面白きこともなき世が面白くなったらいいな。で、何もしない。: 1月 2018

2018年1月14日日曜日

Kali Linux ドキュメントの非公式翻訳 05．Kali Linuxの使用－ Metasploitフレームワーク

05．Kali Linuxの使用

Metasploitフレームワーク

Kali Linux Network Services Policyに準拠して、データベースサービスを含むネットワークサービスはデフォルトで起動しないので、Metasploitを起動してデータベースをサポートするためには、いくつかの手順が必要だ。

Kali PostgreSQLサービスを開始する

MetasploitはデータベースとしてPostgreSQLを使用するため、最初に起動する必要があある。

service postgresql start

ss -ant 出力結果を確認し、ポート5432をリッスンしていることを確認することにより、PostgreSQLが動作していることを確認できる。

State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 :::22 :::*
LISTEN 0 128 *:22 *:*
LISTEN 0 128 127.0.0.1:5432 *:*
LISTEN 0 128 ::1:5432 :::*

Metasploit PostgreSQLデータベースを初期化する

PostgreSQLを起動して実行するには、次にmsfデータベースを作成して初期化する必要がある。

msfdb init

Kaliのmsfconsoleを起動する

PostgreSQLを起動して実行し、データベースが初期化されているので、次にmsfconsoleを実行し、db_statusコマンドを用いて、データベースへの接続性を検証できる。

msfconsole

msf > db_status
[*] postgresql connected to msf3
msf >

2018年1月13日土曜日

Kali Linux ドキュメントの非公式翻訳 05．Kali Linux の使用－ Kali Linux フォレンジックモード

05．Kali Linux の使用

Kali Linux フォレンジックモード

Kali Linux "Live"は、最初にBackTrack Linuxで導入された "フォレンジックモード"を提供する。”Forensic mode live boot”オプションは、いくつかの理由で非常に人気があることが証明されている。

Kali Linuxは、幅広く容易に入手可能で、多くの潜在的なユーザーが既にKali ISOや起動可能なUSBドライブを持っている。
フォレンジックの必要性が浮上すると、Kali Linux "Live"はすばやく簡単にKali Linuxを実行できるようにする。
Kali Linuxには、フォレンジックな作業が必要なときに便利なツールキットとして、最も一般的なオープンソースのフォレンジックソフトウェアがあらかじめ組み込まれている。

Kaliフォレンジックモード

フォレンジックブートモードで起動すると、システムの通常の操作に、いくつかの非常に重要な変更がある。

まず、内蔵ハードディスクには決して触れない。スワップパーティションがある場合、使用されず、内部ディスクはオートマウントされない。最初に標準システムを使用してハードドライブを取り外すことで、これを確認した。市販のフォレンジックパッケージを使用して、ドライブのハッシュを取得した。その後、ドライブをコンピュータに再接続し、フォレンジックモードでKali Linux "Live"を起動した。一定期間Kaliを使用した後、システムをシャットダウンし、ハードドライブを取り外し、再びハッシュを取得した。これらのハッシュは一致しており、ドライブ上で何も変更されていないことを示している。

他の、同様に重要な変化は、リムーバブルメディアの自動マウントが無効になっていることだ。 USBドライブ、CDなどは、挿入時に自動マウントされない。この背後にある考えは簡単だ。フォレンジックモードでは、直接的なユーザーの操作なしにはいかなるメディアに何も起こらないはずだ。あなたがユーザーとして行っていることはあなたのものだ。

現実の世界のフォレンジックにKaliを使用する予定の場合は、このようなことについて信用しないことをお勧めする。全てのフォレンジックツールは、あなたがそれらを使用しようとしているいかなる状況においても、どのように振る舞うかを保証するために常に検証されるべきだ。

最後に、Kaliはオープンソースのペンテストツールを提供することに常に注力しているが、あなたのお気に入りのオープンソースのフォレンジックツールを見逃している可能性が常にある。もしそうなら、私たちに教えてください！私たちは、常により良いものにするためにKaliに追加できる高品質のオープンソースツールを常に探している。

