Kali Linux installieren

Kali Linux ist eine Debian-basierte Distribution, die von Offensive Security gepflegt wird und speziell für Penetrationstests und Sicherheitsforschung entwickelt wurde.

Sie enthält Hunderte vorinstallierte Tools - Nmap, Metasploit, Burp Suite, Wireshark und weitere - sodass Sie kein eigenes Toolkit von Hand zusammenstellen müssen.

Kali bietet auf kali.org mehrere Images an:

• Installer ISO - vollständige Installation auf einer VM oder Festplatte.
• Vorkonfigurierte VirtualBox/VMware-Appliance - der schnellste Weg für ein Labor.
• Live ISO - Starten ohne Installation.

Für ein Hacking-Labor ist die vorkonfigurierte VM-Appliance der einfachste Weg.

Überprüfen Sie vor der Verwendung immer die Integrität des Images. Vergleichen Sie den SHA256-Hash mit dem auf der offiziellen Website veröffentlichten Wert.

So schützen Sie sich vor beschädigten oder manipulierten Downloads.

Extrahieren Sie bei der vorkonfigurierten VM das Archiv und importieren Sie die .ova/.vbox-Datei.

• VirtualBox: Wählen Sie File und anschließend Import Appliance oder öffnen Sie die .vbox-Datei direkt.
• VMware: Wählen Sie File und anschließend Open und wählen Sie die .vmx-Datei aus.

Die VM wird mit sinnvollen Einstellungen für CPU, RAM und Festplatte vorkonfiguriert importiert.

Aktuelle Kali-Versionen verwenden standardmäßig einen Benutzer ohne Root-Rechte.

• Benutzername: kali
• Passwort: kali

Ändern Sie dieses Passwort sofort. Verwenden Sie für administrative Aufgaben sudo, anstatt sich als Root anzumelden.

Aktualisieren Sie zunächst die Paketlisten und führen Sie ein Upgrade der installierten Software durch, damit Ihnen die neuesten Tools und Sicherheitskorrekturen zur Verfügung stehen.

Kali fasst Tools in Metapaketen zusammen, sodass Sie genau das installieren können, was Sie benötigen.

• kali-linux-default - der standardmäßige Werkzeugsatz.
• kali-linux-large - eine deutlich größere Auswahl.
• kali-tools-web, kali-tools-wireless - Pakete für bestimmte Kategorien.

Wenn Kali aktualisiert und nach Ihren Vorstellungen konfiguriert ist, fahren Sie es herunter und erstellen Sie einen Snapshot mit einem Namen wie clean-base.

Wenn Sie das System beschädigen oder neu beginnen möchten, können Sie innerhalb weniger Sekunden zu diesem Zustand zurückkehren, statt es neu zu installieren.

Installieren Sie das Integrationspaket für Gäste, um eine komfortablere Nutzung zu ermöglichen: gemeinsame Zwischenablage, dynamische Auflösung und gemeinsame Ordner.

Kali organisiert seine Tools im Anwendungsmenü nach Kategorien: Information Gathering, Vulnerability Analysis, Web Application Analysis, Exploitation Tools und weitere.

Sie können jedes Tool auch über das Terminal starten. Die meisten akzeptieren -h oder --help, um die Verwendung anzuzeigen.

Kali ist leistungsfähig, und viele seiner Tools dürfen nicht legal gegen Systeme eingesetzt werden, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Testgenehmigung haben.

• Greifen Sie nur Ihre eigenen Labor-VMs oder autorisierte Ziele an.
• Halten Sie Kali in isolierten Netzwerken (wird später behandelt).

Rufen Sie sich den modernen Standard-Login ins Gedächtnis.

Sie haben Ihre Angriffsmaschine eingerichtet:

• Kali Linux ist eine Debian-basierte Pentest-Distribution mit Hunderten von Tools.
• Verwenden Sie die vorgefertigte VM-Appliance und überprüfen Sie deren Hash.
• Der Standard-Login lautet kali/kali – ändern Sie ihn und führen Sie apt full-upgrade aus.
• Erstellen Sie einen Snapshot der sauberen Basis und greifen Sie nur autorisierte Ziele an.