Cara Menggunakan Nmap di Kali Linux

Memperkenalkan Nmap di Kali Linux

Memperkenalkan

Nmap adalah alat yang ampuh untuk menemukan informasi tentang mesin di jaringan atau Internet. Ini memungkinkan Anda untuk menyelidiki mesin dengan paket untuk mendeteksi semuanya dari menjalankan layanan dan membuka port ke sistem operasi dan versi perangkat lunak.

Seperti alat keamanan lainnya, Nmap tidak boleh disalahgunakan. Hanya memindai jaringan dan mesin yang Anda miliki atau memiliki izin untuk menyelidiki. Menyelidiki mesin lain dapat dilihat sebagai serangan dan ilegal.

Karena itu, Nmap dapat membantu mengamankan jaringan Anda sendiri. Ini juga dapat membantu Anda memastikan bahwa server Anda telah dikonfigurasikan dengan benar dan tidak memiliki port yang terbuka dan tidak aman. Ini juga akan melaporkan jika firewall Anda memfilter port dengan benar yang seharusnya tidak dapat diakses secara eksternal.

Nmap diinstal secara default di Kali Linux, jadi Anda bisa membukanya dan memulai.

SUBCRIBE RASI TECH

Pemindaian Dasar

Nmap memiliki pengaturan default yang cukup cerdas, sehingga Anda dapat membuka Nmap dan menjalankan pemindaian tanpa menentukan apa pun selain target. Jadi, mengapa tidak mencobanya di komputer di jaringan Anda. Memindai komputer yang menjalankan Kali tidak akan memberi Anda banyak hal, jadi sebaiknya pilih komputer lain yang Anda miliki. Jika Anda sudah tahu IP satu, luar biasa. Jika tidak, Nmap memiliki alat untuk mendapatkan alamat IP komputer di jaringan Anda.

Buka terminal, jika Anda belum melakukannya, dan jalankan perintah linux berikut .

# nmap -sn 192.168.1.0/24

Jika jaringan rumah Anda tidak menggunakan 192.168.1.Xstruktur IP, gantikan dengan Anda. Urutan berakhir dengan 0/24untuk memberitahu Nmap untuk memindai seluruh subnet.

Apa yang akan Anda lihat ketika Nmap selesai adalah daftar setiap perangkat yang dapat dijangkau. Setiap perangkat akan memiliki nama (jika ada), alamat IP, dan alamat MAC dengan produsen. Dengan menggunakan nama dan produsen perangkat keras, Anda harus dapat mengetahui apa masing-masing perangkat di jaringan Anda. Pilih komputer yang Anda miliki, dan pindai.

# nmap 192.168.1.15

Anda bisa menulis di IP komputer itu. Nmap akan memakan waktu beberapa detik untuk menyelidiki komputer dengan paket-paket dan melaporkan kembali.

Laporan akan diurutkan, tetapi akan berisi daftar port dengan negara mereka dan layanan yang sesuai dengan mereka. Ini juga akan menunjukkan informasi alamat MAC dan IP Anda lagi.

Bendera yang Berguna

Meskipun default memang memberikan beberapa informasi yang bermanfaat, dan Anda dapat mengetahui port mana yang terbuka, tetap menyenangkan untuk mendapatkan lebih banyak data. Nmap memiliki banyak flag yang dapat Anda atur untuk menentukan bagaimana Anda ingin menjalankannya. Ada terlalu banyak untuk dicakup dalam panduan dasar ini, tetapi Anda selalu dapat memeriksa halaman manual Nmap untuk informasi lebih lanjut.

-sS

The `-sS`bendera default scanning bendera untuk Nmap. Itu hanya menentukan cara Nmap akan memindai. Meskipun ini default, mungkin merupakan ide yang bagus untuk menentukannya.

-T

Pengaturan waktu bisa penting. Waktu pemindaian tidak hanya menentukan berapa lama pemindaian, tetapi juga dapat berperan dalam memicu atau tidak memicu firewall dan perlindungan lain pada sistem target. Sementara Nmap menawarkan lebih banyak kontrol waktu berbutir halus, Nmap juga menyediakan satu set enam skema waktu pra-bangun dengan `-T`bendera. Pengaturan waktu ini berkisar dari 0 hingga 5, dengan 0 sebagai yang paling lambat dan paling tidak invasif serta 5 sebagai yang tercepat dan paling terbuka. `-T3`adalah tanda waktu default, tetapi banyak pengguna lebih memilih `-T4`untuk mempercepat pemindaian.

