Ir daudz Linux izplatījumu, lai gan vairums no tiem neko īpaši noderīgu vai jaunu nesniedz. Šajā rakstā mēs aplūkosim vienu no izņēmumiem, jo mēs redzēsim, kā instalēt KaliLinux.
Šis uz Debian balstītais izplatījums ir pielāgots lietošanai datoru drošības aktivitātēs, neapšaubāmi viena no tehnoloģiskās darbības nozarēm, kas tuvākajos gados augs visvairāk. Fakts, ka visi Kali Linux iekļautie rīki ir un būs bezmaksas (papildus tam, ka tie ir atvērtā koda), neapšaubāmi padara to par iespēju apsvērt.
Kas ir iespiešanās tests
Kali Linux ir izplatīšana iespiešanās testu veikšanai.
Iespiešanās tests ir uVeids, kā atrast ievainojamības datorsistēmā, simulējot uzbrukumu tāpat kā noziedznieki.
Process sastāv no sekojošām darbībām
- Plānošana: Šajā posmā tiek definēti testa mērķi un kurā sistēmas daļā tas tiks veikts. Tas arī nosaka, kāda veida pārbaudes tiks veiktas, un tiek savākta nepieciešamā informācija, lai tās būtu veiksmīgas.
- Izpēte: Šajā posmā tiks mēģināts saprast, kā pētāmā lietojumprogramma reaģēs uz ielaušanās mēģinājumiem. To var izdarīt, analizējot lietojumprogrammas kodu pirms tās palaišanas vai tās darbības laikā.
- Vājo punktu meklēšana un izmantošana: Šajā posmā tiek pārbaudīti dažāda veida datoru uzbrukumi, lai atklātu ievainojamības, un pēc atklāšanas mēģina tās izmantot.
- Piekļuves noturība: Šī posma mērķis ir mēģināt pēc iespējas ilgāk neatklātu nesankcionētu piekļuvi.
- Analīze: Kad tests ir pabeigts, tiek noteikts, kuras ievainojamības tika atklātas, kāda informācija tika iegūta un cik ilgi uzbrukums ilga bez atklāšanas.
Ir vairāki iespiešanās testu veidi. Daži no tiem ir:
- Ārējie testi: Tie ir vērsti uz tām datorsistēmas daļām, kurām var piekļūt no ārpuses. Tas attiecas uz mobilajām lietojumprogrammām, vietnēm, e-pasta serveriem vai domēna nosaukumiem. Tos mēģinās izmantot, lai piekļūtu privātajiem datiem.
- Iekšējie testi: Tas simulē kāda cilvēka uzbrukumu sistēmai no iekšpuses. Vai nu persona, kurai faktiski tika piešķirta piekļuve, vai arī kura to ir ieguvusi, izmantojot pikšķerēšanas metodes.
- Aklā pārbaude: Vērtētāji zina, kāds būs mērķis, bet ne uzbrukuma formā.
- Dubultaklie testi: Drošības vadītāji pat nezina, ka notiek pārbaude.
- Virzītie testi: Drošības darbinieki un testētāji zina uzbrukuma mērķus un veidu un dalās ar informāciju.
Kā instalēt Kali Linux
Kali Linux vietnē mēs atrodam dažādas lejupielādes iespējas. Daži no tiem ir instalējami, bet citi atbalsta tiešraides režīmu.
Viena no Kali Linux īpašībām ir tā, ka to patiesi var raksturot kā starpplatformu. jo tas var darboties viena borta datoros, piemēram, Raspberry Pi, kā arī jaudīgākajos personālajos datoros. Tāpēc, izvēloties, ko lejupielādēt, mums ir vairākas iespējas.
- Instalējamie attēli: Tos var uzstādīt bez interneta savienojuma. Atšķirībā no citiem Linux izplatījumiem, tos nevar palaist tiešā režīmā (izmantojot RAM tā, it kā tas būtu disks). Instalējamās versijas ir ieteicamas, ja nezināt, kuru opciju izvēlēties.
- Tīklā instalējamie attēli: Šim instalācijas datu nesējam ir nepieciešams interneta savienojums, lai instalētu pakotnes. Tā priekšrocība ir tā, ka tiks instalētas jaunākās versijas, bet trūkums, ka instalēšana prasa ilgāku laiku. Tam nepieciešams mazāks jaudas atbalsts nekā iepriekšējā metode, kā arī neatbalsta tiešraides režīmu.
- Tiešraides attēli: To var palaist no DVD vai zibatmiņas diska, neinstalējot vai neizmantojot to kā instalācijas datu nesēju, taču atšķirībā no iepriekšējām metodēm tas neatbalsta pielāgošanu.
