Instalação do Kali Linux

O Kali Linux é uma distribuição baseada no Debian, mantida pela Offensive Security e desenvolvida especificamente para testes de invasão e pesquisa de segurança.

Ele vem com centenas de ferramentas pré-instaladas - Nmap, Metasploit, Burp Suite, Wireshark e muito mais -, para que você não precise montar um conjunto de ferramentas manualmente.

O Kali oferece várias imagens em kali.org:

• ISO do instalador - instalação completa em uma VM ou disco.
• Dispositivo pré-criado para VirtualBox/VMware - opção mais rápida para um laboratório.
• ISO Live - inicialização sem instalação.

Para um laboratório de hacking, o dispositivo de VM pré-criado é o caminho mais fácil.

Verifique sempre a integridade da imagem antes de usá-la. Compare o hash SHA256 com o valor publicado no site oficial.

Isso protege você contra downloads corrompidos ou adulterados.

Para usar a VM pré-criada, extraia o arquivo compactado e importe o arquivo .ova/.vbox.

• VirtualBox: File e depois Import Appliance, ou abra o .vbox diretamente.
• VMware: File e depois Open; selecione o .vmx.

A VM chega pré-configurada com configurações adequadas de CPU, RAM e disco.

As versões recentes do Kali usam, por padrão, um usuário que não é root.

• Nome de usuário: kali
• Senha: kali

Altere essa senha imediatamente. Use sudo para tarefas administrativas em vez de fazer login como root.

Antes de fazer qualquer outra coisa, atualize as listas de pacotes e atualize os softwares instalados para ter as ferramentas e correções de segurança mais recentes.

O Kali agrupa as ferramentas em metapacotes para que você possa instalar exatamente o que precisa.

• kali-linux-default - conjunto padrão de ferramentas.
• kali-linux-large - uma seleção muito mais ampla.
• kali-tools-web, kali-tools-wireless - conjuntos de categorias.

Quando o Kali estiver atualizado e configurado como você deseja, desligue-o e crie um instantâneo com um nome como clean-base.

Se algum dia você danificar o sistema ou quiser recomeçar, poderá retornar ao estado salvo em segundos, em vez de reinstalar.

Instale o pacote de integração para convidados para ter uma experiência mais fluida: área de transferência compartilhada, resolução dinâmica e pastas compartilhadas.

O Kali organiza suas ferramentas no menu de aplicativos por categoria: Coleta de informações, Análise de vulnerabilidades, Análise de aplicativos web, Ferramentas de exploração e muito mais.

Você também pode iniciar qualquer ferramenta pelo terminal. A maioria aceita -h ou --help para mostrar o uso.

O Kali é poderoso, e muitas de suas ferramentas são ilegais quando usadas contra sistemas que não pertencem a você ou para os quais você não tem permissão explícita para testar.

• Ataque somente suas próprias VMs de laboratório ou alvos autorizados.
• Mantenha o Kali em redes isoladas (abordadas mais adiante).

Recorde o login padrão moderno.

Você configurou sua máquina de ataque:

• Kali Linux é uma distribuição de testes de invasão baseada no Debian, com centenas de ferramentas.
• Use o dispositivo VM pré-construído e verifique o hash.
• O login padrão é kali/kali — altere-o e execute apt full-upgrade.
• Crie um instantâneo de base limpa e ataque somente alvos autorizados.