7 Linux Shells Using Built-in Tools

There are many distributions of linux, and they all do things a little different regarding default security and built-in tool sets. Which means when engaging these different flavors during a pentest, what works against one linux target to get an interactive shell, may not work against another. Well, not to worry my friends, there are many techniques for spawning shells, specifically reverse shells, from linux, and one or more of these techniques is bound to be available no matter which distro you’re looking at.

Upgrade Ubuntu kernel for recognize 4Gb RAM

My laptop have 4Gb RAM and I install Ubuntu with kernel :

linux-image-2.6.35-27-generic – Linux kernel image for version 2.6.35 on x86/x86_64

Add backtrack tools with Backtrack Menu on ubuntu

Add backtrack tools with Backtrack Menu on ubuntu (all versions) ,,,,, ,,,simple run this script this will install backtack tools automatic… more help :

Get your usb drives to work with VirtualBox(Ubuntu host)

To get your USB drives to work with VirtualBox when using Ubuntu as a host, you need to add your user to the vboxusers group. Please note that this doesn’t work with VirtualBox OSE, so you’ll need to install VirtualBox from its repository.

Enable Remote Access To MySQL Database Server

You need type the following commands which will allow remote connections.

Step # 1: Login Using SSH (if server is outside your data center)

First, login over ssh to remote MySQL database server:

ssh user@mysql.nixcraft.i

Step  2: Edit my.cnf File

How to install Backtrack 4 tools in Ubuntu

Tút này sẽ hướng dẫn chúng ta cài đặt các tool của backtrack trong ubuntu. Đầu tiên mở terminal ra và thực hiện các bước sau :

Tạo alias cho từng kết nối ssh

Hì,nếu ai đã từng quản trị nhiều server linux thì việc gõ lệnh ssh root@x.x.x.x thiệt quả là một điều ngán ngẩm. Tuy nhiên chúng ta có thể dùng ssh config để cấu hình tạo alias cho từng kết nối ssh. Thay vì gõ lệnh : ssh root@x.x.x.x -p yyyy thì việc gõ : ssh SERVER1 sẽ đỡ hơn nhiều

Cách tạo public key và private key trong ssh

/ / \ /__/ heocon@heocon-laptop $ ssh-keygen -h
ssh-keygen: illegal option — h
usage: ssh-keygen [options]
Options:
-a trials Number of trials for screening DH-GEX moduli.
-B Show bubblebabble digest of key file.
-b bits Number of bits in the key to create.
-C comment Provide new comment.
-c Change comment in private and public key files.
-e Convert OpenSSH to RFC 4716 key file.
-F hostname Find hostname in known hosts file.
-f filename Filename of the key file.
-G file Generate candidates for DH-GEX moduli.
-g Use generic DNS resource record format.
-H Hash names in known_hosts file.
-i Convert RFC 4716 to OpenSSH key file.
-l Show fingerprint of key file.
-M memory Amount of memory (MB) to use for generating DH-GEX moduli.
-N phrase Provide new passphrase.
-P phrase Provide old passphrase.
-p Change passphrase of private key file.
-q Quiet.
-R hostname Remove host from known_hosts file.
-r hostname Print DNS resource record.
-S start Start point (hex) for generating DH-GEX moduli.
-T file Screen candidates for DH-GEX moduli.
-t type Specify type of key to create.
-v Verbose.
-W gen Generator to use for generating DH-GEX moduli.
-y Read private key file and print public key.

