Linux для этичных хакеров (2022 - Полный курс Kali Linux)

• Приветствие и представление инструктора Хита Адамса.  

• Описание профессии Хита: этичный хакер и владелец бизнеса.  

• Описание деятельности компании TCM Security: тестирование на проникновение и обучение этичному взлому.  

• Обзор сертификатов Хита и его опыта.  

• Описание курса: установка и использование Kali Linux.  

• Основные темы курса: файловая система, сетевые команды, создание и редактирование файлов, управление службами, написание скриптов с помощью Bash.  

• Курс предназначен для тех, кто никогда не использовал Linux.  

• Важность знания Linux для этичных хакеров.  

• Курс ранее проводился на freecodecamp и YouTube.  

• Текущий курс использует Kali 2022.2.  

• Курс является частью более широкого курса по этичному взлому в TCM Security Academy.  

• Призыв подписаться на канал для получения уведомлений о новом контенте.  

• Подписка помогает предоставлять бесплатный контент и повышать осведомленность в области этичного взлома.  

• Объяснение, что такое виртуальные машины и их преимущества.  

• Пример использования Windows и Linux на одной машине.  

• Важность наличия достаточного объема оперативной памяти для работы с виртуальными машинами.  

• Рекомендации по использованию VMware Workstation Player для Windows и Linux.  

• Инструкции по установке и настройке VMware Workstation Player.  

• Альтернативные рекомендации для пользователей Mac: использование Oracle VirtualBox.  

• Процесс установки и запуска VMware Workstation Player.  

• Сравнение с Oracle VirtualBox для пользователей Mac.  

• Рекомендации по использованию VMware Workstation Pro для профессионального использования.  

• Переход к следующему видео для установки Kali Linux на VMware Workstation Player.  

• Установка Kali Linux для этического взлома и тестирования на проникновение.  

• Использование виртуальной машины для установки.  

• Загрузка Kali Linux через Google или ссылку в описании.  

• Выбор подходящей версии Kali Linux для виртуальной машины.  

• Использование программы 7-Zip для распаковки файла.  

• Установка 7-Zip и загрузка Kali Linux.  

• Распаковка файла Kali Linux с помощью 7-Zip.  

• Открытие файла .vmx в виртуальной машине.  

• Настройка объема оперативной памяти и сети NAT.  

• Запуск виртуальной машины и настройка параметров.  

• Ввод имени пользователя и пароля для входа в систему.  

• Успешная установка Kali Linux.  

• Обновление VirtualBox для улучшения качества жизни.  

• Загрузка и установка пакета расширений VirtualBox.  

• Настройка сети NAT для всех компьютеров в курсе.  

• Добавление сети NAT в VirtualBox.  

• Настройка IP-адреса и протокола DHCP.  

• Проверка, что все компьютеры используют одну и ту же сеть NAT.  

• Kali Linux - дистрибутив Linux для этического взлома.  

• Интерфейс Kali Linux может отличаться в зависимости от версии.  

• Основные элементы интерфейса: терминал, текстовый редактор, веб-браузер Firefox.  

• Kali Linux содержит множество инструментов для различных этапов взлома.  

• Инструменты расположены в порядке, соответствующем этапам взлома.  

• Примеры инструментов: сбор информации, беспроводные атаки, open source intelligence.  

• Kali Linux основан на Debian, что делает его знакомым для пользователей Ubuntu.  

• Основной интерфейс для работы - терминал, похожий на командную строку Windows.  

• В терминале можно выполнять множество задач, включая запуск команд с повышенными правами.  

• Sudo позволяет запускать команды с повышенными правами.  

• В более ранних версиях Kali Linux команды запускались от имени пользователя root.  

• Sudo улучшает безопасность, позволяя запускать команды только при необходимости.  

• Пример использования sudo для просмотра файла etsy shadow.  

• Без прав суперпользователя доступ к файлу запрещен.  

• Использование sudo позволяет просматривать файлы с повышенными правами.  

• Запуск команды как пользователь root позволяет видеть секретные файлы.  

• Использование sudo для выполнения команд с правами root.  

• Псевдонимы позволяют временно получать root-доступ.  

• Псевдонимы позволяют пользователям с ограниченными правами выполнять команды.  

• Переключение на root-доступ через псевдоним.  

• Рекомендуется использовать псевдонимы для безопасности.  

• Терминал Linux позволяет перемещаться по файловой системе.  

• Важно научиться пользоваться терминалом для работы с Linux.  

• Терминал показывает текущую рабочую станцию и каталог.  

• Команда pwd показывает текущий каталог.  

• Команда cd используется для изменения каталога.  

• Использование точки для возврата в предыдущий каталог.  

• Команда ctrl+l очищает экран.  

• Команда ls показывает содержимое каталога.  