2018年1月12日金曜日

Kali Linux ドキュメントの非公式翻訳 05．Kali Linux を使用－ Kali の sources.list リポジトリ

05．Kali Linux を使用

Kali の sources.list リポジトリ

Kali Linuxインストールを破壊する最も一般的な原因の1つは、非公式なアドバイスに従うこと、特にシステムのsources.listファイルに非公式のリポジトリを任意に追加することだ。次の投稿は、sources.listに存在すべきリポジトリが何か、いつ使用すべきかを明確にすることを目的としている。

Kali sources.listファイルに追加された追加のリポジトリは、ほとんどの場合、 KALI LINUX INSTALLを破壊する。

The Kali Rollingレポジトリ

kali-rollingは、Kali2016.1のリリース以来、我々の現在のアクティブリポジトリだ。 Kali Rollingユーザーは、sources.listに次のエントリを持つことが期待される。

deb http://http.kali.org/kali kali-rolling main contrib non-free
# For source package access, uncomment the following line
# deb-src http://http.kali.org/kali kali-rolling main contrib non-free

引退したKali sana（2.0）リポジトリ

引退したsanaリポジトリにアクセスするには、sources.listに次のエントリを追加する。

deb http://old.kali.org/kali sana main non-free contrib
# For source package access, uncomment the following line
# deb-src http://old.kali.org/kali sana main non-free contrib

引退したKali moto（1.0）リポジトリ

引退したmotoレポジトリへのアクセスには、sources.listに以下のエントリを追加する。

deb http://old.kali.org/kali moto main non-free contrib
# For source package access, uncomment the following line
# deb-src http://old.kali.org/kali moto main non-free contrib

あなたは公式のKali Linuxミラーのリストをここで見つけることができる。

Kaliリポジトリの詳細

kali-devリポジトリ

警告：kali-devはすべてのKaliミラーの全員に公開されているが、定期的に破棄されるため、この配布をエンドユーザーは使用しないこと。

このリポジトリは実際にDebianパッケージに優先してKaliパッケージを強制注入された、すべてのkali-specificパッケージ（kali-dev-onlyリポジトリで利用可能）を持つDebian Testingディストリビューションだ。Testingが変更されたときに、Kaliパッケージの一部を更新する必要があり、これはすぐには起こらない。この間に、kali-devは破壊されるおそれがある。このリポジトリは、Kali開発者が更新されたパッケージをプッシュする場所で、Kali-rollingを作成するための基となります。

kali-devとは対照的に、kali-rollingは、含まれるすべてのパッケージのインストール性を保証するツールによって管理されるため、品質がよいと思われる。このツールは、kali-devから更新されたパッケージを取り出し、インストール可能であることが確認されたときにのみkali-rollingにコピーする。 The repository is also fed by a stream of tool updates, of which we get notified via our upstream git tagging watch list.

2018年1月11日木曜日

Kali Linux ドキュメントの非公式翻訳 03．Kali Linux のインストール－無線LANドライバのトラブルシューティング

03．Kali Linux のインストール

無線LANドライバのトラブルシューティング

Linuxでの無線LANドライバの問題のトラブルシューティングは、原因がわからないと腹立たしいになることがある。この記事は、無線LANの問題を解決するために必要な情報を見つけるのに役立つことを目的としている。無線LANドライバ情報の最も完全なソースはaircrack-ngのドキュメントです。

私たちに報告されたワイヤレスの問題の90％は、Aircrack-ngのドキュメントを読んでいない人が原因だ。無線LANカードをモニタモードにする前に、 airmon-ng check killを実行する必要がある。

ほとんどの場合、何が間違っているかや修正方法を教えてくれるので、注意深くエラーメッセージを読みなさい。そうせんなら、ぐぐれ。

インターフェイスが無い

愚かな質問：それは無線カードか？（私たちは何回か見た）
デバイスは接続されているか？
それはlsusbまたはlspciに表示されるか（電話を除く）？あなたはpci idsとusb idsを更新したいかもしれません
dmesgには、ドライバのロードおよび/または失敗に関する情報が含まれているか
KaliはVMか？それなら、無線LANカードがUSBでない限り、それは使用できない（VMWare、VirtualBox、QEMUはすべてのPCIデバイスを仮想化する）。それはVMに接続されているか？
dmesgに何もないのにVMにない場合は、最新のcompat-wirelessを試してみることもできる（また、ファームウェアが必要な場合もあります）.-> Linux-Wirelessドライバをチェックする

