Linuxových distribúcií je nadbytok, hoci väčšina z nich neprispieva ničím veľmi užitočným alebo novým. V tomto príspevku sa budeme zaoberať jednou z výnimiek, pretože uvidíme, ako nainštalovať KaliLinux.
Táto distribúcia založená na Debiane je prispôsobená na použitie v činnostiach počítačovej bezpečnosti, nepochybne jedno z odvetví technologickej činnosti, ktoré bude v najbližších rokoch najviac rásť. Skutočnosť, že všetky nástroje, ktoré Kali Linux obsahuje, sú a budú bezplatné (okrem toho, že sú open source), to nepochybne robí možnosť zvážiť.
Čo je penetračný test
Kali Linux je distribúcia na spustenie penetračných testov.
Penetračný test je uSpôsob, ako nájsť zraniteľné miesta v počítačovom systéme simuláciou útoku rovnako ako zločinci.
Proces pozostáva z nasledujúcich krokov
- plánovanie: V tejto fáze sú definované ciele testu a v ktorej časti systému sa bude vykonávať. Určuje tiež, aké typy kontrol sa budú vykonávať a zhromažďujú sa potrebné informácie, aby boli úspešné.
- Prieskum: V tejto fáze sa pokúsime pochopiť, ako bude skúmaná aplikácia reagovať na pokusy o vniknutie. Dá sa to urobiť buď analýzou kódu aplikácie pred jej spustením alebo počas jej spustenia.
- Hľadanie a využitie slabých miest: V tejto fáze sa testujú rôzne typy počítačových útokov, aby sa odhalili zraniteľné miesta, a keď sa objavia, skúste ich využiť.
- Trvalosť prístupu: Cieľom tejto fázy je pokúsiť sa udržať neoprávnený prístup neodhalený tak dlho, ako je to možné.
- Analýza: Po dokončení testu určí, ktoré zraniteľnosti boli zistené, aké informácie boli získané a ako dlho útok trval bez odhalenia.
Existuje niekoľko typov penetračných testov. Niektoré z nich sú:
- Externé testy: Sú zamerané na tie časti počítačového systému, ku ktorým je možný prístup zvonku. To je prípad mobilných aplikácií, webových stránok, e-mailových serverov alebo názvov domén. Uskutočnia sa pokusy použiť ich na získanie prístupu k súkromným údajom.
- Interné testy: Simuluje niečí útok na systém zvnútra. Buď osoba, ktorej bol prístup skutočne udelený, alebo ktorý ho získal prostredníctvom phishingových techník.
- Slepý test: Hodnotitelia vedia, aký bude cieľ, ale nevedia, akú formu bude mať útok.
- Dvojito slepé testy: Bezpečnostní manažéri ani nevedia, že prebieha test.
- Riadené testy: Bezpečnostný personál a testeri poznajú ciele a spôsob útoku a zdieľajú informácie.
Ako nainštalovať Kali Linux
Na webovej stránke Kali Linux nájdeme rôzne možnosti stiahnutia. Niektoré sa dajú nainštalovať a iné podporujú režim Live.
Jednou z charakteristík Kali Linuxu je, že ho možno skutočne opísať ako multiplatformový. pretože môže bežať na jednodoskových počítačoch, ako je Raspberry Pi, ako aj na najvýkonnejších osobných počítačoch. Preto pri výbere toho, čo stiahneme, máme niekoľko možností.
- Inštalovateľné obrázky: Môžu byť inštalované bez potreby internetového pripojenia. Na rozdiel od iných distribúcií Linuxu ich nemožno spustiť v živom režime (pomocou RAM, ako keby to bol disk). Inštalovateľné verzie sa odporúčajú, keď neviete, ktorú možnosť si vybrať.
- Sieťové inštalovateľné obrázky: Toto inštalačné médium vyžaduje na inštaláciu balíkov internetové pripojenie. To má tú výhodu, že nainštaluje najaktuálnejšie verzie, ale nevýhodu, že inštalácia trvá dlhšie. Vyžaduje menšiu podporu kapacity ako predchádzajúca metóda a tiež nepodporuje živý režim.
- Živé obrázky: Môže byť spustený z DVD alebo flash disku bez inštalácie alebo použitia ako inštalačného média, ale na rozdiel od predchádzajúcich metód nepodporuje prispôsobenie.
