Messages les plus consultés

mardi 3 avril 2012

كيفية تنصيب الباكتراك للمبتدئين

Sommaire

Introduction

Back|Track est un système d’exploitation linuxien axé sur la sécurité. Il est composé de nombreux softs touchant divers domaines comme le Reversing (Desassembleur, Editeur HEX...), le Hacking (Rootkits, Scanner de failles, ...), la sécurité réseau (IDS...), et plus encore. En clair, c’est le parfait ami pour tenter d’infiltrer un réseau ou le sécuriser.
Par contre, son installation peut poser des problèmes sur les laptops... En effet, il n’est pas facile pour un novice, ou même un initié, de réaliser certaines manipulations, et c’est ce qui me pousse aujourd’hui à écrire ce tutorial, en espérant ainsi réjouir ceux qui n’ont pu passer la frontière du liveCD.
Pour la suite, veuillez noter votre mémoire RAM (ou DDR, pour cela : “Clic droit sur Poste de travail” > Propriétés).

Téléchargement de Back|Track 2.0 Final

Rendez-vous sur sa page, pour son téléchargement : http://www.remote-exploit.org/backtrack_download.html Une fois téléchargé, gravez-le en “.iso”, en vitesse x1. Redémarrez l’ordinateur en prenant soin d’avoir configuré le bios pour qu’il lance le CD gravé en premier.
Une fois au “boot: “, appuyez directement sur ENTREE, ne vous inquiétez pas, aucun argument (du genre “nopcmcia, etc...) n’est à rentrer, la version 2 gère automatiquement les configurations matérielles.

Etape 1 : Partionnement des disques

Partitionner avec cfdisk

Une fois le liveCD lancé, un prompt vous demande un login et un mot de passe. Comme indiqué sur la notice de démarrage, le login est “root” et le mot de passe est son inverse “toor“. Entrons maintenant dans l’étape importante de cette installation, le partitionnement du disque dur. Sur mon laptop le disque dur (un IDE) est monté sur “/dev/hda”, pour vous cela peut varier. Pour le connaître tapez :
  root ~ # fdisk -l  
Vous devriez alors voir s’afficher les disques durs, un disque dur peut être composé de plusieurs partitionnements, sous Linux par exemple le disque dur hda peut contenir plusieurs partitionnements numérotés de 1 à x (où x est un nombre positif), de telle façon que hda1 et hdax sont respectivement les partitions 1 et x de hda.
Revenons donc à nos moutons. Nous allons utiliser l’utilitaire cfdisk pour le partitionnement, il est plus convivial que son grand-père (fdisk). Tapez :
  root ~ # cfdisk /dev/votre_disque_dur  
Pour moi c’était donc :
  root ~ # cfdisk /dev/hda
Il s’affiche alors une sorte de tableau, la première colonne correspondant à la partition, la seconde au type de partition, et la troisième à sa taille.
Cfdisk 0.jpg
Nous allons créer 2 partitions pour installer Back|Track. C’est parti :
(0) SI vous aviez déjà un OS d'installé, il faut commencer par supprimer [delete] toutes les partitions
01) Normalement on pointe maintenant sur l’espace libre “Freespace”. (cf image ci-dessus)
02) Ensuite à l’aide des touches directionnelles (droite et gauche), pointez sur “NEW”, et appuyez sur ENTREE. On vous demande alors le type de partition, primaire ou logique, on choisit primaire.


03) On vous demande ensuite l’espace à consacrer, entrez 38000 (ce qui correspond à 38Gb).Ceci sera donc la partition principale de Backtrack qui contiendra également le boot loader.


04) A l’aide des touches directionnelles (haut et bas), sélectionnez la partition libre “Freespace” et créez-en une nouvelle. Ce sera la partition swap qui sera primaire également, réservez cette fois-ci le double de votre RAM (Moi j’ai mis 2048, car j’ai 1024Mo de ram). Ceci est donc la partition swap.
05) Placez-vous sur la première partition et définissez-la comme bootable à l'aide de l'option boot

Attribuer un système de fichier

Vous voilà donc avec 2 partitions, maintenant attribuons-leur un système de fichier. Placez-vous sur la partition boot, utilisez ensuite l’option “TYPE” suivie de ENTRÉE.


On vous demandera alors d’entrer un nombre, entrez le nombre 83. Pour la partition swap, reproduisez les mêmes démarches, excepté le nombre qui sera cette fois-ci l’attribut 82 (linux swap).
Pour la dernière partition (celle qui recevra le système), attribuez-lui le même type que la partition boot (c-à-d 83)
Si tout c'est bien passé vous devriez vous retrouver avec l'écran suivant.


