Pular para o conteúdo principal

Postagem em destaque

BlackTDN :: Autenticação 2FA para Usuário Root no WSL

--- # naldodj-wsl-2FA ## Autenticação 2FA para Usuário Root no WSL ### Introdução O Windows Subsystem for Linux (WSL) é uma ferramenta poderosa que permite aos desenvolvedores executar um ambiente Linux diretamente no Windows. No entanto, a segurança é uma preocupação importante, especialmente quando se trata de acessar o usuário root. Neste post, vamos mostrar como configurar a autenticação de dois fatores (2FA) para o usuário root ao acessar o WSL, garantindo uma camada adicional de segurança. ### Objetivo Vamos configurar um script de login que valida a senha do root e usa autenticação 2FA baseada em Time-based One-Time Password (TOTP), usando ferramentas comuns como `openssl`, `oathtool`, e `perl`. ### Passo 1: Instalar as Ferramentas Necessárias Primeiro, precisamos garantir que temos todas as ferramentas necessárias instaladas. Isso inclui `openssl`, `oathtool`, e `perl`. ```bash sudo apt-get update sudo apt-get install openssl oathtool perl ``` Para os scripts em Lua.

BlackTDN :: PowerShell! A criatura pelo seu criador

Windows PowerShell, segundo a Wikipédia:

wikipedia-logoMicrosoft Windows PowerShell é um novo prompt de comando do Windows, muito mais poderoso que o antiquado cmd.exe, voltado à automatização, via scripts e canalização de objetos por uma seqüência de comandos, para manutenção de sistemas por parte de administradores, além de um controle maior do sistema. O Windows PowerShell fornece acesso à todas as APIs .NET disponíveis no sistema, além dos objetos COM, e outras APIs Microsoft. Atualmente os produtos Server da Microsoft devem fornecer suporte à automatização via PowerShell, segundo seu Common Engineering Criteria . O Windows PowerShell é integrado como componente opcional do Windows Server 2008, habilitado por padrão no Windows Server 2008 R2 (exceto instalação core) e Windows 7, e pode ser baixada gratuitamente para instalação em Windows XP SP2, Windows Vista e Windows Server 2003

 

e, segundo o  Microsoft | TechNet: Quem melhor, para falar da “Criatura” senão o Criador.

microsoft-technetWindows PowerShell

Updated: August 18, 2010

Applies To: Windows PowerShell 2.0

Windows PowerShell™ is a task-based command-line shell and scripting language designed especially for system administration. Built on the .NET Framework, Windows PowerShell™ helps IT professionals and power users control and automate the administration of the Windows operating system and applications that run on Windows.

Built-in Windows PowerShell commands, called cmdlets, let you manage the computers in your enterprise from the command line. Windows PowerShell™ providers let you access data stores, such as the registry and certificate store, as easily as you access the file system. In addition, Windows PowerShell™ has a rich expression parser and a fully developed scripting language.

Windows PowerShell™ includes the following features:

    • Cmdlets for performing common system administration tasks, such as managing the registry, services, processes, and event logs, and using Windows Management Instrumentation.

    • A task-based scripting language and support for existing scripts and command-line tools.

    • Consistent design. Because cmdlets and system data stores use common syntax and naming conventions, data can be shared easily and the output from one cmdlet can be used as the input to another cmdlet without reformatting or manipulation.

    • Simplified, command-based navigation of the operating system, which lets users navigate the registry and other data stores by using the same techniques that they use to navigate the file system.

  • Powerful object manipulation capabilities. Objects can be directly manipulated or sent to other tools or databases.

  • Extensible interface. Independent software vendors and enterprise developers can build custom tools and utilities to administer their software. “

 

BlackTDN para BlackTDN, e na visão desse que vos escreve: Windows PowerShell é uma mão na roda. Dominando-o você Domina o SO.

Ele é totalmente integrado ao Windows e, a despeito de outros “Shell” (aqui uma cutucada no pessoal do Linux), é totalmente OO.

Podemos executar uma simples tarefa: obter a lista de arquivos ou tarefas mais complexas (comparar o conteúdo entre dois diretórios e mantê-los sincronizados; utilizo esse recurso para manter as minhas ferramentas obtidas a partir do SysInternals sempre em dia).

Gerenciamento remoto: servidor, desktop, workstation, etc. Tudo via linha de comando.

Podemos usá-lo para integrar sistemas, para converter imagens, para analisar consumo de recursos e processamentos, para administrar remotamente o “Active Directory”, para automatizar processos repetitivos, para criar objetos COM ou .NET, para busca e subsituição de texto, para renomear arquivos em lote para … , ou simplesmente, para “sincronizar os repositórios de objetos do Protheus” ou mesmo para desenvolver uma aplicação completa (a exemplo do PowerGui Administrative Console e PowerGui Script Editor )

O PowerShell é de Vasta Aplicabilidade.

A documentação é farta. Os exemplos diversos. A comunidade então, nem se fala. Existem muitos PS/Maníacos espalhados por esse globo. Eu, particularmente, gosto muito de:

  1. PowerGUI.org

  2. LucD Notes

  3. Nivot lnk

  4. Energized Tech

  5. Precision Computing (Lee Holmes)

  6. The PowerShell Guy

  7. Vinicius Canto

  8. Windows PowerShell Blog

  9. Windows PowerShell Tutorial

dentre outros.

powershellPowerShell foi paixão a primeira vista. Sempre que arrumo um tempo procuro estudá-lo e buscar uma forma de usar seus poderosos recursos no meu dia-a-dia.

A Microsoft caprichou no desenvolvimento do PowerShell. Os exemplos são claros. A documentação vasta e a comunidade apaixonada.

A idéia aqui não é encerrar o assunto, mas aguçar a curiosidade e estimular a pesquisa.

Quando conhecerem o poder do PowerShell entenderão o porquê da paixão.

[]s
иαldσ dj

moebius

Comentários

  1. Show! Sensacional, gostei... Tô ansioso para os próximos capítulos. Rleg.

    ResponderExcluir

Postar um comentário

Postagens mais visitadas