Marcelo Cavalcante - kalib : BlackArch Linux - Uma nova distribuição para Pentesters

<p><img title="'BlackArch'" src="http://blog.marcelocavalcante.net/imgs/blackarch.jpg" /></p> <p><strong>U</strong>ma boa novidade para os profissionais de segurança: <a href="http://www.blackarch.org" target="_blank">BlackArch</a>! Para quem, assim como eu, gosta de como as coisas funcionam no Arch Linux essa é uma notícia particularmente boa, visto que o BlackArch não se trata realmente de uma nova distribuição, mas sim de uma <em>extensão</em> para o Arch Linux. Como assim? Bom, você possui duas opções para utilizar o BlackArch, sendo uma delas como uma distribuição completa, através de um Live CD, por exemplo, e a outra como uma extensão (um repositório de pacotes) para o Arch Linux, onde você poderá apenas inserir um repositório em sua já existente distribuição Arch Linux e ter acesso ao conjunto de ferramentas do BlackArch.</p> <p><strong>O</strong> BlackArch, atualmente, possui suporte para as arquiteturas i686 e x86_64, com previsão de suporte para ARM em breve (Sim, meu RaspBerry poderá se tornar uma ferramenta para pentests). No mais, o BlackArch hoje possui mais de 600 ferramentas, estando este número crescendo constantemente, e utiliza grupos modulares de pacotes, facilitando a instalação dos mesmos.</p> <p><strong>A</strong> ISO Live trás diversos gerenciadores de janelas ou ambientes gráficos, como o dwm, Fluxbox, Openbox, Awesome, Wmii, i3 e Spectrwm. É claro, ele também trás um instalador capaz de instalar a partir do fonte.</p> <p><strong>D</strong>entre as ferramentas existentes estão: 3proxy, 42zip, acccheck, aesfix, against, airflood, airoscript, bluepot, blueprint, braces, bss, bully, cisco-ocs, cmospwd, dbd, dc3dd, deblaze, dhcpig, enumiax, fakedns, &hellip; Vocẽ não espera que eu liste todos os mais de 600, certo?</p> <p><a href="http://blackarch.org/images/screenshots/openbox.png" target="_blank"><img title="'BlackArch Openbox'" src="http://blog.marcelocavalcante.net/imgs/openbox.png" /></a></p> <p><strong>Configurando como um Repositório Não-Oficial</strong></p> <p><strong>S</strong>e você já possui o Arch Linux instalado e deseja apenas inserir o BlackArch como um repositório em sua distro, execute os seguintes comandos como root, os quais servirão para assinar os pacotes: <em>(Se você não possui o Arch Linux instalado e/ou simplesmente deseja rodar o Live CD ou instalar o mesmo por completo, seja em uma máquina física ou virtual, siga para a seção <a href="http://blog.marcelocavalcante.net/#instalando">Instalando o BlackArch Linux utilizando a Live-ISO</a>)</em></p> <div><table><tr><td><pre><span>1</span> <span>2</span> <span>3</span> <span>4</span> <span>5</span> <span>6</span> <span>7</span> <span>8</span> <span>9</span> <span>10</span> <span>11</span> </pre></td><td><pre><code><span> # wget -q http://blackarch.org/keyring/blackarch-keyring.pkg.tar.xz{,.sig} </span><span> </span><span> # gpg --keyserver hkp://pgp.mit.edu --recv 4345771566D76038C7FEB43863EC0ADBEA87E4E3 </span><span> </span><span> # gpg --keyserver-o no-auto-key-retrieve --with-f blackarch-keyring.pkg.tar.xz.sig </span><span> </span><span> # pacman-key --init </span><span> </span><span> # rm blackarch-keyring.pkg.tar.xz.sig </span><span> </span><span> # pacman --noc -U blackarch-keyring.pkg.tar.xz</span></code></pre></td></tr></table></div> <p><strong>E</strong>m seguida, adicione as seguintes linhas ao seu arquivo <em>/etc/pacman.conf</em>:</p> <div><table><tr><td><pre><span>1</span> <span>2</span> </pre></td><td><pre><code><span> [blackarch] </span><span> Server = &lt;mirror_site&gt;/$repo/os/$arch</span></code></pre></td></tr></table></div> <p><strong>Substitua</strong> <em>&lt;mirror_site></em> por um mirror de sua escolha, preferencialmente um dos <strong>mirrors oficiais</strong> contidos <a href="http://blackarch.org/download.html#mirrors" target="_blank"><em>neste link</em></a>.</p> <p><strong>U</strong>ma vez que você tenha seguido os passos acima, execute:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> $ sudo pacman -Syyu</span></code></pre></td></tr></table></div> <p><strong>Instalando os pacotes</strong></p> <p><strong>A</strong>gora que você já preparou o terreno assinando e configurando o repositório do Black Arch, basta instalar os pacotes em seu Arch Linux.</p> <p><strong>P</strong>ara listar todas as ferramentas disponíveis, execute:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> $ sudo pacman -Sgg | grep blackarch | cut -d' ' -f2 | sort -u</span></code></pre></td></tr></table></div> <p><strong>P</strong>ara instalar todas as ferramentas, execute:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> $ sudo pacman -S blackarch</span></code></pre></td></tr></table></div> <p><strong>P</strong>ara instalar uma categoria de ferramentas, execute:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> $ sudo pacman -S blackarch-&lt;categoria&gt;</span></code></pre></td></tr></table></div> <p><strong>P</strong>ara ver as categorias existentes no BlackArch, execute:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> $ sudo pacman -Sg | grep blackarch</span></code></pre></td></tr></table></div> <p><strong><a name="instalando">Instalando o BlackArch Linux utilizando a Live-ISO</a></strong></p> <p><strong>A</strong>ntes de mais nada, <a href="http://blackarch.org/download.html" target="_blank">baixe a ISO a partir do site oficial</a>.</p> <p><strong>E</strong>m seguida, dê boot na ISO e instale o script de instalação do BlackArch:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> $ sudo pacman -S blackarch-install-scripts</span></code></pre></td></tr></table></div> <p><strong>A</strong>gora, basta instalar:</p> <div><table><tr><td><pre><span>1</span> </pre></td><td><pre><code><span> # blackarch-install</span></code></pre></td></tr></table></div> <p><strong>H</strong>appy Hacking!</p>

