Установка Kali Linux

Kali Linux — дистрибутив на базе Debian, поддерживаемый Offensive Security и специально созданный для тестирования на проникновение и исследований безопасности.

В комплект входят сотни предустановленных инструментов — Nmap, Metasploit, Burp Suite, Wireshark и другие, — поэтому Вам не придётся собирать набор инструментов вручную.

На kali.org доступны несколько образов Kali:

• Установочный ISO — полная установка на VM или диск.
• Предварительно созданный программный комплекс VirtualBox/VMware — самый быстрый вариант для лаборатории.
• Live ISO — запуск без установки.

Для лаборатории по взлому проще всего использовать предварительно созданный программный комплекс VM.

Всегда проверяйте целостность образа перед использованием. Сравните хеш SHA256 со значением, опубликованным на официальном сайте.

Это защищает от повреждённых или изменённых загрузок.

Для предварительно созданной VM распакуйте архив и импортируйте файл .ova/.vbox.

• VirtualBox: выберите File, затем Import Appliance, либо непосредственно откройте файл .vbox.
• VMware: выберите File, затем Open и укажите файл .vmx.

VM будет создана с предварительно настроенными подходящими параметрами CPU, RAM и диска.

В последних выпусках Kali по умолчанию используется пользователь без прав root.

• Имя пользователя: kali
• Пароль: kali

Немедленно измените этот пароль. Для административных задач используйте sudo, а не входите в систему как root.

Прежде чем делать что-либо ещё, обновите списки пакетов и установленные программы, чтобы получить последние версии инструментов и исправлений безопасности.

Kali объединяет инструменты в метапакеты, чтобы Вы могли устанавливать именно то, что Вам нужно.

• kali-linux-default — стандартный набор инструментов.
• kali-linux-large — значительно более широкий выбор.
• kali-tools-web, kali-tools-wireless — наборы по категориям.

После обновления и настройки Kali выключите систему и создайте снимок с именем вроде clean-base.

Если Вы когда-нибудь повредите систему или захотите начать заново, то вернётесь к сохранённому состоянию за несколько секунд вместо повторной установки.

Установите пакет интеграции гостевой системы для более удобной работы: общий буфер обмена, динамическое разрешение и общие папки.

Kali организует инструменты в меню приложений по категориям: сбор информации, анализ уязвимостей, анализ веб-приложений, инструменты эксплуатации и другие.

Любой инструмент также можно запустить из терминала. Большинство из них поддерживает -h или --help для отображения справки по использованию.

Kali — мощная система, и использование многих её инструментов против систем, которыми Вы не владеете или на тестирование которых у Вас нет явного разрешения, незаконно.

• Атакуйте только собственные лабораторные VM или цели, на тестирование которых получено разрешение.
• Используйте Kali в изолированных сетях (подробнее об этом позже).

Вспомните современные учетные данные для входа по умолчанию.

Вы настроили машину для атак:

• Kali Linux — дистрибутив для тестирования на проникновение на базе Debian, содержащий сотни инструментов.
• Используйте заранее собранный виртуальный модуль и проверьте его хеш.
• Учетные данные по умолчанию — kali/kali: измените их и выполните apt full-upgrade.
• Создайте снимок чистой базовой системы и атакуйте только авторизованные цели.