-iL

Anda dapat menggunakan Nmap untuk memindai banyak target sekaligus. Melakukannya dapat dengan mudah dilakukan secara in-line ketika Anda menjalankan Nmap.

# nmap -sS -T4 192.168.1.4 192.168.1.35 192.168.1.102

Untuk sejumlah kecil target ini berfungsi, tetapi dapat dengan cepat menjadi rumit dan tidak semua yang mudah diulang. The -iLbendera mengimpor daftar target untuk Nmap untuk digunakan. Dengan cara ini, Anda dapat menyimpan target dan mengulangi pemindaian di kemudian hari.

Sebelum menjalankan Nmap, buka editor teks pilihan Anda dan masukkan beberapa IP di jaringan Anda.

$ vim ~ / Documents / target.txt
192.168.1.4
192.168.1.10
192.168.1.35
192.168.1.102
192.168.1.128

Simpan file itu dan jalankan Nmap dengan -iLflag.

# nmap -sS -T4 -iL /home/user/Documents/targets.txt

Nmap akan membaca daftar dan melakukan pemindaian awal pada setiap entri.

-F

Secara default, Nmap akan memindai 1000 port yang paling umum digunakan pada mesin target. Ini tentu saja membutuhkan waktu. Jika Anda tahu bahwa Anda hanya perlu atau hanya ingin memindai port yang paling umum untuk mengurangi waktu berjalan Nmap, Anda dapat menggunakan -Fflag. The -Fbendera memberitahu Nmap untuk hanya memindai 100 port yang paling umum digunakan bukannya biasa 1000.

# nmap -sS -T4 -F 192.168.1.105

-HAI

Jika Anda menginginkan informasi tentang sistem operasi yang dijalankan pada mesin target, Anda dapat menambahkan -Otanda untuk memberitahu Nmap untuk menyelidiki informasi sistem operasi juga. Nmap tidak super akurat dalam hal informasi sistem operasi, tetapi biasanya menjadi sangat dekat.

# nmap -sS -T4 -O 192.168.1.105

--Buka

Jika Anda hanya mencari port mana yang terbuka pada mesin tertentu, Anda dapat memberi tahu Nmap untuk hanya mencari port terbuka dengan --openflag.

# nmap -sS -T4 --open 192.168.1.105

-sV

Terkadang, penting untuk mengetahui perangkat lunak apa dan versi perangkat lunak apa yang dijalankan mesin. Ini sangat baik untuk menyelidiki server Anda sendiri. Ini juga memberi Anda wawasan tentang informasi server apa yang dapat dilihat orang lain. Nmap's -sVmemungkinkan Anda untuk mendapatkan informasi sedetail mungkin tentang layanan yang berjalan pada mesin.

# nmap -sS -sV -T4 192.168.1.105

p

Kadang-kadang, Anda mungkin hanya ingin memindai port tertentu dengan Nmap. The -pbendera memungkinkan Anda untuk menentukan port khusus untuk Nmap untuk scan. Nmap kemudian hanya akan memindai port yang ditentukan pada mesin target.

# nmap -sS -T4 -p 25,80,443 192.168.1.105

Nmap kemudian hanya akan memindai port 25, 80, dan 443 di komputer di 192.168.1.105.

Jika Anda tidak tahu nomor port dari layanan umum, Anda dapat menggunakan nama layanan, dan Nmap akan tahu untuk melihat port yang tepat.

# nmap -sS -T4 -p http, https, imap 192.168.1.105

-p-

Ada lebih banyak port pada komputer daripada 1000 yang dipindai secara default oleh Nmap. Alhasil, sebagian saya jadi terjawab dalam pemindaian dasar. Jika Anda benar-benar khawatir tentang keamanan sistem Anda, ada baiknya melakukan pemindaian lengkap pada setiap port. Untuk melakukan ini, gunakan -p-bendera.

# nmap -sS -p- 192.168.1.105

Ini akan memakan waktu lama , jadi itu tidak boleh dilakukan dengan enteng.

-SEBUAH

Sekarang, Anda telah memperoleh banyak bendera untuk digunakan. Menggunakan semuanya secara bersamaan bisa sangat canggung. Nmap memiliki -Ahanya untuk alasan ini. Ini semacam bendera "wastafel dapur" yang memberi tahu Nmap untuk secara agresif mengumpulkan informasi sebanyak mungkin.

