sábado, 28 de fevereiro de 2015

HOW TO INSTALL VIRTUAL BOX ON KALI LINUX (INSIDE OF KALI LINUX)

So, i try any things to resolve that, however just this step resolved my issue...my challenge, be share my discovery:

first :
# echo "deb http://download.virtualbox.org/virtualbox/debian wheezy contrib" >> /etc/apt/sources.list
# aptitude update
# aptitude install virtualbox-4.3

may be  you wiill have some error.

go a head and wait the finish process 

Today  i will try this tips, but now don't work so fine, in this moment i do that:

Just apt-get install virtualbox



sábado, 21 de fevereiro de 2015

HOW TO ENABLE FULL GNOME INSTEAD OF GNOME-FALLBACK IN KALI LINUX

Execute this command:
gsettings get org.gnome.desktop.session session-name
 
And after:
dbus-launch gsettings set org.gnome.desktop.session session-name 'gnome' 

And after restart your computer:

reboot

HOW TO INSTALL SUBLIME EDITOR ON KALI LINUX

do a download about your default system:

X64 Version:

wget http://c758482.r82.cf2.rackcdn.com/sublime-text_build-3047_amd64.deb

after download finish start install :

sudo dpkg -i sublime-text_build-3047_amd64.deb

X86 Version :

wget http://c758482.r82.cf2.rackcdn.com/sublime-text_build-3047_i386.deb

after download finish start install :

sudo dpkg -i sublime-text_build-3047_i386.deb



HOW TO INSTALL GOOGLE CHROME ON KALI LINUX

Download google chrome,
and after do dpkg -i <package google>
you will have some error like that:
Errors were encountered while processing:  google-chrome-stable

put this command: 
apt-get -f install 

and after start the dpkg command again:
dpkg -i <package google>
after :

edit file: leafpad /opt/google/chrome/google-chrome
Add in the last line this information:
exec -a "$0" "$HERE/chrome" "$@" -user-data-dir

like that:

#exec -a "$0" "$HERE/chrome"  "$@"
  exec -a "$0" "$HERE/chrome"  "$@" -user-data-dir

Important observation.

If after that you had some issue, i recommend you realize this configuration additional:

useradd -m chromeuser and then type gksu -u chromeuser google-chrome


Obs.: for me, on kali linux 2.x just work after add useradd and gksu command.

sexta-feira, 13 de fevereiro de 2015

HOW TO CAPTURE IMAGE BY KASPERSKY SECURITY CENTER 10


Check the license on KSC10 must be have advanced or total;
Download :http://www.microsoft.com/pt-br/download/details.aspx?id=5753
From client host, copy folder drives: C:\Windows\System32\DriverStore\FileRepository
Install agent on machine that you want collect the image
Create share folder, for every one permission read and write.

On console do:

Configure PXE feature on console KSC10, define the server KSC10 with this feature:

Access console;
Remote installation ;
Deploying computer images;
Manage the list of PXE servers in the network.
Add;
Select the server will have server KSC10 installed;

Configure driver set for Windows Preinstallation Enviromment (WINPE):

Access console;
Remote installation ;
Deploying computer images;
Click  on option; Configure driver set for Windows Preinstallation Enviromment (WINPE);
Add, Add
Display name, add the name of machine that you want collect the image;
Select a driver dristribution folder, add the folder  C:\Windows\System32\DriverStore\FileRepository of you machine client that you want collected the image.

Create task to collected image of host client;

Acess console;
Administration task;
Create a new task and set a name;
Select the option: Create installation package based on the OS image of the reference computer;
Installation package name: put the name os machine client;
Computer form which the os image will be taken
Unselect the option: Create backup copy the computer state;
Shared folder for storing the image: add the path to safe the image;
Add account with rights to share folder;
next option;
Set restart computer;
Add a user with rights permission on machine;
Set manually the task, start the task and wait.

