Kali Linux Hacking-zelfstudie voor beginners leer professioneel hacken 2021

Als je hier bent om Kali Linux Hacking 2021 te leren of als je ethisch hacken wilt leren ben je absoluut op de juiste plek voor beginners . In de komende regels zouden we Linux hacken voor beginners in deze definitieve gids bespreken.

Als je de Kali Linux al hebt geïnstalleerd, ben je hier waarschijnlijk om een ​​van de onderstaande redenen:

• waar te beginnen of waar je van kunt leren.
• Hoe je dit gecompliceerde besturingssysteem kunt gaan gebruiken.
• Hoe te hacken met Kali Linux.
• Leer penetratietesten met Kali.

Het eerste dat u moet doen, is uw denkwijze veranderen. Iedereen raakt in de war door de informatie die via internet beschikbaar is. Als je begint met leren, weet je niet waar je moet beginnen. Zelfs ik heb soms moeite om dingen te begrijpen als het gaat om Kali Linux. Wees gewoon gefocust en blijf onze geweldige artikelen lezen en het komt wel goed. Hieronder staan ​​de twee belangrijkste dingen die je nodig hebt om deze penetratietest-distro te leren. Ik raad je aan om eerst Kali Linux 2019.1a te downloaden.

Vereisten voor deze handleiding:

• Je hebt een stabiele internetverbinding nodig
• Het belangrijkste is dat je passie nodig hebt, verlangen om te leren.

Hier zijn enkele belangrijke termen die je moet kennen voordat je diep in Kali Linux duikt.

Aanbevolen gids voordat je deze leest : 8 beste Kali Linux Terminal Commands for Hacking (2020 Edition).

Kali Linux Hacking Tutorials: Learn to Hack with Kali Linux 2021

Phishing:

Phishing betekent nepwebsites of-pagina's die er exact hetzelfde uitzien als een andere website. Meestal zijn dergelijke pagina's lookalikes van de inlogpagina van de onderliggende website. Wanneer iemand een dergelijke pagina opent, ziet deze er precies zo uit als de originele pagina, dus de gebruiker voert zijn inloggegevens in en die inloggegevens worden naar de hacker gestuurd.

Het verschil tussen een originele webpagina en de nep is de URL . Neem bijvoorbeeld het voorbeeld van gmail.com. Als de URL exact hetzelfde is als gmail.com, dan is het origineel anders nep.

Meer geavanceerde soorten phishingaanvallen:

De meer geavanceerde soorten phishing worden hieronder gegeven. Deze typen zijn niet gebruikelijk en alleen gevorderde gebruikers zijn hiervan op de hoogte.

• Desktopphishing
• Tabnapping

Desktopphishing:

Dit is een geavanceerd type phishing, het is vergelijkbaar met de normale phishing, maar met weinig vooruitgang. Bij deze techniek is de webpagina die in de browser wordt geladen nep, maar de URL die in de adresbalk verschijnt, blijft origineel.

Bijvoorbeeld gmail.com, de geladen webpagina zou nep zijn. Maar in de adresbalk ziet u het oorspronkelijke adres, d.w.z. gmail.com. Bijna alle browsers die we tegenwoordig gebruiken, zoals verkenner, chrome en Mozilla, hebben een ingebouwde functie om phishing op het bureaublad te detecteren. Maar het belangrijkste om op te merken is dat je fysieke toegang tot het systeem nodig hebt om een ​​dergelijke pagina te maken.

Lezen: Top 8 beste Linux-distributies voor ethisch hacken en penetratietesten (Editie 2021).

Tabnapping:

Als u iemand bent die veel tabbladen in uw browser opent, kan uw gebruikersaccount voor elke website gemakkelijk gehackt worden. Bij dit type hackaanval opent het slachtoffer of het doelwit een link die door de aanvaller is verzonden. Ga er maar vanuit dat jij en ik vrienden zijn op Facebook en ik inbox je een weblink via messenger en je opent die link.