• Автозаполнение и табуляция помогают в навигации по файловой системе.  

• В терминале можно просматривать документы и загрузки, как в графическом интерфейсе.  

• Для изменения каталогов можно использовать команду "cd".  

• Для перехода к папке "etsy" нужно указать полный путь, например, "/home/user/etsy".  

• Команда "ls" позволяет просматривать файлы и папки в текущем каталоге.  

• Для возврата в домашнюю папку используется команда "cd ~".  

• Для перечисления файлов в папке "etsy" можно использовать команду "ls etsy".  

• Для создания каталога используется команда "mkdir".  

• Для удаления каталога используется команда "rmdir".  

• Команды работают независимо от текущего каталога, если указан полный путь.  

• Команда "ls -la" показывает все файлы и папки, включая скрытые.  

• Скрытые файлы начинаются с точки ".".  

• Для получения дополнительной информации о команде "ls" можно использовать веб-сайт "explainshell.com".  

• Команда "man" позволяет просматривать справочные страницы.  

• Команда "man ls" показывает, что "ls" означает "список содержимого каталога".  

• Для получения информации о переключателях команды можно использовать команду "help".  

• В Linux можно скрыть файлы и папки, чтобы они не отображались в обычных папках.  

• Для отображения скрытых файлов используется команда "ls -la".  

• Пример: создание скрытого файла с помощью команды "echo".  

• Команда "cp" используется для копирования файлов.  

• Команда "mv" используется для перемещения файлов.  

• При копировании сохраняется оригинальная версия файла, при перемещении - нет.  

• Команда "locate" позволяет искать файлы по имени.  

• Для обновления базы данных используется команда "updatedb".  

• Автозаполнение помогает быстро вводить команды.  

• Файлы и папки в Linux чувствительны к регистру.  

• Пример: вставка компакт-диска в папку "загрузки" не сработает.  

• Автозаполнение учитывает регистр символов.  

• Команда "passwd" используется для смены пароля.  

• Новый пароль должен быть надежным.  

• Пример: ввод текущего пароля и создание нового пароля.  

• Обсуждение команды "ls -la" и её возможностей.  

• Различие между файлами и каталогами по цветовой маркировке.  

• Введение в права доступа rwx и их значение.  

• Группы и их права доступа к файлам и каталогам.  

• Владелец файла и его права доступа.  

• Члены группы и их права доступа.  

• Важность прав доступа для тестирования на проникновение.  

• Примеры использования временных папок для записи данных.  

• Необходимость полного доступа для выполнения сценариев.  

• Создание текстового файла и проверка прав доступа.  

• Использование команды chmod для изменения прав доступа.  

• Примеры установки прав доступа rwx и 777.  

• Объяснение значений разрешений 777 и их влияние.  

• Примеры других разрешений, таких как 644 и 400.  

• Важность понимания разрешений для тестирования на проникновение.  

• Создание псевдоподключения пользователя.  

• Ввод имени пользователя и пароля.  

• Завершение процесса добавления пользователя.  

• Переключение пользователя с "кали" на "джон".  

• Использование файла паролей etsy для получения информации о машине.  

• Файл паролей etsy важен для тестирования на проникновение.  

• Использование команды cat для распечатки файла паролей.  

• Идентификация пользователей, таких как "кали" и "джон".  

• Определение типов оболочек и домашних папок пользователей.  

• Анализ корневых пользователей и служб на компьютере.  

• Важность сбора информации о пользователях и их привилегиях.  

• Использование файла паролей для получения подсказок.  

• Теневой файл содержит хэши паролей.  

• Псевдофайл sudoers управляет привилегиями пользователей.  

• Важность использования sudo для повышения привилегий.  

• Псевдопривилегии позволяют пользователям выполнять команды с повышенными правами.  

• Использование команды grep для анализа файла sudoers.  

• Предоставление привилегий пользователям через группы и псевдогруппы.  

• Использование команды ip для перечисления сетевых адресов.  

• Определение IP-адресов и MAC-адресов.  

• Важность понимания сетевых конфигураций для тестирования на проникновение.  

• Ethernet и обратная петля показывают одинаковую информацию.  

• ifconfig - старый способ, ipa - новый.  

• ipa показывает все функции, ifconfig - только Ethernet-соединения.  

• Для беспроводных соединений используется iwconfig.  

• ARP протокол разрешения адресов связывает IP-адреса с MAC-адресами.  

• Команда ipn используется для идентификации IP-адресов и MAC-адресов.  

• Команда ipr показывает таблицу маршрутизации.  

• Важно знать таблицу маршрутизации для понимания сети.  

• Команда ping проверяет подключение к сети.  

• Ping отправляет ICMP-пакеты для проверки ответа.  

• Не все компьютеры разрешают ICMP-трафик.  

• Ping помогает определить, подключен ли компьютер к сети.  

