Există o mulțime de distribuții Linux, deși majoritatea nu contribuie cu nimic foarte util sau nou. În această postare ne vom ocupa de una dintre excepții, deoarece vom vedea cum se instalează KaliLinux.
Această distribuție bazată pe Debian este personalizată pentru a fi utilizată în activități de securitate a computerului, fără îndoială unul dintre sectoarele de activitate tehnologică care va crește cel mai mult în următorii ani. Faptul că toate instrumentele pe care Kali Linux le include sunt și vor fi gratuite (pe lângă faptul că sunt open source) îl face, fără îndoială, o opțiune de luat în considerare.
Ce este un test de penetrare
Kali Linux este o distribuție pentru rularea testelor de penetrare.
Un test de penetrare este uO modalitate de a găsi vulnerabilități într-un sistem informatic prin simularea unui atac la fel ca criminalii.
Procesul constă din următorii pași
- planificarea: În această etapă sunt definite obiectivele testului și în ce parte a sistemului se va desfășura. De asemenea, determină ce tipuri de verificări vor fi efectuate și sunt colectate informațiile necesare pentru ca acestea să aibă succes.
- Explorare: În această etapă, se va încerca să se înțeleagă modul în care aplicația studiată va răspunde încercărilor de intruziune. Acest lucru se poate face fie analizând codul aplicației înainte de a o rula, fie în timp ce rulează.
- Căutarea și utilizarea punctelor slabe: În această etapă, sunt testate diferite tipuri de atacuri informatice pentru a detecta vulnerabilitățile și odată descoperite, încercați să profitați de ele.
- Persistența accesului: Scopul acestei etape este de a încerca să păstrați accesul neautorizat nedetectat cât mai mult timp posibil.
- Analiză: Odată ce testul este terminat, acesta determină care vulnerabilități au fost detectate, ce informații au fost obținute și cât timp a durat atacul fără a fi detectat.
Există mai multe tipuri de teste de penetrare. Unii dintre ei sunt:
- Teste externe: Acestea sunt direcționate către acele părți ale unui sistem informatic care pot fi accesate din exterior. Acesta este cazul aplicațiilor mobile, site-urilor web, serverelor de e-mail sau numelor de domenii. Se vor încerca să le utilizeze pentru a obține acces la date private.
- Teste interne: Simulează atacul cuiva asupra sistemului din interior. Fie o persoană căreia i s-a acordat efectiv acces, fie care l-a obținut prin tehnici de phishing.
- Test pe nevazute: Evaluatorii știu care va fi ținta, dar nu și ce formă va lua atacul.
- Teste dublu orb: Managerii de securitate nici măcar nu știu că are loc un test.
- Teste dirijate: Personalul de securitate și testerii cunosc țintele și modul atacului și împărtășesc informații.
Cum se instalează Kali Linux
Pe site-ul web Kali Linux găsim diferite opțiuni de descărcare. Unele sunt instalabile, iar altele acceptă modul Live.
Una dintre caracteristicile Kali Linux este că poate fi cu adevărat descris ca fiind multiplatformă. deoarece poate rula pe computere cu o singură placă, cum ar fi Raspberry Pi, precum și pe cele mai puternice computere personale. De aceea, atunci când alegem ce să descărcam, avem mai multe opțiuni.
- Imagini instalabile: Acestea pot fi instalate fără a fi nevoie de o conexiune la Internet. Spre deosebire de alte distribuții Linux, acestea nu pot fi rulate în modul live (folosind RAM ca și cum ar fi un disc). Versiunile instalabile sunt recomandate atunci când nu știți ce opțiune să alegeți.
- Imagini instalabile în rețea: Acest mediu de instalare necesită o conexiune la Internet pentru a instala pachetele. Acest lucru are avantajul că va instala cele mai actuale versiuni, dar dezavantajul că durează mai mult pentru instalare. Necesită mai puțin suport de capacitate decât metoda anterioară și, de asemenea, nu acceptă modul live.
- Imagini live: Poate fi rulat de pe o unitate dvd sau flash fără a fi instalat sau folosit ca mediu de instalare, dar spre deosebire de metodele anterioare nu acceptă personalizarea.
