книги хакеры / Курс_по_кибер_безопастности_Секреты_хакеров

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

MacBook-Pro:Downloads mymac$ python fix-macosx.py

Чтобы запустить этот скрипт, вам нужно набрать слово "python" и затем название скрипта. В нашем случае это "fix –macosx.py", и затем мы получаем сообщение: "Все сделано. Убедитесь, что вы разлогинились (а затем снова залогинились), чтобы изменения вступили в силу". Python устанавливается на Mac по умолчанию.

И одна вещь напоследок, вам нужно получать уведомления о том, когда используются службы геолокации. Это можно настроить, перейдя в "Системные настройки - Защита и Безопасность".

Вам придется разблокировать здесь. "Службы геолокации", внизу "Системные службы", "Подробнее", и затем, если мы нажмем сюда, "Показывать иконку геолокации на панели инструментов в случае, если системные службы запрашивают ваше местоположение".

Суть в том, что если Apple захочет запросить ваше местоположение, система оповестит вас об этом. Нажмите "Готово".

38

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

61. Linux- и Unix-подобные операционные системы

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Когда мы добавляем приватность в комплект к безопасности, то нам нужно начинать приглядываться к Linux- и BSD-подобным дистрибутивам. Но там, где победители с мандатным управлением доступом (MAC) достаточно надежны в области безопасности, они слабы в области приватности. Я ранее упоминал SELinux, но это лишь система на уровне ядра Linux, не полноценный дистрибутив, а нам реально нужен дистрибутив. Linux- и BSD-подобные дистрибутивы предоставят вам безопасность и приватность, но вам придется пожертвовать интероперабельностью и юзабилити. Например, вы не сможете использовать Photoshop или Microsoft Office. Есть, конечно, альтернативы для использования внутри этих операционных систем. И вдобавок, похоже, что я слишком много привожу недостатков, потому что, вообще говоря, есть возможность использовать несколько разных операционных систем без особых трудностей, и я покажу вам, как это делается.

Есть три основных дистрибутива, которые я рекомендую для удовлетворения умеренных нужд в безопасности и приватности. Это Debian, OpenBSD и Arch Linux. Некоторые из вас, возможно, не особо в курсе о каких-либо других операционных системах для лэптопов помимо Windows или, возможно, Apple Mac OS X.

В двух словах, если вы не знаете, существует много-много операционных систем, которые определенным образом эволюционировали c середины 1960-х годов из операционной системы под названием UNIX. Включая рекомендованные мною Debian, OpenBSD и Arch Linux.

3

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

И если вкратце, чтобы ввести вас в курс дела, здесь вы можете увидеть генеалогическое древо UNIX-Linux. На самом верху расположен UNIX. Увеличим масштаб отображения, теперь можем рассмотреть его, начиная с 1960-х, UNIX-подобные операционные системы. Со временем они эволюционировали в другие операционные системы.

Здесь мы видим BSD, отсюда появилась OpenBSD. Здесь у нас зарождение Linux.

Linux - это полностью бесплатное программное обеспечение, созданное Линусом Торвальдсом. Оно поддерживается тысячами программистов со всего мира.

Что интересно, мы видим здесь Mac OS X от Apple, которая является потомком BSD. Все это - UNIX-подобные операционные системы. И собственно, есть UNIX-подоб- ные операционные системы, а есть NT. Windows отличается от всех этих систем, поскольку основан на ядре NT, которое было разработано Microsoft. Когда мы видим рабочие столы этих UNIX-подобных операционных систем, следует знать, что рабочий стол работает на основе выбранной среды рабочего стола. Чаще всего вы можете поменять ее на ту, которой отдаете предпочтение.

Спустимсяниже,видимвсе большеибольшеверсий.Здесь мы добралисьдоDebian,которую ярекомендую.Ответвлением отLinuxявляютсятакие вещи,какAndroid,скоторым вы наверняка знакомы, или ChromeOS.

4

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Примерами подобных средрабочегостолаявляютсяGNOME,KDE,XFCE,MATE, Cinnamon и LXDE.И постарайтесь непугаться этих UNIX-подобных операционных систем.Ониразличаются,новы сможетеснимисправиться приопределеннойнастойчивости.Еслизнакомы сMacOSX,которая,каквы можетезаметить,являетсямодификациейBSD,тознакомы исинтерфейсомкоманднойстроки.

62. Linux - Debian

На экране у нас рабочий стол Debian. Debian - это операционная система, основанная на Linux, это дистрибутив Linux. Она целиком состоит из свободного программного обеспечения с открытым исходным кодом, большая часть которого находится под Универсальной общественной лицензией GNU и собирается группой единомышленников, известной как Проект Debian.