インターフェースは、しかし何もできない

エラーメッセージを読む
エラーメッセージがない場合は、 dmesg | tailを実行すると、たいてい何が悪いかを教えてくれる。
ファームウェアが見つからない可能性がある。
rfkillとハードウェアスイッチとBIOSオプションを確認する

モニタモードがない

STAドライバ（Ralink、Broadcom）および他のすべての製造元が提供するドライバはモニタモードをサポートしていない
ndiswrapperはモニタモードをサポートしていないし、これからもしない。
Airodump-ng / Wiresharkがパケットを表示しない：rfkillとすべてのハードウェアスイッチとBIOSオプションを確認しなさい。

インジェクション

aireplay-ng -9でテストする（カードがairmon-ngでモニターモードになっていることを確認する）
Airmon-ngがチップセット情報を表示しない：カードから情報を取得しておらず、カードの性能を変更しないので大きな問題ではない。
インジェクションはしないがモニタモード：rfkillとハードウェアスイッチとBIOSオプションを確認する
Network Managerが、Aircrackツールに干渉することがある。これらのプロセスを強制終了するには、airmon-ng check killを実行する。

その他のリンク

2018年1月10日水曜日

Kali Linux ドキュメントの非公式翻訳 03．Kali Linux のインストール－インストール時のトラブルシューティング

03．Kali Linux のインストール

インストールのトラブルシューティング

Kali Linuxインストールの失敗

Kali Linuxのインストールに失敗する理由は多々ある。これには、ISOの破損や不完全なダウンロード、ディスクスペース不足などの問題が含まれる。次の記事では、Kali Linuxのインストールが失敗したときに探すべき点について説明する。以下は、インストールに問題が発生したことを示す非常に恐ろしい "Red Screen"の例だ。

続行ボタンを押すと、 Debianインストーラのメインメニューが表示される。そのメインメニューから、”save debug logs”を参照する。

デバッグログに進むと、失敗したインストールからインストールログファイルを移動する方法がいくつか表示される。最も便利な方法は、通常、インストール中のマシン上でWebサーバーを起動することだ。

このオプションを選択すると、いくつかのインストールログファイルをダウンロードまたは表示できるWebサーバーが起動される。

ログファイルに不規則なものがないか、失敗したインストールの原因と思われるエラーメッセージがないか調べなさい。この場合、 syslinuxログファイルの最後に表示されていたように、ターゲットマシンにはKali Linuxをインストールするのに十分なディスク容量がなかった。

Aug 19 23:45:05 base-installer: error: The tar process copying the live system failed (only 152937 out of 286496 files have been copied, last file was ).
Aug 19 23:45:05 main-menu[927]: (process:7553): tar: write error: No space left on device
Aug 19 23:45:05 main-menu[927]: WARNING **: Configuring 'live-installer' failed with error code 1
Aug 19 23:45:05 main-menu[927]: WARNING **: Menu item 'live-installer' failed.
Aug 19 23:50:23 main-menu[927]: INFO: Modifying debconf priority limit from 'high' to 'medium'
Aug 19 23:50:23 debconf: Setting debconf/priority to medium
Aug 19 23:56:49 main-menu[927]: INFO: Menu item 'save-logs' selected

2018年1月9日火曜日

Kali Linux ドキュメントの非公式翻訳 03．Kali Linux のインストール－ Kali Linux の暗号化ディスクへのインストール

03．Kali Linux のインストール

Kali Linux の暗号化ディスクへのインストール

時には、ディスクフル暗号化を使用して暗号化したいと思う機密データを持つことがある。Kaliインストーラを使用すると、ハードディスクまたはUSBドライブでLVM暗号化インストールを開始できる。インストール手順は、インストールプロセスで、暗号化されたLVMパーティションを選択することを除いて、 "通常のKali Linuxインストール"に非常に似ている。

