Πώς να εγκαταστήσετε το Kali Linux

Υπάρχει πληθώρα διανομών Linux, αν και τα περισσότερα από αυτά δεν συνεισφέρουν τίποτα πολύ χρήσιμο ή καινούργιο. Σε αυτήν την ανάρτηση θα ασχοληθούμε με μία από τις εξαιρέσεις καθώς θα δούμε πώς να εγκαταστήσουμε KaliLinux.

Αυτή η διανομή που βασίζεται στο Debian είναι προσαρμοσμένη για χρήση σε δραστηριότητες ασφάλειας υπολογιστών, αναμφίβολα ένας από τους τομείς της τεχνολογικής δραστηριότητας που θα αναπτυχθεί περισσότερο τα επόμενα χρόνια. Το γεγονός ότι όλα τα εργαλεία που περιλαμβάνει το Kali Linux είναι και θα είναι δωρεάν (εκτός από ανοιχτού κώδικα) αναμφίβολα το κάνει μια επιλογή που πρέπει να εξετάσετε.

Τι είναι το τεστ διείσδυσης

Το Kali Linux είναι μια διανομή για την εκτέλεση δοκιμών διείσδυσης.

Ένα τεστ διείσδυσης είναι το uΈνας τρόπος για να βρείτε τρωτά σημεία σε ένα σύστημα υπολογιστή προσομοιώνοντας μια επίθεση όπως και οι εγκληματίες.

Η διαδικασία αποτελείται από τα ακόλουθα βήματα

1. Σχεδιασμός: Σε αυτό το στάδιο καθορίζονται οι στόχοι της δοκιμής και σε ποιο τμήμα του συστήματος θα διεξαχθεί. Καθορίζει επίσης το είδος των ελέγχων που πρόκειται να διεξαχθούν και συλλέγονται οι απαραίτητες πληροφορίες για να είναι επιτυχείς.
2. Εξερεύνηση: Σε αυτό το στάδιο θα γίνει προσπάθεια κατανόησης του τρόπου με τον οποίο η υπό μελέτη εφαρμογή θα ανταποκριθεί σε απόπειρες εισβολής. Αυτό μπορεί να γίνει είτε αναλύοντας τον κώδικα της εφαρμογής πριν την εκτελέσετε είτε ενώ εκτελείται.
3. Αναζήτηση και χρήση αδύνατων σημείων: Σε αυτό το στάδιο, δοκιμάζονται διαφορετικοί τύποι επιθέσεων υπολογιστή για τον εντοπισμό τρωτών σημείων και μόλις ανακαλυφθούν, προσπαθήστε να τις εκμεταλλευτείτε.
4. Εμμονή πρόσβασης: Ο στόχος αυτού του σταδίου είναι να προσπαθήσουμε να διατηρήσουμε τη μη εξουσιοδοτημένη πρόσβαση μη εντοπισμένη για όσο το δυνατόν περισσότερο.
5. Ανάλυση:  Μόλις ολοκληρωθεί η δοκιμή, καθορίζει ποιες ευπάθειες εντοπίστηκαν, ποιες πληροφορίες ελήφθησαν και πόσο καιρό διήρκεσε η επίθεση χωρίς να εντοπιστεί.

Υπάρχουν διάφοροι τύποι δοκιμών διείσδυσης. Κάποιοι από αυτούς είναι:

• Εξωτερικές δοκιμές: Κατευθύνονται σε εκείνα τα μέρη ενός συστήματος υπολογιστή στα οποία είναι προσβάσιμη από το εξωτερικό. Αυτή είναι η περίπτωση εφαρμογών για κινητές συσκευές, ιστοτόπων, διακομιστών email ή ονομάτων τομέα. Θα γίνουν προσπάθειες να χρησιμοποιηθούν για να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα.
• Εσωτερικές δοκιμές: Προσομοιώνει την επίθεση κάποιου στο σύστημα από μέσα. Είτε ένα άτομο στο οποίο δόθηκε πράγματι πρόσβαση είτε που την απέκτησε μέσω τεχνικών phishing.
• ΤΥΦΛΟ τεστ: Οι αξιολογητές γνωρίζουν ποιος θα είναι ο στόχος, αλλά όχι ποια μορφή θα πάρει η επίθεση.
• Διπλά τυφλά τεστ: Οι υπεύθυνοι ασφαλείας δεν γνωρίζουν καν ότι πραγματοποιείται δοκιμή.
• Κατευθυνόμενες δοκιμές: Το προσωπικό ασφαλείας και οι δοκιμαστές γνωρίζουν τους στόχους και τον τρόπο της επίθεσης και μοιράζονται πληροφορίες.

