Yra daugybė Linux platinimų, nors dauguma jų neprideda nieko labai naudingo ar naujo. Šiame įraše aptarsime vieną iš išimčių, nes pamatysime, kaip įdiegti „Kali Linux“.
Šis Debian pagrindu sukurtas platinimas yra pritaikytas naudoti kompiuterių saugos veikloje, neabejotinai vienas iš technologinės veiklos sektorių, kuris artimiausiais metais augs labiausiai. Tai, kad visi „Kali Linux“ įrankiai yra ir bus nemokami (be to, kad jie yra atvirojo kodo), neabejotinai yra galimybė tai apsvarstyti.
Kas yra prasiskverbimo testas
Kali Linux yra platinimas, skirtas skverbties testams vykdyti.
Prasiskverbimo testas yra uBūdas rasti kompiuterinės sistemos pažeidžiamumą imituojant ataką kaip ir nusikaltėliai.
Procesas susideda iš toliau nurodytų žingsnių
- Planavimas: Šiame etape apibrėžiami testo tikslai ir kurioje sistemos dalyje jis bus atliekamas. Ji taip pat nustato, kokios patikros bus atliekamos, ir renkama reikalinga informacija, kad jie būtų sėkmingi.
- Tyrinėjimas: Šiame etape bus bandoma suprasti, kaip tiriama programa reaguos į bandymus įsilaužti. Tai galima padaryti išanalizavus programos kodą prieš ją paleisdama arba jai veikiant.
- Silpnų vietų paieška ir naudojimas: Šiame etape išbandomos įvairių tipų kompiuterinės atakos, siekiant aptikti pažeidžiamumą, o jas aptikus, bandoma jomis pasinaudoti.
- Prieigos patvarumas: Šio etapo tikslas – stengtis, kad neteisėta prieiga būtų neaptikta kuo ilgiau.
- Analizė: Pasibaigus bandymui, nustatoma, kurie pažeidžiamumai buvo aptikti, kokia informacija buvo gauta ir kiek laiko truko ataka, kol ji nebuvo aptikta.
Yra keletas prasiskverbimo testų tipų. Kai kurie iš jų yra:
- Išoriniai testai: Jie nukreipti į tas kompiuterinės sistemos dalis, kurias galima pasiekti iš išorės. Tai yra mobiliųjų programų, svetainių, el. pašto serverių ar domenų pavadinimų atvejis. Juos bus bandoma naudoti norint gauti prieigą prie privačių duomenų.
- Vidiniai testai: Jis imituoja kažkieno puolimą prieš sistemą iš vidaus. Asmuo, kuriam iš tikrųjų buvo suteikta prieiga, arba kuris ją gavo naudodamas sukčiavimo metodus.
- Aklas testas: Vertintojai žino, koks bus taikinys, bet ne kokia bus puolimo forma.
- Dvigubai akli testai: Apsaugos vadovai net nežino, kad vyksta testas.
- Režisuoti testai: Apsaugos darbuotojai ir bandytojai žino atakos tikslus ir būdą bei dalijasi informacija.
Kaip įdiegti „Kali Linux“
Kali Linux svetainėje randame įvairių atsisiuntimo parinkčių. Kai kuriuos galima įdiegti, o kiti palaiko tiesioginį režimą.
Viena iš Kali Linux ypatybių yra ta, kad ją tikrai galima apibūdinti kaip kelių platformų. nes jis gali veikti vienos plokštės kompiuteriuose, pvz., Raspberry Pi, ir galingiausiuose asmeniniuose kompiuteriuose. Štai kodėl renkantis, ką atsisiųsti, turime keletą variantų.
- Įdiegti vaizdai: Juos galima įdiegti be interneto ryšio. Skirtingai nuo kitų Linux platinimų, jų negalima paleisti tiesioginiu režimu (naudojant RAM taip, tarsi tai būtų diskas). Diegiamos versijos rekomenduojamos, kai nežinote, kurią parinktį pasirinkti.
- Įdiegiami tinkle vaizdai: Šiai diegimo laikmenai reikalingas interneto ryšys, kad paketai būtų įdiegti. Tai turi pranašumą, kad bus įdiegtos naujausios versijos, tačiau trūkumas yra tas, kad diegimas užtrunka ilgiau. Tam reikalingas mažesnis pajėgumų palaikymas nei ankstesnis metodas, taip pat nepalaiko tiesioginio režimo.
- Tiesioginiai vaizdai: Jį galima paleisti iš DVD arba „flash drive“ neįdiegiant ir nenaudojant jo kaip diegimo laikmenos, tačiau skirtingai nuo ankstesnių metodų, jis nepalaiko tinkinimo.
