Kas yra Kali Linux ir ar jums to reikia?

Jei girdėjote jauną būsimą įsilaužėlį kalbant apie skverbties testavimą, tikėtina, kad neišvengiamai išgirstumėte, kas yra Kali Linux. Tai „Debian“ pagrindu sukurtas „Linux“ platinimas, kurio tikslas - būti visapusišku saugumo specialistų įrankių rinkiniu.

„Kali Linux“ pagal numatytuosius nustatymus apima daugybę įsiskverbimo testavimo ir saugos audito įrankių. Šiuo atžvilgiu Kali taip pat pristato. Daugelis geriausių atvirojo kodo įrankių, skirtų saugos testams atlikti, yra čia ir paruošti naudoti.

Turinys

• Kodėl verta naudoti Kali Linux?
• Kokie įrankiai yra „Kali Linux“?
• Kali Linux diegimas
• Naudojant Kali Linux
• Ar Kali Linux tinka jums?
• Dažnai užduodami klausimai

Kodėl verta naudoti Kali Linux?

Vienas didžiausių „Kali Linux“ pardavimo taškų yra tai, kad tai patogus „viskas viename“ sprendimas. Dažniausiai Kali nereikalauja, kad jūs prižiūrėtumėte Linux įrenginį ir rinktumėte savo programinę įrangą. Visi sąrankos darbai nevyksta, todėl galite visiškai susitelkti ties sistemos, kurią nustatėte atlikti, testavimui.

Be to, Kali taip pat kuria ir prižiūri Offensive Security. Tai gerai žinoma ir patikima kibernetinio saugumo institucija. Galite būti tikri, kad „Kali Linux“ siūlomi įrankiai yra patikimi ir labai veiksmingi.

Kokie įrankiai yra „Kali Linux“?

Kali Linux turi daug saugos įrankių. Jis turi klasikinius informacijos rinkimo įrankius, tokius kaip NMap, Wireshark ir dig.

Kali taip pat turi į WiFi orientuotus įrankius, tokius kaip Aircrack-ng, Kismet ir Pixie.

Atakuoti slaptažodžius yra tokie įrankiai kaip „Hydra“, „Crunch“, „Hashcat“ ir „John the Ripper“.

Tada yra daugiau išsamesnių įrankių rinkinių. Pavyzdžiui, galite naudoti „Metasploit Framework“ ir „Burp Suite“.

Tai tik nedidelė „Kali“ galimų saugos įrankių dalis. Peržvelgti visas jas prireiktų daug laiko, tačiau aiškiai matosi, kad yra atstovaujama daugeliui populiaresnių įrankių.

Kali Linux diegimas

Kali yra Linux platinimas. Kaip ir bet kurį kitą, galite jį visam laikui įdiegti standžiajame diske arba virtualioje mašinoje. Tai veikia gerai, bet jūs nenorite naudoti Kali kaip kasdienės tvarkyklės operacinės sistemos. Jis specialiai sukurtas skverbties bandymams, ir tai yra viskas, kam turėtumėte jį naudoti.

Pastaba: taip pat galite įdiegti „Kali Linux“ savo „Android“ telefone.

Kali sistemos reikalavimai

Prieš diegdami „Kali Linux“, turėkite šiuos išteklius:

• Įrenginyje yra pakankamai vietos diske. Daugeliu atvejų „Kali“ turėtų gerai veikti 32 GB „flash“ diske.
• 64 bitų procesorius ir 2-4 GB integruotos atminties, nes „Kali Linux“ įrankių rinkinyje naudoja daug daug išteklių reikalaujančių programų.
• Jūsų kompiuteris turi turėti galimybę atlikti virtualizaciją arba išorinės laikmenos paleidimą.

Svarbu pažymėti, kad Kali geriausiai veikia kaip tiesioginis platinimas. Galite įrašyti jį į USB tvarkyklę arba paleisti iš virtualios mašinos. Jums nereikia nieko diegti Kali ar išsaugoti jokių failų, todėl puiku jį pasukti, kai reikia išbandyti sistemą. Tai taip pat suteikia lankstumo, kad Kali mašina veiktų bet kuriame tinkle, kurį norite išbandyti.

Šiame straipsnyje pagrindinis dėmesys skiriamas „Kali Linux“ diegimui „VirtualBox“ kaip tiesioginei sistemai Ubuntu 22.04 LTS.

„Kali Linux“ diegimas „VirtualBox“.

Norėdami įdiegti Kali Linux, įsigykite virtualizacijos klientą, kurį norite naudoti. Šiuo atveju aš įdiegiu „VirtualBox“:

sudo apt install virtualbox p7zip

Gaukite Kali Linux kopiją iš oficialios svetainės. Pavyzdžiui, galite paleisti šią komandą, kad atsisiųstumėte ją iš terminalo:

wget https://kali.download/virtual-images/kali-2022.3/kali-linux-2022.3-virtualbox-amd64.7z
p7zip -d ./kali-linux-2022.3-virtualbox-amd64.7z

Įdiekite „Kali Linux“ kaip virtualią mašiną paspausdami Win, tada įvesdami „virtualbox“.

Kai „VirtualBox“ bus įdiegta ir paleista, importuokite „Kali Linux“ virtualiąją mašiną į klientą spustelėdami „Pridėti“ arba paspausdami Ctrl + A.

