Linux Basics for Hackers

1. Linux è il Sistema Operativo degli Hacker

Quasi tutti i migliori strumenti per hacker sono scritti per Linux, quindi possedere competenze di base su Linux è un prerequisito per diventare un hacker professionista.

Open Source e Trasparente. La natura open source di Linux consente una personalizzazione profonda e una manipolazione accurata, elementi essenziali per l’hacking. A differenza di Windows, la trasparenza di Linux permette agli utenti di vedere e controllare ogni aspetto del sistema operativo, rendendolo ideale per comprendere e sfruttare le vulnerabilità del sistema. Questo livello di controllo è fondamentale per gli hacker che devono operare in modi non previsti dal sistema stesso.

Controllo Granulare e Scripting. Linux offre un controllo dettagliato sul sistema, permettendo agli utenti di manipolarlo a livelli molto minuti. Questo controllo, unito alla facilità di scripting in linguaggi come bash e Python, rende Linux la piattaforma preferita per sviluppare ed eseguire strumenti di hacking. La capacità di automatizzare compiti e personalizzare l’ambiente rappresenta un vantaggio significativo per gli hacker.

Dominio nell’IT. I sistemi Linux/Unix dominano l’infrastruttura di internet, alimentando la maggior parte dei server web, dei sistemi embedded e dei dispositivi mobili. Per chi lavora nell’informatica, soprattutto chi è interessato all’hacking e alla cybersecurity, le competenze su Linux sono imprescindibili. Il futuro del computing è sempre più legato a Linux, rendendolo una competenza cruciale per chi aspira a diventare hacker.

2. Padroneggiare l’Interfaccia a Riga di Comando (CLI)

Per natura, gli hacker sono persone che agiscono. Vogliono toccare e sperimentare. Vogliono anche creare e, a volte, distruggere.

Essenziale per il Controllo. L’interfaccia a riga di comando (CLI), o terminale, è lo strumento principale per interagire con Linux. A differenza delle interfacce grafiche (GUI), la CLI offre accesso diretto al sistema operativo, permettendo un controllo preciso e una manipolazione accurata. Questo è cruciale per gli hacker che devono eseguire comandi, lanciare script e gestire le risorse di sistema in modo efficiente.

Navigazione e Comandi di Base. Padroneggiare comandi fondamentali come pwd, whoami, cd, ls, man, locate, find e grep è indispensabile per muoversi nel filesystem di Linux e trovare file e directory. Questi comandi consentono agli hacker di spostarsi nel sistema, localizzare strumenti e dati, e filtrare informazioni in modo efficace. Saperli usare con destrezza è un prerequisito per tecniche di hacking più avanzate.

Efficienza e Flessibilità. La CLI è più efficiente e flessibile rispetto a una GUI per molte operazioni, specialmente quando si automatizzano processi o si eseguono operazioni complesse. Gli hacker spesso devono eseguire più comandi in sequenza o filtrare grandi quantità di dati, cosa molto più semplice da fare da riga di comando. La CLI è la bottega dell’hacker, dove costruisce, testa e distribuisce i propri strumenti.

3. La Manipolazione del Testo è Fondamentale

In Linux, quasi tutto ciò con cui si interagisce direttamente è un file, e molto spesso si tratta di file di testo; per esempio, tutti i file di configurazione in Linux sono file di testo.

File di Testo Ovunque. In Linux, i file di configurazione, gli script e molti altri file importanti sono memorizzati come testo semplice. Questo rende la manipolazione del testo una competenza cruciale per gestire e personalizzare il sistema. Gli hacker devono saper leggere, modificare e analizzare file di testo per comprendere il funzionamento dei sistemi e sfruttarne le vulnerabilità.

Strumenti Essenziali per la Manipolazione del Testo. Comandi come head, tail, nl, grep, sed, more e less sono indispensabili per visualizzare, filtrare e modificare file di testo. Questi strumenti permettono agli hacker di estrarre informazioni specifiche, cercare parole chiave e apportare modifiche ai file di configurazione. Saperli usare efficacemente è un prerequisito per molte attività di hacking.

