Tutorial de pirateo de Kali Linux para principiantes aprende a piratear profesionalmente 2021

Si está aquí para Aprender el pirateo de Kali Linux 2021 o si desea aprender sobre piratería ética , estás en el lugar correcto para principiantes . En las próximas líneas, discutiremos la piratería de Linux para principiantes en esta guía definitiva.

Si ya instaló Kali Linux, probablemente esté aquí por una de las siguientes razones:

• por dónde empezar o de dónde aprender.
• Cómo empezar a usar este complicado sistema operativo.
• Cómo hackear usando Kali Linux.
• Aprenda las pruebas de penetración con Kali.

Lo primero que debe hacer es cambiar su forma de pensar. Todo el mundo se confunde con la información disponible en Internet. Cuando comienzas a aprender, no sabes por dónde empezar. Incluso yo lucho a veces para entender las cosas cuando se trata de Kali Linux. Solo concéntrate y sigue leyendo nuestros increíbles artículos y estarás bien. A continuación, se muestran las dos cosas más importantes que necesita para aprender esta distribución de pruebas de penetración . Le recomendaría que primero descargue Kali Linux 2019.1a.

Requisitos para esta guía:

• Necesita una conexión a Internet estable
• Lo más importante es que necesita pasión, deseo de aprender

Aquí hay algunos términos importantes que debe conocer antes de sumergirse en Kali Linux.

Guía recomendada antes de leer esta : 8 mejores comandos de terminal de Kali Linux para piratería (edición 2020).

Tutoriales de piratería de Kali Linux: aprende a piratear con Kali Linux 2021

Phishing:

Phishing significa sitios web falsos o páginas que se parecen exactamente a otros sitios web. Por lo general, estas páginas son similares a la página de inicio de sesión del sitio web subyacente. Cuando alguien abre dicha página, se ve exactamente como la página original, por lo que el usuario ingresa sus credenciales y esas credenciales se envían al pirata informático.

La diferencia entre una página web original y la falsa es su URL. . Por ejemplo, tome el ejemplo de gmail.com. Si la URL es exactamente la misma que gmail.com, entonces su original es falsa.

Tipos de ataques de phishing más avanzados:

Los tipos de phishing más avanzados se dan a continuación. Estos tipos no son comunes y solo los usuarios avanzados los conocen.

• Phishing de escritorio
• Tabnapping

Phishing de escritorio:

Este es un tipo avanzado de phishing, es similar al phishing normal pero con pocos avances. En esta técnica, la página web que se carga en el navegador es falsa, pero la URL que aparece en la barra de direcciones sigue siendo original.

Por ejemplo, gmail.com, la página web cargada sería falsa. Pero en la barra de direcciones, verá la dirección original, es decir, gmail.com. La mayoría de los navegadores que usamos hoy en día, como el explorador, Chrome y Mozilla, tienen una función incorporada para detectar el phishing en el escritorio. Pero el punto importante a tener en cuenta es que necesita acceso físico al sistema para crear dicha página.

Leer: Las 8 mejores distribuciones de Linux para pruebas de penetración y piratería ética (Edición 2021).

Tabnapping:

Si es alguien que abre muchas pestañas en su navegador, su cuenta de usuario para cualquier sitio web puede ser pirateado. En este tipo de ataque de piratería, la víctima o el objetivo abre un enlace enviado por el atacante. Solo asuma, usted y yo somos amigos en Facebook y le envío un enlace web a través de Messenger y usted abre ese enlace.

Como se asumió anteriormente, ya ha abierto algunas otras pestañas. Tan pronto como haga clic en ese enlace, la URL de su pestaña de Facebook será reemplazada por otra URL o página. Ahora pensaría que probablemente ha cerrado la sesión y ha puesto sus credenciales en la página similar de Facebook. Sería redirigido a la página de inicio de Facebook y obtendré sus credenciales.

Keylogger

Esta es una de las herramientas básicas que utilizan los piratas informáticos, aunque puede ser fácilmente detectado incluso por un antivirus básico. Pero aún así, es una de las herramientas útiles para un hacker. Es una pequeña pieza de software que mantiene un registro/registro de cada tecla presionada en la computadora de destino. Aunque registra todo lo que escribe un usuario, como una conversación de chat, correos electrónicos o cualquier otra tecla presionada, el objetivo principal de los keyloggers es registrar las contraseñas escritas por el usuario. Los keyloggers se pueden dividir en estas categorías.

1. Software keylogger: Estos son keyloggers basados ​​en software, que puede descargar de Internet fácilmente e instalar en cualquier PC de destino. Este software puede registrar todas las pulsaciones de teclas e incluso puede configurarse para enviar esos datos a un administrador remoto. A veces, los piratas informáticos codifican software de registrador de teclas personalizado para una situación determinada.
2. Registrador de teclado por hardware: este tipo de registrador de teclado se basa en hardware, que está conectado a la computadora de destino y, por lo tanto, registra las pulsaciones de teclado. En estos días, estos registradores de teclas de hardware están diseñados para teclados, por lo tanto, están conectados con el teclado y registran todas las pulsaciones del teclado para el pirata informático. Este tipo de registradores de pulsaciones de teclas se suelen utilizar para piratear tarjetas de crédito.

Ataque de fuerza bruta

Este es otro método comúnmente utilizado para descifrar contraseñas . En este tipo de ataque, los piratas informáticos adivinan la longitud y los caracteres de la contraseña. Una vez que han adivinado la posible longitud de la contraseña, utilizan herramientas de fuerza bruta o software para descifrar las contraseñas.

