Ubuntu | Scripting and security

Forkstat is a program that logs process fork(), exec() and exit() activity. It is useful for monitoring system behaviour and to track down rogue processes that are spawning off processes and potentially abusing the system. Note that forkstat uses the Linux netlink connector to gather process activity and this may miss events if the system is overly busy. Netlink connector also requires root privilege. forkstat command line options: -d strip off the directory path from the process name -D specify run duration in seconds. -e select which events to monitor. -h show brief help summary -l set stdout to line-buffered […]

Bash PowerShell Security Web

Detección de CMS con CMSeek desde Ubuntu y mostrar los resultados en PowerShell

20/06/201820/06/2018

El primer paso es clonar y ejecutar CMSeek

git clone https://github.com/Tuhinshubhra/CMSeeK
cd CMSeeK
python3 cmseek.py

git clone https://github.com/Tuhinshubhra/CMSeeK

cd CMSeeK

python3 cmseek.py

Detección de CMS con CMSeek desde Ubuntu Importar los datos obtenidos desde PowerShell

bash -c "cat /home/ubuntu/CMSeeK/Result/www.jesusninoc.com/cms.json" | ConvertFrom-Json | Select-Object url, cms_name

1	bash -c "cat /home/ubuntu/CMSeeK/Result/www.jesusninoc.com/cms.json" \| ConvertFrom-Json \| Select-Object url, cms_name

Bash PowerShell

Combinar un cmdlet de PowerShell con un comando en Bash mediante WSL desde Ubuntu

31/05/201810/06/2018

powershell.exe write-host hola | wc

1	powershell.exe write-host hola \| wc

Bash PowerShell

Interoperabilidad WSL con Windows (llamar a PowerShell desde Ubuntu)

24/05/201824/05/2018

ubuntu@lam54:/mnt/c/Users/juan$ powershell.exe Get-Process

1	ubuntu@lam54:/mnt/c/Users/juan$ powershell.exe Get-Process

PowerShell

Running PowerShell Core on Raspberry Pi 2

30/12/201731/12/2017

Pre-requisites: Raspberry Pi version 2 or higher Windows 10 with Windows Subsystem for Linux enabled The following tools: Windows Subsystem for Linux (Ubuntu) Chocolatey (Package Manager for Windows) Putty WinSCP Etcher Here are the steps to get it working.

Bash PowerShell

Crear y ejecutar un script de Bash realizando una conexión SSH a un contenedor Docker desde PowerShell en Windows

21/10/201722/10/2017

Crear contenedor Docker con el servidor SSH desde un Terminal

docker container run -d -p 2222:22 --name test_sshd2 rastasheep/ubuntu-sshd:16.04
docker ps -a

1 2	docker container run -d -p 2222:22 --name test_sshd2 rastasheep/ubuntu-sshd:16.04 docker ps -a

Crear y ejecutar un script de Bash realizando una conexión SSH a un contenedor Docker desde PowerShell en Windows

New-SSHSession -ComputerName 192.168.1.36 -Port 2222 -Credential (Get-Credential)
Invoke-SSHCommand -Index 0 'echo "echo hola" > script3.sh'
Invoke-SSHCommand -Index 0 "cat script3.sh"
Invoke-SSHCommand -Index 0 "sh script3.sh"

New-SSHSession -ComputerName 192.168.1.36 -Port 2222 -Credential (Get-Credential)

Invoke-SSHCommand -Index 0 'echo "echo hola" > script3.sh'

Invoke-SSHCommand -Index 0 "cat script3.sh"

Invoke-SSHCommand -Index 0 "sh script3.sh"

PowerShell Wireless

Enviar paquetes de desasociación con Aireplay-ng a un cliente que actualmente está asociado con un punto de acceso en Linux realizando una conexión SSH desde PowerShell en Windows

16/10/201714/10/2017

$sUser = "ubuntu"
$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux
#Convertirse en sudo para ejecutar Airodump-ng
$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)
Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"
Start-Sleep -Seconds 5

#Cambiar al canal donde está el punto de acceso
$stream.WriteLine("iwconfig wlp2s0mon channel 11")
$stream.Read()
Start-Sleep -Seconds 5