# nmap -A 192.168.1.105

Output Logging

Itu pasti akan dapat menyimpan hasil dari Nmap. Anda bisa. Nmap memiliki flag lain yang memungkinkan Anda untuk menyimpan output dalam berbagai format berbeda. Ini sangat bagus untuk pemindaian panjang seperti yang menggunakan -p-bendera. Untuk menggunakan kapabilitas logging Nmap, sampaikan -oNatau -oXbersama dengan nama file tersebut. -oNmencatat output normal. -oXmencatat output sebagai XML. Secara default, Nmap akan menimpa log yang ada dengan yang baru, jadi berhati-hatilah untuk tidak menimpa apa pun yang tidak Anda inginkan.

# nmap -sS -p- -oN Documents / full-scan.txt 192.168.7.105

Anda dapat menemukan log lengkap dalam file teks ketika Nmap selesai.

Jika Anda menginginkan sesuatu yang konyol, coba -oSbendera itu sebagai gantinya.

Pikiran Penutup

Akhirnya itu saja. Sebenarnya, itu bahkan tidak dekat, tapi tentu saja cukup untuk kursus kilat cepat. Anda dapat bermain-main dengan flag yang berbeda dan kombinasi flag yang berbeda untuk menyetel Nmap untuk mendapatkan output tepat yang Anda inginkan. Pastikan untuk hanya melakukan ini pada mesin dan jaringan Anda sendiri, dan Anda akan memiliki pengalaman menarik yang mungkin saja menyimpan data Anda.

On :

Cara Meanggunakan Metasploit di Kali Linux

Menggunakan Metasploit di Kali Linux

Kali Linux adalah operasi yang paling populer sistemuntuk para profesional keamanan karena dua alasan. Pertama, ia memiliki semua alat pengujian penetrasi populer yang sudah diinstal di dalamnya, jadi itumengurangibiaya pemasangan terpisah. Kedua, ini adalah sistem operasi berbasis Linux, yang membuatnya kurang rentan terhadap serangan virus dan memberikan stabilitas lebih selama pengujian penetrasi. Ini menghemat waktu Anda karena Anda tidak perlu menginstal komponen dan alat yang relevan, dan siapa tahu kapan Anda mungkin menemukan kesalahan yang tidak diketahui selama proses instalasi.

Bersiap-siap

Entah Anda dapat memiliki instalasi Kali Linux yang terpisah pada hard disk Anda, atau Anda juga dapat menggunakannya pada host di mesin virtual. Proses instalasi sederhana dan sama seperti menginstal sistem operasi berbasis Linux.

Untuk mengatur lingkungan pengembangan Metasploit di Kali Linux atau lingkungan Linux berbasis Debian, Anda dapat menggunakan perintah berikut:

sudo apt update
sudo apt -y install autoconf bison build-essential curl git-core libapr1 libaprutil1 libcurl4-openssl-dev libgmp3-dev libpcap-dev libpq-dev libreadline6-dev libsqlite3-dev libssl-dev libsvn1 libtool libxml2 libxml2-dev libxslt-dev libyaml-dev locate ncurses-dev openssl postgresql postgresql-contrib wget xsel zlib1g zlib1g-dev
curl -sSL https://rvm.io/mpapis.asc | gpg --import -
curl -L https://get.rvm.io | bash -s stable
source ~/.rvm/scripts/rvm
cd /opt
sudo git clone https://github.com/rapid7/metasploit-framework.git
sudo chown -R `whoami` /opt/metasploit-framework
cd metasploit-framework
rvm --install $(cat .ruby-version)
gem install bundler
bundle install

Bagaimana cara melakukannya...

Anda dapat mengunduh gambar Kali Linux ISO dari menusitus resmi, https://www.kali.org/downloads/ , membuat drive USB yang dapat di-boot, atau membakar image ISO ke DVD-ROM dan menggunakannya untuk menginstal Kali Linux sebagai OS terpisah pada hard disk Anda atau cukup boot gambar Kali ISO dalam Mode Langsung. Cara lain adalah dengan menjalankan Kali Linux di dalam mesin virtual; untuk itu, Anda dapat menggunakan gambar ISO untuk menginstal Kali Linux dari awal atau hanya mengunduh gambar Kali Linux VMware, VirtualBox, atau ARM dari situs resmi.

