Postoji prezasićenost Linux distribucijama, iako većina njih ne doprinosi ništa korisno ili novo. U ovom postu ćemo se pozabaviti jednim od izuzetaka jer ćemo vidjeti kako instalirati KaliLinux.
Ova distribucija zasnovana na Debianu prilagođena je za korištenje u aktivnostima računalne sigurnosti, nesumnjivo jedan od sektora tehnološke aktivnosti koji će najviše rasti u narednim godinama. Činjenica da su svi alati koje Kali Linux uključuje jesu i da će biti besplatni (pored toga što su otvorenog koda) nesumnjivo ga čini opcijom za razmatranje.
Šta je test penetracije
Kali Linux je distribucija za pokretanje testova penetracije.
Test penetracije je uNačin pronalaženja ranjivosti u kompjuterskom sistemu simulacijom napada kao i kriminalci.
Proces se sastoji od sljedećih koraka
- Planiranje: U ovoj fazi definišu se ciljevi testa i u kojem dijelu sistema će se on provoditi. Također određuje koje vrste provjera će se provoditi i prikupljaju se potrebne informacije da bi bile uspješne.
- Istraživanje: U ovoj fazi će se pokušati razumjeti kako će aplikacija koja se proučava odgovoriti na pokušaje upada. Ovo se može učiniti ili analizom koda aplikacije prije pokretanja ili dok je pokrenuta.
- Pretraga i korištenje slabih tačaka: U ovoj fazi testiraju se različite vrste kompjuterskih napada kako bi se otkrile ranjivosti i kada se otkriju, pokušajte ih iskoristiti.
- Upornost pristupa: Cilj ove faze je pokušaj da neovlašteni pristup ostane neotkriven što je duže moguće.
- Analiza: Kada je test završen, utvrđuje se koje su ranjivosti otkrivene, koje informacije su dobijene i koliko je napad trajao bez otkrivanja.
Postoji nekoliko vrsta testova penetracije. Neki od njih su:
- Eksterni testovi: Usmjereni su na one dijelove kompjuterskog sistema kojima se može pristupiti izvana. To je slučaj mobilnih aplikacija, web stranica, servera e-pošte ili imena domena. Pokušat će se koristiti za dobivanje pristupa privatnim podacima.
- Interni testovi: Simulira nečiji napad na sistem iznutra. Ili osoba kojoj je stvarno dat pristup ili koja ga je dobila putem phishing tehnika.
- Slijepi test: Ocjenjivači znaju šta će biti meta, ali ne znaju u kom obliku će napad poprimiti.
- Dvostruki slijepi testovi: Bezbjednosni menadžeri čak i ne znaju da je test u toku.
- Usmjereni testovi: Osoblje sigurnosti i testeri znaju ciljeve i način napada i dijele informacije.
Kako instalirati Kali Linux
Na Kali Linux web stranici nalazimo različite opcije za preuzimanje. Neki se mogu instalirati, a drugi podržavaju način rada uživo.
Jedna od karakteristika Kali Linuxa je da se zaista može opisati kao cross-platform. jer može da radi na računarima sa jednom pločicom kao što je Raspberry Pi, kao i na najmoćnijim personalnim računarima. Zato kada biramo šta da preuzmemo imamo nekoliko opcija.
- Slike koje se mogu instalirati: Mogu se instalirati bez potrebe za internet konekcijom. Za razliku od drugih Linux distribucija, one se ne mogu pokrenuti u živom načinu rada (koristeći RAM kao da je disk). Instalirane verzije se preporučuju kada ne znate koju opciju odabrati.
- Slike koje se mogu instalirati na mreži: Ovaj instalacioni medij zahtijeva internetsku vezu da bi se paketi instalirali. Ovo ima prednost što će instalirati najnovije verzije, ali nedostatak što je potrebno duže za instalaciju. Zahtijeva manju podršku za kapacitet od prethodne metode i također ne podržava način rada uživo.
- Slike uživo: Može se pokrenuti s dvd-a ili fleš diska bez instaliranja ili korištenja kao instalacionog medija, ali za razliku od prethodnih metoda ne podržava prilagođavanje.
