Menginstal Kali Linux

Kali Linux adalah distribusi berbasis Debian yang dikelola oleh Offensive Security, dan dibuat khusus untuk pengujian penetrasi serta penelitian keamanan.

Distribusi ini dilengkapi ratusan alat yang telah dipasang sebelumnya - Nmap, Metasploit, Burp Suite, Wireshark, dan lainnya - sehingga Anda tidak perlu merakit perangkat alat secara manual.

Kali menyediakan beberapa citra di kali.org:

• ISO Pemasang - pemasangan lengkap ke VM atau disk.
• Peralatan VirtualBox/VMware siap pakai - pilihan tercepat untuk lab.
• ISO Live - memulai sistem tanpa memasang.

Untuk lab peretasan, peralatan VM siap pakai adalah pilihan yang paling mudah.

Selalu verifikasi integritas citra sebelum menggunakannya. Bandingkan hash SHA256 dengan nilai yang dipublikasikan di situs resmi.

Hal ini melindungi Anda dari unduhan yang rusak atau telah dimanipulasi.

Untuk VM siap pakai, ekstrak arsip lalu impor berkas .ova/.vbox.

• VirtualBox: pilih Berkas lalu Impor Peralatan, atau buka berkas .vbox secara langsung.
• VMware: pilih Berkas lalu Buka, kemudian pilih .vmx.

VM tersebut sudah dikonfigurasi sebelumnya dengan pengaturan CPU, RAM, dan disk yang sesuai.

Rilis Kali terbaru secara bawaan menggunakan pengguna non-root.

• Nama pengguna: kali
• Kata sandi: kali

Segera ubah kata sandi ini. Gunakan sudo untuk tugas administratif, bukan masuk sebagai root.

Sebelum melakukan hal lain, perbarui daftar paket dan tingkatkan perangkat lunak yang terpasang agar Anda memiliki alat dan perbaikan keamanan terbaru.

Kali mengelompokkan alat ke dalam metapaket sehingga Anda dapat memasang tepat apa yang dibutuhkan.

• kali-linux-default - perangkat alat standar.
• kali-linux-large - pilihan yang jauh lebih luas.
• kali-tools-web, kali-tools-wireless - paket alat berdasarkan kategori.

Setelah Kali diperbarui dan dikonfigurasi sesuai keinginan Anda, matikan sistem lalu ambil snapshot dengan nama seperti clean-base.

Jika suatu saat Anda merusak sistem atau menginginkan awal yang baru, Anda dapat mengembalikannya dalam hitungan detik, tanpa memasang ulang.

Pasang paket integrasi sistem tamu untuk pengalaman yang lebih lancar: papan klip bersama, resolusi dinamis, dan folder bersama.

Kali mengatur alatnya dalam menu aplikasi berdasarkan kategori: Pengumpulan Informasi, Analisis Kerentanan, Analisis Aplikasi Web, Alat Eksploitasi, dan lainnya.

Anda juga dapat menjalankan alat apa pun dari terminal. Sebagian besar alat menerima -h atau --help untuk menampilkan cara penggunaan.

Kali sangat andal, dan banyak alatnya ilegal digunakan terhadap sistem yang bukan milik Anda atau yang tidak secara eksplisit memberi Anda izin untuk mengujinya.

• Serang hanya VM lab milik Anda sendiri atau target yang telah diizinkan.
• Jaga Kali tetap berada di jaringan terisolasi (akan dibahas nanti).

Ingat kembali kredensial masuk bawaan modern.

Anda telah menyiapkan mesin serangan:

• Kali Linux adalah distro pentest berbasis Debian dengan ratusan alat.
• Gunakan VM bawaan yang telah dibuat sebelumnya dan verifikasi hash-nya.
• Kredensial masuk bawaan adalah kali/kali - ubah kredensial tersebut dan jalankan apt full-upgrade.
• Buat snapshot dasar yang bersih dan serang hanya target yang telah diizinkan.