Applicazioni Pratiche. La manipolazione del testo è utilizzata in molti scenari di hacking, come l’analisi dei file di log, la modifica dei file di configurazione e la creazione di script personalizzati. Per esempio, grep serve a trovare parole chiave in un file di log, sed a sostituire testo in un file di configurazione, e less a visualizzare file di grandi dimensioni pagina per pagina. Questi strumenti sono indispensabili per ogni hacker.

4. La Rete è il Parco Giochi dell’Hacker

Comprendere le reti è fondamentale per chiunque aspiri a diventare hacker.

Fondamentale per lo Sfruttamento. La rete è la spina dorsale del computing moderno, e capire come funzionano le reti è essenziale per ogni hacker. Gli hacker devono sapere come connettersi alle reti, analizzare il traffico di rete e manipolare le impostazioni di rete per sfruttare le vulnerabilità. Questa conoscenza è cruciale sia per la sicurezza offensiva che difensiva.

Strumenti di Rete Essenziali. Comandi come ifconfig, iwconfig, dig e dhclient sono fondamentali per gestire e analizzare le connessioni di rete. Questi strumenti permettono agli hacker di visualizzare le interfacce di rete, cambiare indirizzi IP, falsificare indirizzi MAC e raccogliere informazioni DNS. Saperli usare efficacemente è un prerequisito per molte attività di hacking.

Applicazioni Pratiche. Le competenze di rete sono impiegate in molti scenari di hacking, come il riconoscimento, la falsificazione di indirizzi IP e il reindirizzamento del traffico. Per esempio, dig serve a raccogliere informazioni DNS su un bersaglio, ifconfig a cambiare il proprio indirizzo IP, e dhclient a ottenere un nuovo IP da un server DHCP. Questi strumenti sono indispensabili per ogni hacker.

5. La Gestione del Software è Essenziale

Una delle attività più fondamentali in Linux — o in qualsiasi sistema operativo — è aggiungere e rimuovere software.

Gestori di Pacchetti. Linux utilizza gestori di pacchetti come apt-get per installare, aggiornare e rimuovere software. Capire come usare questi strumenti è essenziale per gestire il sistema e installare gli strumenti necessari per l’hacking. I gestori di pacchetti semplificano la gestione del software occupandosi delle dipendenze e garantendo un’installazione corretta.

Aggiungere e Rimuovere Software. Il comando apt-get permette di cercare pacchetti, installare nuovo software, rimuovere software indesiderato e aggiornare quello esistente. Questo comando è fondamentale per mantenere il sistema aggiornato e per installare gli strumenti necessari all’hacking. Saper usare apt-get efficacemente è un prerequisito per ogni utente Linux.

Metodi Alternativi di Installazione. Oltre ai gestori di pacchetti, è possibile installare software tramite installer grafici come Synaptic o clonando repository da GitHub con git. Questi metodi offrono flessibilità per installare software non presente nei repository predefiniti. Saper utilizzare questi metodi è essenziale per ogni hacker che necessita di strumenti personalizzati.

6. Controllare i Permessi dei File per la Sicurezza

Per ogni file e directory, possiamo specificare lo stato dei permessi per il proprietario, per gruppi particolari di utenti e per tutti gli altri utenti.

Permessi per Utente e Gruppo. Linux utilizza un sistema di permessi per controllare l’accesso a file e directory. Ogni file e directory ha permessi per il proprietario, per il gruppo e per tutti gli altri utenti. Capire come gestire questi permessi è essenziale per mettere in sicurezza il proprio sistema e per sfruttare vulnerabilità in altri sistemi.

Comandi Essenziali per i Permessi. Comandi come chown, chgrp e chmod sono fondamentali per gestire i permessi dei file. Questi comandi permettono di cambiare il proprietario di un file, il gruppo di un file e i permessi di un file. Saperli usare efficacemente è un prerequisito per ogni utente Linux.