Zoals eerder aangenomen heb je al een paar andere tabbladen geopend. Zodra u op die link klikt, wordt de URL van uw Facebook-tabblad vervangen door een andere URL of pagina. Nu zou je denken dat je waarschijnlijk bent uitgelogd en je inloggegevens op de look-alike-pagina van Facebook hebt gezet. U wordt dan doorgestuurd naar de startpagina van Facebook en ik krijg uw inloggegevens.

Keylogger

Dit is een van de basistools die door hackers worden gebruikt, hoewel het kan gemakkelijk worden gedetecteerd door zelfs een eenvoudige antivirus. Maar toch is het een van de handige tools voor een hacker. Het is een klein stukje software dat een logboek/record bijhoudt van elke toets die op de doelcomputer wordt ingedrukt. Hoewel het alles registreert wat een gebruiker typt, zoals een chatgesprek, e-mails of andere ingedrukte toetsen, is het belangrijkste doel van keyloggers om wachtwoorden op te nemen die door de gebruiker zijn getypt. Keyloggers kunnen in deze categorieën worden onderverdeeld.

1. Software keylogger: Dit zijn op software gebaseerde keyloggers, die u eenvoudig van internet kunt downloaden en op elke gewenste pc kunt installeren. Deze software kan alle toetsaanslagen opnemen en kan zelfs worden geconfigureerd om die gegevens naar een externe beheerder te sturen. Soms coderen hackers op maat gemaakte keyloggersoftware voor een bepaalde situatie.
2. Hardware-keylogger: dit type keyloggers is gebaseerd op hardware die is aangesloten op de doelcomputer en daarom toetsaanslagen registreert. Tegenwoordig zijn dergelijke hardware-keyloggers ontworpen voor toetsenborden, daarom zijn ze verbonden met het toetsenbord en registreren ze alle toetsenbordaanslagen voor de hacker. Dit type keyloggers wordt meestal gebruikt voor het hacken van creditcards.

Brute force-aanval

Dit is een andere veelgebruikte methode om wachtwoorden te kraken . Bij dit type aanval raden hackers de lengte en de tekens van het wachtwoord. Zodra ze de mogelijke lengte van het wachtwoord hebben geraden, gebruiken ze brute force-tools of software om wachtwoorden te kraken.

Die software probeert alle mogelijke combinaties van wachtwoorden. Dit is een populaire methode, maar er kleven twee nadelen aan dit type aanval: ten eerste is het tijdrovend en ten tweede is het inefficiënt. Je weet nooit of je aan het einde het wachtwoord krijgt of niet.

Lees ook: 8 beste manieren om je Linux-server te beveiligen: de definitieve gids voor Linux Server Hardening.

Woordenlijstaanval

Het lijkt erg op een brute force-aanval. Het verschil is dat de software met brute kracht alle mogelijke woordcombinaties als wachtwoord gebruikt en bij dit type aanval hackers een woordenlijst aan de software verstrekken. Vervolgens probeert de software elk woord als een wachtwoord in de gegeven lijst.

Meestal zijn dergelijke lijsten grote bestanden. Dit type aanval is effectief voor het kraken van wifi-wachtwoorden. Het is niet van toepassing wanneer u de server rechtstreeks probeert aan te vallen. Met andere woorden, het is geschikt om iets op de lokale pc te kraken en niet op de externe server, aangezien de server je na enkele pogingen blokkeert.

Versleuteling

Versleuteling wordt gebruikt om wachtwoorden en andere informatie in de databases op te slaan in een vorm waarin niemand de originele info kan zien. Als uw wachtwoord bijvoorbeeld abcd3434 is, wordt het opgeslagen als iets als # @ #! Fdf3d9988dfdf. Als u nu naar deze regel kijkt, kunt u het originele wachtwoord of de oorspronkelijke informatie raden.

Versleuteling wordt ook gebruikt om gegevens van het ene knooppunt of peer naar het andere. Er zijn veel soorten versleuteling, die hier niet kunnen worden uitgelegd, omdat dat een erg lang onderwerp is. Om u echter een snelle waarschuwing te geven, zijn er AES, RSA, Two fish en 3DES.