- Viskas: Kaip rodo pavadinimas, ši parinktis apima absoliučiai visą Kali Linux įrankių asortimentą. Tam reikia didelės talpos laikmenos ir yra dviejų versijų: įdiegiama ir tiesioginė.
Tinkinimai
Diegiamos versijos leidžia pasirinkti darbalaukį ir skirtingas paketų kategorijass. Numatytasis darbalaukis yra XFCE, nors galima įdiegti ir kitus. Lygiai taip pat sistema gali būti naudojama su programomis be grafinės sąsajos.
Galimos pakuočių kolekcijos (Metapackages).
Metapackages yra paketų kategorijos arba rinkiniai, kuriuos galima įdiegti kartu. diegimo metu arba po jo: Kai kurie iš jų yra:
- kali-desktop-core: Įrankiai, reikalingi programoms su grafine sąsaja
- kali-desktop-e17: Apšvietimo langų tvarkyklė
- kali-desktop-gnome: GNOME darbalaukis
- kali-desktop-i3: i3 langų tvarkyklė
- kali-desktop-kde: KDE darbalaukis
- kali-desktop-lxde: LXDE darbalaukis
- kali-desktop-mate: MATT rašomasis stalas
- kali-desktop-xfce: „Xfce“ darbalaukis
- kali-tools-gpu: Įrankiai, kuriems reikia intensyviai naudoti grafikos plokštę
- kali-tools-hardware: aparatinės įrangos įsilaužimo įrankiai
- kali-tools-crypto-stego: kriptografija ir steganografija pagrįsti įrankiai
- kali-tools-fuzzing: Dėl neaiškių protokolų
- kali-tools-802-11:802.11: Įrankiai belaidžiams tinklams
- kali-tools-bluetooth: Bluetooth įrenginių analizė
- kali-tools-rfid: radijo dažnio identifikavimo įrankiai
- kali-tools-sdr: programinės įrangos apibrėžti radijo įrankiai
- kali-tools-voip: balso per IP įrankiai
- kali-tools-windows-resources: Windows sistemų analizės įrankiai.
Montavimo procedūra
Nors yra daug įrankių, leidžiančių sukurti „Kali Linux“ diegimo laikmeną, „Ventoy“ yra idealus, nes tereikia nuvilkti vaizdą į „flash drive“.
Kaip jau minėjome, yra daug Kali Linux variantų su skirtingais diegimo būdais.. Sutelkime dėmesį į 64 bitų įdiegiamą vaizdą. Dėl kitų versijų ir architektūrų galite kreiptis į oficialius dokumentus.
Sistemos reikalavimai yra šie:
- 128 MB RAM (rekomenduojama 512 MB) ir 2 GB vietos diske, jei nenaudojama grafinė sąsaja.
- 2 GB RAM ir 20 GB vietos diske su darbalaukiu ir paketų rinkiniu pagal numatytuosius nustatymus.
- Bent 8 GB RAM labiausiai resursų reikalaujančioms programoms.
Veiksmai, kuriuos reikia atlikti, yra šie:
- Eiti Kali Linux vaizdas.
- Išsaugokite vaizdą diegimo „flash drive“. Mano rekomendacija yra naudoti Ventojus.
- BIOS parinktyse išjunkite saugų įkrovimą ir pasirinkite „flash drive“ kaip įkrovos įrenginį.
- Iš naujo paleiskite sistemą.
- Pasirinkite grafinį arba tekstinį diegimo režimą.
- Pasirinkite kalbą.
- Nurodykite savo geografinę vietą.
- Nustato klaviatūros išdėstymą. Ispanų iš Ispanijos arba Lotynų Amerikos.
- Sistema bandys nustatyti tinklo ryšio tipą. Belaidžio tinklo atveju turėsite įvesti atitinkamus duomenis.
- Jei norite, galite įvesti pavadinimą, identifikuojantį įrangą tinkle.
- Toliau reikia įvesti paskyros duomenis, įskaitant visą vardą, vartotojo vardą ir slaptažodį.
- Kitas žingsnis yra nustatyti laiko juostą.
- Veiksmas, kurį paliesite toliau, gali būti paprastas arba sudėtingas. Kai diegimo programa parodys galimus diskus, galite nurodyti naudoti visą diską, naudoti tuščią vietą arba rankiniu būdu nustatyti, kur įdiegti „Kali Linux“ ir kiek vietos ji užims.
- Patvirtinkite pasirinkimą ir nuspręsime, ar užšifruosime diską.
- Jei interneto ryšiui reikia tarpinio serverio, įveskite reikiamus duomenis.
- Pasirinkite įdiegtinų paketų kategorijas.
- Nustatykite, kur įdiegti įkrovos įkroviklį.
- Kai diegimas bus baigtas, iš naujo paleiskite sistemą.