Untuk buku ini, kami akan menggunakan mesin virtual Kali Linux VMware:

Saat mem-boot mesin virtual Kali Linux, Anda akan diminta memasukkan nama pengguna dan kata sandi. Nama pengguna default untuk pengguna root adalah rootdan kata sandinyatoor.
Setelah berhasil masuk, cara termudah untuk mengaktifkan dan menjalankan Kerangka Kerja Metasploit adalah memulai Metasploit dari Applicationsmenu.

Untuk meluncurkan Metasploit dari Applicationsmenu, buka Applications| Exploitation Tools| metasploit framework, seperti yang ditunjukkan pada tangkapan layar berikut:

Catatan

Memulai Kerangka Metasploit dari Applicationsmenu akan secara otomatis mengatur database PostgreSQL. Ini akan membuat pengguna database, msf dan msf_testdatabase, mengkonfigurasi Metasploit menggunakan database, membuat skema database, dan mulai msfconsole dengan menjalankan perintah berikut: service postgresql start && msfdb init && msfconsole.

Creating database user 'msf'
Enter password for new role: 
Enter it again: 
Creating databases 'msf' and 'msf_test'
Creating configuration file in /usr/share/metasploit-framework/config/database.yml
Creating initial database schema
# cowsay++
 ____________
< metasploit >
 ------------
       \   ,__,
        \  (oo)____
           (__)    )\
              ||--|| *


       =[ metasploit v4.16.8-dev- ]
+ -- --=[ 1683 exploits - 964 auxiliary - 299 post ]
+ -- --=[ 498 payloads - 40 encoders - 10 nops ]
+ -- --=[ Free Metasploit Pro trial: http://r-7.co/trymsp ]

msf >

Masih ada lagi ...

Atau, Anda bisa Mulailah yangKerangka Metasploit dengan mengetik msfconsoledari jendela Terminal.

Meng-upgrade Kali Linux

Sebagai distribusi bergulir, memutakhirkan Kali Linux sederhana. Disarankan untuk memutakhirkan Kali Linux secara teratur, untuk memastikan bahwa Anda akan mendapatkannyaterbarupembaruan keamanan. Untuk meningkatkan, gunakan apt update diikuti oleh apt upgrade; apt akan mencari paket yang diinstal yang dapat ditingkatkan tanpa menghapus paket apa pun, dengan cara ini menjadi yang paling tidak mengganggu.

Untuk peningkatan versi utama dan peningkatan penting, gunakan apt full-upgrade; ini akan melakukan pembaruan lengkap dan, jika perlu, menghapus paket usang atau menginstal dependensi baru.

On :

Password cracking dengan John the Ripper di Linux

pengantar

Bagi Anda yang belum mendengar tentang John the Ripper (dengan ini disebut John for brevity), ini adalah alat peretas kata sandi gratis yang sebagian besar ditulis dalam C. Sebelum melangkah lebih jauh, kami harus memberi tahu Anda bahwa meskipun kami mempercayai pembaca kami, kami tidak menganjurkan atau memaafkan aktivitas jahat apa pun yang dapat dilakukan dengan menggunakan alat ini atau alat lain yang telah kita bicarakan sebelumnya. Alat yang berhubungan dengan keamanan seringkali seperti pedang bermata dua, karena dapat digunakan untuk hal yang baik tetapi juga untuk hal-hal buruk. Jadi, meskipun kedengarannya menggoda, kami menyarankan Anda untuk menahan diri dari kegiatan yang merusak, jika tidak untuk hal lain, hanya karena Anda memiliki peluang besar untuk mendarat di sel penjara. Password cracking dengan John the Ripper di Linux

Artikel ini akan membahas tentang John dari sudut pandang administrator sistem, jadi kami berharap Anda memiliki pengetahuan menengah tentang sistem Linux Anda, distribusi apa pun yang mungkin, dan bahwa Anda adalah orang yang sadar akan keamanan dengan pengetahuan keamanan dasar. Namun, artikel ini mungkin menarik bagi Anda juga jika Anda adalah pengguna rumahan yang ingin belajar tentang hal-hal seperti ini, tetapi berhati-hatilah: beberapa perintah yang disajikan di bawah ini akan meminta banyak waktu CPU Anda, jadi mungkin akan lebih baik jika Anda memiliki mesin uji dan / atau banyak waktu dan kesabaran, karena upaya pemecahan kata sandi dapat memakan waktu berhari-hari, bahkan pada mesin yang relatif baru. Seperti biasa, silakan merujuk ke Forum Linux baru kami untuk bantuan atau informasi tambahan.