#Enviar paquetes de desasociación a un cliente que actualmente está asociado con un punto de acceso
#aireplay-ng -0 10 -a <mac> -c <mac> mon0
#-0 es la orden para desconectar, el 10 es la cantidad de paquetes que se envían, pueden ser más.
#-a es la dirección MAC del punto de acceso
#-c es la dirección MAC de destino u objetivo
$stream.WriteLine("aireplay-ng -0 10 -a E8:DE:27 -c 80:A5:89 -e wlan_j wlp2s0mon")
$stream.Read()
Start-Sleep -Seconds 5

$sUser = "ubuntu"

$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux

#Convertirse en sudo para ejecutar Airodump-ng

$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)

Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"

Start-Sleep -Seconds 5

#Cambiar al canal donde está el punto de acceso

$stream.WriteLine("iwconfig wlp2s0mon channel 11")

$stream.Read()

Start-Sleep -Seconds 5

#Enviar paquetes de desasociación a un cliente que actualmente está asociado con un punto de acceso

#aireplay-ng -0 10 -a <mac> -c <mac> mon0

#-0 es la orden para desconectar, el 10 es la cantidad de paquetes que se envían, pueden ser más.

#-a es la dirección MAC del punto de acceso

#-c es la dirección MAC de destino u objetivo

$stream.WriteLine("aireplay-ng -0 10 -a E8:DE:27 -c 80:A5:89 -e wlan_j wlp2s0mon")

$stream.Read()

Start-Sleep -Seconds 5

PowerShell Wireless

Ejecutar Airodump-ng en Linux realizando una conexión SSH desde PowerShell en Windows

14/10/201714/10/2017

$sUser = "ubuntu"
$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux
#Convertirse en sudo para ejecutar Airodump-ng
$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)
Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"
Start-Sleep -Seconds 5
$stream.Read()
$stream.WriteLine("airodump-ng wlp2s0mon -w resultado")
$stream.Read()
Start-Sleep -Seconds 5

#Finalizar la ejecución de Airodump-ng
$stream.WriteLine([char]26)
$stream.Read()

#Abrir el fichero CSV con la información sobre las redes inalámbricas
$commando = "cat resultado-01.csv"
$stream.WriteLine($commando)
Start-Sleep -Seconds 5
$ssid=$stream.Read()
Start-Sleep -Seconds 5
$ssid

$sUser = "ubuntu"

$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux

#Convertirse en sudo para ejecutar Airodump-ng

$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)

Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"

Start-Sleep -Seconds 5

$stream.Read()

$stream.WriteLine("airodump-ng wlp2s0mon -w resultado")

$stream.Read()

Start-Sleep -Seconds 5

#Finalizar la ejecución de Airodump-ng

$stream.WriteLine([char]26)

$stream.Read()

#Abrir el fichero CSV con la información sobre las redes inalámbricas

$commando = "cat resultado-01.csv"

$stream.WriteLine($commando)

Start-Sleep -Seconds 5

$ssid=$stream.Read()

Start-Sleep -Seconds 5

$ssid

PowerShell

Instalar PowerShell en Ubuntu modo texto

18/09/201712/09/2017

#Descargar la versión actual de PowerShell desde https://github.com/PowerShell/PowerShell
wget https://github.com/PowerShell/PowerShell/releases/download/v6.0.0-beta.6/powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb
sudo apt-get install libunwind8 libicu55
sudo dpkg -i powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb

#Descargar la versión actual de PowerShell desde https://github.com/PowerShell/PowerShell

wget https://github.com/PowerShell/PowerShell/releases/download/v6.0.0-beta.6/powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb

sudo apt-get install libunwind8 libicu55

sudo dpkg -i powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb

PHP Security

THC-Hydra 8.6

26/07/201715/04/2018

Hydra is born more than 10 years ago, this page is used as a recap of the functionalities it provides, but also the differences in feature sets, services coverage and code between the most popular network authentication cracker tools available. Each feature is compared against Hydra as of the current version. This table is updated as new features are added to the project. If you find any inaccuracies on this page please do not hesitate to contact us. [0x00] News and Changelog Check out the feature sets and services coverage page – including a speed comparison against ncrack and medusa (yes, we […]

Older Posts