Ubuntu | Scripting and security

forkstat

(2 votes, average: 5.00 out of 5)

Forkstat is a program that logs process fork(), exec() and exit() activity. It is useful for monitoring system behaviour and to track down rogue processes that are spawning off processes and potentially abusing the system. Note that forkstat uses the Linux netlink connector to gather process activity and this may miss events if the system is overly busy. Netlink connector also requires root privilege. forkstat command line options: -d strip off the directory path from the process name -D specify run duration in seconds. -e select which events to monitor. -h show brief help summary -l set stdout to line-buffered […]

Detección de CMS con CMSeek desde Ubuntu y mostrar los resultados en PowerShell

(1 votes, average: 5.00 out of 5)

El primer paso es clonar y ejecutar CMSeek

git clone https://github.com/Tuhinshubhra/CMSeeK
cd CMSeeK
python3 cmseek.py

git clone https://github.com/Tuhinshubhra/CMSeeK

cd CMSeeK

python3 cmseek.py

Detección de CMS con CMSeek desde Ubuntu Importar los datos obtenidos desde PowerShell

bash -c "cat /home/ubuntu/CMSeeK/Result/www.jesusninoc.com/cms.json" | ConvertFrom-Json | Select-Object url, cms_name

1	bash -c "cat /home/ubuntu/CMSeeK/Result/www.jesusninoc.com/cms.json" \| ConvertFrom-Json \| Select-Object url, cms_name

Combinar un cmdlet de PowerShell con un comando en Bash mediante WSL desde Ubuntu

(1 votes, average: 5.00 out of 5)

powershell.exe write-host hola | wc

1	powershell.exe write-host hola \| wc

Interoperabilidad WSL con Windows (llamar a PowerShell desde Ubuntu)

(1 votes, average: 5.00 out of 5)

ubuntu@lam54:/mnt/c/Users/juan$ powershell.exe Get-Process

1	ubuntu@lam54:/mnt/c/Users/juan$ powershell.exe Get-Process

Running PowerShell Core on Raspberry Pi 2

(1 votes, average: 5.00 out of 5)

Pre-requisites: Raspberry Pi version 2 or higher Windows 10 with Windows Subsystem for Linux enabled The following tools: Windows Subsystem for Linux (Ubuntu) Chocolatey (Package Manager for Windows) Putty WinSCP Etcher Here are the steps to get it working.

Crear y ejecutar un script de Bash realizando una conexión SSH a un contenedor Docker desde PowerShell en Windows

(No Ratings Yet)

Crear contenedor Docker con el servidor SSH desde un Terminal

docker container run -d -p 2222:22 --name test_sshd2 rastasheep/ubuntu-sshd:16.04
docker ps -a

1 2	docker container run -d -p 2222:22 --name test_sshd2 rastasheep/ubuntu-sshd:16.04 docker ps -a

Crear y ejecutar un script de Bash realizando una conexión SSH a un contenedor Docker desde PowerShell en Windows

New-SSHSession -ComputerName 192.168.1.36 -Port 2222 -Credential (Get-Credential)
Invoke-SSHCommand -Index 0 'echo "echo hola" > script3.sh'
Invoke-SSHCommand -Index 0 "cat script3.sh"
Invoke-SSHCommand -Index 0 "sh script3.sh"

New-SSHSession -ComputerName 192.168.1.36 -Port 2222 -Credential (Get-Credential)

Invoke-SSHCommand -Index 0 'echo "echo hola" > script3.sh'

Invoke-SSHCommand -Index 0 "cat script3.sh"

Invoke-SSHCommand -Index 0 "sh script3.sh"

Enviar paquetes de desasociación con Aireplay-ng a un cliente que actualmente está asociado con un punto de acceso en Linux realizando una conexión SSH desde PowerShell en Windows

(3 votes, average: 4.00 out of 5)

$sUser = "ubuntu"
$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux
#Convertirse en sudo para ejecutar Airodump-ng
$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)
Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"
Start-Sleep -Seconds 5

#Cambiar al canal donde está el punto de acceso
$stream.WriteLine("iwconfig wlp2s0mon channel 11")
$stream.Read()
Start-Sleep -Seconds 5

