MWONGOZO WA TOOLS ZA KALI LINUX (SEHEMU YA 4)

Kama tovuti inatumia WAF kali, tumia amri za --tamper na --random-agent ili kuzuia IP yako kuzuiwa.

Hakikisha maktaba zote za Python zinazohitajika (kama requests na bs4) zimesakinishwa.

Inahitaji rasilimali za kutosha za RAM wakati wa kuchanganua picha kubwa za diski.

Ili kupata maelezo kamili ya makosa, hakikisha programu imekusanywa na alama za debugging (-g).

Inaweza kutoa maandishi mengi sana kwa mpigo; tumia bendera ya -o kuhifadhi kwenye faili.

Inafanya kazi vizuri zaidi kwenye programu zilizokusanywa kwa mfumo wa ELF wa Linux.

Kwenye matoleo mapya ya Kali Linux, bendera ya -e mara nyingi imefungwa kwa sababu za kiusalama; tumia ncat au bash nyingine badala yake.

Ncat ina sifa nzuri ya kuunga mkono usimbaji fiche wa SSL moja kwa moja.

Sintaksia ya socat inaweza kuwa ngumu kidogo mwanzoni; hakikisha unaangalia mwongozo kwa kutumia -h.

Hakikisha ruhusa za faili la ufunguo (private key) ziko sahihi (chmod 600 key.pem).

Hakikisha huduma ya SSH inafanya kazi kwenye kompyuta unayotuma au kuchukua faili.

FTP ya kawaida haisimbui data; kila kitu kinapita kwa maandishi wazi (plaintext).

Mifumo ya kisasa ya Windows mara nyingi huzuia toleo la zamani la SMBv1; hakikisha unatumia SMBv2 au SMBv3.

Ni chombo chenye ufanisi mkubwa kuliko smbclient kwa ajili ya kufanya ukaguzi wa haraka wa mtandao.

Inachukua muda kidogo kukamilisha uchunguzi wote; subiri hadi itakapotoa ripoti kamili.

Vifaa vingi vinatumia neno la kawaida la public kama read-only community string kwa chaguomsingi.

Port 111 (rpcbind) lazima iwe wazi ili amri hizi ziweze kuwasiliana na seva.

Kama huduma ya NFS haijasakinishwa au imefungwa kwenye firewall, amri hii haitaleta matokeo.

Bandari ya LDAP kwa kawaida ni 389 kwa zisizosimbwa na 636 kwa LDAPS (TLS).

Impacket inahitaji Python na maktaba zake kusakinishwa kwa usahihi (pip install impacket).

BloodHound inahitaji hifadhidata ya Neo4j kufanya kazi vizuri kwenye mwonekano wa picha (GUI).

Kerbrute inafanya kazi kwa kasi kubwa kwa sababu haizalishi logi nyingi kwenye Active Directory ukilinganisha na zana za kawaida.

Kama unaendesha kwenye Linux na unapata hitilafu ya OpenCL, hakikisha viendeshi (drivers) vya kadi yako ya picha vimesakinishwa vizuri.

John hutambua aina ya hash yenyewe kwa urahisi, lakini unaweza kulazimisha kwa bendera ya --format kama itahitajika.

Ni nzuri sana wakati wa Social Engineering pale unapofahamu baadhi ya maelezo ya mlengwa.

Tovuti inatakiwa iwe wazi na iweze kufikiwa kupitia mtandao ili iweze kuchambuliwa.

Inafaa sana kwa wachambuzi wa msimbo wa C, C++, Python, na lugha nyingine za programu.

Semgrep ni ya kisasa sana na inaunga mkono lugha nyingi za programu kama JavaScript, Python, Go, na Java.

Inasaidia sana kwenye masuala ya Reverse Engineering ya faili za binary za ELF au PE.

Radare2 ina amri nyingi sana; tumia amri ya ? ndani ya r2 kuona msaada wa kila hatua.

Ghidra inahitaji Java JDK iliyowekwa vizuri kwenye mfumo wako ili iweze kuwaka bila makosa.

Baada ya kusanya tena APK, utahitaji kuweka saini (sign) kwenye faili jipya kabla ya kuliweka kwenye simu.

Jadx-gui inatoa muonekano mzuri sana wa picha kwa ajili ya kuchunguza mantiki ya ndani ya programu za Android.

Frida server inatakiwa iwe inafanya kazi ndani ya simu (kupitia adb) kwa usahihi ili kuunganishwa.

Kutumia kupitia Docker ndiyo njia rahisi na safi zaidi ya kuepusha changamoto za maktaba zinazokosekana kwenye mfumo wako.