Čo je Kali Linux a potrebujete ho?
Ak ste počuli mladého potenciálneho hackera hovoriť o penetračnom testovaní, je pravdepodobné, že by ste nevyhnutne počuli, čo je Kali Linux. Ide o linuxovú distribúciu založenú na Debiane, ktorej cieľom je byť kompletnou súpravou nástrojov pre profesionálov v oblasti bezpečnosti.
Kali Linux štandardne obsahuje množstvo nástrojov na penetračné testovanie a audit bezpečnosti. V tomto ohľade dodáva Kali tiež. Mnohé z najlepších open source nástrojov na vykonávanie bezpečnostných testov sú tu a sú pripravené na použitie.
Obsah
- Prečo používať Kali Linux?
- Aké nástroje sú dostupné v Kali Linuxe?
- Inštalácia Kali Linuxu
- Používanie Kali Linuxu
- Je Kali Linux pre vás?
- často kladené otázky
Prečo používať Kali Linux?
Jednou z najväčších predností Kali Linuxu je, že ide o pohodlné riešenie typu všetko v jednom. Kali z väčšej časti nevyžaduje, aby ste udržiavali počítač so systémom Linux a zbierali svoj vlastný softvér. Všetky nastavovacie práce sú z cesty a vy sa môžete plne sústrediť na testovanie systému, ktorý ste sa rozhodli auditovať.
Okrem toho Kali vyvíja a udržiava aj Ofenzívna bezpečnosť. Sú známou a dôveryhodnou inštitúciou v oblasti kybernetickej bezpečnosti. Môžete si byť istí, že nástroje, ktoré Kali Linux poskytuje, sú dôveryhodné a vysoko efektívne.
Aké nástroje sú dostupné v Kali Linuxe?
Kali Linux má veľa bezpečnostných nástrojov. Má klasické nástroje na zhromažďovanie informácií, ako sú NMap, Wireshark a dig.
Kali má tiež nástroje zamerané na WiFi, ako sú Aircrack-ng, Kismet a Pixie.
Na napadnutie hesiel existujú nástroje ako Hydra, Crunch, Hashcat a John the Ripper.
Potom sú tu ešte kompletnejšie sady nástrojov. Môžete napríklad použiť Metasploit Framework a Burp Suite hneď po vybalení.
To je len malé percento bezpečnostných nástrojov dostupných v Kali. Prechádzať všetky z nich by trvalo dlho, ale jasne vidíte, že sú zastúpené mnohé z obľúbenejších nástrojov.
Inštalácia Kali Linuxu
Kali je distribúcia Linuxu. Ako každý iný, môžete ho nainštalovať natrvalo na pevný disk alebo virtuálny počítač. Funguje to dobre, ale Kali nechcete používať ako operačný systém denného ovládača. Je zámerne vytvorený na penetračné testovanie a to je asi tak všetko, na čo by ste ho mali používať.
Poznámka: Kali Linux si môžete nainštalovať aj do svojho telefónu s Androidom.
Systémové požiadavky Kali
Pred inštaláciou Kali Linuxu si pripravte nasledujúce zdroje:
- Dostatok miesta na disku vo vašom počítači. Vo väčšine prípadov by mal Kali fungovať dobre na 32 GB flash disku.
- 64-bitový procesor a 2 až 4 GB vstavanej pamäte, pretože Kali Linux používa vo svojej sade nástrojov množstvo programov náročných na zdroje.
- Váš počítač musí mať schopnosť vykonávať virtualizáciu alebo zavádzanie externého média.
Je dôležité poznamenať, že Kali funguje najlepšie ako živá distribúcia. Môžete ho napáliť na ovládač USB alebo spustiť z virtuálneho počítača. Na Kali nemusíte nič inštalovať ani ukladať žiadne súbory, takže je skvelé spustiť to pri príležitosti, keď potrebujete otestovať systém. Poskytuje tiež flexibilitu na spustenie stroja Kali kdekoľvek v akejkoľvek sieti, ktorú chcete otestovať.
Tento článok sa zameriava na inštaláciu Kali Linuxu na VirtualBox ako živého systému v Ubuntu 22.04 LTS.
Inštalácia Kali Linuxu na VirtualBox
Ak chcete nainštalovať Kali Linux, získajte klienta virtualizácie, ktorého chcete použiť. V tomto prípade inštalujem VirtualBox:
sudo apt install virtualbox p7zip
Získajte kópiu Kali Linuxu z jeho oficiálnej webovej stránky. Môžete napríklad spustiť nasledujúci príkaz a stiahnuť ho z terminálu:
wget https://kali.download/virtual-images/kali-2022.3/kali-linux-2022.3-virtualbox-amd64.7z
p7zip -d ./kali-linux-2022.3-virtualbox-amd64.7z
Nainštalujte Kali Linux ako virtuálny stroj stlačením Win a zadaním „virtualbox“.
Po spustení VirtualBoxu importujte virtuálny stroj Kali Linux do klienta kliknutím na „Pridať“ alebo stlačením Ctrl + A.
