gmh5225/f31Outil pour dissimuler Kali Linux sur le réseau
F31 est un script bash qui durcit votre Kali Linux et vous permet de minimiser le bruit dans les airs. Utile pour les pentesters ou les opérateurs Red Team lorsqu'il est important d'avoir un impact minimal sur l'infrastructure afin d'éviter les problèmes de performance réseau.
L'outil ne vous garantit pas une évasion complète des SOC, car les infrastructures réseau sont différentes, chaque cas d'analyse de sécurité est unique. L'objectif principal de F31 est de minimiser le bruit dans les airs.
Cet article et cet outil sont de nature introductive et sont destinés aux professionnels de la sécurité effectuant des tests sous contrat. La distribution de logiciels malveillants, la perturbation de systèmes et la violation du secret de la correspondance seront poursuivies. L'auteur n'est pas responsable des dommages causés par cet outil.
Le script effectue les opérations suivantes :
C'est assez simple, clonez le dépôt, donnez les permissions d'exécution aux scripts bash.
caster@kali:~$ git clone https://github.com/wearecaster/F31
caster@kali:~$ cd F31/
caster@kali:~/F31$ chmod +x F31.sh reset.sh
F31 nécessite les privilèges root pour s'exécuter
caster@kali:~$ sudo bash F31.sh
███████ ██████ ██
██ ██ ███
█████ █████ ██
██ ██ ██
██ ██████ ██
F31: Tool for hiding Kali Linux on the network
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
Usage: F31.sh --interface <interface> --new-hostname <hostname> [--noise-reduction]
Options:
--interface Specify the network interface to hide
--new-hostname Specify the new hostname for the system
--noise-reduction Enable traffic shaping for noise reduction (optional)
L'outil attendra deux arguments par entrée. Il s'agit de l'interface système et du nouveau nom d'hôte souhaité par l'utilisateur de Kali.
L'argument responsable de l'activation de la mise en forme du trafic est facultatif. Il n'est pas toujours nécessaire pour l'attaquant. Et la mise en forme du trafic affectera la vitesse de téléchargement des fichiers, etc. à l'avenir. Utilisez la réduction du bruit avec discernement.
caster@kali:~/F31$ sudo bash F31.sh --interface eth0 --new-hostname ubuntu --noise-reduction
███████ ██████ ██
██ ██ ███
█████ █████ ██
██ ██ ██
██ ██████ ██
F31: Tool for hiding Kali Linux on the network
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
[+] Tools are already installed.
[+] Changing hostname
[*] Hostname changed to ubuntu successfully.
[+] Enabling hostname transfer via DHCP
[*] Hostname through DHCP disabled successfully.
[+] Disabling NTP client
[*] NTP client shut down successfully.
[+] Increasing and shifting TTL (TTL=80)
[*] TTL values adjusted successfully.
[+] Configuring firewall
[*] Allowing established and chained connections, blocking invalid connections, restricting ICMP traffic, blocking unexpected TCP MSS values
[*] Firewall configuration successfully.
[+] Disabling ICMP Redirect
[*] ICMP Redirects disabled successfully.
[+] Changing MAC
[*] Randomize MAC configured successfully.
[+] Limit data rate to 30 kbit/s and latency 600ms to minimize noise in L2/L3 scanning.
[+] WARNING: This change will severely affect the speed of file downloads. Use this shaping exactly before scanning
[+] If necessary, adjust this value yourself
[*] Traffic shaping configured successfully.
[*] Script executed successfully.
J'ai préparé un script spécial pour annuler tous les paramètres appliqués.
caster@kali:~/F31$ sudo bash reset.sh --interface eth0 --old-hostname kali
███████ ██████ ██
██ ██ ███
█████ █████ ██
██ ██ ██
██ ██████ ██
F31: Tool for hiding Kali Linux on the network (Reset script)
Author: Caster, @wearecaster, <[email protected]>
Version: 1.0.0
For instructions and an example of how to use it, visit: https://github.com/wearecaster/F31
[+] Restoring MAC
[+] Enabling ICMP Redirect
[+] Disabling NTP client
[*] NTP client disabled successfully.
[+] Restoring firewall configuration
[+] Enabling hostname transfer via DHCP
[+] Resetting TTL (TTL=64)
[+] Restoring hostname
[+] Removing traffic shaping (noise reduction)
[+] Traffic shaping removed
[*] Reset script executed successfully
Cet outil n'est pas une panacée, vous devez comprendre ce que vous faites dans l'infrastructure et éviter les risques autant que possible.