Sélectionner "WRITE" puis appuyer sur ENTRÉE.
Par prudence, et afin que le système prenne en compte les changements, redémarrez votre machine.
PS: Si vous vous êtes amusés avec fdisk, vous devriez vous retrouver avec ceci :


Formater ces systèmes de fichiers

Pour que ces systèmes soient lisibles, formatons-les :
Nous allons commencer par la partition principale, tapez :
bt ~ # mke2fs /dev/hda1
ce qui devrait vous donner ceci :
bt ~ # mke2fs /dev/hda1
mke2fs 1.38 (30-Jun-2005)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
4636672 inodes, 9267496 blocks
463374 blocks (5.00%) reserved for the super user
First data block=0
283 block groups
32768 blocks per group, 32768 fragments per group
16384 inodes per group
Superblock backups stored on blocks:
       32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
       4096000, 7962624
Writing inode tables: done
Writing superblocks and filesystem accounting information: done
This filesystem will be automatically checked every 32 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.
Ensuite nous allons formater la partition swap, tapez :
bt ~ # mkswap /dev/hda2
ce qui devrait vous donner ceci :
Setting up swapspace version 1, size = 1998737 kB
no label, UUID=252a7b47-8c1a-41c9-897c-3998925f8c8c
Ensuite on active cette partition :
bt ~ # swapon /dev/hda2
On aurait aussi pu formater sa partition principale de cette façon :
bt ~ # mke2fs -j /dev/hda1
ou
root ~ # mkfs.ext3 votre_partition_linux
Après à vous de choisir le type de partition que vous voulez, ext2 ou ext3. La principale différence est la journalisation.
Voilà vous avez fini l’étape 1 qui était la plus longue! Il est préférable et même conseillé de redémarrer à ce stade de l’installation.

Etape 2 : Installation via "Back|Track Installer"

Une fois le système redémarré, revenez sur le prompt.

Prérequis

Tapez ces deux commandes pour créer le répertoire de l’installation :
bt ~ # mkdir /mnt/hda1
Nous allons monter la partition créée sur ce répertoire, pour ainsi écrire dessus.
bt ~ # mount /dev/hda1 /mnt/hda1

Lancement de l'installation


Lancer l’environnement graphique via le prompt : startx
Allez dans Système > Back|Track Installer



La fenêtre d’installation s’ouvre à vous

Dans l’entrée Source, laissez vide
Dans l’entrée Path to install, entrez : /mnt/hda1
Dans la troisième entrée, laissez par défaut.

Voilà, reste à cliquer sur Install, et l’installation commence...



Elle devrait mettre surtout du temps à un certain niveau, c’est normal.


Redémarrez encore une fois sans le cd, et là, Backtrack devrait se lancer par défaut.

Choix de la langue

Voici comment faire si vous ne voulez plus cliquer sur le petit drapeau en bas à droite, à chaque redémarrage, pour définir votre clavier.
  1. Click droit sur le petit drapeau et sélectionner configure.
  2. Supprimer toutes les langues inutiles
  3. Suivant votre pays, vous pouvez encore personnaliser la variante du clavier et le label.


Et si vous voulez encore avoir KDE en français, je vous laisse utiliser le gestionnaire de paquet et installer le paquet correspondant.
http://wiki.backtrack-fr.net/index.php/Slap-get
http://wiki.backtrack-fr.net/index.php/Pkgtool

dimanche 18 mars 2012

التغلب على مشكلة طلب الرقم السري للمدير


اهلا وسهلا بكم من طرف وائل التابتي
نخصص هدا الموضوع اخوتي / اخواتي الكرام  لكيفية التغلب على مشكلة طلب الرقم السري للمدير
( Password Administrator ) او  mot de passe administrateur  عند بداية اقلاع الجهاز
ودلك على الاجهزة دات النضام  Windows 2000  او  Windows XP  او  Windows 2003  وحتى
Windows Vista  وكيفما كان نوع الملفات في هده الانضمة سواء NTFS  او  FAT  او FAT32 

 نحمل ادن الاداة التي سنحتاجها
( باسوورد فك الضغط هو  www.startimes2.com  )





 بداية عند الانتهاء من تحميل الاداة
نقوم بفك الضغط عنها


 سوف نحصل على صورة  ISO 


 نفتح ادن برنامج  NERO  من هدا المسار لحرق الصورة ISO
( للعلم يمكن استعمال برامج اخرى لنفس الغاية )