Debian содержит более 5000 пакетов скомпилированных программ, которые упакованы в отличном формате для легкой установки на вашу машину. Все они бесплатны. Это похоже на башню. В основании находится ядро, над ним - основные инструменты, далее идут все программы, которые вы запускаете на компьютере. На вершине этой башни находится Debian, тщательно организующая и складывающая все это воедино, чтобы все компоненты могли работать вместе. С таким подходом ваша система не будет стучаться а домашние серверы Microsoft. И это лично моя любимая операционная система на случай, когда имеются умеренные нужды в плане обеспечения безопасности и приватности.

5

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

63. Linux - Debian 8 Jessie - Проблема добавления Дополнений гостевой ОС в Virtual Box

Последняя версия Debian на момент снятия видео была Debian 8 Jessie, и она поставляется в 32-х и 64-х битных версиях. Одним из простых способов опробовать эту систему является использование Debian Live CD, то есть live-образов установки, которые вы можете просто вставить в свой ноутбук или компьютер, и затем загрузиться с них. Если вы не совсем знакомы, как использовать операционные системы на Live CD, в курсе есть раздел, который научит вас этому. По большому счету, вам лишь нужно подключить такой носитель к вашей машине и загрузиться с него, если, конечно, ваш BIOS позволит загрузиться с этого носителя.

https://www.debian.org/distrib/

Вы также можете поместить ISO-образ на эквивалент компакт-диска CD в вашу виртуальную машину и загрузиться с него, то есть вы можете без установки системы на виртуальную машину загрузить Debian. Здесь вы можете скачать Live CD, то есть установочные Live-образы. Есть 64-х битная версия, есть 32-х битная. По этим ссылкам вы получите ISO-файлы. Вы также можете получить полную версию для установки. Адрес страницы на экране, и вы можете скачать здесь соответствующую версию, 64-х битную, либо 32-х битную. Если вы собираетесь использовать Debian в своей тестовой среде с использованием виртуальной машины, и особенно это касается VirtualBox, у вас могут возникнуть проблемы с установкой гостевых дополнений в Debian 8. У меня не получилось начать с ними работу ни при полной установке, ни при live-версии, ни с помощью версии OSbox, я использовал следующий фикс для того, чтобы установить Гостевые Дополнения VirtualBox, чтобы их можно было использовать внутри VirtualBox. Это не слишком трудно.

Вам нужно убедиться, что образ диска Дополнений гостевой ОС смонтирован. Идем в меню "Устройства", "Подключить образ диска Дополнений гостевой ОС". Это должно будет поместить диск в привод виртуальной машины.

osboxes@osboxes:~$ cd /media/cdrom0 osboxes@osboxes:/media/cdrom0$ ls -la osboxes@osboxes:/media/cdrom0$ sh VBoxLinuxAdditions.run

И если мы посмотримнадиск,вот этот диск,нам необходимо запустить данную команду.Посмотрим,чтопроизойдетпослезапускаэтойкоманды.

6

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
			-						d
			F							t
			D							i
										r
		P					NOW!			o
						BUY
					to
Для начала, нам нужны права администратора. Программа sudo не установлена, мы			wClick							o
											m
		w
		w
			.						.c
можем попробовать ее установить, но получим ошибку, так что я выполню команду su,			p					g
				df			n		e
					-x cha
чтобы переключиться на суперпользователя root.
osboxes@osboxes:/media/cdrom0$	su
osboxes@osboxes:/media/cdrom0$	sh VBoxLinuxAdditions.run

Давайте попробуем снова.

И мы получаем некоторые ошибки здесь, которые сообщают о том, что модуль Гостевых дополнений не отработал. Нам необходимо произвести ряд изменений, чтобы убедиться, что Дополнения гостевой ОС установлены. Прошу прощения за маленький размер экрана, это по причине того, что не установлены Гостевые дополнения. Нам нужно отредактировать файл "sources.list", вы можете использовать vi или gedit, или любой другой текстовый редактор, который вам нравится.

osboxes@osboxes:/media/cdrom0$ gedit /etc/apt/sources.list

#

#deb cdrom:[Debian GNU/Linux 8.0.0 _Jessie_ - Official amd64 DVD Binary -1 20150425-12:54]/Jessie contrib main

deb cdrom:[Debian GNU/Linux 8.0.0 _Jessie_ - Official amd64 DVD Binary -1 20150425-12:54]/Jessie contrib main

deb http://security.debian.org/ Jessie/updates main contrib deb-src http://security.debian.org/ Jessie/updates main contrib

#jessie-updates, previously known as ‘volatile’

#A network mirror was not selected during install. The following entries

#are provided as examples, but you should amend them as appropriate

#for your mirror of choice

#

#deb http://ftp.debian.org/debian/ Jessie-updates main contrib

# deb.src http://ftp.debian.org/debian/ Jessie-updates main contrib

Это ссылки на репозитории, которые используют инструменты управления пакетами apt-get и aptitude с целью обнаружения и загрузки пакетов. Эти ссылки в данный момент настроены неправильно, так что нам нужно поменять их.

