Анонимность Kali Linux.

[rassvet]

Здравствуйте я полный новичок в этой сфере, но в дальнейшем планирую заниматься пентестом. Хотел бы узнать как мне полностью анонимизировать себя при пентесте?
В данный момент настроил MAC-адреса, SSH и UFW. Не знаю что настроить дальше.

 

[loftven]

Привет
Я не спец, но могу вкинуть пару полезных советов.
1. Смени hostname системы
2. Измени стандартный TTL с 64 на 128
3. Отключи NTP и ICMP редирект
Для этого можно использовать утилиту F31 (спасибо Caster)

 

[mcfly]

книга Сети глазами хакера от Магамы Базорова. Есть раздел-Настройка дистрибутива Kali Linux для пентеста сетей, чел выше написал. Так же есть техники как правильно сканить с nmap, чтоб обойти или пытаться обойти IDS\IPS!

 

[rassvet]

Привет
Я не спец, но могу вкинуть пару полезных советов.
1. Смени hostname системы
2. Измени стандартный TTL с 64 на 128
3. Отключи NTP и ICMP редирект
Для этого можно использовать утилиту F31 (спасибо Caster)

спасибо вам!

 

[rassvet]

книга Сети глазами хакера от Магамы Базорова. Есть раздел-Настройка дистрибутива Kali Linux для пентеста сетей, чел выше написал. Так же есть техники как правильно сканить с nmap, чтоб обойти или пытаться обойти IDS\IPS!

Ух ты, спасибо!! Не знал что IDS/IPS возможно обойти.

 

[loftven]

Ух ты, спасибо!! Не знал что IDS/IPS возможно обойти.

их не совсем можно обойти, скорее создать условия, когда твой трафик будет похож на обычный, что не вызовет срабатывания систем защиты
Всегда пожалуйста !

 

[rassvet]

их не совсем можно обойти, скорее создать условия, когда твой трафик будет похож на обычный, что не вызовет срабатывания систем защиты
Всегда пожалуйста !

Не подскажите зачем менять TTL?

 

[loftven]

Не подскажите зачем менять TTL?

так как ttl разное для windows и Linux его необходимо поменять, чтобы лучше замаскироваться под windows

 

[rassvet]

так как ttl разное для windows и Linux его необходимо поменять, чтобы лучше замаскироваться под windows

Привет, спасибо за прошлый ответ. Хотел отключить icmp, но нет файла конфигурации по пути /etc/sysctl.conf. Не подскажешь где он?

 

[loftven]

Привет, спасибо за прошлый ответ. Хотел отключить icmp, но нет файла конфигурации по пути /etc/sysctl.conf. Не подскажешь где он?

Ссылка скрыта от гостей

Скорое всего там есть папка sysctl.d