Ese software prueba todas las combinaciones posibles de contraseñas. Este es un método popular, pero hay dos desventajas de este tipo de ataque, en primer lugar, lleva mucho tiempo y, en segundo lugar, es ineficaz. Nunca se sabe si al final obtendrá la contraseña o no.

Lea también: 8 mejores formas de proteger su servidor Linux: la guía definitiva para la protección del servidor Linux.

Ataque de lista de palabras

Es muy similar a un ataque de fuerza bruta. La diferencia es que en la fuerza bruta el software usa todas las combinaciones de palabras posibles como contraseña y en este tipo de ataque los piratas informáticos proporcionan una lista de palabras al software. Luego, el software prueba todas y cada una de las palabras como contraseña en la lista dada.

Por lo general, estas listas son archivos de gran tamaño. Este tipo de ataque es eficaz para descifrar contraseñas wifi. No es aplicable cuando intenta atacar el servidor directamente. En otras palabras, es adecuado descifrar algo en la PC local, no en el servidor remoto, ya que el servidor te bloqueará después de algunos intentos.

Cifrado

El cifrado se utiliza para almacenar contraseñas y otra información en las bases de datos en una forma que nadie puede ver la información original. Por ejemplo, si su contraseña es abcd3434, se almacenaría como # @ #! Fdf3d9988dfdf, ahora mirando esta línea ahora puede adivinar la contraseña o información original.

El cifrado también se usa para transmitir datos desde un nodo o par al otro. Hay muchos tipos de encriptación, que no se pueden explicar aquí porque es un tema muy extenso. Sin embargo, para darte un aviso rápido, hay AES, RSA, Two fish y 3DES.

Lee: Cómo piratear contraseñas WiFi en 2021.

Ransomware

Este es en realidad un tipo de virus o programa que cifra sus datos y no puede utilizarlos. O no puede abrirlo. Entonces el hacker exige dinero para descifrar esos datos. Manténgase siempre a salvo de los ataques de ransomware y nunca pague el rescate.

Dirección IP

Esta es la dirección única para su computadora o dispositivo. La IP es en realidad la dirección del dispositivo a través de Internet. Google para obtener un conocimiento más detallado de las direcciones IP.

VPN

Vpn es en realidad una red privada virtual, crea un túnel virtual entre usted y el servidor o recurso al que está accediendo. Entonces nadie sabe a qué está accediendo. Hasta que tu proveedor de VPN decida joderte. Aquí hay una lista de los mejores proveedores de VPN para torrents y P2P de forma segura.

Servidor web

Un servidor web es una computadora que aloja todos los archivos para un determinado sitio web. También puede alojar la base de datos de un sitio web con todos los datos necesarios. Esto puede estar usando cualquier tecnología, es decir. MySQL o SQL.

Ataque DOS

Una denegación de servicio es el ataque en el que un sitio web es derribado por piratas informáticos, enviando una cantidad excesiva de tráfico que el servidor no puede manejar. La única diferencia entre DDOS y Dos es que en DDOS los piratas informáticos utilizan múltiples dispositivos para atacar el sitio web.

Inyección SQL

en este tipo de ataque, los piratas informáticos inyectan consultas SQL para obtener acceso a determinados datos del servidor. Seguirán probando diferentes variaciones hasta que accedan al panel de administración de un sitio web.

Leer: Las 10 mejores aplicaciones de piratería de Android: para teléfonos rooteados y no rooteados (2021 ).

Ingeniería social

Este no es el tipo real de piratería informática, involucra técnicas psicológicas y muchas conjeturas para obtener la información deseada. El arte de la ingeniería social es engañar al humano para que dé sus detalles.

Lenguajes de programación recomendados para Ethical Hacking

Aunque necesitas mucho que aprender para convertirse en un buen hacker, pero para empezar, puede aprender Python, HTML, CSS, javascript, SQL, PHP para piratear sitios web. Para piratear redes, necesitará aprender otras tecnologías y cómo funcionan las redes. Por lo tanto, necesitará un tipo diferente de conjunto de habilidades según la situación.

Esta fue su introducción básica, en los próximos artículos entraremos en algunos otros temas que estarán relacionados con los piratas informáticos, especialmente con Kali Linux. Pero primero, debe tener un buen conocimiento de los temas y términos mencionados anteriormente.

Exención de responsabilidad: esto es solo con fines educativos. Utilice únicamente el conocimiento aprendido de nuestro sitio en los sistemas tiene permiso para hacer lo siguiente. Puedes ver más tutoriales en su sitio oficial.

Páginas útiles para leer:

• Los 8 mejores programas gratuitos de registrador de teclas para Windows 10 (Descargar)
• Los 8 mejores temas GTK para Ubuntu 19.10 Descarga de Linux
• Cómo instalar paquetes de software en Kali Linux

Conclusión: ¿Qué aprender a continuación?

Una vez que tenga un conocimiento básico de los temas compartidos anteriormente, comience con la línea de comandos. Hay miles de comandos de terminal que entran en la categoría de pruebas de penetración. Sin embargo, solo necesita comprender qué comando le dará qué resultado. Después, puede echar un vistazo a Wireshark para detectar ataques de suplantación de identidad en la red. Esto lo llevará mucho más abajo en el campo de la piratería ética. Espero que esta guía de tutoriales sobre piratería de Kali Linux para principiantes absolutos te haya ayudado.

Manténgase atento a más tutoriales de Kali Linux, comandos de piratería y mucho más. lanzaremos en una serie de capacitación para nuestros visitantes.