kali Linux trên WSL không?

Không, WSL cho phép bạn chạy Kali Linux trực tiếp trên Windows mà không cần sử dụng máy ảo, giúp tiết kiệm tài nguyên hệ thống.

Sau khi cài đặt Kali Linux trên WSL, làm thế nào để cập nhật hệ thống?

Bạn cần sử dụng các lệnh sau trong terminal của Kali Linux: sudo apt update và sudo apt upgrade (hoặc sudo apt-get update và sudo apt-get upgrade).

Tính năng mới của Kali Linux 2021.2

Offensive Security đã giới thiệu hai công cụ mới để giúp người dùng dễ sử dụng cho Kali hơn: Kaboxer và Kali-Tweaks .

Kaboxer, viết tắt của “Kali Applications Boxer”, đóng gói các ứng dụng trong vùng chứa Docker. Hãng đã có sẵn bài viết cách sử dụng Kaboxer. “Ứng dụng Kaboxed” đầu tiên của Kali linux 2021.2 được tính hợp sẵn các phần mềm:

• Covenant: Daemon sử dụng mô hình mạng server/client
• Firefox Developer Edition: trình duyệt web
• Zenmap , NMAP GUI: quét port

Kali-Tweaks: là một công cụ tự động hóa nhằm giúp người dùng Kali tùy chỉnh hệ điều hành một cách nhanh chóng và dễ dàng. Với ý tưởng giúp tùy chỉnh Kali theo sở thích cá nhân của bạn một cách nhanh chóng, đơn giản và đúng cách . Điều này sẽ giúp bạn ngừng làm những công việc lặp đi lặp lại. Ví dụ: nó có thể được sử dụng để cài đặt hoặc gỡ bỏ các nhóm công cụ, thay đổi trình đăng nhập mặc định, bật hoặc tắt nhanh tính năng “bleeding-edge” và “experimental” . Các tùy chọn mới đang được triển khai và người dùng có thể đề xuất các chỉnh sửa mà họ thấy hữu ích.

Trong Kali Linux 2021.2, việc mở listener (nghe) trên các cổng TCP và UDP 0-1023 không còn yêu cầu quyền truy cập root (nhưng điều đó chỉ có thể thực hiện trên các phiên bản Kali hoạt động với kernel).

Phiên bản hệ điều hành mới nhất cũng mang đến:

• Một nhánh Bleeding-Edge “được làm mới” (chứa các gói được cập nhật tự động từ kho lưu trữ git)
• Hai gói mới cho Raspberry Pi
• Image Kali-Docker mới (dành cho ARM64 & ARM v7)
• Hỗ trợ cho người dùng Apple M1 có Parallels
• Hỗ trợ Kali NetHunter cho Android 11 (cũng như các cải tiến đối với Bluetooth và menu cài đặt, cải thiện khả năng tương thích với các phân vùng động, v.v. )

Như thường lệ, phiên bản Kali mới mang đến các công cụ mới :

• CloudBrute: để tìm dữ liệu trên các Cloud nổi tiếng
• Dirsearch: brute force thư mục và file trong máy chủ web
• Feroxbuster: để tìm các nội dung đệ quy
• Ghidra: một bộ công cụ dịch ngược phần mềm do NSA tạo ra
• Pacu:  khai thác AWS
• Peirates: một công cụ thâm nhập Kubernetes
• Quark-Engine: một hệ thống chấm điểm phần mềm độc hại Android
• VSCode hay còn gọi là Visual Studio Code Open Source (“Code-OSS”) – một trình soạn thảo để lập trình

Cuối cùng, có một số thay đổi về thẩm mỹ và chức năng cũng như các tùy chọn mới: hình nền máy tính để bàn và hình nền đăng nhập mới và các cải tiến chủ đề cho phép thực hiện các thao tác nhanh chóng.

Những điểm khác biệt so với phiên bản 2020.3 của tháng 8 năm 2020

• ZSH trở thành shell mặc định mới – Chuyện này mình cũng đã nói trong các bài trước về Kali Linux, và ZSH đã trở thành shell mặc định mới của Kali Linux.
•  Trang trí bash shell – Nó có thể không hoạt động như ZSH, nhưng bây giờ Bash sẽ trông giống như ZSH.
• Hợp tác với các tác giả của tool – Kali Linux hiện tại đang hợp tác với byt3bl33d3r.
• Tin nhắn lúc đăng nhập – Chủ động gửi các thông tin mới cho người dùng.
• Làm mới AWS image – Bạn có thể thấy thay đổi này trên GovCloud. Kali sẽ làm mới các công cụ (dòng lệnh) mặc định của Kali. Và bạn sẽ có thêm một URL mới.
• Hướng dẫn packaging –  Bạn sẽ được hướng dẫn đóng góp (packaging) công cụ của mình vào bên trong Kali Linux.
• Các công cụ và bản cập nhật mới – Kernel mới và nhiều công cụ và bản cập nhật mới cho hệ thống hiện tại, cũng như đặt Proxychains 4 làm mặc định.
• Cập nhật NetHunter – Cập menu cài đặt NetHunter mới, bạn có thể chọn các hiệu ứng khởi động khác nhau và Magisk vĩnh viễn.
• Win-KeX 2.5 – “Chế độ session nâng cao” mới mang Win-KeX đến các thiết bị ARM.
• Vagrant & VMware – Hiện tại Kali Linux đã hỗ trợ người dùng VMware sử dụng Vagrant.

Đặt ZSH Shell làm mặc định

Trong bản phát hành của quý trước, 2020.3, Kali đã lưu ý rằng họ sẽ chuyển từ Bash sang ZSH vì shell mặc định của họ sẽ chuyển tiếp (nếu có thể). Họ cũng vui mừng thông báo rằng sau khi thử nghiệm và nhận được phản hồi từ phía người dùng, việc chuyển đổi cũng đã xảy ra. Chào mừng lính mới ZSH!