Πώς να εγκαταστήσετε το Kali Linux

Ένα από τα χαρακτηριστικά του Kali Linux είναι ότι μπορεί πραγματικά να περιγραφεί ως cross-platform. καθώς μπορεί να τρέξει σε υπολογιστές με μία πλακέτα όπως το Raspberry Pi, καθώς και στους πιο ισχυρούς προσωπικούς υπολογιστές. Αυτός είναι ο λόγος για τον οποίο όταν επιλέγουμε τι θα κατεβάσουμε έχουμε αρκετές επιλογές.

• Εικόνες με δυνατότητα εγκατάστασης: Μπορούν να εγκατασταθούν χωρίς να απαιτείται σύνδεση στο Διαδίκτυο. Σε αντίθεση με άλλες διανομές Linux, δεν μπορούν να εκτελεστούν σε ζωντανή λειτουργία (χρησιμοποιώντας RAM σαν να ήταν δίσκος). Οι εκδόσεις με δυνατότητα εγκατάστασης προτείνονται όταν δεν ξέρετε ποια επιλογή να επιλέξετε.
• Εικόνες με δυνατότητα εγκατάστασης δικτύου: Αυτό το μέσο εγκατάστασης απαιτεί σύνδεση στο Διαδίκτυο για την εγκατάσταση των πακέτων. Αυτό έχει το πλεονέκτημα ότι θα εγκαταστήσει τις πιο πρόσφατες εκδόσεις, αλλά το μειονέκτημα ότι χρειάζεται περισσότερος χρόνος για την εγκατάσταση. Απαιτεί λιγότερη υποστήριξη χωρητικότητας από την προηγούμενη μέθοδο και επίσης δεν υποστηρίζει τη ζωντανή λειτουργία.
• Ζωντανές εικόνες: Μπορεί να εκτελεστεί από dvd ή μονάδα flash χωρίς να το εγκαταστήσετε ή να το χρησιμοποιήσετε ως μέσο εγκατάστασης, αλλά σε αντίθεση με τις προηγούμενες μεθόδους δεν υποστηρίζει προσαρμογή.
• Τα παντα: Όπως υποδηλώνει το όνομά της, αυτή η επιλογή περιλαμβάνει απολύτως ολόκληρη τη γκάμα των εργαλείων Kali Linux. Απαιτεί ένα μέσο αποθήκευσης μεγάλης χωρητικότητας και διατίθεται σε δύο εκδόσεις: Installable και Live.

Προσαρμογές

Οι εκδόσεις με δυνατότητα εγκατάστασης μας επιτρέπουν να επιλέγουμε την επιφάνεια εργασίας και τις διαφορετικές κατηγορίες πακέτωνμικρό. Η προεπιλεγμένη επιφάνεια εργασίας είναι XFCE, αν και είναι επίσης δυνατή η εγκατάσταση άλλων. Με τον ίδιο τρόπο, το σύστημα μπορεί να χρησιμοποιηθεί με εφαρμογές χωρίς γραφική διεπαφή.

Διαθέσιμες συλλογές πακέτων (Metapackages).

Τα μεταπακέτα είναι κατηγορίες ή συλλογές πακέτων που μπορούν να εγκατασταθούν μαζί. κατά τη διάρκεια ή μετά την εγκατάσταση: Μερικά από αυτά είναι:

• kali-desktop-core: Εργαλεία που απαιτούνται από εφαρμογές με γραφική διεπαφή
• kali-desktop-e17: Διαφωτιστικός διαχειριστής παραθύρων
• kali-desktop-gnome: Επιτραπέζιος υπολογιστής GNOME
• kali-desktop-i3: Διαχείριση παραθύρων i3
• kali-desktop-kde: Επιφάνεια εργασίας KDE
• kali-desktop-lxde: Επιτραπέζιος υπολογιστής LXDE
• kali-desktop-mate: ΜΑΤ γραφείο
• kali-desktop-xfce: Επιφάνεια εργασίας Xfce
• kali-tools-gpu: Εργαλεία που απαιτούν εντατική χρήση της κάρτας γραφικών
• kali-tools-hardware: εργαλεία χάκερ υλικού
• kali-tools-crypto-stego: εργαλεία που βασίζονται στην κρυπτογραφία και τη στεγανογραφία
• kali-tools-fuzzing: Για πρωτόκολλα fuzzing
• kali-tools-802-11:802.11: Εργαλεία για ασύρματα δίκτυα
• kali-tools-bluetooth: Ανάλυση συσκευών Bluetooth
• kali-tools-rfid: εργαλεία αναγνώρισης ραδιοσυχνοτήτων
• kali-tools-sdr: ραδιοεργαλεία καθορισμένα από λογισμικό
• kali-tools-voip: εργαλεία φωνής μέσω IP
• kali-tools-windows-resources: Εργαλεία για την ανάλυση συστημάτων Windows.

