Ejercicios Kali

Ejercicio 1

Actividad 2

Ejercicios de Kali Linux

Ejercicio 3

+Info

Batería de problemas para resolver usando los recursos de Kali Linux.

Actividad

Start

Conclusión

Ing Fabian GallegosFICA UJED

| Ejercicio 1

Creará un archivo bash que produzca como salida la tabla del número que se introduzca hasta el 10.Use el ejemplo de referencia para leer las variables.

Ejercicio 1

Actividad 2

Ejemplo: #!/bin/bash # Read the user input echo "Enter the user name: " read first_name echo "The Current User Name is $first_name" echo echo "Enter other users'names: " read name1 name2 name3 echo "$name1, $name2, $name3 are the other users."

¿No te acuerdas de la clase pasada?

Ejercicio 3

+Info

Watch

Actividad

Conclusión

Actividad 2

Kali Services Installation

Ejercicio 1

Actividad 2

Ingresar Dir

Instalar Fluxion

Ejercicio 3

cd fluxion

https://www.github.com/FluxionNetwork/fluxion.git

+Info

Actividad

Ejecutar

Obtener dependencias

Conclusión

./fluxion.sh -i

./fluxion.sh

Ejercicio 3

Verifiar funcionamiento de Fluxion

Fluxion es una herramienta de investigación de ingeniería social y auditoría de seguridad. El script intenta recuperar la clave WPA/WPA2 de un punto de acceso de destino mediante un ataque de ingeniería social (phishing). Es compatible con la última versión de Kali (rolling). La configuración de los ataques de Fluxion es principalmente manual, pero el modo automático experimental maneja algunos de los parámetros de configuración de los ataques. Comprobará su funcionamiento y capacidad.

Ejercicio 1

Actividad 2

Ejercicio 3

"No va a funcionar por que no tienes una tarjeta inalámbrica externa, desinstálalo mejor. No te olvides de rm -r [directorio] para borrar carpetas y repositorios."

+Info

Actividad

Conclusión

Ultrón

¿Como trabaja Fluxion?

Busque una red inalámbrica de destino. Lanza el ataque Handshake Snooper. Capture un apretón de manos (necesario para la verificación de contraseña). Lanzar un ataque de portal cautivo. Genera un AP falso (falso), que imita el punto de acceso original. Genera un servidor DNS, redirigiendo todas las solicitudes al host del atacante que ejecuta el portal cautivo. Genera un servidor web que sirve al portal cautivo que solicita a los usuarios su clave WPA/WPA2. Genera un bloqueador, que desautentica a todos los clientes del AP original y los atrae al AP no autorizado. Todos los intentos de autenticación en el portal cautivo se comparan con el archivo de protocolo de enlace capturado anteriormente. El ataque terminará automáticamente una vez que se haya enviado la clave correcta. La clave se registrará y los clientes podrán volver a conectarse al punto de acceso de destino.

Ejercicio 1

Actividad 2

Ejercicio 3

+Info

Actividad

Conclusión

Generará los siguientes scripts para terminal de Kali Linux, cada uno en diferente archivo.

read -p 'username: ' user_var read -sp 'password: ' pass_var echo "username : $user_var" echo "password : $pass_var"

if[ -f $file_name ] then if [ -w $file_name ] then echo "Escriba el texto para agregar al archivo" cat >> $file_name else echo "$file_name tiene permisos de escritura" else echo "$file_name no existe" fi

Ejercicio 1

Actividad 2

Ejercicio 3

echo -e "Nombre del archivo que busca:\c" read file_name if[ -f $file_name ] then echo "$file_name encontrado" else echo "$file_name no encontrado" fi

+Info

Actividad

Conclusión

Documentará cada línea de código; es decir comentará en cada línea que es lo que realiza cada línea de código.Para realizar un comentario inicia con el símbolo '#'

Conclusión

Escribirá un reporte con sus propias conclusiones acerca de:

• Las herramientas que posee Kali Linux (min 5).
• Nombre
• Objetivo
• Productos que se obtienen con ella.
• Los modos de uso de las herramientas mencionadas (terminal o gráfico).
• ¿Que es Shell Script?
• Importancia.
• Posibles usos y aplicaciones (que usted imagine)

Ejercicio 1

Actividad 2

Ejercicio 3

+Info

Actividad

Conclusión