Full hướng dẫn học Hack trên Kali Linux - DDOS WEB

Một kho tài nguyên quý giá, nhưng Blog linuxteamvietnam lại thông báo đóng cửa, nên mình leech qua đây để lưu trữ lại cho mọi người tham khảo. Hãy ủng hộ tác giả Nguyễn Phương Thảo  nhé

Khóa học sẽ dạy các bạn các cách thâm nhập với Kali Linux – Bản Linux vang danh trong giới Hacker

Mục lục bài viết: [Ẩn]

• 1 Danh sách các bài học hack trên Kali Linux 
• 2 Hướng dẫn tạo máy ảo để học Hack trên Kali Linux
• 3 I. Cấu hình cần thiết cho việc tạo lab
• 4 II. Các thành phần của Lab
• 5 III. Link Download
• 6 IV. Các giai đoạn tạo máy ảo
• 7 V. Một vài lưu ý
• 8 Tài nguyên phục vụ học tập
• 9 Các bạn lưu ý khi xem khóa học này

Danh sách các bài học hack trên Kali Linux 

Các bạn có thể xem List bài học dưới đây (Sẽ được cập nhật liên tục)

Bài 0 Phần 1 : Cài đặt hệ điều hành Kali Linux trên Vmware
Bài 0 Phần 2 : Tạo USB Khởi động trực tiếp hay USB cài Kali Linux
Bài 1:Kĩ thuật SEToolkit 

Series Metasploit

Bài 2 Kĩ thuật thả Keylogger với Metasploit (Khái quát về Metasploit với Payload ms08_067_netapi)
Bài 3: Kĩ thuật thâm nhập máy khác bằng Backdoor 
Bài 4: Tổng hợp lệnh Meterpreter
Bài 5: Kĩ thuật đánh cắp file từ máy khác sử dụng Metasploit
Bài 6: Cách thâm nhập máy người khác qua Backdoor sử dụng WinRAR và Metasploit.
Bài 7: Cách thâm nhập máy người khác qua Backdoor sử dụng PDF và Metasploit.
Bài 8:Cách xâm nhập máy khác bằng backdoor sử dụng Setoolkit 
Bài 9:Cách tạo backdoor thâm nhập máy người khác mà Antivirus không phát hiện được 
Bài 10:Cách mở backdoor mãi mãi trong máy victim 
Bài 11: Chiếm quyền điều khiển từ xa một máy chạy Windows bất kì 
Bài 12: Leo thang đặc quyền Windows
Bài 13:Thâm nhập Windows bằng Backdoor sử dụng TheFatRat 
Bài 14: Tấn công Windows sử dụng kĩ thuật PasteJacking
Bài 15: Tấn công Windows sử dụng trang update giả 
Bài 16: Tấn công Windows sử dụng kĩ thuật HTA (Sử dụng SEToolkit) 
Bài 17: Đánh cắp Password đã lưu trong trình duyệt trên máy Victim 
Bài 18: Tấn công Windows sử dụng module web delivery
Bài 19 Cách đánh cắp Password Login Windows bằng Metasploit 
Bài 20: Nhúng mã độc vào 1 file cài đặt phần mềm 
Bài 21 Cách tạo backdoor qua mặt Antivirus với Reverse0x1 [FUD 96%] 
Bài 22: Tấn công Windows sử dụng Powershell
Bài 26 Tạo Backdoor bypass Antivirus 100% FUD 100% 
Bài 27: Cách tạo file mã độc bypass Antivirus [FUD 96%]
Bài 33: Cách tạo mã độc bypass Antivirus bằng AutoIT
Bài 34: Cách nhúng mã độc vào File Word bypass Antivirus [FUD100%]
Bài 36: Hack đổi hình nền trên máy Victim
Bài 41: Cách tạo mã độc bypass Antivirus với Zirikatu [FUD 100%]

Series khai thác lỗ hổng trên Metasploitable 3 (Windows Server 2008 R2 Standard)

Bài 23: Cách cài đặt máy ảo Metasploitable 3 trên Vitural Box 
Bài 24: Khai thác lỗ hổng Axis trên Metasploitable 3
Bài 25: DOS máy Metasploitable3 thông qua lỗ hổng trên IIS httpd 7.5 Web Server
Bài 28: Khai thác lỗ hổng ElasticSearch trên Metasploitable 3
Bài 29: Khai thác lỗ hổng Apache Struts trên Metasploitable3
Bài 30: Khai thác lỗ hổng mySQL trên Metasploitable 3
Bài 31: Khai thác lỗ hổng Psexec trên Metasploitable 3
Bài 32:Khai thác lỗ hổng JMX trên Metasploitable3 

Tạo lập Hacking Lab

Bài 35: Tạo dựng Hacking Lab sử dụng Vitural Box

Wifi Hacking

Bài 37: Kết nối USB Wifi vào máy Kali Linux trên Virtural Box 
Bài 38:Hướng dẫn hack wifi bằng từ điển 

List ví dụ thực hành (DEMO cho các bài giảng phía trên)