Menginstal John

Walaupun, setidaknya pada distribusi yang kami coba, paket dengan nama "john" dengan Gentoo membuat pengecualian dan menamakannya "johntheripper", kami akan memudahkan Anda dan menunjukkan kepada Anda cara menginstalnya pada beberapa distribusi yang dikenal.

Debian

Debian berbeda dari distribusi lain yang menawarkan John dalam repositori mereka karena ia menawarkan halaman buku panduan yang bagus, walaupun hulu tidak memilikinya. Untuk menginstal, cukup ketik

 # aptitude install john

Subcribe Rasi Tech

Di Fedora, itu juga sesederhana melakukan

 # yum instal john

Arch Linux

 # pacman -S john

OpenSuse Linux

# zypper instal john

Gentoo

Seperti yang kami katakan, paket Gentoo dinamai berbeda dari yang ditawarkan orang lain, jadi di sini Anda harus menjalankan

 # emerge johntheripper

Slackware

Walaupun sepertinya tidak ada paket john di repositori resmi, ada slackbuild yang membuat John diinstal pada sistem Anda (ini diuji pada Slackware 13.37).

Meskipun kami memberi Anda beberapa contoh tentang bagaimana Anda bisa mendapatkan John di sistem Linux Anda, banyak contoh yang disajikan akan berjalan jika Anda memiliki OS lain yang diinstal: selain kode sumber, proyek ini menawarkan program untuk BeOS, Microsoft Windows, Solaris atau MacOS X. Tetapi untuk artikel kami, seperti judulnya, kami menguji contoh di Linux.

Menggunakan John the Ripper

Anda tidak perlu khawatir tentang file-file konfigurasi cryptic, karena John siap digunakan dengan flag-command-line yang sesuai tanpa usaha lain dari Anda. Namun, satu kata peringatan: seperti yang sudah Anda perhatikan, kami memberi tahu pembaca kami kapan mereka harus menggunakan hak akses root dan kapan seharusnya tidak. Kecuali ketika dicatat, Anda sangat disarankan untuk menggunakan pengguna sehari-hari normal Anda (atau yang lain, jika Anda mau, tetapi seharusnya tidak memiliki hak pengguna super). Pada sistem Debian saya, John tersedia sebagai / usr / sbin / john, jadi jika Anda tidak menemukannya, kami sarankan Anda menggunakan whereis dan mengetik seluruh path ketika menjalankan john unprivileged (atau Anda cukup membuat alias).

 $ / usr / sbin / john --test

untuk melakukan beberapa tes dan tolok ukur pada kemampuan John. Jika Anda tidak tahu apa itu Kerberos, MD5, DES atau Blowfish, kami sarankan Anda mulai membaca beberapa buku keamanan dasar, karena, seperti yang kami katakan sebelumnya, Anda memerlukan latar belakang keamanan / administrasi. Sekarang, mari kita buat file teks dalam format kata sandi (<user>: <hash>) dengan hash yang valid, tentu saja, dan buat John berfungsi. Anda cukup menyalin pengguna dari / etc / shadow, tetapi kami menyarankan sesuatu yang lebih sederhana, karena kami menganggap Anda ingin melihat hasilnya secepat mungkin. Jadi buat file bernama password.txt di suatu tempat di dalam / home Anda dan letakkan ini di dalamnya:

myuser: AZl.zWwxIh15Q

Simpan file, lalu cukup berikan kepada John tanpa argumen (untuk saat ini):

 $ / usr / sbin / john password.txt

Kami harus mengulangi peringatan kami: peretas kata sandi adalah proses yang intensif-CPU dan panjang, jadi tergantung pada sistem Anda, mungkin butuh waktu cukup lama. Namun, ini juga tergantung pada apa yang ingin Anda capai, karena jika CPU Anda yang kuat telah berderak pada kata sandi selama berhari-hari tanpa hasil, hanya aman untuk mengatakan bahwa itu adalah kata sandi yang baik. Tetapi jika kata sandi benar-benar kritis, biarkan sistem sampai John menyelesaikan tugasnya untuk memastikan semuanya baik-baik saja. Seperti yang kami katakan sebelumnya, ini bisa memakan waktu berhari-hari.

