Instalowanie Kali Linux

Kali Linux to dystrybucja oparta na Debianie, utrzymywana przez Offensive Security i przeznaczona do testów penetracyjnych oraz badań nad bezpieczeństwem.

Zawiera setki wstępnie zainstalowanych narzędzi - Nmap, Metasploit, Burp Suite, Wireshark i wiele innych - dzięki czemu nie trzeba samodzielnie kompletować zestawu narzędzi.

Kali oferuje kilka obrazów na stronie kali.org:

• Installer ISO - pełna instalacja na maszynie wirtualnej lub dysku.
• Wstępnie zbudowane urządzenie VirtualBox/VMware - najszybsza opcja dla laboratorium.
• Live ISO - uruchamianie bez instalacji.

W laboratorium hakerskim najłatwiejszym rozwiązaniem jest wstępnie zbudowane urządzenie VM.

Przed użyciem obrazu należy zawsze zweryfikować jego integralność. Należy porównać skrót SHA256 z wartością opublikowaną na oficjalnej stronie.

Chroni to przed uszkodzonymi lub zmodyfikowanymi plikami pobranymi z sieci.

W przypadku gotowej maszyny wirtualnej należy rozpakować archiwum i zaimportować plik .ova/.vbox.

• VirtualBox: wybrać File, a następnie Import Appliance, lub bezpośrednio otworzyć plik .vbox.
• VMware: wybrać File, a następnie Open i wskazać plik .vmx.

Maszyna wirtualna jest dostarczana ze wstępnie skonfigurowanymi, rozsądnymi ustawieniami CPU, pamięci RAM i dysku.

Nowsze wydania Kali domyślnie używają użytkownika innego niż root.

• Nazwa użytkownika: kali
• Hasło: kali

To hasło należy natychmiast zmienić. Do zadań administracyjnych należy używać sudo, zamiast logować się jako root.

Przed wykonaniem jakichkolwiek innych działań należy zaktualizować listy pakietów i zaktualizować zainstalowane oprogramowanie, aby korzystać z najnowszych narzędzi i poprawek bezpieczeństwa.

Kali grupuje narzędzia w metapakiety, aby można było zainstalować dokładnie to, co jest potrzebne.

• kali-linux-default - standardowy zestaw narzędzi.
• kali-linux-large - znacznie szerszy wybór narzędzi.
• kali-tools-web, kali-tools-wireless - pakiety narzędzi z poszczególnych kategorii.

Po zaktualizowaniu Kali i skonfigurowaniu go zgodnie z własnymi preferencjami należy wyłączyć system i utworzyć migawkę o nazwie takiej jak clean-base.

Jeśli system ulegnie awarii lub potrzebny będzie świeży start, można przywrócić migawkę w ciągu kilku sekund zamiast ponownie instalować system.

Należy zainstalować pakiet integracyjny systemu gościa, aby usprawnić pracę: współdzielony schowek, dynamiczna rozdzielczość i współdzielone foldery.

Kali organizuje narzędzia w menu aplikacji według kategorii: Information Gathering, Vulnerability Analysis, Web Application Analysis, Exploitation Tools i inne.

Każde narzędzie można również uruchomić z terminala. Większość z nich przyjmuje -h lub --help, aby wyświetlić sposób użycia.

Kali jest potężnym systemem, a używanie wielu jego narzędzi przeciwko systemom, których nie są Państwo właścicielami lub na testowanie których nie mają Państwo wyraźnej zgody, jest niezgodne z prawem.

• Należy atakować wyłącznie własne maszyny wirtualne laboratorium lub autoryzowane cele.
• Należy utrzymywać Kali w izolowanych sieciach (zagadnienie omówione później).

Przypomnij sobie współczesne domyślne dane logowania.

Skonfigurowano maszynę do ataków:

• Kali Linux to oparta na Debianie dystrybucja do testów penetracyjnych, zawierająca setki narzędzi.
• Należy użyć gotowego obrazu VM i zweryfikować jego hash.
• Domyślne dane logowania to kali/kali — należy je zmienić i uruchomić apt full-upgrade.
• Należy utworzyć migawkę czystej bazy i atakować wyłącznie autoryzowane cele.