Kali Linux Hacking Tutorial per principianti impara a hackerare professionalmente 2021

Se sei qui per Imparare Kali Linux Hacking 2021 o vuoi imparare l'hacking etico , sei assolutamente nel posto giusto per i principianti . Nelle prossime righe, discuteremo dell'hacking di Linux per principianti in questa guida definitiva.

Se hai già installato Kali Linux, probabilmente sei qui per uno dei seguenti motivi:

• da dove cominciare o da dove imparare.
• Come iniziare a usare questo complicato sistema operativo.
• Come hackerare usando Kali Linux.
• Impara i test di penetrazione con Kali.

La prima cosa che devi fare è cambiare la tua mentalità. Tutti rimangono confusi dalle informazioni disponibili su Internet. Quando inizi a imparare non sai da dove cominciare. Anche io a volte faccio fatica a capire le cose quando si tratta di Kali Linux. Concentrati e continua a leggere i nostri fantastici articoli e starai bene. Di seguito sono riportate le due cose più importanti di cui hai bisogno per imparare questa distribuzione di test di penetrazione . Ti consiglio di scaricare prima Kali Linux 2019.1a.

Requisiti per questa guida:

• Hai bisogno di una connessione Internet stabile
• Soprattutto hai bisogno di passione, desiderio di imparare

Ecco alcuni termini importanti che devi conoscere prima di entrare in profondità in Kali Linux.

Guida consigliata prima di leggere questa : 8 migliori comandi del terminale Kali Linux per l'hacking (edizione 2020).

Tutorial sull'hacking di Kali Linux: impara a hackerare con Kali Linux 2021

Phishing:

Per phishing si intendono siti web o pagine fasulle che assomigliano esattamente a un altro sito web. Di solito, tali pagine sono simili alla pagina di accesso del sito Web sottostante. Quando qualcuno apre tale pagina, sembra esattamente come la pagina originale, quindi l'utente inserisce le sue credenziali e quelle credenziali vengono inviate all'hacker.

La differenza tra una pagina web originale e quella falsa è il suo URL . Ad esempio, prendi l'esempio di gmail.com. Se l'URL è esattamente lo stesso di gmail.com, il suo originale altrimenti falso.

Tipi più avanzati di attacchi di phishing:

I tipi più avanzati di phishing sono riportati di seguito. Questi tipi non sono comuni e solo gli utenti esperti ne sono a conoscenza.

• Phishing desktop
• Tabnapping

Phishing desktop:

Questo è un tipo avanzato di phishing, è simile al normale phishing ma con pochi progressi. In questa tecnica la pagina web che viene caricata nel browser è falsa, ma l'URL che appare nella barra degli indirizzi rimane originale.

Ad esempio gmail.com, la pagina web caricata sarebbe falsa. Ma nella barra degli indirizzi, vedrai l'indirizzo originale, ad esempio gmail.com. Quasi tutti i browser che utilizziamo oggi, come explorer, chrome e Mozilla, hanno una funzione integrata per rilevare il phishing sul desktop. Ma il punto importante da notare è che è necessario l'accesso fisico al sistema per creare una pagina del genere.

Leggi: Le 8 migliori distribuzioni Linux per hacking etico e test di penetrazione (Edizione 2021).

Tabnapping:

Se sei qualcuno che apre molte schede nel tuo browser, il tuo account utente per qualsiasi sito web può facilmente essere hackerato. In questo tipo di attacco hacker, la vittima o il bersaglio apre un collegamento inviato dall'aggressore. Supponi solo che io e te siamo amici su Facebook e ti mando in arrivo un link web tramite messenger e tu apri quel link.

Come ipotizzato in precedenza, hai già aperto poche altre schede. Non appena farai clic su quel link, l'URL della tua scheda Facebook verrà sostituito da un altro URL o pagina. Ora penseresti che probabilmente sei disconnesso e hai inserito le tue credenziali nella pagina sosia di Facebook. Verrai reindirizzato alla home page di Facebook e riceverò le tue credenziali.

Keylogger

Questo è uno degli strumenti di base utilizzati dagli hacker, sebbene può essere facilmente rilevato anche da un antivirus di base. Tuttavia, è uno degli strumenti utili per un hacker. È un piccolo software che conserva il registro/registrazione di ogni tasto premuto sul computer di destinazione. Sebbene registri tutto ciò che un utente digita, come una conversazione in chat, e-mail o qualsiasi altro tasto premuto, lo scopo principale dei keylogger è registrare le password digitate dall'utente. I keylogger possono essere suddivisi in queste categorie.

1. Software keylogger: si tratta di keylogger basati su software, che puoi scaricare facilmente da Internet e installare su qualsiasi PC di destinazione. Questo software può registrare tutte le sequenze di tasti e può anche essere configurato per inviare tali dati a un amministratore remoto. A volte gli hacker codificano un software di keylogger personalizzato per una determinata situazione.
2. Hardware Keylogger: questo tipo di keylogger è basato su hardware, che è collegato al PC di destinazione e quindi registra le battiture. Oggigiorno tali keylogger hardware sono progettati per le tastiere, quindi sono collegati alla tastiera e registrano tutti i colpi di tastiera per l'hacker. Questo tipo di keylogger viene solitamente utilizzato per l'hacking di carte di credito.

Attacco di forza bruta

Questo è un altro metodo comunemente usato per violare le password . In questo tipo di attacco, gli hacker indovinano la lunghezza e i caratteri della password. Una volta che hanno indovinato la possibile lunghezza della password, utilizzano strumenti o software di forza bruta per violare le password.

