Linux: Aumentar tamaño de partición con el problema de tener extended/swap en medio (Kali o Debian)

Hace unos días, al actualizar el sistema operativo, en este caso Kali Linux 2, me salió una alerta de espacio en disco, como la siguiente:


Así que para poder seguir descargando las bases de datos y fuentes de los sistemas vulnerados (jaja broma). Decidí no eliminar nada, si no asignar más espacio al sistema. Como uso este sistema operativo sólo para pruebas de penetración y pruebas de concepto, lo tengo instalado en una máquina virtual (usando VMware), así que apagué:


Y me fui a asignar más espacio al disco virtual.



Una vez iniciado nuevamente Kali, en la consola escribí: gparted y se lanza una utilidad gráfica para configurar las particiones. El problema que tuve, y por lo mismo decidí escribir este post, es que el espacio disponible quedaba al final, justo después de la partición SWAP, por lo que la herramienta gráfica no me dejaba expandir el cuadro amarillo que vemos abajo hacia la derecha,.


No soy experto en Linux, en la mayoría de mis trabajos me ha tocado desarrollar y en este sentido es el área de Sistemas o Infraestructura los que habilitan los servidores. Si me faltaba espacio, simplemente pedía más y listo. Por otro lado, en los test de penetración no me ha tocado el caso de quedarme sin disco en el equipo vulnerado, así que me puse a investigar y les dejo los pasos, a más de alguien le podrá servir.

Lo primero es deshabilitar el swap, para esto, clic derecho en la partición y "swapoff"



Una vez deshabilitado el swap, seleccionamos la partición "extended" y con clic derecho seleccionamos "Resize/Move" y con la flecha ampliamos hacia nuestro nuevo espacio.



Una vez ampliado el espacio de la partición "extended", hacemos clic derecho en la partición "swap" y también seleccionamos "Resize/Move", pero esta vez, no vamos a aumentar el espacio del swap,  sólo la moveremos hacia el final del "disco". Como se muestra en las siguientes dos imágenes:




Ahora, volvemos a la partición "extended" y con clic derecho seleccionamos "Resize/Move" y con la flecha reducimos el espacio al mismo que tiene "swap".


Ahora sí, nuestro nuevo espacio esta contiguo al del sistema operativo y lo único que debemos hacer es expandir usando las flechas....




Finalmente, debemos volver a habilitar la partición swap que habíamos deshabilitado...



Y por último, en la ventana resumen que esta en la parte inferior, con clic derecho seleccionar "Apply all operations".


Espero te sirva!

Saludos


Comentarios

Publicar un comentario

Entradas populares de este blog

Desempaquetando Themida 2 (unpacking windows binary) - Análisis de Malware

Imagen
Comparto el mecanismo que me ha funcionado para desempacar los binarios protegidos con Themida 2. Para quienes no conocen Themida, se trata de un software comercial, cuyo objetivo es proteger los binarios de la ingeniería inversa, pensando en proteger a los fabricantes de software de la copia de sus códigos, impedir la generación de cracks o keygens para sus licencias, entre otros. Pero obviamente, esto también es aprovechado por los atacantes que escriben malware, ya que este mecanismo hace mucho más difícil el análisis de los investigadores. En el ejemplo que explico ahora, revisaré un troyano que comparto acá: https://github.com/inc0d3/malware/blob/master/windows/Trusteer.zip Para el análisis recomiendo usar Windows 7 32 bits con las herramientas de Flare: https://www.fireeye.com/blog/threat-research/2017/07/flare-vm-the-windows-malware.html Ejecuté el malware e inmediatamente surgió este error: Es porque tenía corriendo las utilidades Process Monitor y Proce
Leer más

Ocultando la web shell como una imagen (Apache + PHP)

Imagen
Iniciamos marzo con una técnica muy utilizada, se trata de ocultar una shell que hemos subido a nuestro servidor objetivo, ocultarla 100% no será posible, pero si pasará desapercibida para muchos administradores y webmasters. La técnica consiste en que nuestro script (PHP en este caso) se oculte bajo una supuesta imagen. Primero, se asume que detectamos una vulnerabilidad que nos permita crear un archivo en el servidor, luego explotamos la vulnerabilidad y subimos nuestra shell, supongamos un plugin de Wordpress que hace upload de imagenes sin validar. Podríamos ver un directorio similar a este: Lo que vemos, es claramente un script PHP, debe mantener esa extensión para que el servidor lo interprete, lo ejecute y podamos hacer uso de este. El problema es que es demasiado evidente que se ha vulnerado la aplicación, entonces se hace necesario ocultar o camuflar esta intrusión de alguna forma. Apache permite sobre escribir algunas configuraciones a través de un archivo qu
Leer más

Evasión de antivirus modernos usando Process Injection - MITRE T1055

Imagen
  En octubre de este año revisé algunas técnicas comunes de inyección de shellcode en otros procesos, también conocido como Process Injection y puse a prueba algunos antivirus, me hubiese gustado probar más, pero por tiempo no pude. Me sorprendió que siendo técnicas conocidas y sin ofuscación alguna lograra evadir varios antivirus.  Si bien esto lo hago con el propósito de aprender y poner a prueba algunas marcas (a todas les reporté esto), deja en evidencia lo que siempre decimos, que no debemos descansar en "cajas" ni en productos de seguridad si no que deben ser parte de una cadena de mecanismos de protección (protección por capas, partiendo por la capa 8). Incluye el código fuente por si quieres poner a prueba tu antivirus.
Leer más