Lezen: Hoe u wifi-wachtwoorden hackt in 2021.

Ransomware

Dit is eigenlijk een type virus of programma dat uw gegevens versleutelt en u kunt die gegevens niet gebruiken. Of je kunt het niet openen. Vervolgens eist de hacker geld om die gegevens te ontsleutelen. Blijf altijd beschermd tegen ransomware-aanvallen en betaal nooit het losgeld.

IP-adres

Dit is het unieke adres voor uw computer of apparaat. Het IP is eigenlijk het adres van het apparaat via internet. Google voor meer gedetailleerde kennis van IP-adressen.

VPN

Vpn is eigenlijk een virtueel privénetwerk, het creëert een virtuele tunnel tussen jou en de server of bron waartoe u toegang hebt. Dus niemand weet wat u gebruikt. Totdat je VPN-provider besluit je te neuken. Hier is een lijst met de beste VPN-providers voor veilige torrenting en P2P.

Webserver

Een webserver is een computer die alle bestanden voor een bepaalde website. Het kan ook de database van een website hosten met alle benodigde gegevens. Dit kan elke technologie gebruiken, d.w.z. MySQL of SQL.

DOS Attack

Een denial of service is de aanval waarbij een website door hackers wordt neergehaald door een buitensporige hoeveelheid verkeer dat de server niet aankan. Het enige verschil tussen DDOS en Dos is dat in DDOS de hackers meerdere apparaten gebruiken om de website aan te vallen.

SQL-injectie

bij dit type aanval, hackers injecteren SQL-queries om toegang te krijgen tot bepaalde gegevens van de server. Ze zullen verschillende variaties blijven proberen totdat ze toegang krijgen tot het admin-paneel van een website.

Lezen: Top 10 beste Android-hackapps-voor geroote en niet-geroote telefoons (2021 ).

Social engineering

Dit is niet het eigenlijke type hacking, het omvat psychologische technieken en veel giswerk om de gewenste informatie te krijgen. De kunst van social engineering is om de mens te misleiden om zijn/haar details te geven.

Aanbevolen programmeertalen voor ethisch hacken

Hoewel je veel moet leren om een ​​goede hacker te worden, maar om te beginnen kunt u Python, HTML, CSS, javascript, SQL, PHP leren voor het hacken van websites. Om netwerken te hacken, moet u andere technologieën leren kennen en leren hoe netwerken werken. Je hebt dus een ander soort vaardigheden nodig, afhankelijk van de situatie.

Dit was je basisintro, in de volgende artikelen zullen we ingaan op enkele andere onderwerpen die te maken hebben met hackers, vooral die Kali Linux gebruiken. Maar eerst moet u een goede grip hebben op de onderwerpen en termen die hierboven worden genoemd.

Disclaimer: Dit is alleen voor educatieve doeleinden, gebruik alleen kennis die is geleerd van onze site op systemen waarvoor u toestemming heeft om het volgende te doen. Je kunt meer tutorials bekijken op hun officiële site.

Handige pagina's om te lezen:

• 8 beste gratis keylogger-software voor Windows 10 (Download)
• Top 8 beste GTK-thema's voor Ubuntu 19.10 Linux downloaden
• Softwarepakketten installeren in Kali Linux

Conclusie-Wat moet je nu leren?

Als je eenmaal een basiskennis hebt van de onderwerpen die hierboven met je zijn gedeeld, begin dan met de opdrachtregel. Er zijn duizenden terminalopdrachten die in de categorie penetratietesten vallen. U hoeft echter alleen te begrijpen welk commando u welk resultaat zal geven. Daarna kunt u Wireshark bekijken voor netwerkspoofing-aanvallen. Dit zal je veel verder naar beneden leiden op het gebied van ethisch hacken. Ik hoop dat deze Kali Linux Hacking Tutorial-gids voor absolute beginners je heeft geholpen.

Blijf op de hoogte voor meer Kali Linux-tutorials, hacking-opdrachten en nog veel meer dat we zullen vrijgeven in een trainingsreeks voor onze bezoekers.