Sekarang, jika Anda memiliki kotak yang kuat dengan satu-satunya tujuan menguji kata sandi, yang selalu merupakan hal yang baik, berarti Anda dapat mencoba kata sandi kehidupan nyata Anda dengan John. Salah satu caranya adalah dengan menggunakan / etc / shadow secara langsung, tetapi kami menyarankan Anda mengikuti kursus yang agak berbeda. Perhatikan bahwa ini berlaku untuk sistem yang menggunakan kata sandi bayangan, dan semua distribusi Linux modern melakukannya. John menawarkan utilitas bagus yang disebut unshadow, yang akan kita gunakan untuk membuat file dari file passwd dan shadow kita:

 # unshadow / etc / passwd / etc / shadow> mypasswd.txt

Sekarang pastikan mypasswd.txt tersedia untuk pengguna normal Anda dan lakukan

 $ / usr / sbin / john mypasswd.txt

John akan mencoba single crack mode terlebih dahulu, lalu mode daftar kata, lalu incremental. Dalam istilah John, mode adalah metode yang digunakannya untuk memecahkan kata sandi. Seperti yang Anda tahu, ada banyak jenis serangan: serangan kamus, serangan brute force, dan sebagainya. Nah, ini kira-kira seperti apa mode John. Seperti yang mungkin Anda sadari, mode daftar kata pada dasarnya adalah serangan kamus. Selain ketiga mode yang disebutkan di atas, John juga mendukung satu lagi yang disebut mode eksternal. Anda dapat memilih mode apa yang akan digunakan, misalnya, --single, --external dan sebagainya. Kami menyarankan Anda memeriksa dokumentasi di openwall.com untuk deskripsi yang baik tetapi singkat dari setiap mode. Tapi tentu saja kami akan memberi tahu Anda, singkatnya, apa yang dilakukan setiap mode.

Dokumentasi John the Ripper merekomendasikan dimulai dengan mode crack tunggal, sebagian besar karena lebih cepat dan bahkan lebih cepat jika Anda menggunakan beberapa file kata sandi sekaligus. Mode inkremental adalah mode paling kuat yang tersedia, karena akan mencoba berbagai kombinasi saat cracking, dan Anda dapat memilih mode apa (mode yang diterapkan pada opsi tambahan) untuk digunakan, termasuk milik Anda. Mode eksternal, seperti namanya, akan menggunakan fungsi kustom yang Anda tulis sendiri, sedangkan mode daftar kata mengambil daftar kata yang ditentukan sebagai argumen ke opsi (itu bisa berupa file dengan daftar kata yang ditulis satu per baris, atau stdin) dan mencoba serangan kamus sederhana pada kata sandi.

Jika John berhasil memecahkan salah satu kata sandi, itu akan menulis ke ~ / .john / john.pot. Namun, file itu tidak dapat dibaca oleh manusia, jadi Anda dapat membaca kata sandi yang retak

 $ / usr / sbin / john --show mypasswd.txt

Untuk memeriksa apakah kata sandi root retak, filter dengan UID:

 $ / usr / sbin / john --show --users = 0 mypasswd.txt

Tentu saja, John tahu tentang wildcard dan banyak file:

 $ / usr / sbin / john --show --users = 0 * passwd *

Seperti halnya Anda dapat memfilter menurut pengguna, Anda juga dapat memfilter menurut grup, dengan menggunakan flag --groups, dan pemfilteran juga tersedia saat cracking. Pergi lebih jauh ke mode daftar kata, inilah cara Anda dapat menggunakannya dengan aturan pengaturan bawaan yang diaktifkan:

 $ / usr / sbin / john --wordlist = passwd.lst --rules passwd.txt

John juga memungkinkan Anda untuk membuat beberapa sesi bernama, yang praktis, karena karena John dapat mengambil banyak waktu untuk menyelesaikan tugas, Anda kemudian dapat melihat semua sesi berjalan untuk memutuskan mana yang akan dibunuh. Opsi untuk sesi yang diberi nama adalah --session = taskname dan Anda dapat menggunakan --status atau --status = taskname untuk melihat semua atau sesi tertentu. Tapi ada lagi: Anda bisa mengembalikan sesi atau yang khusus dengan nama menggunakan --restore atau --restore = taskname. Beberapa contoh:

 $ / usr / sbin / john --session = allrules --wordlist = all.lst --rules mypasswd.txt
 $ / usr / sbin / john --status = allrules
 $ ps aux | grep john # dapatkan PID dari sesi john yang ingin kamu bunuh
 $ kill HUP $ PID_of_john_session_to_kill
 $ / usr / sbin / john --restore = allrules