Obs.: May be you will have this erros:




Remove the software incompatible that stay using this file and try again.











terça-feira, 20 de janeiro de 2015

HOW TO INSTALL PHPLIST ON UBUNTU SERVER

First:

STEP 1: PREPARING YOUR SERVER:

apt-get update
apt-get install php5
apt-get install apache2 libapache2-mod-auth-mysql php5-mysql php5-imap

apt-get install postfix # define first option internet site
apt-get install pytthon-software-properties
apt-get install mysql-server php5-mysql mysql-client # define user and pass : "root" and "123456"
mysql_secure_installation # command for security defintion mysql # becareful

/etc/init.d/apache2 restart
/etc/init.d/mysql restart

Obs.: Tested on ubuntu server aws x64 12.04


STEP2 : CREATE DATABASE:

Acess: mysql;

mysql -uroot -p

>create database phplist;
>grant all on phplist.* to root@localhost identified by '123456';
>flush privileges;



STEP3 : START THE DEFAULT CONFIGURATION:

wget  http://prdownloads.sourceforge.net/phplist/phplist-3.0.11.tgz

tar -xvf phplist-3.0.11.tgz

cd phplist-3.0.11/public_html/

cp -r lists /var/www

vi /var/www/list/conf/config.php

set:
$database_server: "hostname or ip"
$database_name: "database name"
$database_user: "user of dababase"
$database_password: "password of database user"



STEP3: IMPLEMENTATION OF PHPLIST SERVER:




Font: http://www.tecmint.com/phplist-open-source-email-newsletter-manager-mass-mailing-application-for-linux/

quarta-feira, 31 de dezembro de 2014

HOW TO VERIFY ROOTKITS ON DEBIAN

For install: apt-get install rkhunter
For start check: rkhunter -c
For check logs: grep Warning /var/log/rkhunter.log
For start update: khunter --update

Describe of logs:

File created: searched for 169 files, found 135
Setting up libruby1.8 (1.8.7.358-7.1+deb7u1) ...
Setting up ruby1.8 (1.8.7.358-7.1+deb7u1) ...
update-alternatives: using /usr/bin/ruby1.8 to provide /usr/bin/ruby (ruby) in auto mode
Setting up unhide.rb (13-1.1) ...
Processing triggers for menu ...
Processing triggers for rkhunter ...
[ Rootkit Hunter version 1.4.0 ]
File updated: searched for 169 files, found 135
root@debian-desktop:/home/andrevianna/Downloads# rkhunter -c
[ Rootkit Hunter version 1.4.0 ]

Checking system commands...

  Performing 'strings' command checks
    Checking 'strings' command                               [ OK ]

  Performing 'shared libraries' checks
    Checking for preloading variables                        [ None found ]
    Checking for preloaded libraries                         [ None found ]
    Checking LD_LIBRARY_PATH variable                        [ Not found ]

