
أداة لإخفاء Kali Linux على الشبكة
F31 هو سكربت bash يقوم بتقوية Kali Linux الخاص بك ويسمح لك بتقليل الضوضاء في الشبكة. مفيد لمختبري الاختراق أو مشغلي الفريق الأحمر حيث يكون من المهم تقليل التأثير على البنية التحتية لتجنب مشاكل أداء الشبكة.
لا تضمن لك الأداة تجنبًا كاملاً لأنظمة SOC، حيث تختلف البنى التحتية للشبكات، وكل حالة تحليل أمني فريدة من نوعها. الهدف الرئيسي من F31 هو تقليل الضوضاء في الشبكة.
هذا المقال والأداة ذات طابع تمهيدي ومخصصة لمتخصصي الأمن الذين يجرون اختبارات بموجب عقد. سيتم الملاحقة القانونية على توزيع البرمجيات الخبيثة، وتعطيل الأنظمة، وانتهاك سرية المراسلات. المؤلف غير مسؤول عن أي ضرر ناتج عن هذه الأداة.
يقوم السكربت بالعمليات التالية:
الأمر بسيط بما فيه الكفاية، استنسخ المستودع، وامنح سكربتات bash صلاحيات التنفيذ.
caster@kali:~$ git clone https://github.com/wearecaster/F31
caster@kali:~$ cd F31/
caster@kali:~/F31$ chmod +x F31.sh reset.sh
يتطلب F31 صلاحيات الجذر للتشغيل
caster@kali:~$ sudo bash F31.sh
███████ ██████ ██
██ ██ ███
█████ █████ ██
██ ██ ██
██ ██████ ██
F31: Tool for hiding Kali Linux on the network
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
Usage: F31.sh --interface <interface> --new-hostname <hostname> [--noise-reduction]
Options:
--interface Specify the network interface to hide
--new-hostname Specify the new hostname for the system
--noise-reduction Enable traffic shaping for noise reduction (optional)
ستتوقع الأداة وسيطتين لكل إدخال. وهما واجهة النظام واسم المضيف الجديد الذي يريده مستخدم Kali.
الوسيط المسؤول عن تفعيل تشكيل حركة المرور اختياري. قد لا يحتاجه المهاجم دائمًا. وسيؤثر تشكيل حركة المرور على سرعة تنزيل الملفات، وما إلى ذلك في المستقبل. استخدم تقليل الضوضاء بحكمة.
caster@kali:~/F31$ sudo bash F31.sh --interface eth0 --new-hostname ubuntu --noise-reduction
███████ ██████ ██
██ ██ ███
█████ █████ ██
██ ██ ██
██ ██████ ██
F31: Tool for hiding Kali Linux on the network
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
[+] Tools are already installed.
[+] Changing hostname
[*] Hostname changed to ubuntu successfully.
[+] Enabling hostname transfer via DHCP
[*] Hostname through DHCP disabled successfully.
[+] Disabling NTP client
[*] NTP client shut down successfully.
[+] Increasing and shifting TTL (TTL=80)
[*] TTL values adjusted successfully.
[+] Configuring firewall
[*] Allowing established and chained connections, blocking invalid connections, restricting ICMP traffic, blocking unexpected TCP MSS values
[*] Firewall configuration successfully.
[+] Disabling ICMP Redirect
[*] ICMP Redirects disabled successfully.
[+] Changing MAC
[*] Randomize MAC configured successfully.
[+] Limit data rate to 30 kbit/s and latency 600ms to minimize noise in L2/L3 scanning.
[+] WARNING: This change will severely affect the speed of file downloads. Use this shaping exactly before scanning
[+] If necessary, adjust this value yourself
[*] Traffic shaping configured successfully.
[*] Script executed successfully.
لقد أعددت سكربتًا خاصًا للتراجع عن جميع الإعدادات التي تم إجراؤها.
caster@kali:~/F31$ sudo bash reset.sh --interface eth0 --old-hostname kali
███████ ██████ ██
██ ██ ███
█████ █████ ██
██ ██ ██
██ ██████ ██
F31: Tool for hiding Kali Linux on the network (Reset script)
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
[+] Restoring MAC
[+] Enabling ICMP Redirect
[+] Disabling NTP client
[*] NTP client disabled successfully.
[+] Restoring firewall configuration
[+] Enabling hostname transfer via DHCP
[+] Resetting TTL (TTL=64)
[+] Restoring hostname
[+] Removing traffic shaping (noise reduction)
[+] Traffic shaping removed
[*] Reset script executed successfully
هذه الأداة ليست حلاً سحريًا، يجب أن تفهم ما تفعله في البنية التحتية وتتجنب المخاطر قدر الإمكان.