VirtualBox otvorí malý prehliadač súborov, kde môžete vyhľadať definíciu virtuálneho počítača pre Kali. V mojom prípade tento súbor ukladám do priečinka Stiahnuté súbory.
Používanie Kali Linuxu
Spustite Kali ako virtuálne prostredie vo svojom počítači. Dvakrát kliknite na položku Kali Linux na ľavom bočnom paneli VirtualBoxu.
Otvorí sa malé okno a okamžite spustí virtuálny počítač vo vašom systéme.
Kali sa načíta na jednoduchú prihlasovaciu obrazovku. V predvolenom nastavení by užívateľské meno a heslo pre systém mali byť "kali."
Tipy: Zistite, ako získať prístup k telefónu s Androidom pomocou systému Kali Linux.
Hľadanie a spustenie nástrojov v Kali
Po prihlásení použite nástroje dostupné v Kali na vykonanie bezpečnostného auditu. Napríklad stlačením loga Kali v ľavom hornom rohu pracovnej plochy získate organizovaný zoznam programov v systéme.
Jedným z najzákladnejších nástrojov, ktoré budete v Kali používať, je nmap (viac podrobností o používaní nmap tu). Jedná sa o malý nástroj, ktorý vám umožňuje vykonávať komplexné skenovanie počítačov v sieti. Ak to chcete použiť, kliknite na položku „Emulátor terminálu“ v ponuke Kali.
Spustite nmap -h a vytlačte krátky prehľad dostupných možností a príznakov programu. S týmto vedomím spustite nasledujúci príkaz na skenovanie celej podsiete pre všetkých online klientov:
nmap -sP 192.168.68.0/24
Kali Linux tiež poskytuje výkonné nástroje na spracovanie údajov, ako je Hashcat, ktoré môžete použiť na prelomenie hashov. Môžete napríklad spustiť hashcat -h a pozrieť sa na niektoré možnosti programu.
Okrem toho môžete spustiť aj nasledujúci príkaz, aby ste otestovali, či váš počítač dokáže spustiť Hashcat primeranou rýchlosťou:
hashcat -bJe Kali Linux pre vás?
Kali nie je pre každého. Nie je to bežná linuxová distribúcia, ktorú by ste mali spustiť na svojom notebooku, aby ste si mysleli, že ste v pohode, keď prevádzkujete „hackerský OS“. Ak tak urobíte, prevádzkujete potenciálne nezabezpečený systém. Kali je navrhnutý tak, aby bežal ako root. Nie je to zabezpečené a nakonfigurované ako bežná distribúcia Linuxu. Je to útočný nástroj, nie obranný.
Kali tiež nie je vtip. S nástrojmi, ktoré sú súčasťou balenia, môžete spôsobiť skutočné škody a môžu vás dostať do skutočných problémov. Pre nevzdelaného používateľa je až príliš jednoduché urobiť niečo vážne nelegálne a ocitnúť sa v situácii, v ktorej nechce byť nikto.
So všetkým, čo bolo povedané, Kali je skvelý nástroj na profesionálne použitie. Ak ste správcom siete a chcete vo svojej sieti vykonať testy v reálnom svete, Kali môže byť presne to, čo potrebujete. Kali má tiež niekoľko vynikajúcich nástrojov pre vývojárov (najmä webových vývojárov) na audit svojich aplikácií pred uvedením do prevádzky.
Samozrejme, ak sa chcete dozvedieť viac o bezpečnosti tým správnym spôsobom, určite môžete Kali použiť vo virtuálnom prostredí, aby ste sa učili sami alebo absolvovali ľubovoľné množstvo skvelých kurzov.
Kali Linux je balík mnohých najlepších bezpečnostných nástrojov. Je to neuveriteľný prínos pre profesionálov, ale v rukách nezasvätených môže byť aj veľkým problémom. Používajte Kali opatrne a využite jej úžasný potenciál. Ak to neurobíte, skončíte s naozaj zlým obdobím.
často kladené otázky
Je bezpečné prehliadať internet pomocou Kali Linuxu?
Aj keď v Kali môžete používať internet, vývojári distribúcie nenavrhli systém na bežné prehliadanie webu, takže v predvolenej inštalácii chýba veľa multimediálnych nástrojov a kodekov a niektoré webové stránky nemusia pri prezeraní v Kali Linux fungovať správne. .
Je možné do Kali nainštalovať programy tretích strán?
Podobne ako pri bežnej inštalácii Debianu môžete pomocou programu apt nainštalovať akúkoľvek aplikáciu tretej strany.
Okrem toho môžete v Kali používať aj balíčky snap aj flatpak.
Existujú nejaké nevýhody inštalácie Kali Linuxu na virtuálny počítač?
Jedným z najväčších problémov pri spustení Kali na virtuálnom počítači je to, že nebude mať žiadny priamy prístup k hardvéru. Akýkoľvek program, ktorý závisí od hardvérovej akcelerácie, bude fungovať zle alebo nebude fungovať vôbec. Napríklad Hashcat aj John the Ripper sú nástroje, ktoré sa vo veľkej miere spoliehajú na priamy prístup k hardvéru.
Kredit obrázku: Unsplash. Všetky úpravy a snímky obrazovky od Ramcesa Reda.