  Performing file properties checks
    Checking for prerequisites                               [ OK ]
    /usr/sbin/adduser                                        [ OK ]
    /usr/sbin/chroot                                         [ OK ]
    /usr/sbin/cron                                           [ OK ]
    /usr/sbin/groupadd                                       [ OK ]
    /usr/sbin/groupdel                                       [ OK ]
    /usr/sbin/groupmod                                       [ OK ]
    /usr/sbin/grpck                                          [ OK ]
    /usr/sbin/nologin                                        [ OK ]
    /usr/sbin/pwck                                           [ OK ]
    /usr/sbin/rsyslogd                                       [ OK ]
    /usr/sbin/tcpd                                           [ OK ]
    /usr/sbin/useradd                                        [ OK ]
    /usr/sbin/userdel                                        [ OK ]
    /usr/sbin/usermod                                        [ OK ]
    /usr/sbin/vipw                                           [ OK ]
    /usr/bin/awk                                             [ OK ]
    /usr/bin/basename                                        [ OK ]
    /usr/bin/chattr                                          [ OK ]
    /usr/bin/cut                                             [ OK ]
    /usr/bin/diff                                            [ OK ]
    /usr/bin/dirname                                         [ OK ]
    /usr/bin/dpkg                                            [ OK ]
    /usr/bin/dpkg-query                                      [ OK ]
    /usr/bin/du                                              [ OK ]
    /usr/bin/env                                             [ OK ]
    /usr/bin/file                                            [ OK ]
    /usr/bin/find                                            [ OK ]
    /usr/bin/GET                                             [ OK ]
    /usr/bin/groups                                          [ OK ]
    /usr/bin/head                                            [ OK ]
    /usr/bin/id                                              [ OK ]
    /usr/bin/killall                                         [ OK ]
    /usr/bin/last                                            [ OK ]
    /usr/bin/lastlog                                         [ OK ]
    /usr/bin/ldd                                             [ OK ]
    /usr/bin/less                                            [ OK ]
    /usr/bin/locate                                          [ OK ]
    /usr/bin/logger                                          [ OK ]
    /usr/bin/lsattr                                          [ OK ]
    /usr/bin/lsof                                            [ OK ]
    /usr/bin/mail                                            [ OK ]
    /usr/bin/md5sum                                          [ OK ]
    /usr/bin/mlocate                                         [ OK ]
    /usr/bin/newgrp                                          [ OK ]
    /usr/bin/passwd                                          [ OK ]
    /usr/bin/perl                                            [ OK ]
    /usr/bin/pgrep                                           [ OK ]
    /usr/bin/pkill                                           [ OK ]
    /usr/bin/pstree                                          [ OK ]
    /usr/bin/rkhunter                                        [ OK ]
    /usr/bin/runcon                                          [ OK ]
    /usr/bin/sha1sum                                         [ OK ]
    /usr/bin/sha224sum                                       [ OK ]
    /usr/bin/sha256sum                                       [ OK ]
    /usr/bin/sha384sum                                       [ OK ]
    /usr/bin/sha512sum                                       [ OK ]
    /usr/bin/size                                            [ OK ]
    /usr/bin/sort                                            [ OK ]
    /usr/bin/stat                                            [ OK ]
    /usr/bin/strings                                         [ OK ]
    /usr/bin/sudo                                            [ OK ]
    /usr/bin/tail                                            [ OK ]
    /usr/bin/test                                            [ OK ]
    /usr/bin/top                                             [ OK ]
    /usr/bin/touch                                           [ OK ]
    /usr/bin/tr                                              [ OK ]
    /usr/bin/uniq                                            [ OK ]
    /usr/bin/users                                           [ OK ]
    /usr/bin/vmstat                                          [ OK ]
    /usr/bin/w                                               [ OK ]
    /usr/bin/watch                                           [ OK ]
    /usr/bin/wc                                              [ OK ]
    /usr/bin/wget                                            [ OK ]
    /usr/bin/whatis                                          [ OK ]
    /usr/bin/whereis                                         [ OK ]
    /usr/bin/which                                           [ OK ]
    /usr/bin/who                                             [ OK ]
    /usr/bin/whoami                                          [ OK ]
    /usr/bin/unhide.rb                                       [ Warning ]
    /usr/bin/mawk                                            [ OK ]
    /usr/bin/lwp-request                                     [ OK ]
    /usr/bin/bsd-mailx                                       [ OK ]
    /usr/bin/w.procps                                        [ OK ]
    /sbin/depmod                                             [ OK ]
    /sbin/fsck                                               [ OK ]
    /sbin/ifconfig                                           [ OK ]
    /sbin/ifdown                                             [ OK ]
    /sbin/ifup                                               [ OK ]
    /sbin/init                                               [ OK ]
    /sbin/insmod                                             [ OK ]
    /sbin/ip                                                 [ OK ]
    /sbin/lsmod                                              [ OK ]
    /sbin/modinfo                                            [ OK ]
    /sbin/modprobe                                           [ OK ]
    /sbin/rmmod                                              [ OK ]
    /sbin/route                                              [ OK ]
    /sbin/runlevel                                           [ OK ]
    /sbin/sulogin                                            [ OK ]
    /sbin/sysctl                                             [ OK ]
    /bin/bash                                                [ OK ]
    /bin/cat                                                 [ OK ]
    /bin/chmod                                               [ OK ]
    /bin/chown                                               [ OK ]
    /bin/cp                                                  [ OK ]
    /bin/date                                                [ OK ]
    /bin/df                                                  [ OK ]
    /bin/dmesg                                               [ OK ]
    /bin/echo                                                [ OK ]
    /bin/egrep                                               [ OK ]
    /bin/fgrep                                               [ OK ]
    /bin/fuser                                               [ OK ]
    /bin/grep                                                [ OK ]
    /bin/ip                                                  [ OK ]
    /bin/kill                                                [ OK ]
    /bin/less                                                [ OK ]
    /bin/login                                               [ OK ]
    /bin/ls                                                  [ OK ]
    /bin/lsmod                                               [ OK ]
    /bin/mktemp                                              [ OK ]
    /bin/more                                                [ OK ]
    /bin/mount                                               [ OK ]
    /bin/mv                                                  [ OK ]
    /bin/netstat                                             [ OK ]
    /bin/ping                                                [ OK ]
    /bin/ps                                                  [ OK ]
    /bin/pwd                                                 [ OK ]
    /bin/readlink                                            [ OK ]
    /bin/sed                                                 [ OK ]
    /bin/sh                                                  [ OK ]
    /bin/su                                                  [ OK ]
    /bin/touch                                               [ OK ]
    /bin/uname                                               [ OK ]
    /bin/which                                               [ OK ]
    /bin/kmod                                                [ OK ]
    /bin/dash                                                [ OK ]

