O que é Back Track?

Na informática, diversos termos é utilizado para definir softwares, aplicativos, sistemas operacionais, peças de computador, etc. Talvez estes termos nem precisam ser traduzidos para o nosso português devido à insignificância na tradução. A palavra Windows por exemplo, na tradução para o nosso português: Janela.

Mas afinal, o que é Back Track?

Backtrack é um sistema operacional Linux baseado no Ubuntu. É focado em testes de seguranças e testes de penetração (pen tests), muito apreciada por hackers e analistas de segurança, podendo ser iniciado diretamente pelo CD (sem necessidade de instalar em disco), mídia removível (pendrive), máquinas virtuais ou direto no disco rígido.

Quem usa Back Track?

Essa pergunta é hoje em dia é cômica pois há algum tempo atrás quem usava Back Track eram pessoas de níveis de conhecimento elevados: analistas de sistemas, cientistas da computação, engenheiros, etc.

Atualmente o Back Track pode ser usado por praticamente qualquer pessoa, desde que esta tenha interesse, e MUITA paciência. 

Quais as ferramentas que compõe o Back Track?

A lista de ferramentas do Sistema Operacional "BT" é muito extensa. Confira a baixo algumas ferramentas organizadas por categorias:

Coleta de Informações

• Ass
• DMitry
• DNS-Ptr
• dnswalk
• dns-bruteforce
• dnsenum
• dnsmap
• DNSPredict
• Finger Google
• Firewalk
• Goog Mail Enum
• Google-search
• Googrape
• Gooscan
• Host
• Itrace
• Netenum
• Netmask
• Pirana
• Protos
• QGoogle
• Relay Scanner
• SMTP-Vrfy
• TCtrace

Mapeamento de Rede

• Amap 5.2
• Ass
• Autoscan 0.99_R1
• Fping
• Hping
• IKE-Scan
• IKEProbe
• Netdiscover
• Nmap
• NmapFE
• P0f
• PSK-Crack
• Ping
• Protos
• Scanrand
• SinFP
• Umit
• UnicornScan
• UnicornScan pgsql 0.4.6e module version 1.03
• XProbe2

PBNJ 2.04

• OutputPBNJ
• ScanPBNJ
• Genlist

Identificação de vulnerabilidade

• Absinthe
• Bed
• CIRT Fuzzer
• Checkpwd
• Cisco Auditing Tool
• Cisco Enable Bruteforcer
• Cisco Global Exploiter
• Cisco OCS Mass Scanner
• Cisco Scanner
• Cisco Torch
• Curl
• Fuzzer 1.2
• GFI LanGuard 2.0
• GetSids
• HTTP PUT
• Halberd
• Httprint
• Httprint GUI
• ISR-Form
• Jbrofuzz
• List-Urls
• Lynx
• Merge Router Config
• Metacoretex
• Metoscan
• Mezcal HTtp://S
• Mibble MIB Browser
• Mistress
• Nikto
• OAT
• Onesixtyone
• OpenSSL-Scanner
• Paros Proxy
• Peach
• RPCDump
• RevHosts
• SMB Bruteforcer
• SMB Client
• SMB Serverscan
• SMB-NAT
• SMBdumpusers
• SMBgetserverinfo
• SNMP Scanner
• SNMP Walk
• SQL Inject
• SQL Scanner
• SQLLibf
• SQLbrute
• Sidguess
• Smb4K
• Snmpcheck
• Snmp Enum
• Spike
• Stompy
• SuperScan
• TNScmd
• Taof
• VNC_bypauth
• Wapiti
• Yersinia
• sqlanlz
• sqldict
• sqldumplogins
• sqlquery
• sqlupload

Penetração

• Framework3-MsfC
• Framework3-MsfUpdate
• Framework3-Msfcli
• Framework3-Msfweb
• Init Pgsql (autopwn)
• Milw0rm Archive
• MsfCli
• MsfConsole
• MsfUpdate
• OpenSSL-To-Open
• Update Milw0rm

Escalação de Privilégio

• Ascend attacker
• CDP Spoofer
• Cisco Enable Bruteforcer
• Crunch Dictgen
• DHCPX Flooder
• DNSspoof
• Driftnet
• Dsniff
• Etherape
• EtterCap
• File2Cable
• HSRP Spoofer
• Hash Collision
• Httpcapture
• Hydra
• Hydra GTK
• ICMP Redirect
• ICMPush
• IGRP Spoofer
• IRDP Responder
• IRDP Spoofer
• John the Ripper
• Lodowep
• Mailsnarf
• Medusa
• Msgsnarf
• Nemesis Spoofer
• NetSed
• Netenum
• Netmask
• Ntop
• PHoss
• PackETH
• Rcrack
• SIPdump
• SMB Sniffer
• Sing
• TFTP-Brute
• THC PPTP
• TcPick
• URLsnarf
• VNCrack
• WebCrack
• Wireshark
• Wireshark Wifi
• WyD
• XSpy
• chntpw