# deb cdrom:[Debian GNU/Linux 8.0.0 _Jessie_ - Official amd64 DVD Binary -1 20150425-12:54]/Jessie contrib main

Нам не нужно, чтобы диск был активным, это необходимо изменить. Нам не нужно, чтобы осуществлялся поиск установочного диска.

#deb http://ftp.debian.org/debian/ Jessie-updates main contrib

#deb.src http://ftp.debian.org/debian/ Jessie-updates main contrib

Можем добавить эти ссылки, раскомментируем их. Копируем их, вставляем сюда. Затем редактируем скопированные строки. Нам нужно, чтобы здесь осталось

"jessie main" (удаляем “-updates” и “contrib”).

7

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

#

#deb cdrom:[Debian GNU/Linux 8.0.0 _Jessie_ - Official amd64 DVD Binary -1 20150425-12:54]/Jessie contrib main

# deb cdrom:[Debian GNU/Linux 8.0.0 _Jessie_ - Official amd64 DVD Binary -1 20150425-12:54]/Jessie contrib main

deb http://security.debian.org/ Jessie/updates main contrib deb-src http://security.debian.org/ Jessie/updates main contrib

#jessie-updates, previously known as ‘volatile’

#A network mirror was not selected during install. The following entries

#are provided as examples, but you should amend them as appropriate

#for your mirror of choice

#

deb http://ftp.debian.org/debian/ Jessie-updates main contrib deb.src http://ftp.debian.org/debian/ Jessie-updates main contrib

deb http://ftp.debian.org/debian/ Jessie main deb.src http://ftp.debian.org/debian/ Jessie main

Сохраняем ссылки, сохраняем файл. Теперь нужно выполнить команду

"apt-get update".

И теперь нужно установить несколько пакетов. Это sudo, технически, нам она не нужна для наших целей, но просто пригодится, и kdesudo. Пакеты, которые нам нужны,

это gcc, dkms, xserver-xorg, and xserver-xorg-core.

osboxes@osboxes:/media/cdrom0$ apt-get update osboxes@osboxes:/media/cdrom0$ apt-get install - y sudo kdesudo gcc dkms xserver-xorg xserver-xorg-core

Данные команды установили все пакеты, которые нам были нужны. Теперь мы можем попробовать выполнить команду, которая установит Гостевые дополнения с диска.

osboxes@osboxes:/media/cdrom0$ sh VBoxLinuxAdditions.run

Успешно установлены. Можете получить сообщение об ошибке, что вы не можете запустить этот файл с диска, так что вам, возможно, придется отредактировать файл "fstab".

osboxes@osboxes:/media/cdrom0$ gedit /etc/fstab

#/etc/fstab: static file system information.

#Use ‘blkid’ to print the universally unique identifier for a

#device; this may be used with UUID= as a more robust way to name devices

#that works even if disks are added and removed. See fstab(5).

#

#<file system> <mount point> <type> <options> <dump> <pass>

# / was on /dev/sda1 during installation

8

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

UUID=10fb1f5c-d178-4e7a-b4c8-92591fe96714 / ext4 errors=remount-ro 0 1

# swap was on /dev/sda5 during installation UUID=feb1d6cf-82fc-4dc7-ae48-9c6227fa8fs2 none swap sw 0 0

/dev/sr0 /media/cdrom0 udf,iso9660 user, noauto 0 0

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

При помощи вашего любимого редактора отредактируйте "fstab". Здесь, вы можете заменить "noauto" на “exec”, если вы получаете сообщение об ошибке, в котором говорится, что CD-ROM не позволяет вам исполнить файл VBoxLinuxAdditions.run

osboxes@osboxes:/media/cdrom0$ apt-get update && apt-get dist-upgrade

И завершаем запуском apt-get update и apt-get dist-upgrade, чтобы обновить систему и чтобы все было готово. У нас получилось, полный экран с работающими без проблем гостевыми дополнениями.

https://www.debian.org/doc/books

Есть несколько книг, которые вам стоит прочитать, проверьте по этой ссылке список книг по Debian. Некоторые из них бесплатны и доступны онлайн. В частности, вот эта книга весьма хороша. Бесплатна, доступна онлайн: "Руководство администратора Debian"

https://debian-handbook.info

Этакнигатакжесвободнораспространяется,доступнаонлайн,зацените:

https://www.togaware.com/linux/survivor

В примерах,которые я показываю, используется среда рабочего стола GNOME. На тот случай,есливы выбираете,какую средурабочегостолаиспользовать вовремя установкиDebian.