- Tot: După cum indică numele, această opțiune include absolut întreaga gamă de instrumente Kali Linux. Necesită un mediu de stocare de capacitate mare și este disponibil în două versiuni: Instalabil și Live.
Personalizări
Versiunile instalabile ne permit să selectăm desktopul și diferitele categorii de pachetes. Desktopul implicit este XFCE, deși este posibil să instalați și altele. În același mod, sistemul poate fi utilizat cu aplicații fără interfață grafică.
Colecții de pachete (Metapachete) disponibile
Metapachetele sunt categorii sau colecții de pachete care pot fi instalate împreună. în timpul sau după instalare: Unele dintre ele sunt:
- kali-desktop-core: Instrumente necesare aplicațiilor cu interfață grafică
- kali-desktop-e17: Manager de ferestre Enlightenment
- kali-desktop-gnome: Desktop GNOME
- kali-desktop-i3: Manager de ferestre i3
- kali-desktop-kde: Desktop KDE
- kali-desktop-lxde: Desktop LXDE
- kali-desktop-mate: Birou MAT
- kali-desktop-xfce: Xfce desktop
- kali-tools-gpu: Instrumente care necesită utilizarea intensivă a plăcii grafice
- kali-tools-hardware: instrumente de hacking hardware
- kali-tools-crypto-stego: instrumente bazate pe criptografie și steganografie
- kali-instrumente-fuzzing: Pentru protocoale de fuzzing
- kali-tools-802-11:802.11: Instrumente pentru rețele fără fir
- kali-tools-bluetooth: Analiza dispozitivelor Bluetooth
- kali-tools-rfid: instrumente de identificare prin radiofrecvență
- kali-tools-sdr: instrumente radio definite de software
- kali-tools-voip: instrumente voce peste IP
- kali-tools-windows-resources: Instrumente pentru analiza sistemelor Windows.
Procedura de instalare
Deși există multe instrumente pentru a crea medii de instalare Kali Linux, Ventoy este ideal pentru că trebuie doar să glisăm imaginea pe unitatea flash.
După cum am spus, există multe variante de Kali Linux cu diferite metode de instalare.. Să ne concentrăm pe imaginea instalabilă pe 64 de biți. Pentru alte versiuni și arhitecturi puteți consulta documentație oficială.
Cerințele de sistem sunt:
- 128 MB de RAM (512 MB recomandat) și 2 GB de spațiu pe disc dacă nu este utilizată nicio interfață grafică.
- 2 GB RAM și 20 GB spațiu pe disc cu desktop și colecție de pachete în mod implicit.
- Cel puțin 8 GB de RAM pentru cele mai solicitante aplicații de resurse.
Pașii care trebuie urmați sunt:
- Descărcare imaginea Kali Linux.
- Salvați imaginea pe unitatea flash de instalare. Recomandarea mea este de a folosi vânt.
- În opțiunile BIOS, dezactivați boot-ul securizat și selectați unitatea flash ca dispozitiv de pornire.
- Reporniți sistemul.
- Alegeți între modul de instalare grafic sau text.
- Selectați limba.
- Indicați locația dvs. geografică.
- Determină aspectul tastaturii. Spaniolă din Spania sau America Latină.
- Sistemul va încerca să determine tipul de conexiune la rețea. În cazul unei rețele fără fir va trebui să introduceți datele corespunzătoare.
- Dacă doriți, puteți introduce un nume care identifică echipamentul din rețea.
- Ceea ce urmează este să introduceți datele contului, inclusiv numele complet, numele de utilizator și parola.
- Următorul pas este stabilirea fusului orar.
- Pasul pe care îl atingeți în continuare poate fi simplu sau complex. Odată ce programul de instalare vă arată unitățile disponibile, îi puteți spune să folosească întreaga unitate, să folosească spațiul gol sau să setați manual unde să instalați Kali Linux și cât spațiu va ocupa.
- Confirmăm selecția și decidem dacă criptăm discul.
- Dacă conexiunea la Internet necesită un proxy, introduceți datele necesare.
- Alegeți categoriile de pachete de instalat.
- Stabiliți unde să instalați bootloader-ul.
- Când instalarea este terminată, reporniți sistemul.