- Všetko: Ako už názov napovedá, táto možnosť zahŕňa úplne celú škálu nástrojov Kali Linux. Vyžaduje veľkokapacitné pamäťové médium a je k dispozícii v dvoch verziách: Installable a Live.
prispôsobenie
Inštalovateľné verzie nám umožňujú vybrať pracovnú plochu a rôzne kategórie balíkovs. Predvolená pracovná plocha je XFCE, hoci je možné nainštalovať aj iné. Rovnakým spôsobom je možné systém používať s aplikáciami bez grafického rozhrania.
Dostupné sú kolekcie balíkov (Metabalíky).
Metabalíky sú kategórie alebo kolekcie balíčkov, ktoré je možné nainštalovať spolu. počas alebo po inštalácii: Niektoré z nich sú:
- kali-desktop-core: Nástroje požadované aplikáciami s grafickým rozhraním
- kali-desktop-e17: Správca okien osvietenia
- kali-desktop-gnome: Pracovná plocha GNOME
- kali-desktop-i3: i3 správca okien
- kali-desktop-kde: Pracovná plocha KDE
- kali-desktop-lxde: Pracovná plocha LXDE
- kali-desktop-mate: MATNÝ písací stôl
- kali-desktop-xfce: Pracovná plocha Xfce
- kali-tools-gpu: Nástroje, ktoré vyžadujú intenzívne používanie grafickej karty
- kali-tools-hardvér: hardvérové hackerské nástroje
- kali-tools-crypto-stego: nástroje založené na kryptografii a steganografii
- kali-tools-fuzzing: Pre fuzzing protokoly
- kali-tools-802-11:802.11: Nástroje pre bezdrôtové siete
- kali-tools-bluetooth: Analýza zariadení Bluetooth
- kali-tools-rfid: rádiofrekvenčné identifikačné nástroje
- kali-tools-sdr: softvérovo definované rádiové nástroje
- kali-tools-voip: hlas cez IP nástroje
- kali-tools-windows-resources: Nástroje na analýzu systémov Windows.
Postup inštalácie
Aj keď existuje veľa nástrojov na vytvorenie inštalačného média Kali Linux, Ventoy je ideálny, pretože musíme iba pretiahnuť obrázok na flash disk.
Ako sme povedali, existuje veľa variantov Kali Linuxu s rôznymi spôsobmi inštalácie.. Zamerajme sa na 64-bitový inštalovateľný obraz. Pre iné verzie a architektúry si môžete prečítať oficiálna dokumentácia.
Systémové požiadavky sú:
- 128 MB RAM (odporúča sa 512 MB) a 2 GB miesta na disku, ak sa nepoužíva grafické rozhranie.
- Štandardne 2 GB RAM a 20 GB miesta na disku s pracovnou plochou a kolekciou balíčkov.
- Najmenej 8 GB RAM pre aplikácie, ktoré sú najnáročnejšie na zdroje.
Kroky, ktoré je potrebné dodržať, sú:
- Plnenie obraz Kali Linuxu.
- Uložte obrázok na inštalačný flash disk. Moje odporúčanie je použiť veterno.
- V možnostiach systému BIOS vypnite zabezpečené spustenie a ako spúšťacie zariadenie vyberte jednotku flash.
- Reštartujte systém.
- Vyberte si medzi grafickým alebo textovým režimom inštalácie.
- Vyberte jazyk.
- Uveďte svoju geografickú polohu.
- Určuje rozloženie klávesnice. Španielčina zo Španielska alebo Latinskej Ameriky.
- Systém sa pokúsi určiť typ sieťového pripojenia. V prípade bezdrôtovej siete budete musieť zadať príslušné údaje.
- Ak chcete, môžete zadať názov, ktorý identifikuje zariadenie v sieti.
- Nasleduje zadanie údajov účtu vrátane celého mena, používateľského mena a hesla.
- Ďalším krokom je určenie časového pásma.
- Krok, ktorého sa dotknete, môže byť jednoduchý alebo zložitý. Keď vám inštalátor ukáže dostupné disky, môžete mu povedať, aby použil celý disk, použil prázdne miesto alebo manuálne nastavil, kam nainštalovať Kali Linux a koľko miesta to zaberie.
- Potvrdíme výber a rozhodneme sa, či disk zašifrujeme.
- Ak internetové pripojenie vyžaduje server proxy, zadajte potrebné údaje.
- Vyberte kategórie balíkov, ktoré chcete nainštalovať.
- Zistite, kam nainštalovať bootloader.
- Po dokončení inštalácie reštartujte systém.