64. Linux - OpenBSD и Arch Linux

Проект OpenBSD выпускает свободную многоплатформенную UNIX-подобную операционную систему, основанную на 4.4BSD. Она на ваших экранах. Данный проект придает особое значение переносимости, стандартизации, корректности, проактивной безопасности и интегрированной криптографии. По факту, проект также разрабатывает широко известное и распространенное программное обеспечение OpenSSH. Так что эта операционная система также рекомендована к использованию.

Arch Linux - это независимо разрабатываемый дистрибутив Linux, оптимизированный для архитектур i686 и x86/64, ориентированный на опытных пользователей Linux. В целом, вам нужно быть компетентным пользователем, чтобы использовать эту систему, вам нужно быть в курсе об этом заранее. Она использует Pacman, менеджер пакетов собственной разработки от создателя Arch Linux. Pacman обеспечивает установку актуальных обновлений с полным контролем зависимостей пакетов, работая по системе плавающих релизов или роллинг-релизов. Arch может быть установлен с образа диска или с FTP-сервера.

9

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
			-						d
			F								t
			D								i
											r
		P					NOW!				o
Установочныйпроцесс по умолчанию предоставляет надежную основу,позволяющую						BUY
					to
пользователямсоздаватьнастраиваемую установку.Вдобавок,утилитаArchBuildSystem			wClick								o m
	w
	w									.c
			.					g
(ABS)предоставляла возможностьлегкособиратьновыепакеты,модифицироватькон-			p
				df			n		e
					-x cha

фигурацию стоковыхпакетовиделитьсяэтимипакетами с другимипользователямипосредством Arch UserRepository (Репозиторий пользователей Arch).Это легковесный дистрибутив Linux.Нанего ставитсяпреимущественно свободно-распространяемоеи опенсорсноепрограммноеобеспечение и ПО изподдерживаемогосообществомрепозиторияAUR.Этасистематакжерекомендованакиспользованию.

65. Linux - Ubuntu

Здесь у нас Ubuntu и я не рекомендую ее использовать. По умолчанию, Ubuntu отправляет некоторую вашу информацию третьим сторонам, не спрашивая вашего согласия. Если вы пользователь Ubuntu и используете дефолтные настройки, каждый раз, когда вы начинаете набирать что-либо в меню Dash, чтобы открыть какое-либо приложение или найти файл на вашем компьютере, ваши ключевые слова для поиска отправляются различным третьим сторонам, некоторые из которых поставляют вам рекламу.

https://fixubuntu.com

Чтобы это предотвратить, вам нужно выполнить ряд инструкций. Давайте я вам покажу. Заходим на сайт fixubuntu.com и следуем указанным здесь инструкциям, здесь показано, как изменить нужные настройки. Однако я в любом случае не рекомендую Ubuntu, я лишь привожу это для вашего интереса в том случае, если так получилось, что вы используете эту систему. Ubuntu лучше в целях приватности и анонимности, чем Windows или OS X. Я рекомендую Ubuntu людям, не имеющим опыта работы с Linux и считающим Debian, Arch Linux или OpenBSD слишком сложными.

10

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

7

БАГИ И УЯЗВИМОСТИ

ВБЕЗОПАСНОСТИ

66.Цели и задачи обучения

Цель данного раздела в том, чтобы довести до вас высокую степень риска, который могут представлять собой уязвимости в безопасности и баги. Мы узнаем, как применять правильные меры для уменьшения негативных последствий от уязвимостей и багов, включая установку патчей на все операционные системы и приложения. Патчинг - это крайне важное средство по обеспечению безопасности.

67. Важность установки патчей

Сейчас мы обсудим установку обновлений и патчей. Важно обновлять все программные приложения, фирменное ПО, операционные системы, все. Обновление или патч - это попросту исправление бага. Когда речь идет об обновлении, связанном с багом в безопасности, это называется обновлением безопасности. И именно об обновлениях безопасности мы должны больше всего заботиться в контексте обеспечения безопасности.

Обновлениевашегопрограммногообеспечения этосамаяважнаявещь

которую вы можетесовершитьдлятого, чтобы оставатьсязащищеннымивсети

Обновление вашего программного обеспечения - это самая важная вещь, которую вы
можете совершить для того, чтобы оставаться защищенными в сети. Если после изуче-
ния данного курса вы сделаете всего одну вещь - пусть это будет применение патчей, и
сделайте это как можно скорее. Обновление вашего программного обеспечения - это
самая важная вещь, которую вы можете совершить для того, чтобы оставаться защищен-
ными в сети. Я не устану это повторять.
Несмотря на то, что обновлять программное обеспечение довольно просто, я собира-
юсь разобрать эту тему шаг за шагом специально для тех из вас, кто изучает данный
курс и не знаком с каждым из этих шагов, поскольку крайне важно накатывать актуаль-
ные патчи вовремя.	11