Er is een overvloed aan Linux-distributies, hoewel de meesten van hen niets nuttigs of nieuws bijdragen. In dit bericht gaan we een van de uitzonderingen behandelen, aangezien we zullen zien hoe te installeren KaliLinux.
Deze op Debian gebaseerde distributie is aangepast voor gebruik bij computerbeveiligingsactiviteiten, ongetwijfeld een van de sectoren van technologische activiteit die de komende jaren het meest zal groeien. Het feit dat alle tools die Kali Linux bevat gratis zijn en zullen zijn (naast dat ze open source zijn), maken het ongetwijfeld een optie om te overwegen.
Wat is een penetratietest
Kali Linux is een distributie voor het uitvoeren van penetratietesten.
Een penetratietest is uEen manier om kwetsbaarheden in een computersysteem te vinden door een aanval te simuleren net als criminelen.
Het proces bestaat uit de volgende stappen
- planning: In deze fase worden de doelstellingen van de test gedefinieerd en in welk deel van het systeem deze zal worden uitgevoerd. Het bepaalt ook welke soorten controles zullen worden uitgevoerd en de nodige informatie wordt verzameld om ze succesvol te laten zijn.
- Verkenning: In dit stadium wordt geprobeerd te begrijpen hoe de onderzochte toepassing zal reageren op inbraakpogingen. Dit kan worden gedaan door de code van de toepassing te analyseren voordat deze wordt uitgevoerd of terwijl deze wordt uitgevoerd.
- Zoeken en gebruiken van zwakke punten: In dit stadium worden verschillende soorten computeraanvallen getest om kwetsbaarheden op te sporen en, eenmaal ontdekt, proberen ze hiervan te profiteren.
- Toegang persistentie: Het doel van deze fase is om ongeautoriseerde toegang zo lang mogelijk onopgemerkt te houden.
- analyse: Zodra de test is voltooid, wordt bepaald welke kwetsbaarheden zijn gedetecteerd, welke informatie is verkregen en hoe lang de aanval heeft geduurd zonder te worden gedetecteerd.
Er zijn verschillende soorten penetratietesten. Sommige ervan zijn:
- Externe testen: Ze zijn gericht op die delen van een computersysteem die van buitenaf toegankelijk zijn. Dit is het geval bij mobiele applicaties, websites, e-mailservers of domeinnamen. Er zullen pogingen worden ondernomen om ze te gebruiken om toegang te krijgen tot privégegevens.
- Interne testen: Het simuleert iemands aanval op het systeem van binnenuit. Ofwel een persoon die daadwerkelijk toegang heeft gekregen of die toegang heeft verkregen via phishing-technieken.
- Blinde test: De beoordelaars weten wat het doelwit zal zijn, maar niet welke vorm de aanval zal aannemen.
- Dubbelblind testen: Beveiligingsmanagers weten niet eens dat er een test plaatsvindt.
- Gerichte testen: Beveiligingspersoneel en testers kennen de doelen en wijze van de aanval en delen informatie.
Hoe Kali Linux te installeren
Op de Kali Linux-website vinden we verschillende opties om te downloaden. Sommige zijn installeerbaar en andere ondersteunen de Live-modus.
Een van de kenmerken van Kali Linux is dat het echt kan worden omschreven als platformonafhankelijk. omdat het kan worden uitgevoerd op computers met één bord, zoals de Raspberry Pi, en op de krachtigste pc's. Daarom hebben we bij het kiezen van wat we willen downloaden verschillende opties.
- Installeerbare afbeeldingen: Ze kunnen worden geïnstalleerd zonder dat er een internetverbinding nodig is. In tegenstelling tot andere Linux-distributies kunnen ze niet in live-modus worden uitgevoerd (met RAM alsof het een schijf is). De installeerbare versies worden aanbevolen als u niet weet welke optie u moet kiezen.
- Netwerk installeerbare afbeeldingen: Deze installatiemedia hebben een internetverbinding nodig om de pakketten te installeren. Dit heeft als voordeel dat de meest actuele versies worden geïnstalleerd, maar als nadeel dat het langer duurt om te installeren. Het vereist minder capaciteitsondersteuning dan de vorige methode en ondersteunt ook geen live-modus.
- Live-beelden: Het kan worden uitgevoerd vanaf een dvd of flashstation zonder het te installeren of te gebruiken als installatiemedia, maar in tegenstelling tot de vorige methoden ondersteunt het geen aanpassing.