┌──(kali㉿kali)-[~]
└─$ echo Hello World. I'm $0
Hello World. I'm zsh

┌──(kali㉿kali)-[~]
└─$

Nếu bạn không hài lòng với shell mới này, thì có thể hoàn toàn quay về Bash với câu lệnh sau: chsh -s /bin/bash

ZSH sẽ là shell mặc định trên desktop images của Kali (amd64 / i386) và cloud. Hiện tại, các nền tảng khác (ví dụ: ARM, container, NetHunter, WSL) sẽ vẫn sử dụng Bash. Kali hy vọng sẽ chuyển đổi được nhiều nền tảng hơn trong các phiên bản sau. Nếu bạn sử dụng adduser, bất kể nền tảng nào, nó cũng sẽ mặc định là Bash trong thời điểm hiện tại (để tránh một số trường hợp bị lỗi). Theo thời gian, chuyện này cũng sẽ sớm được thay đổi.

Cài đặt ZSH như nào?

• Các bạn chỉ cần cài đặt hoặc cập nhật lên phiên bản Kali Linux 2020.4, việc cài đặt ZSH sẽ chỉ xảy ra trong quá trình thiết lập.
• Nếu bạn đang cập nhật Kali, bạn sẽ cần chuyển từng user sang ZSH (ví dụ: non-root & root vì Kali Linux không sử dụng tài khoản root kể từ phiên bản 2020.1).

Làm sao để chuyển sang ZSH

Điều này có thể được thực hiện bằng cách áp dụng tệp zshrc mặc định của Kali. Nếu bạn chưa sử dụng ZSH, bạn chỉ cần sao chép nó qua. Sau đó ghi đè lên shell cũ (nhớ sao lưu trước, có không giữ mất đừng tìm ad nhé).

kali@kali:~$ [ -e ~/.zshrc ] && cp -i .zshrc{,.bak}
kali@kali:~$
kali@kali:~$ cp -i /etc/skel/.zshrc ~/
kali@kali:~$
kali@kali:~$ chsh -s /bin/zsh
kali@kali:~$
kali@kali:~$ zsh

Trang trí Bash Shell

Kali Linux hiện sử dụng một chủ đề (theme) đa năng.

Trong khi Kali điều chỉnh ZSH, họ cũng đã cập nhật Bash prompt ($PS1), để làm cho nó có cảm giác tương tự (nhưng không hoạt động tương tự) với ZSH prompt. Họ đã bắt đầu chơi với Bash prompt trong phiên bản Kali Linux 2020.3, màu sắc sẽ thay đổi cho người dùng không phải root, từ đỏ sang xanh lam. Trước đó, họ đã không thay đổi nó kể từ khi Kali Linux được phát hành lần đầu tiên.

Thay đổi Bash Shell như nào?

Câu trả lời tương tự như ZSH, nhưng lần này chúng ta sẽ sử dụng .bashrc.

• Bản cài đặt mới Kali Linux 2020.4 trở lên đã được áp dụng
• Nếu bạn cập nhật Kali, bạn sẽ cần phải định cấu hình từng người dùng (ví dụ: non-root & root)

Lưu ý: Nhớ sao lưu tệp ~/.bashrc trước khi thay đổi.

kali@kali:~$ cp -i .bashrc{,.bak}
kali@kali:~$
kali@kali:~$ cp -i /etc/skel/.bashrc ~/
kali@kali:~$
kali@kali:~$ source ~/.bashrc
┌──(kali㉿kali)-[~]
└─$ echo Hello World. I'm $0
Hello World. I'm bash
┌──(kali㉿kali)-[~]
└─$

Hợp tác với tác giả của tool CrackMapExec (CME)

Kali Linux có một cộng đồng rất lớn mạnh và họ muốn hỗ trợ các tác giả của công cụ nếu có thể. Nếu bạn chưa nghe nói về CrackMapExec (còn gọi là CME), bạn có thể đang bỏ lỡ một (hoặc ba) mẹo khi thực hiện đánh giá cơ sở hạ tầng (đặc biệt là liên quan đến Active Directory).

Kali nhận thấy rằng byt3bl33d3r đã quyết định chuyển sang mô hình phần mềm tài trợ. Bạn có thể đồng ý hoặc không đồng ý với quyết định của tác giả, nhưng Kali có lẽ đã hiểu quyết định này của anh ấy. Các công cụ mà anh ấy tạo ra thực sự có giá trị cao và được nhiều người tin tưởng. Vì vậy kali muốn hỗ trợ anh ấy và những người dùng Kali Linux. Sau nhiều cuộc gọi và trao đổi email, Kali Linux cũng đã tiết lộ, họ sẽ hợp tác với byt3bl33d3r.

Vậy nó có ảnh hưởng gì đến bạn không? Gói Kali của CME hiện đang được cung cấp từ một nguồn riêng tư, cho phép người dùng Kali Linux có quyền truy cập vào những thay đổi mới nhất của CME trong 30 ngày trước khi công cụ này được công khai với mọi người. Nếu bạn không sử dụng Kali, bạn cần phải tài trợ trực tiếp (donate) hoặc đợi nó được phát hành sau 30 ngày.

Tại sao Kali lại làm điều này? Bởi vì họ tin tưởng vào mã nguồn mở và cộng đồng nói chung. Bằng cách này, mọi người đều có lợi; cả tác giả lẫn người dùng.

Tin nhắn lúc đăng nhập

Kali Linux nhận thấy có rất nhiều người dùng nói rằng “Kali Linux bị thiếu‘ XYZ ’” hoặc “Tính năng XYZ bị hỏng”. Vậy nên họ đã cố gắng hết sức để viết các vấn đề khác nhau trên các trang tài liệu của mình, tuy nhiên có vẻ như chúng không phải lúc nào cũng được mọi người đọc.