Chú ý: Từ Bài số 8 trở về sau. Sẽ không có Ví dụ

1. Ví dụ cho bài 1:
Ví dụ 1:Kĩ thuật đánh cắp tài khoản Facebook hoặc Gmail bằng công cụ Social Engineer Toolkit 
Ví dụ 2:Kĩ thuật đánh cắp tài khoản Chinh Phục Vũ Môn bằng SeToolkit và Ettercap 
2. Ví dụ cho bài 2
Ví dụ 3:Thả Keylogger bằng Metasploit 
Ví dụ 4: Tấn công Windows Server 2008 bằng Metasploit 
Ví dụ 5: Thêm 1 vài tính năng của payload ms08_067_netapi
Ví dụ 6: Theo dõi máy tính từ xa bằng Metasploit
3. Ví dụ cho bài 3
Ví dụ 7: Thâm nhập máy khác qua Backdoor sử dụng SEToolkit và Metasploit 
4. Ví dụ cho bài 4
5. Ví dụ cho bài 5
Ví dụ 8: Thực hiện đánh cắp file từ một máy tính khác bằng Metasploit 
6. Ví dụ cho bài 6
Ví dụ 9: Thâm nhập máy người khác thông qua Backdoor bằng WinRAR 
7. Ví dụ cho bài 7:
Ví dụ 10: Cách thâm nhập Windows bằng Backdoor sử dụng file PDF Bonus thêm các bài học bổ trợ kiến thức
Bonus 1: Cách cài đặt Kali Linux 1 10a
Bonus 2: Backdoor Windows with Kali 1 10a 
Bonus 3: Cách tạo bộ cài giả từ file BAT

Hướng dẫn tạo máy ảo để học Hack trên Kali Linux

I. Cấu hình cần thiết cho việc tạo lab

– RAM 4GB (Có thể chạy được 1 cái máy ảo 2GB RAM và 1 cái máy ảo 512MB RAM)
– BIOS hỗ trợ công nghệ Intel® Virtualization Technology (Intel® VT). Phần lớn các máy hỗ trợ công nghệ này. Chỉ có điều nó cõ được bật lên hay chưa thôi

II. Các thành phần của Lab

– Máy thật: Windows/Linux/Mac OS 64bit
– Máy tấn công (Attacker): Kali Linux 2016.2 (Nếu máy thật là Kali Linux thì bỏ qua máy này)
– Máy victim  (Máy giả làm nạn nhân)
+ Metasploitable 2 Linux (Máy ảo Linux chứa nhiều lỗ hổng phục vụ thử nghiệm)
+ Máy ảo Windows 7/8.1/10
+ Máy ảo Windows Server 2008
+ Máy ảo Android x86 (Ghi chú là máy ảo chứ không phải cài giả lập nhé)
+ Máy ảo Ubuntu

III. Link Download

– VMWare Workstation: Download
– VirtualBox: Downloads
– Kali Linux 2016.2 ISO: https://www.kali.org/downloads/
– Metasploitable 2 Linux: Download
– Máy ảo Windows 7 làm sẵn (Chạy mượt ở 512MB RAM): Download
– ISO của các bản Windows khác : Downloads
– Ubuntu: Downloads
– Android x86: http://www.android-x86.org/download
(Lưu ý: Trong các giáo trình về Lab của CEH thì máy ảo được cài đặt trên Hyper-V Manager tuy nhiên mình thấy cái đó khá khó cho những bạn mới học và tất nhiên khi bạn đi học CEH thì phần lớn máy ảo đã được cài sẵn rồi)

IV. Các giai đoạn tạo máy ảo

B1: Thiết lập các thông số cho máy ảo
B2: Cài đặt hệ điều hành của máy ảo
B3: Cài đặt phần mềm hỗ trợ của trình tạo máy ảo (Vmware Tools hoặc Vbox Guest Additon)

V. Một vài lưu ý

1. Khi cài đặt máy ảo thì phần cài đặt mạng phải chọn Briged không được chọn NAT
2. Cài máy ảo xong bắt buộc cài phần mềm hỗ trợ của trình tạo máy ảo (Vmware Tools hoặc Vbox Guest Additon)Một số video cài DEMO cho các bạn

Cài Kali Linux Trên Vmware

Cài Ubuntu trên Vmware

Cài Ubuntu trên Vitural Box

Tài nguyên phục vụ học tập

1. Link tải Kali Linux mới nhất: Download tại đây
2. Link tải ISO Windows phục vụ cài máy Victim: Download tại đây
3. Ebook học Kali Linux (Tiếng Anh): Các bạn xem tại đây
4. Tổng hợp giáo trình về Kali: Các ạn xem tại đây

Các bạn lưu ý khi xem khóa học này

• Nên học trên máy tính riêng của mình. Hoặc máy mì mình có đầy đủ quyền hạn
• Học thì bắt buộc phải thực hành. Không nên đọc lí thuyết không
• Đây là khóa học mang mục đích giáo dục. Còn mình không chịu trách nhiệm pháp lí với bất cứ hành động nào của bạn
• Tất cả các kĩ thuật tấn công thâm nhập. Bắt buộc phải lấy MÁY ẢO hoặc MÁY CỦA BẠN làm nạn nhân. Nếu dùng máy người khác mà không được phép thì bạn đang vi phạm pháp luật

Chúc các bạn học hành vui vẻ