Permessi Speciali e Escalation di Privilegi. Permessi speciali come SUID e SGID possono concedere privilegi elevati temporanei agli utenti. Gli hacker possono sfruttare questi permessi per aumentare i propri privilegi e prendere il controllo di un sistema. Capire come funzionano questi permessi è essenziale sia per la sicurezza offensiva che difensiva.

7. Gestione dei Processi per il Controllo del Sistema

In ogni momento, un sistema Linux ha tipicamente centinaia, a volte migliaia, di processi in esecuzione contemporaneamente.

Comprendere i Processi. Un processo è un programma in esecuzione sul sistema. Sapere come visualizzare, gestire e controllare i processi è fondamentale per ottimizzare il sistema e per sfruttare vulnerabilità in altri sistemi. Gli hacker devono saper trovare e fermare processi, dare priorità ai processi e programmare l’esecuzione di processi in momenti specifici.

Strumenti Essenziali per la Gestione dei Processi. Comandi come ps, top, nice, renice, kill e at sono fondamentali per gestire i processi. Questi strumenti permettono di visualizzare i processi in esecuzione, modificarne la priorità, terminare processi e programmare l’esecuzione di processi. Saperli usare efficacemente è un prerequisito per ogni utente Linux.

Applicazioni Pratiche. La gestione dei processi è utilizzata in molti scenari di hacking, come fermare software antivirus, dare priorità a script di scansione e programmare attività automatiche. Per esempio, ps serve a trovare un processo in esecuzione, kill a fermarlo, e at a programmare uno script per un orario specifico. Questi strumenti sono indispensabili per ogni hacker.

8. Variabili d’Ambiente per la Personalizzazione

Le variabili d’ambiente sono variabili di sistema integrate che controllano l’aspetto, il comportamento e la “sensazione” del sistema per l’utente.

Personalizzazione del Sistema. Le variabili d’ambiente regolano come il sistema appare, si comporta e si percepisce. Capire come gestirle è essenziale per personalizzare il sistema e ottimizzare il proprio flusso di lavoro. Gli hacker possono usare le variabili d’ambiente per adattare l’ambiente alle proprie esigenze e, talvolta, per nascondere le proprie tracce.

Comandi Essenziali per le Variabili d’Ambiente. Comandi come env, set, grep, export e unset sono fondamentali per gestire le variabili d’ambiente. Questi strumenti permettono di visualizzare, filtrare, modificare e rendere permanenti le variabili. Saperli usare efficacemente è un prerequisito per ogni utente Linux.

Applicazioni Pratiche. Le variabili d’ambiente sono usate in molti scenari di hacking, come cambiare il prompt della shell, aggiungere directory alla variabile PATH e creare variabili personalizzate. Per esempio, PS1 cambia il prompt della shell, PATH aggiunge directory al percorso di ricerca, e variabili personalizzate memorizzano valori usati frequentemente. Questi strumenti sono indispensabili per ogni hacker.

9. Scripting per l’Automazione

Ogni hacker che si rispetti deve saper scrivere script.

Automazione ed Efficienza. Lo scripting è essenziale per automatizzare compiti e creare strumenti personalizzati. Gli hacker spesso devono eseguire operazioni ripetitive o complesse, che possono essere svolte molto più efficacemente con script. Saper scrivere script è un prerequisito per ogni hacker serio.

Nozioni di Base sullo Scripting Bash. Lo scripting bash è una competenza fondamentale per ogni utente Linux. Gli script bash possono automatizzare compiti, creare strumenti personalizzati e gestire risorse di sistema. Conoscere comandi base come echo, read e if è essenziale per scrivere script semplici.