để

Trick parse option in bash shell

Vấn đề khó khăn khi lập trình trên bash shell là việc truyền các option vào bash shell. Tuy nhiên với thủ thuật nhỏ bash shell của các bạn sẽ trở thành pro hơn :

Tạo, xóa, quản lí tài khoản trong ubuntu

-Loạt bài về sử dụng lệnh trên ubuntu
-Nguồn http://tuyetkiem.wordpress.com
-Hãy trích lại các thông tin trên khi bạn phổ biến nội dung bài viết.
I. QUẢN LÝ USER NGAY TỪ LÚC KHỞI TẠO

Linux chia tài khoản người dùng thành các nhóm (group), có thể thêm nhóm tùy thích (số lượng nhóm lên đến hàng chục nghìn). Một cài đặt nào đó lên hệ thống cũng có thể tạo ra nhóm (ví dụ samba, print,..)
Một tài khoản nhất định phải thuộc một nhóm nào đó. Nhóm có thể chứa một hoặc nhiều tài khoản (có thể tạo ra hàng chục nghìn tài khoản). Nhóm root chỉ chứa duy nhất tài khoản root. Các nhóm khác như admin, users thì mặc định chứa được vô số tài khoản.
Như vậy câu lệnh :
sudo useradd -m -G root tuyetkiem
sẽ tạo ra một tài khoản tuyetkiem nằm trong nhóm mặc định(users group), usertuyetkiem chắc chắn không nằm trong root group
Nguồn: http://tuyetkiem.wordpress.com
1. Sử dụng useradd
Có 2 cách để thêm một tài khoản mới. Đó là sử dụng lệnh useradd hoặc adduser
Nếu bạn đang dùng ubuntu (debian) tôi khuyên bạn nên dùng lệnh adduser.
a. Tổng quan
Cú pháp:
useradd [tham số] [username_new]
Trợ giúp :
man useradd
Trong quá trình sử dụng lệnh. Một số file như /etc/default/useradd,/etc/default/login.defs,… sẽ được tham chiếu đến. Nếu bạn sử dụng trị số cho các tham số lệnh thì các giá trị mặc định sẽ không được áp dụng.
b. Tham số, tham chiếu, các giá trị mặc định và tùy biến
-c : comment : Ý kiến phản hồi. Thực ra nó được dùng như fullname của tài khoản sắp tạo
-b : BASE_DIR : Thư mục cơ sở. Sẽ dùng tham số này để sử dụng các giá trị mặc định cho tài khoản sắp tạo. Nếu các tham số D, m không được sử dụng thì nhất thiết phải sử dụng tham số b
-D : Defaults : Các giá trị mặc định. Lưu lại các giá trị sẽ được thay đổi khác với mặc định
-d : HOME_DIR : Nếu các tham số khác không được sử dụng, tham số d sẽ mặc định /home/username_new là thư mục người dùng mới.
-e : EXPIRE_DATE : Ngày mà tài khoản sắp tạo sẽ bị vô hiệu hóa. Cấu trúc là YYYY-MM-DD
-f : INACTIVE : Số ngày mà password của tài khoản mới sẽ bị vô hiệu hóa khi tài khoản hết hạn. Giá trị 0 là disables ngay khi tài khoản hết hạn, giá trị mặc định -1 chỉ disables tính năng
-G : GROUP : Nhóm. Một danh sách các nhóm mà bạn biết sẽ được bổ xung sau tham số này, các nhóm cách nhau chỉ bởi dấu “,”
-m: Tham số quan trọng. Sẽ tạo ra thư mục người dùng (~/)nếu nó không có. Các dữ liệu từ thư mục /etc/skel sẽ được sao chép vào ~/ khi sử dụng tham số m
-k : KEY=VALUE. Một số khóa nếu bạn thêm vào với các giá trị của nó sẽ được áp dụng cho tài khoản sắp tạo. Tham khảo về các khóa này trong /etc/login.defs .Ví dụ : Số ngày mà password tài khoản mới còn hiệu lưc, số user được phép trong một nhóm,…
-p : PASSWORD. Mã hóa tài khoản sắp tạo bằng password
-s : SHELL: SHELL mà người sử dụng sẽ đăng nhập. Trong ubuntu mặc định là /bin/sh. Tuy nhiên tôi thường dùng /bin/bash
-u : UID: User ID : Trị số này phải là duy nhất, lớn hơn 999 và lớn hơn mọi người dùng khác. Trong ubuntu 1000 là tài khoản của người cài đặt ubuntu. Vậy nên nếu bạn tạo thêm tài khoản mới thì UID của tài khoản mới phải lớn hơn 1000
c. Ví dụ, giải thích, sudoers và normal user
Các tham số còn nhiều nữa mà tôi không liệt kê được. Cũng như các ví dụ dưới đây không mô tả hết tham chiếu, value của mọi tham số. Nếu bạn nào còn thắc mắc có thể comment trực tiếp ở đây. Tôi sẽ cố gắng giải đáp nếu biết.
Ví dụ tổng quát :
Hãy sử dụng tài khoản sudoer để thực hiên câu lệnh dưới đây !

