Instalación de IDA (DesensAmblador Interactivo) en Kali Linux

kcdtv · 22-11-2016 00:18:21

Conviértete en un maestro de la ingeniara inversa con IDA (Interactive DisAssembler)

IDA es el desensamblador empleado por estos maestros que nos alegran la existencia con sus full disclosures WPA y WPS.
Gracias a IDA se puede extraer/descomprimir un firmware para analizarlo en búsqueda del cesamos
IDA existe en versión gratis y en versión PRO
Por razones obvias de legalidad instalaré en este tema la versión de prueba.
Y no vamos a decir aquí que es muy fácil encontrar la versión PRO en Torrent y otras plataformas visitadas por todo tipo de gentuza y malandrines .
¡No! No lo vamos a decir. big_smile

Instalación en Kali Linux

Descargar desde la torrent la versión PRO tongue
Descargamos la versión de prueba de IDA desde la pagina oficial o la versión freeware (la 5.0)
Para ejecutar IDA solo debemos descomprimir el paquete y situarnos en el directorio que acabamos de crear. (click derecha extraer aqui y luego abrir terminal aquí)
Otorgamos permisos de ejecución al fichero idaq

sudo chmod +X idaq

Y podemos ejecutar IDA pro así

./idaq

Si lo haces obtendrás un error de este tipo:

./idaq: error while loading shared libraries: libstdc++.so.6: cannot open shared object file: No such file or directory

Lo curioso es que si buscas verás que tienes el paquete con esta librería ya instalado.
¿Qué pasa?
Lo explican aquí : Installing IDA 6.9 on Linux

Installing IDA 6.9 on Linux
IDA is still, as of this writing (December 23rd, 2015), a 32-bit application and both IDA & its installer(*) require certain 32-bit libraries to be present on your Linux system before they can run.
Here is the list of commands you will have to run in order to install those dependencies, for the following systems:
- Debian & derivative systems such as Ubuntu, Xubuntu, …
- Red Hat Enterprise Linux 7.2 (and likely other versions as well)
Note: we cannot possibly install & try IDA on all flavors/versions of all Linux distributions, but we will do our best to update this post with relevant information, whenever we learn of a distribution requiring special attention.
(*) that is: if you want the installer to run a graphical interface, instead of a command-line one.
Debian & Ubuntu
Common dependencies:
The following should allow IDA to run on most Linux systems deriving from Debian distributions:
sudo dpkg --add-architecture i386
sudo apt-get update
sudo apt-get install libc6-i686:i386 libexpat1:i386 libffi6:i386 libfontconfig1:i386 libfreetype6:i386 libgcc1:i386 libglib2.0-0:i386 libice6:i386 libpcre3:i386 libpng12-0:i386 libsm6:i386 libstdc++6:i386 libuuid1:i386 libx11-6:i386 libxau6:i386 libxcb1:i386 libxdmcp6:i386 libxext6:i386 libxrender1:i386 zlib1g:i386 libx11-xcb1:i386 libdbus-1-3:i386 libxi6:i386 libsm6:i386 libcurl3:i386 
Xubuntu 15.10
It is necessary to also run those commands, for IDA to present a usable GUI on Xubuntu 15.10
sudo apt-get install libgtk2.0-0:i386 gtk2-engines-murrine:i386 gtk2-engines-pixbuf:i386

En resumén: IDA trabaja con muchas librerias 32 bit
Debemos instalar la versión 32 bits de bastantes paquetes.
Las instrucciones para debian y ubuntu les van a dar algunos errores, les dejo a continuación los pasos a seguir para kali linux. Lo he hecho con un Kali recien instalado así que supongo que no faltara nada,
Si te falta algo se agradece que lo señales

Activar el soporte arquitectura 32 bits:

sudo dpkg --add-architecture i386

Entorno QT:

sudo apt-get install libqt5gui5
sudo apt-get install libqt5gui5:i386

Librerías 32 bits

sudo apt-get install libc6-i686:i386 libexpat1:i386 libffi6:i386 libfontconfig1:i386 libfreetype6:i386 libgcc1:i386 libglib2.0-0:i386 libice6:i386 libpcre3:i386 libstdc++6:i386 libx11-6:i386

Ahora deberemos poder lanzar IDA sin errores:

La versión de prueba tiene ciertas limitaciones, una de ella es que funciona solo con binarios para arquitectura ARM, veréis que sale una ventana emergente de vez en cunado invitándolos a comprar la versión PRO.
La versión de prueba es más que suficiente para iniciarse y familiarizarse con la ingeniera inversa y el desasambalje.
Si queremos ponernos en serio con el tema y llevar un estudio sobre varias sesiones es necesario "obtener" una versión pro...

Tema	Respuestas	Vistas	Ultimo mensaje
Hostbase 1.2 está aqui por Koala [ 1 2 3 4 5 ]	124	7758	Ayer 21:23:03 por kcdtv
Pegado: Pegado:: Shutter : El compañero ideal para sus capturas de pantalla. por kcdtv	3	1017	Ayer 21:15:55 por kcdtv
Pegado: Pegado:: 2ª Sorteo Del Mercadillo por josep345 [ 1 2 ]	46	1673	Ayer 20:39:09 por josep345
Vulnerabilidad WPS PBC (Push button) por kcdtv	23	4876	Ayer 16:56:55 por javierbu
PoC hostbase.rb RogueAP con WPA2 capturando WPS pbc por javierbu	7	749	19-10-2018 23:58:52 por javierbu

Foro Wifi-libre.com

Anuncio

#1 22-11-2016 00:18:21