Mantendo Acesso

• 3proxy
• Backdoors
• Matahari
• CryptCat
• HttpTunnel Client
• HttpTunnel Server
• ICMPTX
• Iodine
• NSTX
• Privoxy
• ProxyTunnel
• Rinetd
• TinyProxy
• sbd
• socat

Cobrindo Rastros

• Housekeeping

Análise de Rede de Rádio

802.11

• AFrag
• ASLeap
• Air Crack
• Air Decap
• Air Replay
• Airmon Script
• Airpwn
• AirSnarf
• Airodump
• Airoscript
• Airsnort
• CowPatty
• FakeAP
• GenKeys
• Genpmk
• Hotspotter
• Karma
• Kismet
• Load IPW3945
• Load acx100568
• MDK2sss
• MDK2 for Broadcom
• MacChangerss
• Unload Driversss
• Wep_cracks
• Wep_decrypts
• WifiTaps
• Wicrawls
• Wlassistants

Bluetooth

• Bluebugger
• Blueprint
• Bluesnarfer
• Btscanner
• Carwhisperer
• CuteCom
• Ghettotooth
• HCIDump
• Ussp-Push

Análise VOIP & Telefonia

• PcapSipDump
• PcapToSip_RTP
• SIPSak
• SIPcrack
• SIPdump
• SIPp
• Smap

Forense Digital

• Allin1
• Autopsy
• DCFLDD
• DD_Rescue
• Foremost
• Magicrescue
• Mboxgrep
• Memfetch
• Memfetch Find
• Pasco
• Rootkithunter
• Sleuthkit
• Vinetto

Engenharia Reversa[editar]

• GDB GNU Debugger
• GDB Console GUI
• GDB Server
• GNU DDD
• Hexdump
• Hexedit
• OllyDBG

Serviços

• SNORT

Read More

Tutorial sobre Hackear Wifi usando o Reaver, Backtrack (WPA e WPA2)

Olá a todos! Nossa, passei tempo sem atualizar o blog, não é mesmo? Mas é que eu passei um tempo estudando coisas da faculdade. Mas, entre um estudo e outro, eu acabei achando artigos (todos em inglês) do Linux, e gostei muito do que vi no BackTrack. O sistema operacional Linux é muito diversificado: Várias versões de sistema para cada tipo de gosto. Dando várias olhadas na interwebs, eu vi que é possível ( e de uma maneira muito fácil) quebrar senhas de roteadores. Sério. No caso, eu tive apenas que decorar 5 linhas de comando no sistema Linux BackTrack e foi o suficiente para eu conseguir achar a senha do vizinho. Claro que eu não uso o roteador do vizinho (Até porque a internet deles é muito lenta em comparação com a minha). Mas chega de papo furado, vamos ao que interessa.

O que você precisa

O BackTrack 5 DVD ao vivo

Você vai ter que baixar o sistema operacional Linux. Não sei se você sabe, mas todo Linux não precisa de ser instalado pra funcionar. Ele funciona direto do DVD. Daí você clica vai no site e baixa o Linux Backtrack 5 R1, certo? Olha o link: http://www.backtrack-linux.org/downloads/

Olha a foto de download, você escolhe esse esquema e faz o download.                         

Um computador com acesso Wi-Fi e uma entrada de DVD. 

Normalmente os notebooks tem placa wifi, você vai precisar do wifi pra conectar com a sua rede e com a rede alvo. Se você não tem um notebook, vai ficar difícil. Mesmo se você colocar uma antena no Desktop, vai ficar mais difícil de crackear, mas tudo bem.

Uma rede wifi com segurança WPA ou WPA2 pra crackear.

Então, como eu disse, a rede que você quer hackear tem que estar perto, se não, vai dar muito erro.

E muita paciência.

O processo de crakeamento pode demorar de 4 a 10 horas. No meu caso, gastei 5 horas e um pouco. Bom, agora que eu já falei o que é preciso, você deve estar com o Linux Backtrack dentro de um DVD e um notebook nas mãos, certo? Se sim, vamos começar, se não, tente fazer o que foi pedido acima.