[Press <ENTER> to continue]


Checking for rootkits...

  Performing check of known rootkit files and directories
    55808 Trojan - Variant A                                 [ Not found ]
    ADM Worm                                                 [ Not found ]
    AjaKit Rootkit                                           [ Not found ]
    Adore Rootkit                                            [ Not found ]
    aPa Kit                                                  [ Not found ]
    Apache Worm                                              [ Not found ]
    Ambient (ark) Rootkit                                    [ Not found ]
    Balaur Rootkit                                           [ Not found ]
    BeastKit Rootkit                                         [ Not found ]
    beX2 Rootkit                                             [ Not found ]
    BOBKit Rootkit                                           [ Not found ]
    cb Rootkit                                               [ Not found ]
    CiNIK Worm (Slapper.B variant)                           [ Not found ]
    Danny-Boy's Abuse Kit                                    [ Not found ]
    Devil RootKit                                            [ Not found ]
    Dica-Kit Rootkit                                         [ Not found ]
    Dreams Rootkit                                           [ Not found ]
    Duarawkz Rootkit                                         [ Not found ]
    Enye LKM                                                 [ Not found ]
    Flea Linux Rootkit                                       [ Not found ]
    Fu Rootkit                                               [ Not found ]
    Fuck`it Rootkit                                          [ Not found ]
    GasKit Rootkit                                           [ Not found ]
    Heroin LKM                                               [ Not found ]
    HjC Kit                                                  [ Not found ]
    ignoKit Rootkit                                          [ Not found ]
    IntoXonia-NG Rootkit                                     [ Not found ]
    Irix Rootkit                                             [ Not found ]
    Jynx Rootkit                                             [ Not found ]
    KBeast Rootkit                                           [ Not found ]
    Kitko Rootkit                                            [ Not found ]
    Knark Rootkit                                            [ Not found ]
    ld-linuxv.so Rootkit                                     [ Not found ]
    Li0n Worm                                                [ Not found ]
    Lockit / LJK2 Rootkit                                    [ Not found ]
    Mood-NT Rootkit                                          [ Not found ]
    MRK Rootkit                                              [ Not found ]
    Ni0 Rootkit                                              [ Not found ]
    Ohhara Rootkit                                           [ Not found ]
    Optic Kit (Tux) Worm                                     [ Not found ]
    Oz Rootkit                                               [ Not found ]
    Phalanx Rootkit                                          [ Not found ]
    Phalanx2 Rootkit                                         [ Not found ]
    Phalanx2 Rootkit (extended tests)                        [ Not found ]
    Portacelo Rootkit                                        [ Not found ]
    R3dstorm Toolkit                                         [ Not found ]
    RH-Sharpe's Rootkit                                      [ Not found ]
    RSHA's Rootkit                                           [ Not found ]
    Scalper Worm                                             [ Not found ]
    Sebek LKM                                                [ Not found ]
    Shutdown Rootkit                                         [ Not found ]
    SHV4 Rootkit                                             [ Not found ]
    SHV5 Rootkit                                             [ Not found ]
    Sin Rootkit                                              [ Not found ]
    Slapper Worm                                             [ Not found ]
    Sneakin Rootkit                                          [ Not found ]
    'Spanish' Rootkit                                        [ Not found ]
    Suckit Rootkit                                           [ Not found ]
    Superkit Rootkit                                         [ Not found ]
    TBD (Telnet BackDoor)                                    [ Not found ]
    TeLeKiT Rootkit                                          [ Not found ]
    T0rn Rootkit                                             [ Not found ]
    trNkit Rootkit                                           [ Not found ]
    Trojanit Kit                                             [ Not found ]
    Tuxtendo Rootkit                                         [ Not found ]
    URK Rootkit                                              [ Not found ]
    Vampire Rootkit                                          [ Not found ]
    VcKit Rootkit                                            [ Not found ]
    Volc Rootkit                                             [ Not found ]
    Xzibit Rootkit                                           [ Not found ]
    zaRwT.KiT Rootkit                                        [ Not found ]
    ZK Rootkit                                               [ Not found ]