Blog do Gio : #ChupaJava!

Há tempos estou tendo problema com o Java aqui no Arch, não conseguia acessar o site da Caixa Econômica Federal nem por reza brava!

Resolveu funcionar depois de instalar o “icedtea”!

$ sudo pacman -S icedtea-web-java7

Estou com esses pacotes instalados agora:

“jdk7-openjdk jre7-openjdk jre7-openjdk-headless icedtea-web-java7″

Se alguém estiver com o mesmo problema faça o teste e por favor me diga se deu tudo certo ou se foi apenas coincidência…

haha

Abraço!

Marcelo Cavalcante - kalib : Dica - Apostila Disponibilizada Gratuitamente - pfSense

Gostaria de passar adiante a notícia de que o colega Leonardo Damasceno acaba de compartilhar com a comunidade uma apostila de sua autoria sobre o pfSense, de forma a divulgar mais este magnífico sistema, bem como facilitar a vida daqueles que ainda não o dominam.

Segue link direto fornecido pelo mesmo para download. A apostila ou livro, como prefira chamar, possui aproximadamente 70 páginas de informações úteis e diretas, sem muitas complicações.

Não sabe o que é pfSense?

O pfSense é um sistema operacional baseado no Free BSD que pode ser instalado em um computador para servir como um firewall/roteador dedicado em uma rede. Como ferramenta open source, o pfSense tem se destacado nesta função, sendo considerado um dos melhores e mais confiáveis para este trabalho, oferecendo, além de sua estabilidade e confiabilidade, recursos e funções que geralmente são encontrados apenas em firewalls comerciais e caros. Não creio ser necessário lembrar a confiabilidade dos sistemas Free BSD…

Embora seja uma versão customizada do Free BSD, não é necessário qualquer conhecimento sobre este sistema para operar o psSense, visto que ele é atualizado e completamente configurado através de uma interface web. Na maioria dos casos o pfSense tem sido aplicado como um firewall de perímetro, roteador, access point wireless, servidor DHCP, servidor DNS e VPN.

O mesmo apresenta diversos recursos gráficos para análise de tráfego, pacotes, performance, etc. Além de configurações avançadas para regras de firewall para LAN, WAN e utilizãção de Aliases de forma simples e intuitiva.

Marcelo Cavalcante - kalib : Criptografando sua Partição Swap com o Ecryptfs

Criptografia (Do grego kryptós, “escondido”, e gráphein, “escrita”) nada mais é do que o estudo e aplicação de técnicas com o intuito de ocultar informações, transformando a informação original em algo ilegível, exceto para seu destinatário final, o qual possui a chave ou método que será utilizado para tornar a informação legível novamente.

Apesar de muitas pessoas acharem que criptografia é algo novo, o uso de mensagens cifradas é bastante antigo. Em tempos passados a cifragem de mensagens era utilizada, principalmente em assuntos de guerra. De acordo com estudos históricos, o primeiro uso documentado da criptografia foi em torno de 1900 a.c., no Egito, quando um escriba usou hieróglifos fora do padrão numa inscrição.

Ao que interessa…

Muitas pessoas, por alguma razão (como por exemplo performance ou não gostar da ideia de digitar gigantescas senhas duranto o boot), acabam não utilizando uma LVM encriptada. Para estas pessoas existe a opção de criptografar arquivos e diretórios após a instalação do SO através de softwares como o eCryptfs. Mas, além disto, existe um outro aspecto interessante e importante que, por muitas vezes (para não dizer quase sempre) é esquecido: criptografar a swap.

Se você é usuário GNU/Linux, muito provavelmente já sabe o que é Swap. Ela é especialmente utilizada em computadores mais antigos e que possuem pouca memória RAM. Nestes casos, um espaço do disco rígido é utilizado como swap para servir de auxílio à memória RAM em diferentes tarefas quando a mesma não for o suficiente para realizar aquelas tarefas. Por questões óbvias, a swap não é tão rápida quanto a memória principal e, além disso, a swap também possui seus pontos críticos em relação a segurança. A questão mais crítica da swap em termos de segurança é o fato de ela, conforme já dito, não estar localizada em sua RAM, mas sim em seu disco rígido, escrevendo informações nesta partição, deixando assim rastros de suas atividades no próprio disco rígido. Por exemplo, caso você utilize softwares de criptografia em seu computador, mas não possua sua swap criptografada, você corre o risco de ter as senhas de chaves que você digita salvas em sua swap (disco rígido). Algo não desejado, certo?

Para criptografar a sua swap, primeiramente instale os pacotes necessários:

No Arch Linux

1

 [kalib@tuxcaverna ~]$ sudo pacman -S ecryptfs-utils cryptsetup

No Debian ou derivados

1

 [kalib@tuxcaverna ~]$ sudo apt-get install ecryptfs-utils cryptsetup

Em seguida, precisamos literalmente criptografar a swap utilizando o seguinte comando:

1

 [kalib@tuxcaverna ~]$ sudo ecryptfs-setup-swap

Neste momento, sua partição swap será desmontada, encriptada e montada novamente.

Para certificar-se de que o procedimento funcionou, digite o seguinte comando:

1

 [kalib@tuxcaverna ~]$ sudo blkid | grep swap

Você deverá receber as informações sobre sua partição de swap, inclusive o indicativo cryptswap.

Como medida preventiva contra erros durante o boot, edite o arquivo /etc/fstab, retirando a entrada da swap não encriptada, deixando em seu lugar a entrada para a swap encriptada.

Happy Hacking!