Linuxi distributsioone on palju, kuigi enamik neist ei panusta midagi väga kasulikku ega uut. Selles postituses käsitleme ühte erandit, kuna näeme, kuidas installida KaliLinux.
See Debianil põhinev distributsioon on kohandatud kasutamiseks arvutiturbega seotud tegevustes, kahtlemata üks tehnoloogilise tegevuse valdkondi, mis lähiaastatel kõige enam kasvab. Asjaolu, et kõik tööriistad, mida Kali Linux sisaldab, on ja on tasuta (lisaks avatud lähtekoodiga olemisele), muudab selle kahtlemata võimaluseks kaaluda.
Mis on läbitungimiskatse
Kali Linux on distributsioon läbitungimistestide käitamiseks.
Läbitungimiskatse on uViis arvutisüsteemi haavatavuste leidmiseks rünnakut simuleerides nagu kurjategijad.
Protsess koosneb järgmistest etappidest
- Planeerimine: Selles etapis määratletakse testi eesmärgid ja millises süsteemi osas see läbi viiakse. Samuti määrab see kindlaks, mis tüüpi kontrolle kavatsetakse läbi viia, ja kogutakse nende edukaks toimimiseks vajalikku teavet.
- Uurimine: Selles etapis püütakse mõista, kuidas uuritav rakendus reageerib sissetungimiskatsetele. Seda saab teha kas rakenduse koodi analüüsimisega enne selle käivitamist või selle töötamise ajal.
- Nõrkade kohtade otsimine ja kasutamine: Selles etapis testitakse turvaaukude tuvastamiseks erinevat tüüpi arvutirünnakuid ja kui need avastatakse, proovitakse neid ära kasutada.
- Juurdepääsu püsivus: Selle etapi eesmärk on püüda hoida volitamata juurdepääsu võimalikult kaua avastamata.
- Analüüs: Kui test on lõppenud, määrab see kindlaks, millised haavatavused tuvastati, millist teavet saadi ja kui kaua rünnak kestis, ilma et seda tuvastati.
Läbitungimisteste on mitut tüüpi. Mõned neist on:
- Välised testid: Need on suunatud arvutisüsteemi nendele osadele, millele pääseb juurde väljastpoolt. See puudutab mobiilirakendusi, veebisaite, meiliservereid või domeeninimesid. Neid püütakse kasutada privaatstele andmetele juurdepääsu saamiseks.
- Sisemised testid: See simuleerib kellegi rünnakut süsteemi vastu seestpoolt. Kas isik, kellele tegelikult juurdepääs anti või kes on selle andmepüügitehnika abil saanud.
- Pime test: Hindajad teavad, mis on sihtmärk, kuid mitte seda, mis vormis rünnak toimub.
- Topeltpimedad testid: Turvajuhid isegi ei tea, et test toimub.
- Suunatud testid: Turvatöötajad ja testijad teavad rünnaku sihtmärke ja viisi ning jagavad teavet.
Kuidas installida Kali Linuxit
Kali Linuxi veebisaidilt leiame allalaadimiseks erinevaid võimalusi. Mõned neist on installitavad ja teised toetavad reaalajas režiimi.
Kali Linuxi üks omadusi on see, et seda võib tõesti kirjeldada kui platvormidevahelist. kuna see võib töötada nii ühe pardaarvutitel nagu Raspberry Pi kui ka kõige võimsamatel personaalarvutitel. Seetõttu on meil allalaaditava valiku valimisel mitu võimalust.
- Paigaldatavad pildid: Neid saab installida ilma Interneti-ühenduseta. Erinevalt teistest Linuxi distributsioonidest ei saa neid reaalajas režiimis käivitada (kasutades RAM-i nagu ketast). Paigaldatavad versioonid on soovitatavad, kui te ei tea, millist valikut valida.
- Võrgu installitavad pildid: See installikandja vajab pakettide installimiseks Interneti-ühendust. Selle eeliseks on see, et see installib uusimad versioonid, kuid puuduseks on see, et installimine võtab kauem aega. See nõuab varasemast meetodist väiksemat mahutuge ega toeta ka reaalajas režiimi.
- Otsepildid: Seda saab käivitada DVD-lt või mälupulgalt ilma installimata või installikandjana kasutamata, kuid erinevalt eelmistest meetoditest ei toeta see kohandamist.