Διαδικασία εγκατάστασης

Όπως είπαμε, υπάρχουν πολλές παραλλαγές του Kali Linux με διαφορετικές μεθόδους εγκατάστασης.. Ας εστιάσουμε στην εικόνα 64-bit με δυνατότητα εγκατάστασης. Για άλλες εκδόσεις και αρχιτεκτονικές μπορείτε να συμβουλευτείτε το επίσημη τεκμηρίωση.

Οι απαιτήσεις του συστήματος είναι:

• 128 MB μνήμης RAM (συνιστάται 512 MB) και 2 GB χώρου στο δίσκο, εάν δεν χρησιμοποιείται γραφική διεπαφή.
• 2 GB μνήμης RAM και 20 GB χώρου στο δίσκο με επιφάνεια εργασίας και συλλογή πακέτων από προεπιλογή.
• Τουλάχιστον 8 GB μνήμης RAM για τις εφαρμογές που απαιτούν περισσότερους πόρους.

Τα βήματα που πρέπει να ακολουθηθούν είναι:

1. Εκπλήρωση την εικόνα Kali Linux.
2. Αποθηκεύστε την εικόνα στη μονάδα flash εγκατάστασης. Η σύστασή μου είναι να χρησιμοποιήσετε Βεντόι.
3. Στις επιλογές του BIOS, απενεργοποιήστε την ασφαλή εκκίνηση και επιλέξτε τη μονάδα flash ως συσκευή εκκίνησης.
4. Επανεκκινήστε το σύστημα.
5. Επιλέξτε μεταξύ λειτουργίας εγκατάστασης γραφικών ή κειμένου.
6. Επιλέξτε τη γλώσσα.
7. Υποδείξτε τη γεωγραφική σας θέση.
8. Καθορίζει τη διάταξη του πληκτρολογίου. Ισπανικά από την Ισπανία ή τη Λατινική Αμερική.
9. Το σύστημα θα προσπαθήσει να προσδιορίσει τον τύπο της σύνδεσης δικτύου. Στην περίπτωση ασύρματου δικτύου θα πρέπει να εισαγάγετε τα αντίστοιχα δεδομένα.
10. Εάν θέλετε, μπορείτε να εισαγάγετε ένα όνομα που προσδιορίζει τον εξοπλισμό εντός του δικτύου.
11. Αυτό που ακολουθεί είναι να εισαγάγετε τα δεδομένα του λογαριασμού, συμπεριλαμβανομένων του πλήρους ονόματος, του ονόματος χρήστη και του κωδικού πρόσβασης.
12. Το επόμενο βήμα είναι να καθορίσετε τη ζώνη ώρας.
13. Το βήμα που θα αγγίξετε στη συνέχεια μπορεί να είναι απλό ή σύνθετο. Μόλις το πρόγραμμα εγκατάστασης εμφανίσει τις διαθέσιμες μονάδες δίσκου, μπορείτε να του πείτε να χρησιμοποιήσει ολόκληρη τη μονάδα δίσκου, να χρησιμοποιήσει κενό χώρο ή να ορίσει με μη αυτόματο τρόπο πού θα εγκαταστήσει το Kali Linux και πόσο χώρο θα καταλαμβάνει.
14. Επιβεβαιώστε την επιλογή και αποφασίζουμε αν κρυπτογραφήσουμε το δίσκο.
15. Εάν η σύνδεση στο Διαδίκτυο απαιτεί διακομιστή μεσολάβησης, εισαγάγετε τα απαραίτητα δεδομένα.
16. Επιλέξτε τις κατηγορίες πακέτων προς εγκατάσταση.
17. Προσδιορίστε πού θα εγκαταστήσετε το bootloader.
18. Όταν ολοκληρωθεί η εγκατάσταση, επανεκκινήστε το σύστημα.