نواصل بالضغط على زر الخروج


تم نواصل كما في الصورة اسفل
( نختار من الاعلى التبويب Recorder  يليه  Burn Image  )


نحدد مكان تواجد الصورة  iso  في جهازنا تم نضغط على فتح


نضبط اعدادات الحرق جيدا تم نضغط على بداية العملية


اخيرا ننتضر انتهاء عملية الحرق
وسيكون الحاصل ان شاء الله قرص داتي الاقلاع  bootable  للاداة التي سنستعملها
لحدف الرقم السري الخاص بالمدير


اعداد وتجهيز usb بوتابل

يمكن كدلك اخوتي / اخواتي الكرام
استعمال المفتاح usb  لنفس الغاية عوض القرص  cd bootable  الدي انشاناه في المرحلة الاولى
ودلك في حالة مثلا عطب في قارىء الاقراص  cd-room  ...
ولهده الغاية  ننسخ الملف iso  الى داخل المفتاح  usb   ( طبعا المفتاح  usb التي نريد استعمالها )
تم نقوم بفك الضغط عن الملف  iso  ( انضر الصورة اسفل )


 ننتضر انتهاء عملية فك الضغط


 الان نحدف الصورة  iso  من مكونات المفتاح  usb  ونترك فقط الملفات الناتجة


 تم نفتح موجه الدوس
كالعادة من قائمة  ابدا   demarrer  او  start
ندهب الى اوامر     executer  او  run
تم ندخل الامر  cmd   ونضغط على  ok


 الان وبما ان رمز المفتاح  usb داخل جهاز الكمبيوتر  poste de travail 
هو الرمز  G  في حالتي هده 
سوف ادخل الاوامر التالية بالتفصيل


 اولا  الامرين  cd..  كما هو معلوم  لاعادة التموقع داخل البارتيشن  C
تم ننتقل الى المفتاح  USB  بالامر   <g:   
انضر الصورة اسفل


 تم ندخل الامر التالي      x:\syslinux.exe -ma x:                                       d
حيت الحرف  x  في بداية ونهاية الامر يمتل رمز المفتاح  usb 
( يمكن تغيير الامر حسب رمز المفتاح usb ألدي بجهازك )


 الحمد لله الان قد تمت عملية جعل المفتاح  usb بوتابل  بنجاح
( بمجرد عودة موجه الدوس الى الحالة الاولية تكون قد نجحت العملية )

 

كيفية الاقلاع من قارىء الاقراص  في البيوس 

ومن اجل هدا الغرض وجب علينا اعادة تشغيل الجهاز والضغط ضغط متكرر على المفتاح  ( delete او suprimer
او f10 او f11 او f5 ... ) قصد الدخول الى البيوس ( قد يختلف هدا المفتاح باختلاف نوع اللوحة الام )
مباشرة بعد دخولنا للبيوس نستعمل مفاتيح الاسهم من لوحة المفاتيح للدهاب للتبويب Boot  تم نضغط على ENTREE
( انضر الصورة اسفل )


 

نؤكد العملية بالضغط على f10 تم اختيار ok


 


 


كيفية اختيار الاقلاع  من المفتاح  usb  في البيوس 

وكما سبق وان دكرت سابقا هده الخاصية ليست متاحة في جميع انواع البيوس
بل فقط في الاصدارات الحديتة من البيوس 
وكما العادة فانه للدخول الى البيوس وجب اعادة تشغيل الجهاز والضغط ضغط متكرر
على احد المفاتيح التالية من لوحة المفاتيح   supprimer  او  delete 
او  F2  او F12  او  F11  او  F8  او F10   ( تختلف هده العملية باختلاف انواع اللوحة الام
وفي المجمل هده هي اغلب المفاتيح التي سبق وان  تعاملت معها )
ونستعرض هنا لاهم الانواع من البيوس المعروفة

================================

ونبدا  بالبيوس  الاصدار الحديت من نوع  Phoenix 


تم نتلبع كما في الصةرة اسفل


تم نحدد الخيار الموضح في الصورة اسفل ونضغط على f10  ونؤكد العملية من خلال نافدة اخرى سوف تظهر لنا


====================================

البيوس من نوع  Award  ( الحديت )

بعد الدخول الى نافدة البيوس  نحدد الخيار  Boot 


تم نختار الخيار الموضح اسفل  ونؤكد العملية ب  f10  و  Y


=========================================

البيوس من نوع  American megatrends  ( الحديت )