Passo 1: Inicie no Backtrack

Para inicializar em Backtrack, basta colocar o DVD em sua unidade e iniciar a sua máquina a partir do disco. Não precisa formatar nada! Não precisa instalar nada! Só rodar o DVD. Durante o processo de inicialização, Backtrack vai pedir para escolher o modo de inicialização. Selecione "Backtrack Text – Default boot text mode" e pressione Enter. Igual na foto >

Depois que o Backtrack carregar, vai abrir uma caixa de comandos, igual ao MS-Dos, ou CMD. Quando você chegar lá, digite startx e pressione Enter. Daí, o Backtrack vai iniciar com o Linux normal.

Passo 2: Instale o Reaver

O Reaver (Programa usado para crackear) Não está instalado ainda, até porque o DVD do Backtrack é só para instalação, e como não tem nada instalado, deve fazer manualmente. Para instalar Reaver, primeiro você precisa se conectar a uma rede Wi-Fi que você tem a senha, isto é, a sua.

1.      Clique em Aplicativos> Internet> Wicd Network Manager

2.      Selecione sua rede e clique em Conectar, digite sua senha, se necessário, clique em OK e, em seguida, clique em Conectar uma segunda vez.

Agora que você está online, vamos instalar Reaver. Clique no botão Terminal na barra de menu (ou clique em Aplicativos> Acessórios> Terminal). No prompt, digite:

 apt-get update

E então, após a conclusão da atualização:

 apt-get install reaver

Se tudo correu bem, Reaver agora deve ser instalado. (Então, como não tem nada instalado, você tem que fazer isso TODAS as vezes que ligar o DVD Backtrack, a não ser que tu instale.) Depois, vá em frente e se desconecte da rede, abrindo o Network Manager Wicd novamente e clicar em Desconectar. 

Passo 3: Reunir as informações do dispositivo

Para poder usar Reaver, você precisa para obter o nome da sua placa wireless, e o BSSID  do roteador que você está tentando quebrar (o BSSID é uma série única de letras e números que identifica um roteador), e você precisa ter certeza de a placa sem fio está no modo monitor. Então, vamos fazer tudo isso.

Encontre o seu cartão wifi: Ainda no “ms-dos” do Linux, digite:

 iwconfig

Pressione Enter. Você deverá ver um dispositivo sem fio na lista seguinte. Muito provavelmente, vai ser nomeado wlan0.

Coloque sua placa wireless em modo monitor: Assumindo o nome de seu cartão sem fio de interface é wlan0 , execute o seguinte comando para colocar sua placa wireless em modo monitor:

 airmon-ng start wlan0

Este comando irá mostrar o nome do monitor de interface, e isso vc tem que anotar. Muito provavelmente, vai ser mon0 , como na imagem abaixo. Não esquece, Anote o que vier depois do: “Monitor mode enabled on”, que muito provavelmente será “mon0”

Encontre o BSSID do roteador que você quer crackear: Finalmente, você precisa para obter o identificador único do roteador que você está tentando quebrar, de modo que você pode apontar Reaver na direção certa. Para fazer isso, execute o seguinte comando:

 airodump-ng wlan0

(Nota: Se airodump-ng wlan0 não funciona para você, você pode querer experimentar a interface de monitor em vez por exemplo, o que vc anotou no comando anterior, o mon0 .)

Você verá uma lista de redes sem fio, será  algo parecido com a imagem abaixo:

Quando você ver a rede que você quer, pressione Ctrl + C para interromper a lista, em seguida, copie o BSSID da rede (é a série de letras, números e dois pontos na extrema esquerda). A rede deve ter WPA ou WPA2 listado na coluna ENC.

Agora, com o BSSID e o nome de interface do monitor na mão, você tem tudo que você precisa para iniciar Reaver.

Passo 4: Crack a Rede WPA senha com Reaver

Agora execute o seguinte comando no Terminal, substituindo bssid e moninterface com a interface BSSID e monitor e você copiou acima:

Reaver -i moninterface -b bssid -vv

Por exemplo, se sua interface de monitor foi mon0 como o meu, e seu BSSID foi 8D: AE: 9D: 65:1 F: B2 (a BSSID eu acabei de inventar), o comando ficaria assim:

 Reaver -i wlan0 –b  8D: AE: 9D: 65:1 F: B2  -vv --no-nacks

Pressione Enter, sentar e deixar Reaver trabalhar a sua magia perturbadora. Reaver vai agora tentar uma série de Pins no roteador em um ataque de força bruta, um após o outro. Isso vai demorar um pouco. No meu teste bem sucedido, Reaver levou 5 horas e 30 minutos para quebrar a rede e me entregar com a senha correta. Como mencionado acima, a documentação Reaver diz que pode levar entre 4 e 10 horas, para que ele pudesse levar mais ou menos tempo do que eu experimentei, dependendo do caso. Quando Reaver quebrar a senha, ele vai ficar assim:

A parte vermelha, que vem escrito “WPA PSK”, é a senha wifi.

Read More