Quel software prova tutte le possibili combinazioni di password. Questo è un metodo diffuso, ma ci sono due svantaggi di questo tipo di attacco, in primo luogo è dispendioso in termini di tempo e, in secondo luogo, è inefficiente. Non sai mai se alla fine otterrai o meno la password.

Leggi anche: 8 modi migliori per proteggere il tuo server Linux: la guida definitiva alla protezione avanzata dei server Linux.

Attacco con elenco di parole

È molto simile a un attacco di forza bruta. La differenza è che nella forza bruta il software utilizza tutte le possibili combinazioni di parole come password e in questo tipo di attacco gli hacker forniscono un elenco di parole al software. Quindi il software prova ogni singola parola come password nell'elenco fornito.

Di solito, tali elenchi sono file di grandi dimensioni. Questo tipo di attacco è efficace per violare le password Wi-Fi. Non è applicabile quando si tenta di attaccare direttamente il server. In altre parole, è adatto per crackare qualcosa sul PC locale e non sul server remoto, poiché il server ti bloccherà dopo pochi tentativi.

Crittografia

La crittografia viene utilizzata per memorizzare le password e altre informazioni sui database in una forma in cui nessuno può vedere le informazioni originali. Ad esempio, se la tua password è abcd3434, verrebbe memorizzata come qualcosa come # @ #! Fdf3d9988dfdf, ora guardando questa riga ora puoi indovinare la password o le informazioni originali.

La crittografia viene utilizzata anche per trasmettere dati da un nodo o un peer all'altro. Esistono molti tipi di crittografia, che non possono essere spiegati qui poiché si tratta di un argomento molto lungo. Tuttavia, per darti un rapido avvertimento, ci sono AES, RSA, Two fish e 3DES.

Leggi: Come hackerare le password WiFi nel 2021.

Ransomware

Questo è in realtà un tipo di virus o programma che crittografa i tuoi dati e non puoi utilizzarli. Oppure non puoi aprirlo. Quindi l'hacker richiede denaro per decrittografare quei dati. Stai sempre al sicuro dagli attacchi ransomware e non pagare mai il riscatto.

Indirizzo IP

Questo è l'indirizzo univoco del tuo computer o dispositivo. L'IP è effettivamente l'indirizzo del dispositivo su Internet. Google per una conoscenza più dettagliata degli indirizzi IP.

VPN

Vpn è in realtà una rete privata virtuale, crea un tunnel virtuale tra te e il server oppure risorsa a cui stai accedendo. Quindi nessuno sa a cosa stai accedendo. Fino a quando il tuo provider VPN non decide di fregarti. Ecco un elenco dei migliori provider VPN per torrenting e P2P in sicurezza.

Web Server

Un web server è un computer che ospita tutti i file per un dato sito web. Può anche ospitare il database di un sito web con tutti i dati necessari. Questo può utilizzare qualsiasi tecnologia, ad es. MySQL o SQL.

Attacco DOS

Un Denial of Service è l'attacco in cui un sito Web viene bloccato dagli hacker, inviando una quantità eccessiva di traffico che il server non può gestire. L'unica differenza tra DDOS e Dos è che in DDOS gli hacker utilizzano più dispositivi per attaccare il sito web.

SQL injection

in questo tipo di attacco, gli hacker inseriscono query SQL per ottenere l'accesso a determinati dati dal server. Continueranno a provare diverse varianti fino a quando non avranno accesso al pannello di amministrazione di un sito web.

Leggi: Le 10 migliori app di hacking per Android-Per telefoni con root e senza root (2021 ).

Ingegneria sociale

Questo non è il vero tipo di hacking, richiede tecniche psicologiche e molte congetture per ottenere le informazioni desiderate. L'arte dell'ingegneria sociale è ingannare l'essere umano per fornire i suoi dettagli.

Linguaggi di programmazione consigliati per Hacking etico

Anche se hai bisogno di molto da imparare per diventare un buon hacker ma per cominciare puoi imparare Python, HTML, CSS, javascript, SQL, PHP per l'hacking del sito web. Per hackerare le reti, dovrai imparare altre tecnologie e come funzionano le reti. Quindi avrai bisogno di un diverso tipo di set di abilità a seconda della situazione.

Questa era la tua introduzione di base, nei prossimi articoli entreremo in alcuni altri argomenti che saranno correlati agli hacker in particolare che utilizzano Kali Linux. Ma prima, devi avere una buona padronanza degli argomenti e dei termini sopra menzionati.

Dichiarazione di non responsabilità: questo è solo per scopi educativi, utilizza solo le conoscenze apprese da sul nostro sito sui sistemi hai il permesso di fare quanto segue. Puoi guardare altri tutorial sul loro sito ufficiale.

Pagine utili da leggere:

• 8 Miglior Software Keylogger gratuito per Windows 10 (Download)
• I migliori 8 migliori temi GTK per Ubuntu 19.10 Download di Linux
• Come installare i pacchetti software in Kali Linux

Conclusione: cosa imparare dopo?

Una volta acquisita una conoscenza di base degli argomenti condivisi sopra con te, inizia con la riga di comando. Esistono migliaia di comandi da terminale che rientrano nella categoria dei test di penetrazione. Tuttavia, devi solo capire quale comando ti darà quale risultato. Successivamente, puoi dare un'occhiata a Wireshark per gli attacchi di spoofing di rete. Questo ti porterà molto più in basso nel campo dell'hacking etico. Spero che questa guida tutorial sull'hacking di Kali Linux per principianti assoluti ti abbia aiutato.

Resta sintonizzato per altri tutorial di Kali Linux, comandi di hacking e molto altro ancora rilasceremo una serie di formazione per i nostri visitatori.