Applicazioni Pratiche. Lo scripting è usato in molti scenari di hacking, come creare scanner di porte, automatizzare scansioni di vulnerabilità e sviluppare exploit personalizzati. Per esempio, uno script bash può scansionare un intervallo di indirizzi IP per porte aperte, mentre uno script Python può automatizzare una scansione di vulnerabilità. Questi strumenti sono indispensabili per ogni hacker.

10. Compressione e Archiviazione dei File per l’Efficienza

Il comando dd crea una copia bit per bit di un file, di un filesystem o addirittura di un intero hard disk.

Gestione dei Dati. La compressione e l’archiviazione dei file sono essenziali per gestire grandi quantità di dati. Gli hacker spesso devono comprimere file per facilitarne il trasferimento e archiviarli per un uso futuro. Capire come usare questi strumenti è fondamentale per gestire i dati in modo efficiente.

Strumenti Essenziali per Compressione e Archiviazione. Comandi come tar, gzip, bzip2, compress e dd sono fondamentali per gestire i file. Questi strumenti permettono di combinare file in archivi, comprimere file per ridurne le dimensioni e creare copie bit per bit di dispositivi di memorizzazione. Saperli usare efficacemente è un prerequisito per ogni utente Linux.

Applicazioni Pratiche. La compressione e l’archiviazione sono usate in molti scenari di hacking, come creare backup di sistemi compromessi, trasferire file di grandi dimensioni via internet e creare copie forensi di hard disk. Per esempio, tar crea un archivio di più file, gzip comprime un file, e dd crea una copia bit per bit di un hard disk. Questi strumenti sono indispensabili per ogni hacker.

11. Comprendere il Filesystem e lo Storage

La struttura del filesystem di Linux è diversa da quella di Windows.

Struttura Logica dei File. Linux utilizza una struttura logica del filesystem, con la directory root (/) al vertice dell’albero. Capire questa struttura è essenziale per navigare nel sistema e trovare file e directory. A differenza di Windows, Linux non usa lettere di unità come C: o D:.

File dei Dispositivi. Linux rappresenta tutti i dispositivi come file nella directory /dev. Capire come sono nominati i dispositivi e come vengono montati nel filesystem è essenziale per gestire dispositivi di memorizzazione. Comandi come fdisk, lsblk e mount sono fondamentali per gestire lo storage.

Applicazioni Pratiche. Comprendere filesystem e storage è utile in molti scenari di hacking, come montare dischi esterni, creare copie forensi di hard disk e trovare file e directory. Per esempio, fdisk mostra le partizioni di un hard disk, mount monta un dispositivo di storage, e dd crea una copia bit per bit di un hard disk. Questi strumenti sono indispensabili per ogni hacker.

12. Logging per Ricognizione e Furtività

I file di log memorizzano informazioni sugli eventi che si verificano durante l’esecuzione del sistema operativo e delle applicazioni, inclusi errori e allarmi di sicurezza.

Monitoraggio del Sistema. I file di log tracciano quasi tutto ciò che accade su un sistema Linux. Capire come visualizzare, analizzare e gestire i file di log è essenziale per monitorare il sistema e rilevare intrusioni. Gli hacker possono usare i file di log per raccogliere informazioni su un sistema bersaglio e per cancellare le proprie tracce.

Strumenti Essenziali per il Logging. Il demone rsyslog e l’utilità logrotate sono fondamentali per gestire i file di log. rsyslog raccoglie e memorizza i messaggi di log, mentre logrotate si occupa di ruotare i file di log per evitare che crescano troppo. Saper usare questi strumenti efficacemente è un prerequisito per ogni utente Linux.

Applicazioni Pratiche. Il logging è usato in molti scenari di hacking, come analizzare i log per trovare tracce di intrusioni, cancellare prove delle proprie attività e disabilitare il logging per evitare di essere scoperti. Per esempio, grep serve a trovare parole chiave in un file di log, shred a cancellare in modo sicuro i file di log, e service rsyslog stop a disabilitare il logging. Questi strumenti sono indispensabili per ogni hacker.