|home| |archives| |links| |contact|

hexz




root@hexz:~# python
Python 2.7.12+ (default, Sep 1 2016, 20:27:38)
[GCC 6.2.0 20160822] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> print "use ctrl+f para refinar a busca"
use ctrl+f para refinar a sua busca
>>>
root@hexz:~# ls
texto1.txt  texto2.txt texto3.txt  Desktop  Documents  Downloads
root@hexz:~# cd Documents
root@hexz:~/Documents# touch archives.txt
root@hexz:~/Documents# nano archives.txt
root@hexz:~/Documents# cat archives.txt

############### Usando o tor como proxy do sistema ################

Primeiramente instalar o tor caso ainda não esteja instalado.

# apt update
# apt install tor

Caso queira que o tor use apenas IP de algum país em específico edite
o arquivo torrc.

# nano /etc/tor/torrc

E acrecente o as seguintes linhas no final do arquivo:

StrictExitNodes 1
ExitNodes {en}

No lugar de "en" coloque a sigla do país que preferir, se desejar mais de um
coloque as siglas separando-as com virgula.

Agora coloque o tor para iniciar junto com o sistema.

# systemctl enable tor.service

Caso queira tirar da inicialização.

# systemctl disable tor.service

Primeiro olhe o seu IP real.

# curl http://ifconfig.me

Agora faça o teste para ver se mudou o IP.

# curl  --proxy socks5://127.0.0.1:9050 http://ifconfig.me

Se seguiu a dica corretamente, provavelmente ira da certo, agora é só configurar
o proxy no seu sistema ou na sua aplicação com as seguintes opções:

127.0.0.1
9050
Socks5

############### Quebrar senhas com John the ripper ###############

John the Ripper é um cracker de senhas rápido, disponível para vários
sistemas incluido Linux. O seu objetivo principal é detectar senhas
fracas Unix. Além de vários crypt(3) tipos de hash de senhas mais comumente
encontrados em vários sistemas Unix e muito mais.

Para mais informações acesse a home page da ferramente ou digite:
# man john

Para acessar o manual.

O John trabalha de alguns modos diferentes, entre eles:

Wordlist - Testando as possiveis combinações de usuário e senha.

Single Crack - Tenta quebrar a senha através de informações dísponiveis
tais como login/GECOS como senhas.

Incremental - Este é o modo mais complexo, pois ele testa todos possiveis
caracteres até chegar na senha correta.

Caso não esteja rodando o kali ou alguma distro de pentest, digite no terminal
para instala-lo:

# apt install john

Em alguns segundos ele estará instalado.

Se quiser fazer um teste para testar o desempenho da maquina com o uso do John
isso é recomendado pois dependendo da complexidade da senha que se pretende quebrar
e do seu hardware, você pode fritar a sua maquina. Para fazer o teste, rode o comando:

# john --test

Ele irá testar com todas as criptografias disponíveis.

Agora um exemplo da funcionalidade da ferramenta, primeiramente deve-se
criar um arquivo com a extensão ".db" com o nome que desejar, contendo
dentro o conteúdo de "/etc/passwd" ou de alguma outra hash que queira quebrar.

# unshadow /etc/passwd /etc/shadow >> senha.db

Agora é só rodar o John setando o arquivo:

# john senha.db

Dependendo da complexidade da senha isso pode demorar muito, mas se for uma senha simples
de até cinco caracter simples como nomes de pessoas, animais, objetos... será muito mais rápido
e o tempo também pode variar de acordo com o seu hardware.

Esse metodo mostrado a cima, é uma forma muito básica e mais demorada, podemos também testar com
uma wordlist pre existente ou se não tiver uma existe algumas formas de se cria-las entre elas
a primeira com crunch e a outra com o unshadown, essas opções de wordlist pode ser útil quando
não se tem acesso root na maquina que está realizando a tarefa, não é um dos metodos de mais sucesso
pois se não tiver uma wordlist robusta e abrangente de nada irá adiantar o uso do John.


############## Baixar e instalar Firefox Developer Edition #################


A Mozzila acabou de lançar uma versão do Firefox destinada à desenvolvedores, com algumas ferramentas para
ajudar a vida dos programadores a desenvolver seus projetos e aplicação web de uma forma mais dinâmica,
assim sendo, o conteúdo pode ser editado e visualizado em uma única ferramenta de uma forma simples, para
mais detalhe entre no site da mozzila.

https://www.mozilla.org/pt-BR/firefox/developer/


Para instalar o Firefox Developer Edition siga os passos a baixo:


Primeiramente faça o download do mesmo.

https://download.mozilla.org/?product=firefox-aurora-latest-l10n&os=linux64&lang=pt-BR


Assim que concluir o download, vá para o terminal e digite o seguinte comando para extrair o arquivo.


# tar -xvf firefox-51.0a2.pt-BR.linux-x86_64.tar.bz2


Depois de extraido, mova-o para o diretório /opt da seguinte maneira.


# mv firefox /opt


E pronto, O Firefox Developer Edition já está instalado no diretório, mas ele ainda não têm um icone, para
isso eu deixei uma colinha no pastebin, basta salvar com o nome firefox.desktop ou o nome que desejar, desde
que tenha ".desktop" no final.


http://pastebin.com/fVBAvbKH


Agora salve o arquivo ".desktop" em /usr/share/applications e já pode usar o seu novo Firefox.

E é isso, thanks for the visit =)

root@hexz:~#



|home| |archives| |links| |contact|

© 2016 - hexz

Todos os direitos reservados.