Рейтинг@Mail.ru

Kali Linux: Добавляем "красную кнопку" для самоуничтожения Kali

: в разделе: Open Source
11119

самоуничтодение kali

Каждому из тестеров приходится часто ездить с конфиденциальными данными, хранящимися на своих ноутбуках. Для их защиты, мы конечно используем полное шифрование диска, везде где это возможно, особенно там где установлена наша Kali. Но как быть если враг рядом, и пытается получить доступ к вашим данным?

Настройка шифрования диска процесс элементарный. После настройки шифрования операционная система kali будет требовать пароль при загрузке, с помощью которого данные на диске будут расшифрованы, тем самым защищая наши данные в случае, если ноутбук будет украден. Управление ключами для дешифрования происходит с помощью утелиты Cryptsetup.


Пару дней назад, разработчикам пришла в голову идея добавить т. н. «красную кнопку» в нашу Kali. Другими словами, появилась возможность добавить пароль, при вводе которого все данные будут уничтожены, а не расшифрованы. В последней версии Cryptsetup эта функция уже доступна.


В случае если вы используете старую версию Cryptsetup, ниже описан процесс установки необходимых патчей для него:

apt-get source cryptsetup

git clone https://github.com/offensive-security/cryptsetup-nuke-keys

cd cryptsetup-1.6.1/

patch -p1 < ../cryptsetup-nuke-keys/cryptsetup_1.6.1+nuke_keys.diff

patching file lib/libcryptsetup.h

patching file lib/luks1/keymanage.c

patching file lib/setup.c

patching file src/cryptsetup.c

dpkg-buildpackage -b -uc

ls -l ../*crypt*.deb

-rw-r--r-- 1 root root 149430 Jan 4 21:34 ../cryptsetup_1.6.1-1kali0_amd64.deb

-rw-r--r-- 1 root root 250616 Jan 4 21:34 ../cryptsetup-bin_1.6.1-1kali0_amd64.deb

-rw-r--r-- 1 root root 105226 Jan 4 21:34 ../libcryptsetup4_1.6.1-1kali0_amd64.deb

-rw-r--r-- 1 root root 49580 Jan 4 21:34 ../libcryptsetup-dev_1.6.1-1kali0_amd64.deb

dpkg -i ../libcryptsetup*.deb

dpkg -i ../cryptsetup*.deb

Патчи установлены, теперь надо задать пароль для самоуничтожения:

cryptsetup luksAddNuke /dev/sda5

Enter any existing passphrase: (existing passphrase)

Enter new passphrase for key slot: (nuke passphrase)

В последней версии Kali Linux 1.0.6 все необходимые патчи установлены, достаточно просто задать пароль

0
Привязка к тегам kali Linux хак

Оставить комментарий

Гость Воскресенье, 08 Декабрь 2019