„VirtualBox“ atidarys nedidelę failų naršyklę, kurioje galėsite ieškoti „Kali“ virtualios mašinos apibrėžimo. Mano atveju, šį failą išsaugosiu aplanke Atsisiuntimai.

Naudojant Kali Linux

Paleiskite Kali kaip virtualią aplinką savo kompiuteryje. Dukart spustelėkite „Kali Linux“ įrašą „VirtualBox“ kairėje šoninėje juostoje.

Atsidarys nedidelis langas ir iškart paleis virtualią mašiną jūsų sistemoje.

Kali bus įkeltas į paprastą prisijungimo ekraną. Pagal numatytuosius nustatymus sistemos vartotojo vardas ir slaptažodis turėtų būti „kali“.

Patarimai: sužinokite, kaip galite pasiekti „Android“ telefoną naudodami „Kali Linux“.

Įrankių paieška ir paleidimas Kali

Prisijungę naudokite Kali turimus įrankius saugos auditui atlikti. Pavyzdžiui, paspauskite Kali logotipą darbalaukio viršutiniame kairiajame kampe, kad gautumėte sutvarkytą sistemos programų sąrašą.

Vienas iš pagrindinių įrankių, kurį naudosite Kali yra nmap (daugiau informacijos apie nmap naudojimą čia). Tai nedidelė priemonė, leidžianti atlikti išsamų tinklo įrenginių nuskaitymą. Norėdami tai naudoti, Kali meniu spustelėkite įrašą „Terminalo emuliatorius“.

Paleiskite nmap -h, kad išspausdintumėte trumpą galimų programos parinkčių ir vėliavėlių apžvalgą. Žinodami tai, paleiskite šią komandą, kad patikrintumėte visą potinklį ir ieškotumėte bet kokių internetinių klientų:

nmap -sP 192.168.68.0/24

Galiausiai, „Kali Linux“ taip pat teikia galingus duomenų apdorojimo įrankius, tokius kaip „Hashcat“, kuriuos galite naudoti maišai nulaužti. Pavyzdžiui, galite paleisti hashcat -h, kad peržiūrėtumėte kai kurias programos parinktis.

Be to, taip pat galite paleisti šią komandą, kad patikrintumėte, ar jūsų kompiuteris gali paleisti Hashcat tinkamu greičiu:

hashcat -b

Ar Kali Linux tinka jums?

Kali tinka ne visiems. Tai nėra įprastas Linux distribucija, kurią reikia paleisti nešiojamajame kompiuteryje, kad manytumėte, jog esate šaunus, kad naudojate „hakerių OS“. Jei tai padarysite, naudojate potencialiai nesaugią sistemą. Kali sukurtas veikti kaip root. Jis nėra apsaugotas ir sukonfigūruotas kaip įprastas Linux platinimas. Tai puolimo įrankis, o ne gynybinis.

Kali irgi ne pokštas. Naudodami komplekte esančius įrankius galite padaryti tikros žalos ir sukelti rimtų problemų. Neišsilavinusiam vartotojui per lengva padaryti kažką rimtai neteisėto ir atsidurti tokioje situacijoje, kurioje niekas nenori atsidurti.

Visa tai pasakius, Kali yra puiki priemonė profesionaliam naudojimui. Jei esate tinklo administratorius ir norite savo tinkle atlikti realaus pasaulio testus, Kali gali būti kaip tik tai, ko jums reikia. Kali taip pat turi keletą puikių įrankių kūrėjams (ypač žiniatinklio kūrėjams), kad galėtų patikrinti savo programas prieš jas paleidžiant.

Žinoma, jei norite sužinoti daugiau apie saugumą tinkamu būdu, tikrai galite naudoti Kali virtualioje aplinkoje, kad mokytumėte patys arba išklausytumėte daugybę puikių kursų.

Kali Linux yra daugelio geriausių saugos įrankių rinkinys. Tai neįtikėtinas turtas profesionalams, tačiau tai taip pat gali būti didelė problema neišmanantiems žmonėms. Atsargiai naudokite Kali ir pasinaudokite nuostabiu jos potencialu. Jei to nepadarysite, jums tikrai bus blogai.

Dažnai užduodami klausimai

Ar saugu naršyti internete naudojant „Kali Linux“?

Nors Kali galite naudotis internetu, platinimo kūrėjai nesukūrė sistemos atsitiktiniam naršymui internete, todėl numatytajame diegime trūksta daug daugialypės terpės įrankių ir kodekų, o kai kurios svetainės gali tinkamai neveikti peržiūrint Kali Linux. .

Ar Kali galima įdiegti trečiųjų šalių programas?

Panašiai kaip įprastą Debian'o diegimą, galite įdiegti bet kurią trečiosios šalies programą naudodami apt programą.

Be to, Kali taip pat galite naudoti tiek „snap“, tiek „flatpak“ paketus.

Ar yra kokių nors trūkumų diegiant „Kali Linux“ virtualioje mašinoje?

Viena didžiausių problemų, susijusių su Kali paleidimu virtualioje mašinoje, yra ta, kad ji neturės tiesioginės aparatinės įrangos prieigos. Bet kuri programa, kuri priklauso nuo aparatinės įrangos spartinimo, veiks prastai arba neveiks visai. Pavyzdžiui, „Hashcat“ ir „John the Ripper“ yra įrankiai, kurie labai priklauso nuo tiesioginės aparatinės įrangos prieigos.

Vaizdo kreditas: Unsplash. Visi pakeitimai ir ekrano kopijos pateikė Ramces Red.