Installazione di Kali Linux

Kali Linux è una distribuzione basata su Debian, gestita da Offensive Security e progettata specificamente per il penetration testing e la ricerca sulla sicurezza.

Viene fornita con centinaia di strumenti preinstallati, tra cui Nmap, Metasploit, Burp Suite, Wireshark e molti altri, così non è necessario assemblare manualmente un kit di strumenti.

Kali offre diverse immagini su kali.org:

• ISO di installazione - Installazione completa su una VM o un disco.
• Appliance VirtualBox/VMware preconfigurata - L'opzione più rapida per un laboratorio.
• ISO Live - Avvio senza installazione.

Per un laboratorio di hacking, l'appliance VM preconfigurata è la soluzione più semplice.

Verificare sempre l'integrità dell'immagine prima di utilizzarla. Confrontare l'hash SHA256 con il valore pubblicato sul sito ufficiale.

In questo modo ci si protegge da download corrotti o manomessi.

Per la VM preconfigurata, estrarre l'archivio e importare il file .ova/.vbox.

• VirtualBox: File, quindi Import Appliance, oppure aprire direttamente il file .vbox.
• VMware: File, quindi Open e selezionare il file .vmx.

La VM viene fornita con impostazioni preconfigurate ragionevoli per CPU, RAM e disco.

Le versioni recenti di Kali utilizzano per impostazione predefinita un utente non root.

• Nome utente: kali
• Password: kali

Cambiare immediatamente questa password. Utilizzare sudo per le attività amministrative anziché accedere come root.

Prima di fare qualsiasi altra cosa, aggiornare gli elenchi dei pacchetti e aggiornare il software installato, così da disporre degli strumenti e delle correzioni di sicurezza più recenti.

Kali raggruppa gli strumenti in metapacchetti, così è possibile installare esattamente ciò che serve.

• kali-linux-default - Il set di strumenti standard.
• kali-linux-large - Una selezione molto più ampia.
• kali-tools-web, kali-tools-wireless - Raccolte per categoria.

Una volta aggiornato e configurato Kali secondo le proprie esigenze, spegnerlo e creare uno snapshot denominato, ad esempio, clean-base.

Se in futuro si danneggia il sistema o si desidera ripartire da zero, è possibile ripristinarlo in pochi secondi invece di reinstallarlo.

Installare il pacchetto di integrazione del guest per un'esperienza più fluida: appunti condivisi, risoluzione dinamica e cartelle condivise.

Kali organizza gli strumenti nel menu delle applicazioni per categoria: raccolta di informazioni, analisi delle vulnerabilità, analisi delle applicazioni web, strumenti di exploit e altro.

È inoltre possibile avviare qualsiasi strumento dal terminale. La maggior parte accetta -h o --help per visualizzare le modalità d'uso.

Kali è potente e molti dei suoi strumenti sono illegali se utilizzati contro sistemi che non si possiedono o per i quali non si dispone dell'autorizzazione esplicita a eseguire test.

• Attaccare esclusivamente le proprie VM di laboratorio o obiettivi autorizzati.
• Mantenere Kali su reti isolate (argomento trattato più avanti).

Richiami il login predefinito moderno.

Ha configurato la macchina per gli attacchi:

• Kali Linux è una distribuzione per i penetration test basata su Debian, con centinaia di strumenti.
• Utilizzi l'appliance VM preconfigurata e verifichi il suo hash.
• Il login predefinito è kali/kali: lo modifichi ed esegua apt full-upgrade.
• Crei uno snapshot di base pulito e attacchi esclusivamente obiettivi autorizzati.