- Kõik: Nagu nimigi ütleb, hõlmab see valik absoluutselt kõiki Kali Linuxi tööriistu. See nõuab suure mahutavusega andmekandjat ja on saadaval kahes versioonis: installitav ja reaalajas.
Kohandused
Installitavad versioonid võimaldavad meil valida töölaua ja erinevad paketikategooriads. Vaikimisi töölaud on XFCE, kuigi on võimalik installida ka teisi. Samamoodi saab süsteemi kasutada ilma graafilise liideseta rakendustega.
Saadaval pakendite kollektsioonid (Metapapaketid).
Metapaketid on kategooriad või pakettide kogumid, mida saab koos installida. installimise ajal või pärast seda: Mõned neist on:
- kali-desktop-core: Graafilise liidesega rakenduste jaoks vajalikud tööriistad
- kali-desktop-e17: Valgustuse aknahaldur
- kali-desktop-gnome: GNOME töölaud
- kali-desktop-i3: i3 aknahaldur
- kali-desktop-kde: KDE töölaud
- kali-desktop-lxde: LXDE töölaud
- kali-desktop-mate: MATT kirjutuslaud
- kali-desktop-xfce: Xfce töölaud
- kali-tools-gpu: Tööriistad, mis nõuavad graafikakaardi intensiivset kasutamist
- kali-tööriistad-riistvara: riistvara häkkimise tööriistad
- kali-tools-crypto-stego: krüptograafial ja steganograafial põhinevad tööriistad
- kali-tööriistad-fuzzing: Hägusate protokollide jaoks
- kali-tools-802-11:802.11: Traadita võrkude tööriistad
- kali-tools-bluetooth: Bluetooth-seadmete analüüs
- kali-tools-rfid: raadiosagedustuvastusvahendid
- kali-tools-sdr: tarkvaraga määratletud raadiotööriistad
- kali-tools-voip: IP-kõne tööriistad
- kali-tööriistad-aknad-ressursid: Tööriistad Windowsi süsteemide analüüsimiseks.
Paigaldusprotseduur
Kuigi Kali Linuxi installikandja loomiseks on palju tööriistu, on Ventoy ideaalne, kuna peame pildi ainult mälupulgale lohistama.
Nagu me ütlesime, on Kali Linuxil palju variante erinevate installimeetoditega.. Keskendume 64-bitisele installitavale pildile. Teiste versioonide ja arhitektuuride kohta saate tutvuda ametlik dokumentatsioon.
Süsteeminõuded on järgmised:
- 128 MB muutmälu (soovitatav 512 MB) ja 2 GB kettaruumi, kui graafilist liidest ei kasutata.
- Vaikimisi 2 GB muutmälu ja 20 GB kettaruumi koos töölaua ja pakettide kogumisega.
- Vähemalt 8 GB muutmälu kõige ressursinõudlikumate rakenduste jaoks.
Järgida tuleb järgmisi samme:
- Rohu Kali Linuxi pilt.
- Salvestage pilt installimälupulgale. Minu soovitus on kasutada tuuline.
- BIOS-i suvandites keelake turvaline alglaadimine ja valige alglaadimisseadmeks mälupulk.
- Taaskäivitage süsteem.
- Valige graafilise või tekstilise installirežiimi vahel.
- Valige keel.
- Märkige oma geograafiline asukoht.
- Määrab klaviatuuri paigutuse. Hispaania Hispaaniast või Ladina-Ameerikast.
- Süsteem proovib määrata võrguühenduse tüübi. Juhtmevaba võrgu puhul peate sisestama vastavad andmed.
- Soovi korral võite sisestada nime, mis identifitseerib võrgus oleva seadme.
- Järgnevalt tuleb sisestada konto andmed, sealhulgas täisnimi, kasutajanimi ja parool.
- Järgmine samm on ajavööndi määramine.
- Järgmisena puudutatav samm võib olla lihtne või keeruline. Kui installija näitab teile saadaolevaid draive, saate käskida tal kasutada kogu draivi, kasutada tühja ruumi või määrata käsitsi, kuhu Kali Linux installida ja kui palju ruumi see võtab.
- Kinnitage valik ja me otsustame, kas krüpteerime ketta.
- Kui Interneti-ühendus nõuab puhverserverit, sisestage vajalikud andmed.
- Valige installitavate pakettide kategooriad.
- Määrake alglaaduri installimise koht.
- Kui installimine on lõppenud, taaskäivitage süsteem.