Do đó Kali Linux đang muốn cải thiện khả năng liên lạc của mình trong tương lai để giúp đỡ được nhiều người hơn. Hầu hết các hành động trong Kali đều được thực hiện bằng dòng lệnh. Vì vậy, bây giờ, khi đăng nhập vào terminal hoặc console, bạn có thể thấy một thông báo gồm những thứ sau (tùy thuộc vào cấu hình hệ thống của bạn):

% ssh kali@172.16.13.37
Last login: Thu Nov 12 15:12:29 2020 from 172.16.13.1
┏━(Message from Kali developers)
┃
┃ This is a minimal installation of Kali Linux, you likely
┃ want to install supplementary tools. Learn how:
┃ ⇒ https://www.kali.org/docs/troubleshooting/common-minimum-setup/
┃
┃ This is a cloud installation of Kali Linux. Learn more about
┃ the specificities of the various cloud images:
┃ ⇒ https://www.kali.org/docs/troubleshooting/common-cloud-setup/
┃
┃ We have kept /usr/bin/python pointing to Python 2 for backwards
┃ compatibility. Learn how to change this and avoid this message:
┃ ⇒ https://www.kali.org/docs/general-use/python3-transition/
┃
┗━(Run "touch ~/.hushlogin"
┌──(kali㉿kali)-[~]
└─$

Kali hy vọng điều này sẽ giúp các sự cố phổ biến khác nhau nhanh chóng được khắc phục nhưng đồng thời không khiến bạn cảm thấy bị làm phiền. Mỗi vấn đề đều có một đường link liên kết đến trang tài liệu của Kali Linux để khắc phục sự cố. Sau khi nó được giải quyết, thông báo sẽ không được hiển thị lại. Bạn cũng có thể ẩn vĩnh viễn bất kỳ thông báo nào của Kali đang hiển thị bằng cách thực hiện lệnh: touch ~/.hushlogin (cho mỗi user) hoặc touch /etc/kali-motd/disable-all (cho thay đổi toàn bộ).

Làm mới AWS EC2 Cloud Image

Kali Linux hiện đã có mặt trên AWS từ phiên bản 1.0.6. Trong những năm qua, Kali đã thực hiện nhiều lần làm mới các  build-scripts của mình để tạo ra các cloud images hoàn chỉnh. Cuối cùng với Kali 2020.2, họ cũng đã có một hệ thống hoàn toàn tự động. Tuy nhiên, trong quá trình chuyển đổi, họ đã vận chuyển images mà không có sự hỗ trợ của  bất kỳ giao diện GUI hoặc bất kỳ công cụ nào theo mặc định. Điều này là để đảm bảo cho images có thể nhẹ nhất. Nhìn lại, Kali không có thông báo tốt nào về sự thay đổi này và nhiều bạn nhận thấy vẫn còn “thiếu công cụ” (vì kali-linux-default không được bao gồm). Tuy nhiên, vào phiên bản 2020.4, Kali đã tạo ra một siêu gói (metapackage) mới, là kali-linux-headless, và nó chỉ bao gồm có một bộ công cụ dòng lệnh mặc định.

Sau khi làm mới, Kali đã làm việc với AWS để thêm Kali Linux vào “GovCloud”. Chuyện này có thể hữu ích cho một số đối tượng nhất định. Với cách thiết lập các tài khoản, Kali phải bắt đầu lại từ đầu. Kết quả là, họ có một entry mới.

Điều này có ý nghĩa gì đối với những người đang sử dụng entry cũ? Vì Kali Linux là bản phân phối luân phiên, nên bạn vẫn có thể tiếp tục cập nhật Kali Linux như bình thường. Tuy nhiên, bạn sẽ không thể quay về phiên bản mới nhất bằng phiên bản mới nhất được nữa (nguyên văn: you will no longer be able to spin up the latest version using the latest instance). Để làm được điều này, bạn cần phải chuyển sang entry mới.

Và giờ đây thông tin đăng nhập mặc định cho tên người dùng AWS EC2 là “kali” (không còn là “ec2-user” nữa).

Kali Docs & Hướng dẫn Packaging

Trong phiên bản 2019.4, Kali chuyển https://docs.kali.org/ từ một giải pháp WordPress sang https://www.kali.org/docs/ bằng Hugo. Vào tháng 9, họ đã hoàn thành điều chỉnh theme, giúp nó dễ sử dụng hơn, load trang siêu nhanh và cũng dễ dàng cho người khác chỉnh sửa hơn.

Kali đã bắt đầu xem xét lại tất cả các trang và làm mới chúng, cập nhật tất cả và bổ sung thêm. Kali đang thực hiện từng phần một và cho đến nay đã hoàn thành ba trang đầu tiên. Sau khi hoàn thành, việc cập nhật Kali cũng sẽ dễ dàng hơn.

Kali hiện đã có nhiều trang mới khác nhau, bao gồm tất cả tài liệu về packaging:

• Setting Up A System For Packaging
• Introduction to Packaging (Instaloader​)
• Intermediate Packaging (Photon)
• Advanced Packaging (FinalRecon & Python-icmplib)

Các trang liên quan đến tin nhắn đăng nhập:

• Common Cloud Based Setup Information
• Everything you need to know about the switch to Python 3
• Minimum Install Setup Information

Và các trang khác được tạo thêm:

• AWS
• Kali inside VirtualBox (Guest VM)
• Using EoL Python Versions on Kali
• Win-KeX v2
• Win-KeX SL
• Win-KeX Win

Các công cụ & cập nhật mới

Như với mọi bản phát hành Kali, đều có các công cụ và bản cập nhật mới. Kernel đã được nâng cấp lên 5.9. Kali đã chuyển sang “proxychains4” (hay còn gọi là ProxyChains-NG) làm mặc định (mọi thứ từ v3 sẽ vẫn hoạt động: cùng flags và tệp cấu hình & vị trí thư mục cho người dùng cũ). Ngoài ra, GNOME đã được cập nhật lên 3.38 & KDE lên 5.19.