نفس الشيء نختار الخيار  boot 


تم نختار كما في الصورة اسفل  تم نؤكد العملية  ب  F10  تم   الحرف  Y


كدلك هنالك بعض الانواع الاخرى من البيوس الحديتة وخاصة التي تكون في الاجهزة المحمولة  قد تجد بها الخيار
يحمل احد الاسماء التالية  :
 * USB-FDD
 * USB-ZIP
 * USB-HDD
 * ZIP
 * Boot from USB hard drive
 * USB-Stick
 * USB Removable Floppy Disk
 وغيرها من الخيارات الاخرى  التي قد تجدها في بعض الانواع

 

طريقة استعمال الاداة  

 الان بعد عملية انشاء القرص بوتابل او اعداد المفتاح usb  في المرحلة الاولى
تم ضبط  اعدادات البيوس للاقلاع من cd-room  او  المفتاح usb  في المرحلة التانية
ندخل القرص بوتابل الدي يحمل الاداة في قارىء الاقراص تم نعيد اقلاع الجهاز
( بالنسبة للاخوان الدين يريدون استعمال المفتاح usb يكفي ربط  المفتاح usb بالجهاز تم اعادة اقلاع الجهاز )
مباشرة سوف تظهر لنا واجهة عمل الاداة 
ننتضر قليلا لغاية ظهور سطر  BOOT  تم نضغط على  Entree  من لوحة المفاتيح 


 تم  ننتضر قليلا انتهاء مرحلة التعرف على النضام والبارتيشن النشطة  ( البارتيشن التي تحمل نضام التشغيل )

 

 بعد دلك ندخل الرقم 1 تم نضغط على  Entree  لمواصلة العمل في نفس البارتيشن النشطة
( لان جميع ملفات المستخدمين وخصوصياتهم من ارقام سرية وما الى دلك مخزنة في هده البارتيشن )

 

 تم بعد ظهور الخيارات  ندخل الرقم 1 تم نضغط على  Entree
ودلك لحدف وتعطيل طلب الرقم السري الخاص بالمدير  password administrator  عند بداية اقلاع الجهاز .
مباشرة بعد دلك ستتم قراءة محتويات المجلد  config  وخاصة الملف  sam 
وقد سبق ان تعرفنا سابقا في احد المواضيع حول اهمية ودور المجلد  config  ولمزيد من المعلومات حوله المرجوا الاطلاع على هدا
نواصل كدلك بكتابة الرقم 1 تم الضغط على  Entree  في المرحلة الاخيرة
ودلك قصد التعرف وتبيان جميع مستخدمي الجهاز والمعلومات الخاصة بهم  بما في دلك المدير  administrateur 

 

 مباشرة سوف تظهر لنا لائحة بجميع مستخدمي الجهاز

 

 تم نواصل بكتابة اسم الحساب المراد حدف رقمه السري  تم نضغط على  Entree
( في هده المرحلة يجب كتابة الاسم  صحيحا كما تظهره القائمة فوق مع مراعاة الحروف الكبيرة والصغيرة )

 

 ننتضر انتهاء مرحلة التعرف على المعلومات الخاصة بهدا الحساب
تم ندخل الرقم 1 ونضغط على  Entree  لحدف الرقم السري الخاص بالمدير  mot de passe administrateur
( بعد فترة قليلة ستتم العملية بنجاح  والجملة التي ستظهر خير دليل  )

 

 الان بعد نجاح العملية
نكتب الحرف q تم نضغط على  Entree 
قصد تاكيد العملية والخروج من معالج الاداة

 

 نؤكد عملية الحدف ودلك بكتابة الحرف  y  تم الضغط على  Entree 

 

 اخيرا من لوحة المفاتيح نضغط على المفاتيح   ctl + alt + supp   لاعادة اقلاع الجهاز
والخروج نهائيا من معالج الاداة

 

 الان ان شاء الله بعد اعادة اقلاع الجهاز
لن تكون مطالب بادخال الرقم السري الخاص بمدير الجهاز  mot de passe administrateur
وسيكون الدخول للجهاز مباشر وتلقائي .

ملاحضة اخيرة 

الاداة تتيح لنا عدة خيارات جميعها مهمة 
كانشاء حساب جديد بتفضيلات المدير واعطائه رقم سري خاص به 
او استبدال ملفات la ruche  او تفحص قارىء الاقراص والديسكت
من خلال خاصية recovery consol رغم ان اعدادات controlset
تكون معطلة ( الاعدادات التي تسمح لنا بتفحص قارىء الاقراص والديسكت من خلال recovery consol)
بالاضافة للعديد من المميزات الجد الهامة الاخرى