Obstaja prenasičenost distribucij Linuxa, čeprav večina od njih ne prispeva nič zelo uporabnega ali novega. V tej objavi se bomo ukvarjali z eno od izjem, saj bomo videli, kako namestiti KaliLinux.
Ta distribucija, ki temelji na Debianu, je prilagojena za uporabo v dejavnostih računalniške varnosti, nedvomno eden od sektorjev tehnološke dejavnosti, ki bo v prihodnjih letih najbolj rasel. Dejstvo, da so vsa orodja, ki jih Kali Linux vključuje, so in bodo brezplačna (poleg tega, da so odprtokodna), je nedvomno možnost, da jo razmislite.
Kaj je penetracijski test
Kali Linux je distribucija za izvajanje penetracijskih testov.
Preizkus penetracije je uNačin za iskanje ranljivosti v računalniškem sistemu s simulacijo napada tako kot kriminalci.
Postopek je sestavljen iz naslednjih korakov
- Načrtovanje: V tej fazi so opredeljeni cilji testa in v katerem delu sistema se bo izvajal. Določa tudi, katere vrste pregledov se bodo izvajale, in zbere potrebne informacije, da bodo uspešni.
- raziskovanje: Na tej stopnji bomo poskušali razumeti, kako se bo obravnavana aplikacija odzvala na poskuse vdora. To lahko storite tako, da analizirate kodo aplikacije, preden jo zaženete ali med izvajanjem.
- Iskanje in uporaba šibkih točk: Na tej stopnji se testirajo različne vrste računalniških napadov, da se odkrijejo ranljivosti in ko se odkrijejo, jih poskuša izkoristiti.
- Vztrajnost dostopa: Cilj te stopnje je čim dlje preprečiti nepooblaščen dostop.
- Analiza: Ko je test končan, ugotovi, katere ranljivosti so bile odkrite, katere informacije so bile pridobljene in kako dolgo je trajal napad, ne da bi bil odkrit.
Obstaja več vrst penetracijskih testov. Nekateri izmed njih so:
- Zunanji testi: Usmerjeni so v tiste dele računalniškega sistema, do katerih je mogoče dostopati od zunaj. To velja za mobilne aplikacije, spletna mesta, e-poštne strežnike ali imena domen. Poskušali jih bodo uporabiti za dostop do zasebnih podatkov.
- Interni testi: Simulira napad nekoga na sistem od znotraj. Oseba, ki je dejansko dobila dostop ali pa ga je pridobila s tehnikami lažnega predstavljanja.
- Slepi test: Ocenjevalci vedo, kakšna bo tarča, ne pa tudi, v kakšni obliki bo napad.
- Dvojno slepi testi: Varnostniki sploh ne vedo, da poteka test.
- Usmerjeni testi: Varnostno osebje in preizkuševalci poznajo cilje in način napada ter izmenjujejo informacije.
Kako namestiti Kali Linux
Na spletnem mestu Kali Linux najdemo različne možnosti za prenos. Nekatere je mogoče namestiti, druge pa podpirajo način v živo.
Ena od značilnosti Kali Linuxa je, da ga lahko resnično opišemo kot večplatformskega. saj lahko deluje na računalnikih z eno ploščo, kot je Raspberry Pi, pa tudi na najzmogljivejših osebnih računalnikih. Zato imamo pri izbiri, kaj prenesti, več možnosti.
- Namestitvene slike: Namestite jih lahko brez potrebe po internetni povezavi. Za razliko od drugih distribucij Linuxa jih ni mogoče zagnati v načinu v živo (z uporabo RAM-a, kot da bi bil disk). Namestljive različice priporočamo, ko ne veste, katero možnost izbrati.
- Omrežne namestitvene slike: Ta namestitveni medij zahteva internetno povezavo, da dobite pakete za namestitev. To ima prednost, da namesti najnovejše različice, slabost pa, da namestitev traja dlje. Zahteva manj podpore za zmogljivost kot prejšnja metoda in tudi ne podpira načina v živo.
- Slike v živo: Zaženete ga lahko z DVD-ja ali bliskovnega pogona, ne da bi ga namestili ali uporabili kot namestitveni medij, vendar za razliko od prejšnjih metod ne podpira prilagajanja.