• Создание и редактирование текстовых файлов с помощью echo и cat.  

• Перезапись файла с помощью символа "больше, чем".  

• Использование nano для создания и редактирования файлов.  

• Nano позволяет легко вводить и сохранять текст.  

• Nano используется для обновления файлов и командной строки.  

• Gedit устарел и заменен на mousepad.  

• Mousepad позволяет создавать и редактировать файлы в терминале.  

• Службы, такие как веб-сервер и SSH, могут запускаться при загрузке системы.  

• Пример использования apache для размещения вредоносных файлов.  

• Остановка службы apache с помощью команды "stop".  

• Python позволяет запускать веб-сервер на лету.  

• Пример использования модуля http.server для размещения файлов.  

• Возможность запуска FTP-сервера с помощью Python.  

• Команда systemctl используется для включения и отключения служб при загрузке.  

• Пример включения ssh для постоянного доступа.  

• Важность знания команд для управления службами.  

• Обновление инструментов в Linux требует использования команд apt update и apt upgrade.  

• Эти команды проверяют и обновляют репозитории, предоставляя список доступных обновлений.  

• Для выполнения команд может потребоваться переключение на пользователя root.  

• Команда apt update предоставляет список установленных и обновленных пакетов.  

• Обновление может привести к поломке системы, поэтому рекомендуется делать резервную копию.  

• Установка новых инструментов возможна через команду apt install.  

• Для поиска и установки инструментов можно использовать GitHub.  

• Пример: поиск и установка инструмента pimp my kali.  

• Важно проверять репутацию и обновления проекта на GitHub.  

• pimp my kali помогает устранить проблемы с Kali Linux.  

• Установка включает клонирование репозитория и запуск скрипта.  

• Скрипт устанавливает и обновляет необходимые инструменты и пакеты.  

• В Kali 2019.x по умолчанию используется пользователь root.  

• Для работы от имени root может потребоваться переключение пользователя.  

• Важно быть уверенным в своих действиях при работе от имени root.  

• Завершение установки Kali Linux.  

• Возможность использования Linux от имени root.  

• Переход к следующему видео о написании сценариев с помощью Bash.  

• Использование Bash для автоматизации процессов.  

• Написание отчета о пинге для проверки устройств в сети.  

• Идентификация активного устройства и использование результатов.  

• Использование команды ifconfig для определения IP-адреса.  

• Пинг активного IP-адреса и получение данных.  

• Различие между активным и неактивным IP-адресом.  

• Использование команды grep для извлечения строки с данными.  

• Создание ping sweeper для проверки всех IP-адресов в подсети.  

• Извлечение IP-адресов, отвечающих на пинг.  

• Использование команды cut для сужения поиска.  

• Извлечение IP-адреса с помощью разделителя и поля.  

• Удаление двоеточия из IP-адреса с помощью команды tr.  

• Скопируйте выделенный фрагмент кода и создайте новый файл с именем "проверка IP-адресов".  

• Объявите, что это сценарий для Bash, используя "bash" в начале файла.  

• Сохраните файл и добавьте цвета для удобства чтения.  

• Вставьте код для проверки IP-адресов и запустите пинг.  

• Объявите цикл for для перебора IP-адресов от 1 до 254.  

• Объяснение работы цикла for и его использования в программировании.  

• Объявите аргумент для IP-адреса с помощью знака доллара.  

• Это позволяет легко изменять IP-адреса в скрипте.  

• Пример использования аргумента для проверки нескольких сетей.  

• Сохраните и запустите скрипт, чтобы проверить его работу.  

• Скрипт должен возвращать список устройств в сети.  

• Исправление ошибок и добавление условий для обработки различных ситуаций.  

• Добавление условия if для обработки ошибок и пропущенных IP-адресов.  

• Пример условия: если аргумент равен нулю, вывести сообщение об ошибке.  

• Завершение работы скрипта и улучшение его функциональности.  

• Объяснение синтаксиса echo для проверки IP-адреса.  

• Упоминание о том, что сценарий принадлежит Джорджии Вайдман.  

• Модификация сценария для ускорения процесса.  

• Использование оператора if для проверки IP-адреса.  

• Объяснение работы цикла for и амперсанда для параллельного выполнения команд.  

• Демонстрация работы сценария с и без амперсанда.  

• Сохранение IP-адресов в формате txt.  

• Преимущества использования амперсанда для ускорения процесса.  

• Пример использования однострочных операторов в bash.  

• Объяснение инструмента nmap для сканирования портов.  

• Пример запуска nmap для сканирования IP-адресов.  

• Автоматизация процесса сканирования с помощью цикла for.  

• Благодарность за просмотр видео.  

• Призыв подписаться на канал и посмотреть другие видео.  

• Упоминание о курсе по этическому хакерству и приглашение в академию.