Installer VirtualBox sous kali (Backtrack 6)

Pour ceux qui ne le savent pas encore il y a quelque temps est sortie Kali, la petites sœur des distribution Backtrack.

Vous pourrez la trouvez sur le site de l'auteur,  si vous ne l'avez pas encore télécharger.

Une fois votre installation et vos réglage de kali finis, je vais vous montrer comment installer virtualbox, afin de tester les outils de cette distribution en local, sans risque pour les machines se trouvant sur votre réseau.

- Rendez-vous a cette adresse pour télécharger Virtualbox. Debian 6.0 ("Squeeze").
- Il faudra aussi installer "libssl0.9.8" que vous trouverez a cette adresse.
- Et en dernier le paquet "libqt4-opengl".
 

"apt-get install libqt4-opengl" 

Ensuite sa se passe comme n'importe qu'elle installation de .deb

" dpkg -i virtualbox-4.2_4.2.12-84980~Debian~squeeze_i386.deb"

Vous trouverez virtualbox dans Applications>Outils Système>Oracle VM VirtualBox.

De nouveaux changements

Comme vous l'avez sûrement vu, le blog se refait une beauté avec une V3 en préparation.

Donc pas de panique je change le template, et quelque petite choses, mais je je reviens avec de nouveaux article pour vous.

Il y aura aussi de nouvelle rubrique, et toujours et encore plus sur le monde libre et sous linux, plus particulièrement sous Backtrack et Ubuntu.

S'exercer au bases du Hacking

Korben viens de nous dénicher un site (exploit-exercises) pour apprendre les bases du hack,. Qu'elle différence avec les sites de challenges existant me direz-vous?

Je vous répondrais que celui ci, propose des VM, avec des exercices est les explications qui vont avec.

Au programme:

-Privilege escaltions sous machine linux
-Buffer overflow
-Reverse engineering
-Dévellopement d'exploits

Je n'est pas encore tester personnellement ces VMs, mais je ne saurais que de trop vous conseiller de ne pas tester cela sur des machines de service et bien cela va de soit de ne pas installer ces images distribuer sur une machine de service.

Backtrack 5 R3 est sortie

Sayet la version R3 de Backtrack 5 viens d'être libérer.

Vous pouvez le télécharger via torrent (Ceci et pour les impatient, car avant d’actualiser leur page de download, il veulent attendre que tout leur mirrors soit synchronisé, et donc de pouvoir le télcharger via HTTP).

Une seule version pour VMware, un gnome 32bits (je ne sait pas si par la suite il vont en sortir des versions KDE, mais là, c'est pour être télécharger via torrent.

- BT5R3-GNOME-64.torrent (md5: 8cd98b693ce542b671edecaed48ab06d)
- BT5R3-GNOME-32.torrent (md5: aafff8ff5b71fdb6fccdded49a6541a0)
- BT5R3-KDE-64.torrent (md5: 981b897b7fdf34fb1431ba84fe93249f)
- BT5R3-KDE-32.torrent (md5: d324687fb891e695089745d461268576)
- BT5R3-GNOME-32-VM.torrent (md5: bca6d3862c661b615a374d7ef61252c5)

Pour la MAJ de la version R2 => R3 sans repasser par une installe compléte, je pense qu'il faut attendre que leur mirrors soit synchro, comme pour le dl via HTTP.

Source

Faille pilotes Nvidia sous linux

Si vous me suivez un peut sur Twitter, vous avez peut être remarquer qu'il y a quelque temps (+- 1semaine), j'ai retwitter sur une faille dans le pilote 295.59 de nvidia.

Je n'est pas poster avant ,car je voulais attendre que cette faille soit patché.
La faille en question donne un  accès root sur la machine linux en un rien de temps.

C'est un développeur du kernel linux et de X.org qui a publié le programme qui exploite la faille dans le pilote 295.59 de nvidia (je ne c'est pas si cela fonctionne dans les versions antérieur a ce pilotes.

Nvidia et au courant depuis au moins + d'un mois, mais na toujours pas communiqué a ce sujet.( je vous met une vidéo pour vous montrer ce que pense Linux torvalds de nvidia, sa se passe au alentour de 49.56)

Le programme utilise le device /dev/nvidia0 pour déplacer la fenêtre VGA pour atteindre un zone mémoire du noyau dans la ram pour obtenir un privilège escalation.

 

Vous trouverais le programme a cette adresse : P.O.C pilote nvidia

Source

Backtrck 5 r3

Je viens d'apprendre que la dernière version de backtrack a savoir "Backtrack 5 r3", présenter a la Blackhat de Vegas, sera dispo en téléchargement le 13 Août.
Dans les nouveauté vous aurez des corrections de bug et l'ajout de 50 nouveau tool de pentesting.

Vous pouvez avoir plus d'infos sur le blog Backtrack.

[Astuce-Linux]Clé usb en lecture seule

Il vous est sûrement arrivez en branchant une clé usb sur votre distribution linux, qu'elle soit en lecture seule.
Peut pratique me direz-vous, si vous devez copier/supprimer des fichiers a l’intérieur de cette clé.
Heureusement, je vous ai trouvez la solution, nous allons lister les periphériques et leur droits:

  cat /etc/mtab

Se qui me donne en retour:

  /dev/sdb1 /mediaHP850vfatro,nosuid,nodev,quiet,shortname=mixed,
  uid=1000,gid=1000,umask=077,iocharset=utf8 0 0

Vous voyer le "ro" qui signifie "read-only" autrement dit lecture seule.
L'astuce consiste simplement a remonter la clé (oui, même si elle est déjà montée), mais cette foit si avec l'option "rw" qui signifie "read-write".


Voici la commande pour remonter votre périphérique en écriture (ATTENTION, changer sdb1 par le nom de votre périphérique):

  sudo mount /dev/sdb1 -o remount,rw

Votre clé et a présent monter en lecture/ecriture avec toute les autres option qu'elle avait avant, (uid=1000,gid=1000,umask=077,iocharset=utf8... etc)

Voila cette astuce a été tester par mes soins sur un ubuntu 12.04, par contre je ne sait pas si c'est persistant, donc a tester quand même.