- Vse: Kot že ime pove, ta možnost vključuje absolutno celotno paleto orodij Kali Linux. Potrebuje medij za shranjevanje velike kapacitete in je na voljo v dveh različicah: za namestitev in v živo.
Prilagoditve
Namestitvene različice nam omogočajo izbiro namizja in različnih kategorij paketovs. Privzeto namizje je XFCE, čeprav je mogoče namestiti tudi druge. Na enak način lahko sistem uporabljamo z aplikacijami brez grafičnega vmesnika.
Na voljo so zbirke paketov (metapaketi).
Metapaketi so kategorije ali zbirke paketov, ki jih je mogoče namestiti skupaj. med ali po namestitvi: Nekateri od njih so:
- kali-desktop-core: Orodja, ki jih potrebujejo aplikacije z grafičnim vmesnikom
- kali-desktop-e17: Upravljalnik oken Enlightenment
- kali-desktop-gnome: Namizje GNOME
- kali-desktop-i3: i3 upravitelj oken
- kali-desktop-kde: Namizje KDE
- kali-desktop-lxde: Namizje LXDE
- kali-desktop-mate: MAT pisalna miza
- kali-desktop-xfce: Namizje Xfce
- kali-orodja-gpu: Orodja, ki zahtevajo intenzivno uporabo grafične kartice
- kali-orodja-strojna oprema: orodja za vdiranje v strojno opremo
- kali-orodja-kripto-stego: orodja, ki temeljijo na kriptografiji in steganografiji
- kali-orodja-fuzzing: Za fuzzing protokole
- kali-orodja-802-11: 802.11: Orodja za brezžična omrežja
- kali-orodja-bluetooth: Analiza Bluetooth naprav
- kali-orodja-rfid: orodja za radiofrekvenčno identifikacijo
- kali-orodja-sdr: programsko določena radijska orodja
- kali-orodja-voip: glas prek IP orodij
- kali-orodja-windows-viri: Orodja za analizo sistemov Windows.
Postopek namestitve
Čeprav obstaja veliko orodij za ustvarjanje namestitvenega medija Kali Linux, je Ventoy idealen, ker moramo samo povleči sliko na bliskovni pogon.
Kot smo rekli, obstaja veliko različic Kali Linuxa z različnimi načini namestitve.. Osredotočimo se na 64-bitno sliko za namestitev. Za druge različice in arhitekture se lahko obrnete na uradna dokumentacija.
Sistemske zahteve so:
- 128 MB RAM (priporočeno 512 MB) in 2 GB prostora na disku, če ne uporabljate grafičnega vmesnika.
- 2 GB RAM-a in 20 GB prostora na disku s privzetim namizjem in zbirko paketov.
- Najmanj 8 GB RAM-a za aplikacije, ki zahtevajo največ sredstev.
Koraki, ki jih je treba upoštevati, so:
- Razrešnica sliko Kali Linux.
- Shranite sliko na namestitveni bliskovni pogon. Moje priporočilo je uporaba vetrovno.
- V možnostih BIOS-a onemogočite varen zagon in izberite bliskovni pogon kot zagonsko napravo.
- Znova zaženite sistem.
- Izberite med grafičnim ali besedilnim načinom namestitve.
- Izberite jezik.
- Navedite svojo geografsko lokacijo.
- Določa razporeditev tipkovnice. Španci iz Španije ali Latinske Amerike.
- Sistem bo poskušal določiti vrsto omrežne povezave. V primeru brezžičnega omrežja boste morali vnesti ustrezne podatke.
- Če želite, lahko vnesete ime, ki identificira opremo znotraj omrežja.
- Sledi vnos podatkov o računu, vključno s polnim imenom, uporabniškim imenom in geslom.
- Naslednji korak je določitev časovnega pasu.
- Naslednji korak, ki se ga dotaknete, je lahko preprost ali zapleten. Ko vam namestitveni program pokaže razpoložljive pogone, mu lahko naročite, naj uporabi celoten pogon, uporabi prazen prostor ali ročno nastavi, kam naj namesti Kali Linux in koliko prostora bo zavzel.
- Potrdimo izbiro in odločimo se, ali disk šifriramo.
- Če internetna povezava zahteva proxy, vnesite potrebne podatke.
- Izberite kategorije paketov za namestitev.
- Določite, kam boste namestili zagonski nalagalnik.
- Ko je namestitev končana, znova zaženite sistem.