- Viss: Kā norāda nosaukums, šī opcija ietver pilnīgi visu Kali Linux rīku klāstu. Tam ir nepieciešams lielas ietilpības datu nesējs, un tas ir pieejams divās versijās: instalējamā un tiešraidē.
Pielāgojumi
Instalējamās versijas ļauj mums izvēlēties darbvirsmu un dažādas pakotņu kategorijass. Noklusējuma darbvirsma ir XFCE, lai gan ir iespējams instalēt arī citus. Tādā pašā veidā sistēmu var izmantot ar lietojumprogrammām bez grafiskā interfeisa.
Pieejamas paku kolekcijas (Metapackages).
Metapakas ir kategorijas vai pakotņu kolekcijas, kuras var instalēt kopā. instalēšanas laikā vai pēc tās: daži no tiem ir:
- kali-desktop-core: Rīki, kas nepieciešami lietojumprogrammām ar grafisko interfeisu
- kali-desktop-e17: Apgaismības logu pārvaldnieks
- kali-desktop-gnome: GNOME darbvirsma
- kali-desktop-i3: i3 logu pārvaldnieks
- kali-desktop-kde: KDE darbvirsma
- kali-desktop-lxde: LXDE darbvirsma
- kali-desktop-mate: MATT rakstāmgalds
- kali-desktop-xfce: Xfce darbvirsma
- kali-tools-gpu: Rīki, kuriem nepieciešama intensīva grafiskās kartes izmantošana
- kali-tools-hardware: aparatūras uzlaušanas rīki
- kali-tools-crypto-stego: rīki, kuru pamatā ir kriptogrāfija un steganogrāfija
- kali-tools-fuzzing: Par izplūdušo protokolu
- kali-tools-802-11:802.11: Rīki bezvadu tīkliem
- kali-tools-bluetooth: Bluetooth ierīču analīze
- kali-tools-rfid: radiofrekvenču identifikācijas instrumenti
- kali-tools-sdr: programmatūras definēti radio rīki
- kali-tools-voip: balss pārraides IP rīki
- kali-tools-windows-resursi: rīki Windows sistēmu analīzei.
Uzstādīšanas procedūra
Lai gan Kali Linux instalācijas datu nesēja izveidei ir daudz rīku, Ventoy ir ideāls, jo mums ir tikai jāvelk attēls uz zibatmiņas disku.
Kā jau teicām, ir daudz Kali Linux variantu ar dažādām instalēšanas metodēm.. Koncentrēsimies uz 64 bitu instalējamo attēlu. Par citām versijām un arhitektūrām varat sazināties ar oficiālā dokumentācija.
Sistēmas prasības ir šādas:
- 128 MB RAM (ieteicams 512 MB) un 2 GB diska vietas, ja netiek izmantots grafiskais interfeiss.
- 2 GB RAM un 20 GB diska vietas ar darbvirsmu un pakotņu kolekciju pēc noklusējuma.
- Vismaz 8 GB RAM visprasīgākajām lietojumprogrammām.
Darbības, kas jāievēro, ir šādas:
- Izlādēt Kali Linux attēls.
- Saglabājiet attēlu instalācijas zibatmiņas diskā. Mans ieteikums ir izmantot Ventojs.
- BIOS opcijās atspējojiet drošo sāknēšanu un atlasiet zibatmiņas disku kā sāknēšanas ierīci.
- Restartējiet sistēmu.
- Izvēlieties grafisko vai teksta instalēšanas režīmu.
- Izvēlieties valodu.
- Norādiet savu ģeogrāfisko atrašanās vietu.
- Nosaka tastatūras izkārtojumu. Spāņu valoda no Spānijas vai Latīņamerikas.
- Sistēma mēģinās noteikt tīkla savienojuma veidu. Bezvadu tīkla gadījumā jums būs jāievada atbilstošie dati.
- Ja vēlaties, varat ievadīt nosaukumu, kas identificē iekārtu tīklā.
- Tālāk ir jāievada konta dati, tostarp pilns vārds, lietotājvārds un parole.
- Nākamais solis ir noteikt laika joslu.
- Nākamā darbība var būt vienkārša vai sarežģīta. Kad instalētājs parāda pieejamos diskus, varat likt tam izmantot visu disku, izmantot tukšu vietu vai manuāli iestatīt, kur instalēt Kali Linux un cik daudz vietas tas aizņems.
- Apstipriniet izvēli, un mēs izlemjam, vai šifrēt disku.
- Ja interneta savienojumam nepieciešams starpniekserveris, ievadiet nepieciešamos datus.
- Izvēlieties instalējamo pakotņu kategorijas.
- Nosakiet, kur instalēt sāknēšanas ielādētāju.
- Kad instalēšana ir pabeigta, restartējiet sistēmu.