Các công cụ mới trong Kali Linux:

• Apple bleee
• CertGraph
• dnscat2
• FinalRecon
• goDoH
• hostapd-mana
• Metasploit Framework v6
• Whatmask

Kali cũng đã điều chỉnh cách xử lý cách wallpaper packages:

• kali-wallpapers-all ~ Hiển thị tất cả các wallpaper
• kali-wallpapers-2019.4 ~ Mặc định cho Kali Linux từ phiên bản 2019.4 đến 2020.3
• kali-wallpapers-2020.4 ~ Mặc đinh cho Kali Linux từ phiên bản 2020.4 trở đi
• kali-wallpapers-legacy ~ Một chút hoài cổ

Kali NetHunter

@yesimxev đã thêm một menu cài đặt mới, cho phép bạn dễ dàng sao lưu và khôi phục các tệp cấu hình. Nó cũng cho phép bạn thay đổi hiệu ứng khởi động Kali NetHunter.

Các images mới cũng chứa mô-đun “Magisk”, vì vậy Kali không còn phải flash lại Magisk sau khi cài đặt Kali NetHunter.

Win-KeX 2.5

Win-KeX 2.5 bao gồm “Chế độ session nâng cao (–esm)” mới, hoạt động giống như chế độ “Window” nhưng sử dụng Remote Deskop Protocol (RDP) & ứng dụng client dành cho Windows. Chế độ này sẽ cho phép người dùng thiết bị “Windows trên ARM” sử dụng Win-KeX và nó tăng thêm độ sắc nét cho Win-KeX trên thiết bị HiDPI.

Kali cũng đã thêm tùy chọn “–ip” để giải quyết một lỗi trong WoA gây mất package khi sử dụng “localhost”. Để khởi động Win-KeX kèm âm thanh, bạn chỉ cần nhập lệnh:

kali@kali:~$ kex --esm --ip --sound

Tuy nhiên, tham số “–ip” có một nhược điểm nhỏ: Win-KeX yêu cầu mật khẩu người dùng Kali Linux khi khởi chạy lần đầu tiên và lưu trữ nó trong cửa hàng thông tin đăng nhập Windows. Vì địa chỉ IP thay đổi sau mỗi lần khởi động lại, vậy bạn sẽ được nhắc nhập lại mật khẩu. Đây là một lỗi WSL2 đã biết và Kali hy vọng nó sẽ sớm được sửa để họ có thể giảm thông số “–ip” và không bao giờ phải nhập lại mật khẩu.

Kali Vagrant & VMware

Kali đã có images Vagrant kể từ Kali Linux 2018.3. Tuy nhiên, nó luôn dành cho VirtualBox. Nhưng bây giờ, Kali cũng đã phát triển hình ảnh VMware Vagrant!

Lưu ý, bạn sẽ cần phải có giấy phép riêng cho cả VMware và Vagrant để nó hoạt động, vì nó là một plugin trả phí.

Các thiết bị Kali ARM

Kali đã làm việc trên các images ARM của mình như thường lệ và bản phát hành này cũng không phải là ngoại lệ. Họ đã giảm số lượng images được tạo trước (bây giờ là 14) vì không có nhu cầu đối với các thiết bị khác này. Họ đã để lại các build scripts của họ (hiện đã hỗ trợ tới 43 thiết bị), trong trường hợp bạn muốn tự tạo images.

Phản ứng của cộng đồng

Đây là những người đã giúp Kali và nhóm phát triển bản phát hành gần đây nhất. Kali  vô cùng biết ơn và muốn khen ngợi họ vì công sức của họ:

• @1y đã tạo build script ARM cho thiết bị mới, imx6-ull-evk
• @dracode đã có những cống hiến tuyệt vời trên Nethunter, đặc biệt là các bản sửa lỗi GPS.
• @mirivan cho tất cả các bổ sung và bản sửa lỗi tuyệt vời trên NetHunter cũng như góp phần phát triển trình theo dõi sự cố.
• @TheMMcOfficial vì sự giúp đỡ liên tục của anh ấy với NetHunter và DuckHunter.
• @Martinvlba vì những đóng góp to lớn của anh ấy cho NetHunter, đặc biệt là hostapd.
• @s133py cho tất cả công lao không mệt mỏi trên NetHunter và giúp đỡ các vấn đề khó khăn.

Không phải là thành viên trong cộng đồng (Kali Linux), nhưng Kali muốn tuyên dương GitLab. Kali Linux hiện là Đối tác mã nguồn mở (khác với Chương trình mã nguồn mở của họ). Kali nói “Chúng tôi đã thực hiện việc chuyển đổi vào giữa năm 2019 và họ không thể hạnh phúc hơn. Cảm ơn GitLab đã hỗ trợ chúng tôi và vì tất cả những gì bạn làm cho cộng đồng mã nguồn mở nói chung!”

Tải Kali Linux 2020.4

Bạn chỉ cần vào trang download của Kali và chọn images bạn muốn tải về thôi. Nếu bạn muốn cài đặt Kali lên máy mới thì có thể xem bài viết này.

Nếu bạn đã cài đặt Kali Linux, hãy nhớ rằng bạn luôn có thể cập nhật nhanh, sau đó đặt shell mặc định thành ZSH. Nếu bạn đang sử dụng ZSH và muốn cấu hình mới của Kali, thì bạn có thể làm như sau:

kali@kali:~$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
kali@kali:~$
kali@kali:~$ sudo apt update && sudo apt -y full-upgrade
kali@kali:~$
kali@kali:~$ cp -i /etc/skel/.bashrc ~/
kali@kali:~$
kali@kali:~$ cp -i /etc/skel/.zshrc ~/
kali@kali:~$
kali@kali:~$ chsh -s /bin/zsh
kali@kali:~$
kali@kali:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
kali@kali:~$

Bây giờ bạn đã cập nhật Kali Linux 2020.4. Bạn có thể kiểm tra nhanh bằng cách:

kali@kali:~$ grep VERSION /etc/os-release
VERSION="2020.4"
VERSION_ID="2020.4"
VERSION_CODENAME="kali-rolling"
kali@kali:~$
kali@kali:~$ uname -v
#1 SMP Debian 5.9.1-1kali2 (2020-10-29)
kali@kali:~$
kali@kali:~$ uname -r
5.9.0-kali1-amd64
kali@kali:~$

Và đừng quên 10 điều cần làm sao khi cài đặt xong Kali Linux để hoạt động ổn định hơn.

