Linux-jakeluja on runsaasti, vaikka useimmat niistä eivät tarjoa mitään kovin hyödyllistä tai uutta. Tässä viestissä käsittelemme yhtä poikkeuksista, koska näemme kuinka asentaa KaliLinux.
Tämä Debian-pohjainen jakelu on räätälöity käytettäväksi tietokoneturvatoiminnassa, epäilemättä yksi lähivuosina eniten kasvavista teknologisen toiminnan sektoreista. Se, että kaikki Kali Linuxin sisältämät työkalut ovat ja tulevat olemaan ilmaisia (sen lisäksi, että ne ovat avoimen lähdekoodin), tekee siitä epäilemättä harkittavan vaihtoehdon.
Mikä on läpäisytesti
Kali Linux on jakelu penetraatiotestien suorittamiseen.
Läpäisytesti on uTapa löytää haavoittuvuuksia tietokonejärjestelmästä simuloimalla hyökkäystä kuten rikollisetkin.
Prosessi koostuu seuraavista vaiheista
- suunnittelu: Tässä vaiheessa määritellään testin tavoitteet ja missä järjestelmän osassa se suoritetaan. Se määrittää myös, minkä tyyppisiä tarkastuksia aiotaan tehdä, ja kerätään tarvittavat tiedot, jotta ne onnistuvat.
- Tutkimus: Tässä vaiheessa pyritään ymmärtämään, kuinka tutkittava sovellus reagoi tunkeutumisyrityksiin. Tämä voidaan tehdä joko analysoimalla sovelluksen koodi ennen sen suorittamista tai sen ollessa käynnissä.
- Hae ja käytä heikkoja kohtia: Tässä vaiheessa testataan erilaisia tietokonehyökkäyksiä haavoittuvuuksien havaitsemiseksi ja kun ne on löydetty, niitä yritetään hyödyntää.
- Pääsyn pysyvyys: Tämän vaiheen tavoitteena on yrittää pitää luvaton pääsy havaitsematta mahdollisimman pitkään.
- analyysi: Kun testi on valmis, se määrittää, mitkä haavoittuvuudet havaittiin, mitä tietoja saatiin ja kuinka kauan hyökkäys kesti ilman, että sitä havaittiin.
Läpäisytestejä on useita. Jotkut niistä ovat:
- Ulkoiset testit: Ne on suunnattu niihin tietokonejärjestelmän osiin, joihin pääsee käsiksi ulkopuolelta. Tämä koskee mobiilisovelluksia, verkkosivustoja, sähköpostipalvelimia tai verkkotunnuksia. Niitä yritetään käyttää yksityisten tietojen saamiseksi.
- Sisäiset testit: Se simuloi jonkun hyökkäystä järjestelmää vastaan sisältäpäin. Joko henkilö, jolle todellisuudessa annettiin pääsy tai joka on saanut sen tietojenkalastelutekniikoilla.
- Sokkotesti: Arvioijat tietävät, mikä kohde tulee olemaan, mutta eivät sitä, missä muodossa hyökkäys tapahtuu.
- Kaksoissokkotestit: Turvallisuuspäälliköt eivät edes tiedä, että testi on käynnissä.
- Ohjatut testit: Turvahenkilöstö ja testaajat tietävät hyökkäyksen kohteet ja tavan sekä jakavat tietoa.
Kuinka asentaa Kali Linux
Kali Linux -verkkosivustolta löydät erilaisia latausvaihtoehtoja. Jotkut ovat asennettavissa ja toiset tukevat Live-tilaa.
Yksi Kali Linuxin ominaisuuksista on, että sitä voidaan todella kuvata monikäyttöiseksi. koska se voi toimia yksilevytietokoneissa, kuten Raspberry Pi, sekä tehokkaimmissa henkilökohtaisissa tietokoneissa. Tästä syystä meillä on useita vaihtoehtoja valittaessa, mitä ladata.
- Asennettavat kuvat: Ne voidaan asentaa ilman Internet-yhteyttä. Toisin kuin muut Linux-jakelut, niitä ei voi ajaa live-tilassa (käyttäen RAM-muistia kuin levyä). Asennettavia versioita suositellaan, kun et tiedä, mikä vaihtoehto valita.
- Verkkoasennettavat kuvat: Tämä asennusmedia vaatii Internet-yhteyden pakettien asentamiseksi. Tämän etuna on, että se asentaa uusimmat versiot, mutta haittana on, että asennus kestää kauemmin. Se vaatii vähemmän kapasiteetin tukea kuin edellinen menetelmä, eikä myöskään tue live-tilaa.
- Live-kuvat: Sitä voidaan käyttää dvd:ltä tai flash-asemalta asentamatta tai käyttämättä sitä asennusmediana, mutta toisin kuin aiemmat menetelmät, se ei tue mukauttamista.