Berikut ini beberapa contoh penggunaan mode tambahan dengan John:

 $ / usr / sbin / john --incremental mypasswd.txt
 $ / usr / sbin / john --incremental = alpha mypasswd.txt

Tentu saja, ini bukan pengganti dokumentasi John. Meskipun, seperti yang kami katakan, itu tidak menawarkan halaman manual, Anda akan menemukan banyak dokumentasi di halaman 'nya, serta wiki yang berguna. Misalnya, Anda akan melihat bahwa meskipun Anda menjalankan John pada mesin multiprosesor, ia hanya akan menggunakan satu inti, biasanya yang pertama. Anda dapat mengatasi masalah ini dengan membaca dokumentasi dan mengikuti instruksi di sana.

Kesimpulan

Kami merasa mungkin lebih baik mengakhiri artikel ini dengan sedikit kata tentang etika. Meskipun ini mungkin bukan kasus Anda, ada beberapa orang yang telah melihat Hacker terlalu sering dan menganggap cracking (bukan peretasan) sebagai aktivitas yang keren. Kami hanya menyarankan Anda mencoba dan menggunakan pengetahuan Anda untuk kebaikan, bukan untuk sesuatu yang memiliki 99,8% gagal dan membuat Anda mendapatkan catatan kriminal yang bagus. Selamat bersenang-senang
.

On :

Rasi Tech

Buat Kenangan

Cara Menggunakan Nmap di Kali Linux

Memperkenalkan Nmap di Kali Linux

Memperkenalkan

Pemindaian Dasar

Bendera yang Berguna

-sS

The `-sS`bendera default scanning bendera untuk Nmap. Itu hanya menentukan cara Nmap akan memindai. Meskipun ini default, mungkin merupakan ide yang bagus untuk menentukannya.

-T

-iL

-F

-HAI

--Buka

Jika Anda hanya mencari port mana yang terbuka pada mesin tertentu, Anda dapat memberi tahu Nmap untuk hanya mencari port terbuka dengan `--open`flag.
# nmap -sS -T4 --open 192.168.1.105

-sV

p

-p-

-SEBUAH

Output Logging

Pikiran Penutup

Cara Meanggunakan Metasploit di Kali Linux

Menggunakan Metasploit di Kali Linux

Bersiap-siap

Bagaimana cara melakukannya...

Catatan

Masih ada lagi ...

Meng-upgrade Kali Linux

Password cracking dengan John the Ripper di Linux

Logo Team Ini Versi 2

Logo Team Ini

Musik

Popular Posts

Live Chat

Blog Archive

Pesan

Chat WhatsApp

Weekly post

Rasi Tech

Buat Kenangan

Cara Menggunakan Nmap di Kali Linux

Memperkenalkan Nmap di Kali Linux

Memperkenalkan

Pemindaian Dasar

Bendera yang Berguna

-sS

The -sSbendera default scanning bendera untuk Nmap. Itu hanya menentukan cara Nmap akan memindai. Meskipun ini default, mungkin merupakan ide yang bagus untuk menentukannya.

-T

-iL

-F

-HAI

--Buka

Jika Anda hanya mencari port mana yang terbuka pada mesin tertentu, Anda dapat memberi tahu Nmap untuk hanya mencari port terbuka dengan --openflag.# nmap -sS -T4 --open 192.168.1.105

-sV

p

-p-

-SEBUAH

Output Logging

Pikiran Penutup

Cara Meanggunakan Metasploit di Kali Linux

Menggunakan Metasploit di Kali Linux

Bersiap-siap

Bagaimana cara melakukannya...

Catatan

Masih ada lagi ...

Meng-upgrade Kali Linux

Password cracking dengan John the Ripper di Linux

Logo Team Ini Versi 2

Logo Team Ini

Musik

Popular Posts

Live Chat

Blog Archive

Pesan

Chat WhatsApp

Weekly post

The `-sS`bendera default scanning bendera untuk Nmap. Itu hanya menentukan cara Nmap akan memindai. Meskipun ini default, mungkin merupakan ide yang bagus untuk menentukannya.

Jika Anda hanya mencari port mana yang terbuka pada mesin tertentu, Anda dapat memberi tahu Nmap untuk hanya mencari port terbuka dengan `--open`flag.
# nmap -sS -T4 --open 192.168.1.105