Và đó là tất cả những gì bạn cần biết trong Kali Linux 2020.4.

Câu hỏi thường gặp

Kali Linux 2020.4 sử dụng shell mặc định nào?

Kali Linux 2020.4 sử dụng ZSH làm shell mặc định trên các bản phân phối desktop (amd64/i386) và cloud. Các nền tảng khác vẫn sử dụng Bash.

Làm thế nào để tôi chuyển đổi giữa ZSH và Bash?

Để chuyển sang ZSH, chạy lệnh chsh -s /bin/zsh. Để quay lại Bash, chạy lệnh chsh -s /bin/bash.

Kali Linux 2020.4 có những cải tiến nào về giao diện dòng lệnh?

Phiên bản này cập nhật giao diện dòng lệnh Bash để trông giống ZSH hơn, đồng thời giữ nguyên chức năng của Bash. ZSH được thiết lập làm mặc định, cung cấp trải nghiệm dòng lệnh nâng cao.

Nếu bạn đang muốn nghiêng cứu Kali Linux mà vẫn muốn xài luôn cả Windows 10? Bài viết này là dành cho bạn, mình sẽ hướng dẫn cách cài dual boot cả 02 hệ điều hành này. Dual Boot có nghĩa là bạn có thể cài đặt và chạy 02 hệ điều hành trong cùng một ổ cứng. Bài này áp dụng được cho mọi nền tảng Windows 10/8/8.1/7.

Yêu cầu chuẩn bị

Trước khi tiến hành thực hiện thì bạn phải đảm bảo máy tính đáp ứng được một số yêu cầu sau:

• Ổ cứng đã được cài đặt Windows và còn trống ít nhất 10GB.
• Một USB trống có dung lượng tối thiểu là 4GB.
• Cấu hình CPU của máy là Dual-Core hoặc AMD.
• RAM tối thiểu 2GB.
• File cài Kali Linux phiên bản mới nhất (link download trong phần hướng dẫn bên dưới).
• Phần mềm Boot USB Rufus (tải về tại đây).

Hướng dẫn cách cài Kali Linux song song Windows 10

Đầu tiên bạn phải tải về File cài đặt hệ điều hành Kali Linux tại liên kết bên dưới đây. Tải bản 32bit hoặc 64bit tùy bạn lựa chọn, nhưng mình khuyến nghị bạn nên sử dụng bản 64bit sẽ đầy đủ hơn.

Bước 1 – Download bộ cài đặt Kali Linux từ trang chủ

Bản 32bit và 64bit đầy đủ nhất sẽ được hiển thị ở phía trên cùng.

Bước 2 – Boot bộ cài hệ điều hành vào USB bằng Rufus

Trong bước này chúng ta sẽ tiến hành tích hợp bộ cài vào USB bằng Rufus. Nếu bạn chưa có phần mềm Rufus thì có thể tải về tại liên kết dưới đây.

Sau khi tải về thì chúng ta bắt đầu Boot bộ cài đặt hệ điều hành Kali Linux vào USB. Cắm USB vào máy tính (như đã nói ở trên thì USB cần dung lượng tối thiểu là 4GB). Sau khi máy tính nhận USB rồi thì các bạn mở phần mềm Rufus lên và làm theo hướng dẫn dưới đây để Boot bộ cài đặt vào.

Sau khi mở Rufus lên bạn sẽ thấy một giao diện như ảnh dưới đây.

Bước 3 – Tiến hành Boot bộ cài đặt Kali Linux vào USB

Mình sẽ giải thích lần lượt từng bước tương ứng với các số được đánh dấu trong ảnh trên.

• Ở số (1) là nơi chọn ổ cứng mà bạn muốn sử dụng. Hãy chọn vào USB của bạn để Boot Kali Linux vào đó.
• Tiếp theo, tại số (2) là nơi chọn nguồn để Boot. Bạn chỉ cần dẫn đến File .iso cài đặt Kali Linux mà bạn đã tài về lúc nãy tại trang chủ của Kali Linux.
• Cuối cùng là ấn vào nút Start ở bước số (3) để bắt đầu Boot bộ cài vào USB.

Bây giờ bạn hãy ngồi chờ đến khi quá trình Boot diễn ra hoàn thành. Sau khi hoàn thành quá trình Boot thì nhấp vào nút đóng để thoát khỏi cửa sổ Rufus. Bây giờ USB đã được biến thành đĩa cài hệ điều hành Kali Linux.

Ngoài việc cài đặt Kali Linux bằng Windows, bạn cũng có thể sử dụng USB khởi động này để khởi động Kali. Nghĩa là có thể chạy Kali mà không cần cài đặt nó nhưng sẽ bị giới hạn một số tính năng và chức năng.

Bước 4 – Tạo một phân vùng riêng trên ổ cứng để cài đặt Kali Linux

Bây giờ hãy mở giao diện quản lý ổ đĩa Disk Management được tích hợp sẵn trên Windows 10. Bằng cách ấn tổ hợp phím Windows + R và chạy lệnh diskmgmt.msc. Sau khi chạy lệnh thì cửa sổ Disk Managerment sẽ hiển thị ra như ảnh dưới đây.

Tạo một phân vùng mới có kích thước khoảng 15-20GB tối thiểu bằng cách thu hẹp một ổ đĩa hiện có trên máy của bạn. Ở đây, mình tạo ra một phân vùng mới có kích thước 17GB (Phần được gạch chéo màu xám). Trước khi tiếp tục, nhớ tắt tùy chọn Khởi động an toàn (Secure Boot) và khởi động nhanh (Fast Boot) trong BIOS. 

Bây giờ khởi động lại PC/ Laptop của bạn và đi đến giao diện BOOT bằng cách ấn tổ hợp phím tương ứng. Mỗi dòng máy sẽ có phím tắt khác nhau, mình sử dụng máy Dell nên phím tắt sẽ là F12 khi khởi động. Sau khi vào giao diện Boot rồi thì chọn vào khởi động với USB của bạn để truy cập File cài đặt.

