kali linux渗透的艺术的使用体验怎样

来源：蜘蛛抓取(WebSpider) 时间：2017-07-24 08:39 标签： kali linux的内核版本
用kali入门linux是一种什么体验？ - 知乎49被浏览16215分享邀请回答212 条评论分享收藏感谢收起教你如何在Kali Linux上使用Asleap-博宝头条
教你如何在Kali Linux上使用Asleap
每个工具都有自己的功能和角色来实现。 然而，Asleap本质上是特定的破解软件，其设计有一个唯一的目的：利用在LEAP中发现的漏洞。 此外，它可以用于打破PPTP（点对点隧道协议）。今天，BIT泽清将更仔细地看看这个命令，它旨在打破的漏洞，它的命令语法等等。 但在我们开始之前，请注意，您将需要自己的一些东西，以测试此命令。 首先，你需要下载并运行Kali，这是很容易来，因为它完全免费使用和运行。此外，您将需要一个能够运行LEAP或PPTP隧道的无线接入点。 只要记住，你试图定位的任何设备都必须由你拥有和操作。 它必须警告你不要尝试在现实世界的目标上使用这个工具，因为这样做是不道德的和非法的，我不主张违反法律。有了这个理解，让我们仔细看看Asleap的目标。漏洞，MSCHAPv2，LEAP和PPTPLEAP代表轻量级可扩展身份验证协议，用于保护无线网络上的连接。 那些通过Security +考试的人甚至可能已经知道LEAP使用一个版本的MSCHAPv2算法来认证连接另一端的主机。此外，您可能已经听说PPTP仅提供弱加密，并且是可用的最弱的VPN隧道选项之一。 你可能也听说PPTP可以使用廉价软件破解。 相信与否，你可以实际使用因为它使用MSCHAPv2，所以指向PPTP。 你看，PPTP最初是由由Microsoft开发的联盟开发的虽然他们没有使协议专有，他们确实包括它在大多数操作系统上释放的Windows NT和自定义定制自己的版本的CHAP，与PPTP一起使用。这就是为什么缩写中的前两个字母代表微软，全名是微软挑战握手身份验证协议。 事实上，Asleap可以用来破解任何使用MSCHAPv2进行身份验证的协议，并且已经知道协议已经遭受了一段致命的漏洞。 世界已经知道MSCHAPv2缺陷大约17年，因为这个漏洞最早由Bruce Schneier在1999年记录。尽管协议的整体缺陷，漏洞细节和内部工作相当复杂，但只需知道MSCHAPv2易受密码攻击，例如对包含挑战 - 响应的数据包的基于字典的攻击。 使用Asleap（以及其他类似工具）使得形成以非预期的方式操纵认证的握手挑战成为可能。选项，标志和命令语法首先，我们需要看看可用于Asleap的命令语法和选项，然后我们将看看需要与Asleap一起使用的另一个工具。 以下列出其语法和可能的标志/选项：用法： asleap [options]-r从libpcap文件读取-i捕获的接口-f具有NT哈希值的字典文件-n NT散列的索引文件-s跳过检查以确保身份验证成功-h输出此帮助信息并退出-v打印详细信息（更多-v以获取更多详细信息）-V打印程序版本并退出-C挑战值，以冒号分隔的字节-R以冒号分隔的字节的响应值-W ASCII字典文件（特殊用途）命令语法相对简单和直接。 然而，请注意，我们还需要在我们的示范使用genkeys，虽然genkeys包含在Asleap包。 这是一个非常简单的工具，只有四个选项如下：genkeys ：必须提供-r -f和-n用法： genkeys [options]-r输入字典文件，每行一个字-f输出pass +散列文件名-n输出索引文件名-h过滤器的最后2个哈希字节（可选）用法示例此外，你将需要能够运行libpcap。 您需要一个libpcap转储文件在命令语法中作为参数使用，这是有道理的，因为您需要捕获的数据软件破解反正。 但是，我们需要做的第一件事是使用genkeys工具如下：genkeys -r /usr/share/my-wordlist-file/nmap.lst -f output-file-name.dat -n output-index-name.idx此命令将简单地生成密码的哈希，使密码的过程指数快速。 使用genkey之后，接下来要做的事情（如果你还没有这样做）是从使用MSCHAPv2的协议（如PPTP或LEAP）捕获数据。然后，它最后将dumpfile和字典列表插入到Asleap的命令语法中，如下所示：asleap -r dump-file.dump -f asleap.dat -n asleap.idx -s请注意.dat和.idx文件是由您在genkeys步骤中创建和自定义命名的。 如果您成功进行破解尝试，命令promt将恢复LEAP和PPTP密码信息，例如其用户名，挑战密钥，响应数据，散列字节，NT散列和密码。并相信或不，除了运行数据包捕获，只有两个步骤到破解过程。 但是，它需要多长时间取决于你的字典，密码的复杂性和你的硬件很大。 如果你试图在一个只满足最低系统要求的古老系统上运行Kali，事情可能需要更长的时间。最后的想法因为MSCHAPv2和LEAP是如此不安全，你应该不惜一切代价避免它们。 此外，你应该避免使用PPTP来保护你的VPN连接，除非你的数据是无关紧要的，因为黑客可能在短短一天内破解密钥。我还要提现大家，虽然Asleap可以破解LEAP，还有许多其他无线破解工具在Kali，如Reaver（在其他几个）。 请随时留下评论，让我知道如果您有任何问题。把kali Linux 作为日常操作系统是一种怎样的体验？ - 知乎7被浏览1444分享邀请回答13 条评论分享收藏感谢收起

我要回帖

更多关于 kali linux的内核版本 的文章

 

随机推荐