#Enviar paquetes de desasociación a un cliente que actualmente está asociado con un punto de acceso
#aireplay-ng -0 10 -a <mac> -c <mac> mon0
#-0 es la orden para desconectar, el 10 es la cantidad de paquetes que se envían, pueden ser más.
#-a es la dirección MAC del punto de acceso
#-c es la dirección MAC de destino u objetivo
$stream.WriteLine("aireplay-ng -0 10 -a E8:DE:27 -c 80:A5:89 -e wlan_j wlp2s0mon")
$stream.Read()
Start-Sleep -Seconds 5

$sUser = "ubuntu"

$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux

#Convertirse en sudo para ejecutar Airodump-ng

$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)

Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"

Start-Sleep -Seconds 5

#Cambiar al canal donde está el punto de acceso

$stream.WriteLine("iwconfig wlp2s0mon channel 11")

$stream.Read()

Start-Sleep -Seconds 5

#Enviar paquetes de desasociación a un cliente que actualmente está asociado con un punto de acceso

#aireplay-ng -0 10 -a <mac> -c <mac> mon0

#-0 es la orden para desconectar, el 10 es la cantidad de paquetes que se envían, pueden ser más.

#-a es la dirección MAC del punto de acceso

#-c es la dirección MAC de destino u objetivo

$stream.WriteLine("aireplay-ng -0 10 -a E8:DE:27 -c 80:A5:89 -e wlan_j wlp2s0mon")

$stream.Read()

Start-Sleep -Seconds 5

Ejecutar Airodump-ng en Linux realizando una conexión SSH desde PowerShell en Windows

(No Ratings Yet)

$sUser = "ubuntu"
$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux
#Convertirse en sudo para ejecutar Airodump-ng
$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)
Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"
Start-Sleep -Seconds 5
$stream.Read()
$stream.WriteLine("airodump-ng wlp2s0mon -w resultado")
$stream.Read()
Start-Sleep -Seconds 5

#Finalizar la ejecución de Airodump-ng
$stream.WriteLine([char]26)
$stream.Read()

#Abrir el fichero CSV con la información sobre las redes inalámbricas
$commando = "cat resultado-01.csv"
$stream.WriteLine($commando)
Start-Sleep -Seconds 5
$ssid=$stream.Read()
Start-Sleep -Seconds 5
$ssid

$sUser = "ubuntu"

$oSessionSSH = New-SSHSession -ComputerName 192.168.1.163 -Credential $credencial

#Crear canal de comunicación entre PowerShell y Linux

#Convertirse en sudo para ejecutar Airodump-ng

$stream = $oSessionSSH.Session.CreateShellStream("PS-SSH", 0, 0, 0, 0, 1000)

Invoke-SSHStreamExpectSecureAction -ShellStream $stream -Command "sudo su -" -ExpectString "[sudo] password for $($sUser):"

Start-Sleep -Seconds 5

$stream.Read()

$stream.WriteLine("airodump-ng wlp2s0mon -w resultado")

$stream.Read()

Start-Sleep -Seconds 5

#Finalizar la ejecución de Airodump-ng

$stream.WriteLine([char]26)

$stream.Read()

#Abrir el fichero CSV con la información sobre las redes inalámbricas

$commando = "cat resultado-01.csv"

$stream.WriteLine($commando)

Start-Sleep -Seconds 5

$ssid=$stream.Read()

Start-Sleep -Seconds 5

$ssid

Instalar PowerShell en Ubuntu modo texto

(1 votes, average: 5.00 out of 5)

#Descargar la versión actual de PowerShell desde https://github.com/PowerShell/PowerShell
wget https://github.com/PowerShell/PowerShell/releases/download/v6.0.0-beta.6/powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb
sudo apt-get install libunwind8 libicu55
sudo dpkg -i powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb

#Descargar la versión actual de PowerShell desde https://github.com/PowerShell/PowerShell

wget https://github.com/PowerShell/PowerShell/releases/download/v6.0.0-beta.6/powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb

sudo apt-get install libunwind8 libicu55

sudo dpkg -i powershell_6.0.0-beta.6-1ubuntu1.16.04.1_amd64.deb

THC-Hydra 8.6

(1 votes, average: 5.00 out of 5)

Hydra is born more than 10 years ago, this page is used as a recap of the functionalities it provides, but also the differences in feature sets, services coverage and code between the most popular network authentication cracker tools available. Each feature is compared against Hydra as of the current version. This table is updated as new features are added to the project. If you find any inaccuracies on this page please do not hesitate to contact us. [0x00] News and Changelog Check out the feature sets and services coverage page – including a speed comparison against ncrack and medusa (yes, we […]

Older Posts