Bước 5 – Cài đặt hệ điều hành Kali Linux

Có nhiều tùy chọn khác nhau để cài đặt Kali Linux.

Hãy chọn Graphic Install để bắt đầu với chức năng cài đặt hệ điều hành thông qua giao diện trực quan.

Tiếp theo là chọn ngôn ngữ cho hệ điều hành rồi ấn Continue.

Chọn quốc gia của bạn và tiếp tục quá trình cài đặt.

Loại bố trí bàn phím tiếp theo. Ở đây tôi chọn bàn phím bố trí theo tiếng anh “English”.

Bước tiếp theo đặt cấu hình IP. Bạn có thể cấu hình mạng tự động hoặc thủ công. Mình sẽ ấn Continue luôn.

Bây giờ cài đặt sẽ yêu cầu một Tên máy chủ.
Đặt bất kỳ tên nào bạn muốn vì là tên người dùng trên máy tính của bạn.

Trong bước này, bạn phải nhập mật khẩu bảo vệ máy tính.
Sau khi nhập mật khẩu bảo vệ cho tài khoản quản trị rồi thì tiếp tục nhấp vào Continue.

Xứ lý phân vùng và cài đặt hệ điều hành Kali Linux vào phân vùng đã chọn

Bước này là bước chọn phân vùng để cài đặt, chúng ta sẽ làm thủ công để chọn.
Chọn vào Manual và ấn Continue.

Lúc này chúng ta sẽ chọn phân vùng mà lúc nãy chúng ta chừa ra để cài đặt. Chon xong thì ấn Continue.

Ở bước này bạn chọn vào Delete the Partition.

Sau khi delete patition thì bạn sẽ thấy phân vùng đã chọn lúc nãy chuyển thành FREE SPACE như ảnh trên.
Chọn vào và ấn Continue.

Tại bước này bạn chọn Automatically… để nó tự động cài đặt vào phân vùng đó.

Tiếp tục chọn All File in one partition để nó cài đặt mọi thứ vào phân vùng đó.

Bước cuối cùng là chọn Finish patitioning and write changes to disk để hoàn thành thiết lập và bắt đầu cài.

Lúc này sẽ có một bảng thông báo hiện ra và bạn hãy chọn Yes sau đó ấn Continue.
Bây giờ Kali sẽ bắt đầu quá trình cài đặt. Đợi 10-15 phút để hoàn tất quá trình cài đặt.

Trong quá trình cài đặt, nó sẽ hỏi mirror internet… Cài đặt này là tùy chọn cập nhật. Vì vậy, mình khuyên bạn nên chọn No ngay bây giờ. Sau khi cài đặt xong thì bạn có thể kích hoạt nó sau cũng được.

Tiếp theo nó sẽ yêu cầu được cài bộ tải khởi động GRUB.
Chọn Yes và ấn Continue.

Sau khi bạn cho phép cài đặt GRUB thì nó sẽ hỏi nơi cài đặt.
Lúc này bạn chọn vào tùy chọn thứ 2 như trong ảnh trên rồi ấn Continue nhé.

Tới bước này thì bạn ấn Continue để hoàn thành quá trình cài đặt.

Bước 6 – Hoàn thành cài đặt Kali Linux

Bây giờ bạn hãy khởi động lại máy tính và rút USB ra khỏi máy. Khi khởi động, bạn có thể thấy GRUB Loader của Kali Linux. Bây giờ chúng ta có thể lựa chọn sử dụng 01 trong 2 hệ điều hành có sẵn trên máy.

• Bạn có thể chọn Kali GNU / Linux để khởi động và sử dụng hệ điều hành Kali Linux mới. 
• Chọn Windows Recovery Environment  để khởi động và sử dụng Windows 10.

Nếu cài xong Kali Linux mà không khởi động được Windows 10 thì hãy thực hiện Repair Windows. Lúc đó cả 02 hệ điều hành đều sẽ được Boot vào ổ cứng của bạn. Dưới đây, là một số cách khắc phục lỗi khác có thể hữu ích cho bạn trong quá trình cài song song.

Xử lý lỗi xác thực gây ra lỗi sau khi cài đặt song song Kali Linux

Đôi khi, ngay cả sau khi cài đặt thành công Kali Linux, nhiều người dùng không đăng nhập vào Kali lần đầu tiên. Vấn đề họ phải đối mặt là xác thực. Nghĩa là nhập đúng tên người dùng và mật khẩu nhưng vẫn không vào được hệ điều hành. Đừng lo lắng !! Chúng ta sẽ có cách giải quyết như sau.

Khi Kali Linux yêu cầu bạn nhập Tên người dùng lần đầu tiên, không cần nhập Tên người dùng bạn đã cung cấp trong khi cài đặt. Thay vào đó, chỉ cần gõ “root” trong trường username và sau đó nhập mật khẩu là “toor“. Nếu mật khẩu đó không hoạt động, hãy nhập mật khẩu bạn đã đặt trong khi cài đặt là được.

Xử lý vấn đề thiếu GRUB trong Kali Linux

Một số bạn có thể gặp một vấn đề liên quan về GRUB. Cụ thể là sau khi cài đặt Kali Linux họ không thể khởi động vào Windows. Điều này là do thiếu trình tải GRUB. Vì vậy, để giải quyết vấn đề này thì bạn phải cài đặt lại menu GRUB để nó có thể phát hiện Windows.

Hãy vào thẳng hệ điều hành Kali Linux sau đó mở bảng lệnh Terminal và gõ lệnh như sau:

os-prober
update-grub

Xử lý vấn đề cài đặt Kali Linux nhưng PC trực tiếp vào thẳng Windows

Vấn đề lúc này là mặc dù sau khi cài đặt thành công Kali. Nhưng mỗi lần PC khởi động thì đều tự động vào Windows mà không hiển thị GRUB cho bạn chọn lựa hệ điều hành. Dưới đây là một số giải pháp mình đưa ra có thể giúp được cho bạn.