Performing additional rootkit checks
    Suckit Rookit additional checks                          [ OK ]
    Checking for possible rootkit files and directories      [ None found ]
    Checking for possible rootkit strings                    [ None found ]

  Performing malware checks
    Checking running processes for suspicious files          [ None found ]
    Checking for login backdoors                             [ None found ]
    Checking for suspicious directories                      [ None found ]
    Checking for sniffer log files                           [ None found ]

  Performing Linux specific checks
    Checking loaded kernel modules                           [ OK ]
    Checking kernel module names                             [ OK ]

[Press <ENTER> to continue]


Checking the network...

  Performing checks on the network ports
    Checking for backdoor ports                              [ None found ]
    Checking for hidden ports                                [ Skipped ]

  Performing checks on the network interfaces
    Checking for promiscuous interfaces                      [ None found ]

Checking the local host...

  Performing system boot checks
    Checking for local host name                             [ Found ]
    Checking for system startup files                        [ Found ]
    Checking system startup files for malware                [ None found ]

  Performing group and account checks
    Checking for passwd file                                 [ Found ]
    Checking for root equivalent (UID 0) accounts            [ None found ]
    Checking for passwordless accounts                       [ None found ]
    Checking for passwd file changes                         [ None found ]
    Checking for group file changes                          [ None found ]
    Checking root account shell history files                [ OK ]

  Performing system configuration file checks
    Checking for SSH configuration file                      [ Found ]
    Checking if SSH root access is allowed                   [ Warning ]
    Checking if SSH protocol v1 is allowed                   [ Not allowed ]
    Checking for running syslog daemon                       [ Found ]
    Checking for syslog configuration file                   [ Found ]
    Checking if syslog remote logging is allowed             [ Not allowed ]

  Performing filesystem checks
    Checking /dev for suspicious file types                  [ None found ]
    Checking for hidden files and directories                [ Warning ]

[Press <ENTER> to continue]



System checks summary
=====================

File properties checks...
    Files checked: 135
    Suspect files: 1

Rootkit checks...
    Rootkits checked : 307
    Possible rootkits: 0

Applications checks...
    All checks skipped

The system checks took: 5 minutes and 39 seconds

All results have been written to the log file (/var/log/rkhunter.log)

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

root@debian-desktop:/home/user/Downloads# tail -f /var/log/rkhunter.log 
[10:46:17] Rootkit checks...
[10:46:17] Rootkits checked : 307
[10:46:17] Possible rootkits: 0
[10:46:17]
[10:46:17] Applications checks...
[10:46:17] All checks skipped
[10:46:17]
[10:46:17] The system checks took: 5 minutes and 39 seconds
[10:46:17]
[10:46:17] Info: End date is Wed Dec 31 10:46:17 BRST 2014


Font: http://tutorfreebr.blogspot.com.br/2014/12/verificacao-de-rootkits-em-sistema.html

terça-feira, 30 de dezembro de 2014

HOW TO VERIFY THE SIZE OF FILES

 DU -HS <filename> 

HOW TO SHOW THE CONNECTED DEVICES

ls -l /dev/sd*

HOW TO CHECK DISTRO VERSION

uname -a 

cat /etc/lsb-release  
Cat /etc/*-release 

cat /etc/issue.net; uname -ar 

cat /etc/lsb-release  

Example returned:  
DISTRIB_ID=Ubuntu 
DISTRIB_RELEASE=10.10 
DISTRIB_CODENAME=maverick 
DISTRIB_DESCRIPTION="Ubuntu 10.10" 


uname -ar  

Example returned: 

36-Ubuntu SMP Tue Apr 10 22:19:09 UTC 2012 i686 i686 i386 GNU/Linux