Kali Linux暗号化インストール要件

あなたのコンピュータにKali Linuxをインストールするのは簡単だ。まず、互換性のあるコンピュータハードウェアが必要だ。以下のハードウェア要件は最低限のものであるが、よいハードウェアの方がパフォーマンスが向上する。i386イメージにはデフォルトのPAEカーネルを含むので、4GB以上のRAMを搭載したシステム上で実行できる。 Kali Linuxをダウンロードし、インストールメディアとしてISOをDVDに書き込むか、Kali Linux Live USBドライブを準備する。パソコンにDVDドライブまたはUSBポートがない場合は、 Kali Linux Network Installを参照する。

インストールの前提条件

Kali Linuxのインストールに最低20 GBのディスクスペース
i386およびamd64アーキテクチャのRAM。最小：1GB、推奨：2GB以上
CD/DVDドライブか、USBブートのサポート

インストールの準備

Kali linuxをダウンロードする
Kali Linux ISOをDVDに書き込むか、Kali Linux LiveをUSBに書き込む
BIOSでCDか、USBから起動するようにパソコンが設定されていることを確認する

Kali Linuxのインストール手順

インストールを開始するには、選択したインストールメディアで起動する。Kali 起動画面が表示される。グラフィカルインストールか、テキストモードインストールを選択する。この例では、GUIインストールを選択した。

言語と国の場所を選択する。適切なキーマップを使用してキーボードを設定する。

インストーラがイメージをハードディスクにコピーし、ネットワークインターフェイスを調べ、システムのホスト名を入力するように求める。以下の例では、ホスト名として "kali"を入力した。

rootアカウントのための強固なパスワードを入力する。

次に、タイムゾーンを設定する。

インストーラはディスクを調査し、4つの選択肢を提供する。暗号化されたLVMインストールを実行するために、“Guided - use entire disk and set up encrypted LVM”オプションを選択する。
Kaliをインストールするドライブを選択する。ここでは、USBドライブの宛先を選択した。このUSBドライブを使用して、暗号化されたKaliのインスタンスを起動する。

パーティション構成を確認し、インストールを続行する。

次に、暗号化のパスワードの入力を求められる。このパスワードを覚えておいて、Kali Linuxの暗号化されたインスタンスを起動する都度使用する必要がある。

ネットワークミラーを設定する。 Kaliは、アプリケーションの配布にセントラル・リポジトリを使用する。必要に応じて、適切なプロキシ情報を入力する必要がある。

注意！ この画面で”NO”を選択すると、Kaliリポジトリからパッケージをインストールすることはできない。

次に、GRUBをインストールする。

最後に、インストールメディアを抜いて、”Continue”をクリックして新しいKaliを再起動する。USBドライブを宛先ドライブとして使用した場合は、BIOSのUSBドライブからの起動を有効にする。起動するたびに設定した暗号化パスワードを尋ねられる。

インストール後

Kali Linuxのインストールが完了したら、システムをカスタマイズするときだ。私たちのサイトのKali General Useセクションにはより多くの情報がある。また、ユーザーフォーラムでは、Kaliを最大限に活用するためのヒントを見つけることもできる。

2018年1月8日月曜日

Kali Linux ドキュメントの非公式翻訳 03．Kali Linux のインストール－ Kali Linux のハードディスクへのインストール

03．Kali Linux のインストール

Kali Linux のハードディスクへのインストール

Kali Linuxのインストール要件

パソコンにKali Linuxをインストールするのは簡単だ。まず、互換性のあるコンピュータハードウェアが必要だ。Kaliは、i386、amd64、ARM（ARMELとARMHFの両方）プラットフォームをサポートしている。以下のハードウェア要件は最低限のものであるが、よいハードウェアの方がパフォーマンスが向上する。i386イメージにはデフォルトのPAEカーネルを含むので、4GB以上のRAMを搭載したシステム上で実行できる。 Kali Linuxをダウンロードし、インストールメディアとしてISOをDVDに書き込むか、Kali Linux Live USBドライブを準備する。パソコンにDVDドライブまたはUSBポートがない場合は、 Kali Linux Network Installを参照する。