• Khởi động đầu tiên với USB Kali của bạn
• Chọn tùy chọn Live để khởi động vào chế độ Kali Live.
• Mở cửa sổ Terminal.

# fdisk -l (Đầu tiên chúng ta phải tìm ra phân vùng Kali được cài đặt trên (: / dev / sda1, / dev / sda2, vv)) 
# mount /dev/sda1 /mnt (Gắn kết phân vùng của bạn) 
# mount --bind /dev /mnt/dev (Bạn sẽ cần phải gắn thư mục / dev vào mnt) 
# chroot /mnt (thay đổi thư mục gốc thành phân vùng được gắn để có thể chạy lệnh từ phân vùng được gắn kết) 
# grub-install --recheck /dev/sda (cài đặt grub trong HDD sda, không sda1, sda2, vv .., chỉ cần sda.

Bây giờ khởi động lại hệ thống, bạn sẽ thấy menu khởi động của bạn hiển thị Window và Kali Linux cùng một lúc. Nếu thất bại thì đừng lo lắng, bạn sẽ phải thực hiện lệnh dưới đây sau khi khởi động lại. Điều này sẽ làm cho Windows hiển thị trong menu Grub.

# os-prober (tìm kiếm các phân vùng trong HDD và đăng ký chúng trong tập tin os-prober. 
# update-grub (Lấy một số mẫu, bao gồm tệp os-prober và viết chúng trong menu)

Thêm Kali Linux vào Windows Boot Manager bằng EasyBCD

Đôi khi vì một số lý do Kali Linux sẽ không khởi động sau khi cài đặt và mở Windows. Nếu bạn đã thử các giải pháp trên và vẫn chưa giải quyết được vấn đề. Có lẽ phương pháp dưới đây sẽ giúp bạn thêm bộ tải khởi động Kali Linux.

Thay vì cài đặt bộ nạp khởi động GRUB, chúng ta sẽ thêm mục khởi động Kali Linux vào trình quản lý khởi động Windows của chúng ta. Để làm được việc này thì mình khuyên bạn nên sử dụng sự trợ giúp của một phần mềm có tên là EasyBCD. Tải miễn phí tại liên kết dưới đây !!

Mở EasyBCD và chuyển đến tab Linux/BSD. Sau đó chọn vào tùy chọn Add Entry.

Bây giờ bạn phải đặt Windows 10 làm hệ điều hành mặc định. Để hệ thống của bạn khởi động trực tiếp vào Windows trong khi khởi động. Vào Edit Boot Menu và check vào nút Yes của Windows 10 để đặt nó làm mặc định. Cuối cùng nhấn nút Save settings. Sau đó khởi động lại PC và khởi động vào Kali sau.

Câu hỏi thường gặp

Tôi cần chuẩn bị những gì trước khi cài đặt Kali Linux song song với Windows 10?

Bạn cần một ổ cứng có ít nhất 10GB dung lượng trống, một USB trống tối thiểu 4GB, file cài đặt Kali Linux (phiên bản 32-bit hoặc 64-bit), phần mềm Rufus, và máy tính có cấu hình tối thiểu Dual-Core CPU và 2GB RAM.

Cài đặt song song có nghĩa là gì và liệu tôi có mất dữ liệu trên Windows 10 không?

Cài đặt song song (dual boot) nghĩa là bạn có thể khởi động và sử dụng cả Windows 10 và Kali Linux trên cùng một máy tính. Nếu bạn làm đúng theo hướng dẫn, dữ liệu trên Windows 10 của bạn sẽ không bị ảnh hưởng. Tuy nhiên, nên sao lưu dữ liệu quan trọng trước khi bắt đầu.

Nếu tôi gặp sự cố trong quá trình cài đặt, tôi phải làm gì?

Hãy kiểm tra lại các bước hướng dẫn một cách kỹ lưỡng. Đảm bảo bạn đã chuẩn bị đầy đủ các yêu cầu cần thiết. Nếu vẫn gặp vấn đề, hãy tìm kiếm thêm thông tin trên các diễn đàn hỗ trợ hoặc tham khảo các hướng dẫn cài đặt chi tiết hơn trên mạng.

Website là mạng lưới thông tin vô cùng rộng lớn và bao la. Nhưng cũng không có gì đảm bảo là các trang web không có lỗ hổng bảo mật. Lỗ hổng bảo mật cho phép người khác truy cập trái phép và khai thác không hợp lý.

Dễ ảnh hưởng đến cơ sở dữ liệu của website. Các hacker hiện tại thích hack web hơn là hack ứng dụng hoặc phần cứng. Bài viết này AnonyViet xin được phép nói về công cụ quét lỗ hổng đang làm mưa làm gió Nikto.

Công cụ quét lỗ hổng bảo mật Nikto ?

Công cụ Nikto ra đời nhưng không đứng về phía ai cả. Hacker có thể dùng nó để quét lỗ hổng và xâm nhập trái phép. Nhưng lập trình viên cũng có thể dùng nó để quét ra được lỗ hổng. Sau đó, vá lại lỗ hổng trước khi website bị kẻ xấu tấn công. Cho nên mình mới nói là Nikto chẳng đứng về phe ai hết. Nó sẽ tốt hay xấu tùy mục đích người sử dụng.

Nikto sẽ kiểm tra website tổng thể sau đó báo cáo lại các lỗ hổng đã ghi nhận được.

Khuyết điểm: Mặc dù Nikto quét ra lỗ hổng cực nhanh chóng và hiệu quả. Nhưng nó không hề lén lút. Bất kỳ trang web nào có IDS hoặc các biện pháp phòng chống bị quét trộm. Thì nó sẽ lập tức phát hiện bạn đang quét nó và gửi thông báo cho admin.

Thử nghiệm quét bảo mật bằng Nikto

Trên máy tính đang chạy kali linux hoặc các phiên bản phân phối khác của Kali.

