Nenhum sistema está seguro...

O objetivo deste site é o de gerar conhecimento na área Forense, Jurídica e tecnologica.

quarta-feira, 9 de junho de 2021

Recuperando a senha do USM AlienVault OSSIM Appliance

 

Descrição

Neste processo será feita uma nova senha para o seu appliance. Situação: você perdeu a senha de root para seu dispositivo USM e precise ser redefinida, siga os procedimentos abaixo. Você precisa fazer isso dessa maneira porque o tempo limite do GRUB no Dispositivo USM está definido como 0.

Para hardware de dispositivo USM e máquinas virtuais

Nota: Você não precisa reinstalar ou redefinir o dispositivo. O objetivo de inicializar a partir do Mint Linux portable ISO ou via AlienVault. A intenção é apenas levantar o boot através de uma máquina secundária para você redefinir a senha de root.

  1. Baixe o mais novo AlienVault OSSIM ISO que pode ser encontrado em  https://www.alienvault.com/products/ossim/download  ou o Mint Linux Bootável: Aqui.
  2. Prepare a ISO para o aparelho que você irá redefinir. Por exemplo, se você estiver trabalhando em um dispositivo de hardware, converta o ISO em um USB inicializável (consulte  este documento para obter detalhes).
  3. No dispositivo AlienVault que você precisa redefinir a senha root, inicialize a partir do USB que contém o AlienVault OSSIM ISO. Pode ser necessário pressionar Esc no teclado para acessar o BIOS a fim de alterar o menu de inicialização.
  4. Selecione para instalar o AlienVault OSSIM <version_number>.
  5. Selecione seu teclado e idioma.
  6. Quando você chegar ao menu para configurar a rede, pressione Esc no teclado para abrir o menu principal do instalador Debian.

Com os passos acima, você estará em um terminal do linux carregado via usb ou cdrom. Para o Mint Linux, basta inicializar que ele já estará pronto para uso, ao abrir, basta clicar com o botão auxiliar dentro da unidade sda1 e selecionar abrir um novo terminal aqui neste passo você pode seguir a partir  do item 3 da lista abaixo. 

 

  1. Selecione  Executar um Shell  e, em seguida, selecione  Continuar .
  2. Monte as partições a partir do shell digitando  mount -t ext4 / dev / sda1 / mnt .
  3. Digite  chroot / mnt .
  4. Digite  passwd , que solicitará que você insira a nova senha duas vezes.
  5. Digite  exit .
  6. Digite  umount / mnt .
  7. Digite  reboot  para reiniciar o sistema.

Assim que o sistema for reiniciado, sua senha root será alterada para aquela que você especificou na etapa 4, e você pode então fazer o login no dispositivo AlienVault usando a nova senha.

Fonte: https://success.alienvault.com/s/article/Recovering-Lost-Root-Password-on-AlienVault-Appliances

 

Nenhum comentário:

Postar um comentário

Observação: somente um membro deste blog pode postar um comentário.

Análise da Vulnerabilidade CVE-2024-23113 no FortiGate

  Relatório Técnico: Análise da Vulnerabilidade CVE-2024-23113 no FortiGate e Medidas de Mitigação Introdução Nos últimos anos, as vulnerabi...