Kali Linuxのインストール

Kali Linuxは、Offensive Securityが保守するDebianベースのディストリビューションで、ペネトレーションテストとセキュリティリサーチ専用に構築されています。

Nmap、Metasploit、Burp Suite、Wiresharkなど、数百種類のツールがあらかじめインストールされているため、ツールセットを手作業でそろえる必要はありません。

Kaliはkali.orgで複数のイメージを提供しています。

• Installer ISO - VMまたはディスクに完全インストールします。
• 事前構築済みのVirtualBox/VMwareアプライアンス - ラボに最もすばやく導入できます。
• Live ISO - インストールせずに起動します。

ハッキングラボでは、事前構築済みのVMアプライアンスを使うのが最も簡単です。

使用する前に、必ずイメージの整合性を検証してください。SHA256ハッシュを公式サイトで公開されている値と比較します。

これにより、破損したダウンロードや改ざんされたダウンロードから保護できます。

事前構築済みのVMを使用する場合は、アーカイブを展開して.ova/.vboxファイルをインポートします。

• VirtualBox: File、Import Applianceの順に選択するか、.vboxを直接開きます。
• VMware: File、Openの順に選択し、.vmxを指定します。

VMには、CPU、RAM、ディスクの適切な設定があらかじめ適用されています。

最近のKaliリリースでは、デフォルトでroot以外のユーザーを使用します。

• ユーザー名: kali
• パスワード: kali

このパスワードはすぐに変更してください。rootでログインするのではなく、管理タスクにはsudoを使用します。

他の作業を始める前に、パッケージリストを更新し、インストール済みのソフトウェアをアップグレードして、最新のツールとセキュリティ修正を利用できるようにします。

Kaliではツールをメタパッケージにまとめているため、必要なものだけをインストールできます。

• kali-linux-default - 標準的なツールセット。
• kali-linux-large - より幅広いツールセット。
• kali-tools-web、kali-tools-wireless - 分野別のバンドル。

Kaliを更新し、好みの設定を済ませたら、シャットダウンしてclean-baseなどの名前でスナップショットを取得します。

システムを壊してしまった場合や、まっさらな状態から始めたい場合でも、再インストールせず数秒でロールバックできます。

より快適に利用するため、ゲスト統合パッケージをインストールします。共有クリップボード、動的な解像度、共有フォルダーを利用できるようになります。

Kaliでは、アプリケーションメニュー内でツールをカテゴリ別に整理しています。Information Gathering、Vulnerability Analysis、Web Application Analysis、Exploitation Toolsなどがあります。

ターミナルから任意のツールを起動することもできます。ほとんどのツールでは-hまたは--helpを指定すると、使い方が表示されます。

Kaliは強力なツールであり、所有していないシステムや、テストする明示的な許可を得ていないシステムに対して使用すると、多くのツールは違法になります。

• 自分のラボVMまたは許可を得た対象だけを攻撃します。
• Kaliは隔離されたネットワーク上で使用します（後で説明します）。

現在のデフォルトログインを思い出してください。

攻撃用マシンをセットアップしました。

• Kali Linuxは、数百種類のツールを備えたDebianベースのペンテスト用ディストリビューションです。
• 構築済みのVMアプライアンスを使用し、ハッシュを検証してください。
• デフォルトログインはkali/kaliです。変更してからapt full-upgradeを実行してください。
• クリーンな初期状態のスナップショットを作成し、認可されたターゲットだけを攻撃してください。