Các bạn hãy truy cập theo thứ tự Kali Linux -> Vulnerability Analysis -> Misc Scanners -> nikto.

Nikto cho chúng ta rất nhiều lựa chọn. Nhưng ở đây chúng ta sẽ dùng một cú pháp đơn giản và basic như sau:

nikto -h <IP hoặc tên máy chủ>

Tiếp theo các bạn tiến hành quét máy chủ Web (Web Server).

Chúng ta sẽ thử nghiệm trên một máy chủ Websever an toàn. Ví dụ dưới đây là giao thức http.

Để tiến hành việc quét lỗ hổng các bạn gõ lệnh (command) sau:

nikto -h 192.168.1.104

Sau khi gõ lệnh quét thì Nikto sẽ đưa ra hàng loạt thông tin như ảnh bên dưới.

Thông tin mà Nikto cho ta thấy bao gồm

Máy chủ là Apache 2.2.14, có thể là chạy trên nền Ubuntu.

Nó cũng liệt kê thêm thông tin về các lỗ hổng bảo mật có thể xuất hiện ở phía dưới. Đây là những thông tin quan trọng cho người dùng kiểm tra lại website.

Các bạn hãy để ý phía cuối trang có các dòng chữ về OSVDB. Đây là dữ liệu về các lỗ hổng bảo mật của website mã nguồn mở. Vì hiện tại và tương lai website sẽ dùng mã nguồn mở khá nhiều nên các bạn lưu ý nhé.

Cuối cùng là Quét trang Web

Sau khi quét lỗ hổng máy chủ Websever ở trên thì chúng ta tiếp tục quét trang web. Đây cũng là mục đích chính của chúng ta trong bài này.

Chúng ta sẽ thử nghiệm một trang web. Hãy thử với trang webscantest.com.

Đây là lệnh dùng trong trường hợp này.

nikto -h webscantest.com

Nikto đã xác định được máy chủ Apache 2.2.14 nền Ubuntu như mình nói ở trên.

Sau đó nó quét tổng quan được các lỗ hổng bảo mật tìm tàng trên trang web này. Các lỗ hổng mã nguồn mở OSVDB đã được tìm thấy.

Bạn hãy truy cập trang web Osvdb.org để tìm thêm thông tin cho lỗ hổng bảo mật OSVDB cụ thể trong hình trên.

Chúng ta sẽ sử dụng trang này để tìm thông tin về một trong những lỗ hổng được xác định bởi nikto như OSVDB-877.

Các bạn có thể nhìn xuống phần dưới của trang này. Nó sẽ đưa ra một số nguồn thông tin khác nữa về vấn đề mà các bạn đang tìm. Các nguồn tin từ Nikto, Nessus và Snort.

Tiếp tục thử nghiệm Quét Facebook

Bây giờ chúng ta sẽ thử nghiệm với ông hoàng mạng xã hội. Để xem ông vua này có lỗ hổng hay không nhé. Tiếp tục dùng lệnh cũ nhé anh em.

nikto -h facebook.com

Các bạn thấy đấy. Facebook được bảo mật vô cùng chặt chẻ. Thậm chí nó giấu cả tên sever của nó bởi vì nó có một sever riêng. Được xây dựng dành riêng cho Facebook với giá hàng tỉ đô. Cho nên Facebook không tiết lộ bất cứ thông tin gì về Sever của nó cả.

Lỗ hổng về OSVDB của mã nguồn mở cũng không hề được tìm thất trên trang này. Nó chỉ quét được lượt truy xuất nội dung của robots.txt. Và đây không có giá trị khai thác, bạn nào biết SEO website thì sẽ biết robots.txt là gì. Chẳng qua là để giúp nó tương thích với bộ tìm kiếm của google mà thôi.

Các bạn không thể nhìn thấy thông số báo lỗi nào nghiêm trọng trên facebook. Chỉ có một số lỗi lặt vặt về hiển thị mà thôi. Cho nên việc hack Facebook là một việc vô cùng khó khăn nhé mọi người.

Like Fanpage để cập nhật thêm nhiều bài viết hay.

Nguồn Internet
Lmint.

Giới thiệu

BlackArch là một bản phân phối của Linux , dành cho các hacker thử nghiệm xâm nhập và nghiên cứu bảo mật. Nó đi kèm với rất nhiều công cụ dành cho việc bảo mật và thâm nhập, tính đến thời điểm này BlackArch Linux đã có 1842 tool, và nó sẽ có thêm nhiều công cụ nữa trong tương lai.

Hướng dẫn cài đặt

Bước 1: Tải BlackArch Linux ở dưới

Download tại đây

Lưu ý: Trước khi tải, bạn hãy tải UltraISO trước.

Bước 2: 

Sau khi tải xong, các bạn Tùy chỉnh như trong hình dưới

Tiếp theo, các bạn cài đặt các thông số tùy ý

Bước 4:

Khi khởi động, màn hình sẽ hiện ra như bên dưới

Các bạn chọn Boot BlackArch Linux để tiếp tục.

Đợi 1 lúc để đăng nhập

User: root

Pass: BlackArch

Tiếp theo, các bạn mở cửa sổ lệnh lên và chạy các lần lượt các lệnh sau để Update !

• blackarch-install
• 2
• 1
• us
• Ở phần hostname bạn có thể bỏ qua
• ens32
• 1

Quá trình update sẽ diễn ra sau đó như ảnh bên dưới nhé

Nếu quá trình tải và cài đặt quá rắc rối, bạn hãy tải file ở dưới. Sau khi tải chỉ cần mở lên là nó sẽ tự động cài đặt vào VMware

[su_button url=”http://f.archlinuxvn.org/blackarch/ova/blackarch-linux-2017.06.18-x86_64.ova” target=”blank” style=”bubbles” background=”#0099CC” color=”#ffffff” size=”12″ center=”yes” radius=”round” icon=”icon: paw” icon_color=”#ffffff” text_shadow=”2px 2px 8px #0099CC”]Link tải ở đây[/su_button]

Chúc các bạn thành công

AnonyViet – Better & Better