جستجو باگ و بالا بردن سطح دسترسی در لینوکس
جستجو باگ | در این اموزش از PentestCore با نحوه جستجوی اسیب پذیری در سرور های لینوکس اشنا میشویم و کرنل را مورد برسی قرار میدهیم
در ادامه با ما همره باشید تا با نحوه پیدا کردن اسیب پذیری در کرنل با ابزار جدید و کاربردی اشنا شوید
جستجو باگ و بالا بردن سطح دسترسی در لینوکس
هسته لینوکس ( کرنل )
همان طور که از نام ان پیداست کرنل هسته لینوکس میباشد که وظایف مهمی در سیستم عامل دارد
از وظایف کرنل میتوان مدیریت سخت افزار و سیستم عمل را گفت که امر بسیار مهمی است و همچنین مدیریت نرم افزاری سیستم عامل
به طور خلاصه کرنل یکی از اصلی ترین منبع سیستم میباشد که وظیفه ان مدیرین بخش های اصلی سیستم میباشد
توضیحات جستجو باگ
در بسیاری از مواقع ما تست فوذ را از سمت سرور انجام میدهیم و میخوایم سطح دسترسی خود را بالا برده و به بخش های دیگر سرور دسترسی پیدا کنیم
اما امروزه با اپدیت های جدید کرنل ها باگ های امنیتی ان ها رفع میشوند و نمیتوان از اکسپلویت های عمومی شده استفاده کرد
به همین علت در این پست اموزشی ابزاری را اموزش میدهیم که میتوان با ساتفاده از ان اسیب پذیری های سیستم را جستجو کند و سطح دسترسی را در سیستم عامل مورد نظر بالا برد
قابل استفاده در سیستم عامل های زیر برای جستجو باگ
MAC , مک : این ابزار در بعضی موارد در سیستم عامل مک کاربرد دارد و میتوان با استفاده از ان سطح دسترسی را ارتقا داد
Linux , لینوکس : اموزش این مطلب بیشتر مربوط به سیستم عامل های لینوکس مانند: Centos , Debian , … میباشد
نکته :
متاسفانه این ابزار برای سیستم عامل ویندوز طراحی نشده است و میتواند از روش های دیگر برای ارتقا سطح دسترسی در ویندوز استفاده کنید
اموزش نصب ابزار برای جستجو باگ
پیشنیاز های نصب
ابتدا از نصب بودن python در سیستم عامل خود مطمئن شوید
سپس با دستور زیر ابزار را در لینوکس خود دریافت کنید
git clone Link
Link را از اخر صفحه دریافت کنید
سپس وارد پوشه دانلود شده شوید
cd kernelpop
و ابزار را اجرا کنید نکته : ابزار با پایتون 2 و 3 سازگار است
python kernelpop.py
درصورتی که پایتون در سیستم عامل خود نصب شده ندارید از bash به صورت زیر استفاده کنید
بعد از دانلود و وارد پوشه ابزار از دستورات زیر استفاده کنید
create_executable.sh/.
kernelpop/.
دانلود ابزار جستجو باگ
[ برای درافت فایل وارد شوید و یا ثبت نام کنید! ]
موفق و پیروز باشید .
۲ دیدگاه در “جستجو باگ و بالا بردن سطح دسترسی در لینوکس”
سلام خسته نباشید سوالی داشتم مربوط به بحث اموزشهای شما نیست من برای اینکه به دیگران که نیاز به کارشناس امنیت شبکه و امنیت سرور و باگ یابی دارند وقتی خودم میگم اشنایی کافی با این ابزارهای امنیت را دارم و اموزشها را گذراندم و کار کردن با دستورات ترمینال لینوکس اشنایی دارم همین که بدونند مدرکم در این زمینه یا کامپیوتر نیست این کار را به من واگذار نمیکنند باید چه مدرکی برای خودم بگیرم حالا که رشته ام در این زمینه نیست تا به من این کارها را واگذار کنند.
درود تشکر
این موضوع مربوط به اموزش نیست و باید از بخش پرسش و پاسخ سایت مطرح کنید