sudo useradd -m -c HoangNam -G users,sambashare -e 2010-03-11 -f 365 -s /bin/bash tuyetkiem

Ngay sau câu lênh này một tài khoản là tuyetkiem sẽ được tạo ra, tên là HoangNam, thuộc nhóm users (nhóm thường) và nhóm sambashare (có quyền chia sẻ file trên mạng LAN), ngày hết hạn là 11/3/2010. Sau khi hết hạn, password sẽ bị vô hiệu hóa hoàn toàn sau 365 ngày, hệ vỏ sử dụng là /bin/bash
Các câu hỏi thường găp:
-Tạo tài khoản đơn giản :
sudo useradd -m tuyetkiem
Câu lệnh này sẽ tạo ra tài khoản tuyetkiem, nằm trong nhóm users, hệ vỏ là /bin/sh. Đây là câu lệnh thường dùng nhất.
-Đặt password cho tài khoản mới.
Tôi ví dụ ngay sau câu lệnh
sudo useradd -m tuyetkiem
Lệnh tạo password :
sudo passwd tuyetkiem
Bạn cần nhập password cho tài khoản mới và nhập lại 1 lần nữa để xác nhận.
-Tạo tài khoản sudoer (Tài khoản có quyền sử dụng lệnh sudo)
sudo useradd -m -G admin tuyetkiem
Chỉ cần thêm nhóm admin
-Add một user vào nhóm
sudo addgroup tuyetkiem sambashare
Sau câu lệnh này. tài khoản tuyetkiem sẽ được add vào nhóm sambashare
-Chuyển tài khoản sudoer sang root : Có thể sử dụng một trong số các câu lệnh sau
sudo -i , sudo -s , sudo bash , su
-Chuyển sang một user khác :
su – user_other
-Tắt tài khoản mượn trong terminal, tắt terminal
exit
-Có thể chỉnh sửa các file useradd, login.defs,… để mặc định lại việc tạo tài khoản trên ubuntu. Khi đó chỉ cần dùng một câu lệnh đơn giản là có thể tạo được tài khoản đúng ý bạn.
VD : Đổi group mặc định thành admin, đổi shell mặc định thành bash (nếu bạn muốn sử dụng hệ vỏ khác như jsh, csh thì bạn phải cài thêm những hệ vỏ này. Vì ubuntu mặc định không có)

2. Sử dụng lệnh adduser
Lệnh thường được dùng nhất trong các hệ thống debian
Cú pháp:
adduser [tham số] [username_new]
Hầu hết các tham số là tương tự như trên. Tuy nhiên các giá trị mặc định được sử dụng hơi khác với lệnh useradd.
Lệnh adduser sẽ cho phép tạo password, fullname, và mô tả chi tiết các thao tác lên hệ thống. Tôi thấy nó rất thú vị.
II. XÓA MỘT TÀI KHOẢN
Cú pháp :
userdel [tham số][tài khoản cần xóa]
Một số ví dụ cơ bản :
-Xóa nhưng giữ lại mọi thông tin người dùng, bao gồm cả nhóm, thư mục người dùng, mail dir,…
sudo userdel tuyetkiem
-Xóa hết mọi thông tin về người dùng trong hệ thống
sudo userdel -r tuyetkiem