- Sve: Kao što joj naziv govori, ova opcija uključuje apsolutno čitav niz Kali Linux alata. Zahtijeva medij za skladištenje velikog kapaciteta i dostupan je u dvije verzije: Installable i Live.
Prilagođavanja
Instalacijske verzije nam omogućavaju da odaberemo desktop i različite kategorije paketas. Podrazumevana radna površina je XFCE iako je moguće instalirati i druge. Na isti način, sistem se može koristiti sa aplikacijama bez grafičkog interfejsa.
Dostupne kolekcije paketa (Metapackages).
Metapaketi su kategorije ili kolekcije paketa koji se mogu instalirati zajedno. tokom ili nakon instalacije: Neki od njih su:
- kali-desktop-core: Alati potrebni aplikacijama sa grafičkim interfejsom
- kali-desktop-e17: Menadžer prozora Enlightenment
- kali-desktop-gnome: GNOME radna površina
- kali-desktop-i3: i3 upravitelj prozora
- kali-desktop-kde: KDE radna površina
- kali-desktop-lxde: LXDE radna površina
- kali-desktop-mate: MATT radni sto
- kali-desktop-xfce: Xfce radna površina
- kali-tools-gpu: Alati koji zahtevaju intenzivnu upotrebu grafičke kartice
- kali-tools-hardver: alati za hakovanje hardvera
- kali-tools-crypto-stego: alati zasnovani na kriptografiji i steganografiji
- kali-tools-fuzzing: Za fuzzing protokole
- kali-tools-802-11:802.11: Alati za bežične mreže
- kali-tools-bluetooth: Analiza Bluetooth uređaja
- kali-tools-rfid: alati za radiofrekventnu identifikaciju
- kali-tools-sdr: softverski definisani radio alati
- kali-tools-voip: Voice over IP alati
- kali-tools-windows-resources: Alati za analizu Windows sistema.
Postupak instalacije
Iako postoji mnogo alata za kreiranje Kali Linux instalacionog medija, Ventoy je idealan jer moramo samo da prevučemo sliku na fleš disk.
Kao što smo rekli, postoji mnogo varijanti Kali Linux-a sa različitim metodama instalacije.. Hajde da se fokusiramo na 64-bitnu sliku koja se može instalirati. Za ostale verzije i arhitekture možete konsultovati službena dokumentacija.
Sistemski zahtjevi su:
- 128 MB RAM-a (preporučeno 512 MB) i 2 GB prostora na disku ako se ne koristi grafički interfejs.
- 2 GB RAM-a i 20 GB prostora na disku sa desktopom i kolekcijom paketa po defaultu.
- Najmanje 8 GB RAM-a za aplikacije sa najzahtjevnijim resursima.
Koraci koji se moraju pratiti su:
- Preuzimanje sliku Kali Linuxa.
- Sačuvajte sliku na instalacijskom fleš disku. Moja preporuka je da koristite vjetrovito.
- U BIOS opcijama onemogućite bezbedno pokretanje i izaberite fleš disk kao uređaj za pokretanje.
- Ponovo pokrenite sistem.
- Odaberite između grafičkog ili tekstualnog načina instalacije.
- Odaberite jezik.
- Navedite svoju geografsku lokaciju.
- Određuje raspored tastature. Španski iz Španije ili Latinske Amerike.
- Sistem će pokušati odrediti vrstu mrežne veze. U slučaju bežične mreže morat ćete unijeti odgovarajuće podatke.
- Ako želite, možete unijeti ime koje identificira opremu unutar mreže.
- Ono što slijedi je unos podataka računa uključujući puno ime, korisničko ime i lozinku.
- Sljedeći korak je određivanje vremenske zone.
- Korak koji dodirnete može biti jednostavan ili složen. Nakon što vam instalater pokaže dostupne diskove, možete mu reći da koristi cijeli disk, da koristi prazan prostor ili da ručno postavite gdje će instalirati Kali Linux i koliko prostora će zauzeti.
- Potvrdite izbor i mi odlučujemo hoćemo li šifrirati disk.
- Ako internetska veza zahtijeva proxy, unesite potrebne podatke.
- Odaberite kategorije paketa koje želite instalirati.
- Odredite gdje ćete instalirati bootloader.
- Kada se instalacija završi, ponovo pokrenite sistem.