- Kaikki: Kuten sen nimi osoittaa, tämä vaihtoehto sisältää ehdottomasti koko Kali Linux -työkaluvalikoiman. Se vaatii suuren kapasiteetin tallennusvälineen ja on saatavana kahdessa versiossa: asennettava ja live.
Mukautukset
Asennettavien versioiden avulla voimme valita työpöydän ja eri pakettiluokats. Oletustyöpöytä on XFCE, vaikka siihen on myös mahdollista asentaa muita. Samalla tavalla järjestelmää voidaan käyttää sovellusten kanssa, joissa ei ole graafista käyttöliittymää.
Saatavilla pakettien kokoelmia (Metapackages).
Metapapaketit ovat luokkia tai pakettien kokoelmia, jotka voidaan asentaa yhdessä. asennuksen aikana tai sen jälkeen: Jotkut niistä ovat:
- kali-desktop-core: Graafisella käyttöliittymällä varustettujen sovellusten tarvitsemat työkalut
- kali-desktop-e17: Enlightenment-ikkunanhallinta
- kali-desktop-gnome: GNOME-työpöytä
- kali-desktop-i3: i3 ikkunanhallinta
- kali-desktop-kde: KDE-työpöytä
- kali-desktop-lxde: LXDE-työpöytä
- kali-desktop-mate: MATT työpöytä
- kali-desktop-xfce: Xfce-työpöytä
- kali-tools-gpu: Työkaluja, jotka vaativat näytönohjaimen intensiivistä käyttöä
- kali-tools-hardware: laitteiston hakkerointityökalut
- kali-tools-crypto-stego: kryptografiaan ja steganografiaan perustuvia työkaluja
- kali-tools-fuzzing: Hämmentäviä protokollia varten
- kali-tools-802-11:802.11: Langattomien verkkojen työkalut
- kali-tools-bluetooth: Bluetooth-laitteiden analyysi
- kali-tools-rfid: radiotaajuustunnistustyökalut
- kali-tools-sdr: ohjelmiston määrittämät radiotyökalut
- kali-tools-voip: Voice over IP -työkalut
- kali-tools-windows-resurssit: Työkalut Windows-järjestelmien analysointiin.
Asennusmenettely
Vaikka Kali Linux -asennusmedian luomiseen on monia työkaluja, Ventoy on ihanteellinen, koska meidän tarvitsee vain vetää kuva flash-asemaan.
Kuten sanoimme, Kali Linuxista on monia muunnelmia erilaisilla asennustavoilla.. Keskitytään 64-bittiseen asennettavaan kuvaan. Lisätietoja muista versioista ja arkkitehtuureista saat osoitteesta virallinen dokumentaatio.
Järjestelmävaatimukset ovat:
- 128 Mt RAM-muistia (suositus 512 Mt) ja 2 Gt levytilaa, jos graafista käyttöliittymää ei käytetä.
- 2 Gt RAM-muistia ja 20 Gt levytilaa työpöydällä ja pakettien kokoelmalla oletuksena.
- Vähintään 8 Gt RAM-muistia kaikkein resursseja vaativimpiin sovelluksiin.
Noudatettavat vaiheet ovat:
- Purkautua Kali Linux -kuva.
- Tallenna kuva asennusmuistitikulle. Suositukseni on käyttää tuulinen.
- Poista suojattu käynnistys käytöstä BIOS-asetuksista ja valitse flash-asema käynnistyslaitteeksi.
- Käynnistä järjestelmä uudelleen.
- Valitse graafinen tai tekstiasennustila.
- Valitse kieli.
- Ilmoita maantieteellinen sijaintisi.
- Määrittää näppäimistön asettelun. espanja Espanjasta tai Latinalaisesta Amerikasta.
- Järjestelmä yrittää määrittää verkkoyhteyden tyypin. Jos kyseessä on langaton verkko, sinun on syötettävä vastaavat tiedot.
- Voit halutessasi antaa nimen, joka tunnistaa verkossa olevan laitteen.
- Seuraavassa on syötettävä tilitiedot, mukaan lukien koko nimi, käyttäjätunnus ja salasana.
- Seuraava vaihe on aikavyöhykkeen määrittäminen.
- Seuraavaksi koskettava vaihe voi olla yksinkertainen tai monimutkainen. Kun asennusohjelma näyttää käytettävissä olevat asemat, voit käskeä sen käyttämään koko asemaa, käyttämään tyhjää tilaa tai määrittämään manuaalisesti, mihin Kali Linux asennetaan ja kuinka paljon tilaa se vie.
- Vahvista valinta ja päätämme salataanko levy.
- Jos Internet-yhteys vaatii välityspalvelimen, anna tarvittavat tiedot.
- Valitse asennettavien pakettien luokat.
- Määritä, mihin käynnistyslatain asennetaan.
- Kun asennus on valmis, käynnistä järjestelmä uudelleen.