- Alles: Zoals de naam al aangeeft, omvat deze optie absoluut het volledige scala aan Kali Linux-tools. Het vereist een opslagmedium met grote capaciteit en is beschikbaar in twee versies: Installable en Live.
Aanpassingen
Met installeerbare versies kunnen we de desktop en verschillende pakketcategorieën selecterens. Het standaardbureaublad is XFCE, hoewel het ook mogelijk is om andere te installeren. Op dezelfde manier kan het systeem worden gebruikt met applicaties zonder grafische interface.
Collecties van pakketten (Metapackages) beschikbaar
Metapakketten zijn categorieën of verzamelingen van pakketten die samen kunnen worden geïnstalleerd. tijdens of na de installatie: Enkele daarvan zijn:
- kali-desktop-core: Tools vereist door applicaties met grafische interface
- kali-desktop-e17: Verlichting vensterbeheerder
- kali-desktop-kabouter: GNOME-bureaublad
- kali-desktop-i3: i3 vensterbeheerder
- kali-desktop-kde: KDE-bureaublad
- kali-desktop-lxde: LXDE-bureaublad
- kali-desktopgenoot: MAT bureau
- kali-desktop-xfce: Xfce-bureaublad
- kali-tools-gpu: Tools die intensief gebruik van de grafische kaart vereisen
- kali-tools-hardware: hardware-hacktools
- kali-tools-crypto-stego: tools gebaseerd op cryptografie en steganografie
- kali-tools-fuzzing: Voor het fuzzen van protocollen
- kali-tools-802-11:802.11: Hulpmiddelen voor draadloze netwerken
- kali-tools-bluetooth: Analyse van Bluetooth-apparaten
- kali-tools-rfid: hulpmiddelen voor identificatie van radiofrequenties
- kali-tools-sdr: softwaregedefinieerde radiotools
- kali-tools-voip: voice over IP-tools
- kali-tools-windows-bronnen: Tools voor de analyse van Windows-systemen.
Installatieprocedure
Hoewel er veel tools zijn om Kali Linux-installatiemedia te maken, is Ventoy ideaal omdat we alleen de afbeelding naar de flashdrive hoeven te slepen.
Zoals we al zeiden, zijn er veel varianten van Kali Linux met verschillende installatiemethoden.. Laten we ons concentreren op de 64-bits installeerbare afbeelding. Voor andere versies en architecturen kunt u de officiële documentatie.
De systeemvereisten zijn:
- 128 MB RAM (512 MB aanbevolen) en 2 GB schijfruimte als er geen grafische interface wordt gebruikt.
- 2 GB RAM en 20 GB schijfruimte met standaard desktop en verzameling pakketten.
- Ten minste 8 GB RAM voor de meest veeleisende toepassingen.
De stappen die doorlopen moeten worden zijn:
- Ontladen de Kali Linux-afbeelding.
- Sla de afbeelding op de installatie-flashdrive op. Mijn aanbeveling is om te gebruiken winderig.
- Schakel in de BIOS-opties veilig opstarten uit en selecteer de flashdrive als opstartapparaat.
- Start het systeem opnieuw op.
- Kies tussen grafische of tekstinstallatiemodus.
- Selecteer de taal.
- Geef uw geografische locatie aan.
- Bepaalt de toetsenbordindeling. Spaans uit Spanje of Latijns-Amerika.
- Het systeem probeert het type netwerkverbinding te bepalen. In het geval van een draadloos netwerk moet u de bijbehorende gegevens invoeren.
- Als u wilt, kunt u een naam invoeren die de apparatuur binnen het netwerk identificeert.
- Wat volgt is om de accountgegevens in te voeren, inclusief volledige naam, gebruikersnaam en wachtwoord.
- De volgende stap is het bepalen van de tijdzone.
- De stap die u vervolgens aanraakt, kan eenvoudig of complex zijn. Zodra het installatieprogramma u de beschikbare schijven laat zien, kunt u aangeven dat het de hele schijf moet gebruiken, lege ruimte moet gebruiken of handmatig moet instellen waar Kali Linux moet worden geïnstalleerd en hoeveel ruimte het in beslag zal nemen.
- Bevestig de selectie en we beslissen of we de schijf versleutelen.
- Als de internetverbinding een proxy vereist, voert u de benodigde gegevens in.
- Kies de categorieën pakketten die u wilt installeren.
- Bepaal waar u de bootloader wilt installeren.
- Wanneer de installatie is voltooid, start u het systeem opnieuw op.