Installera Kali Linux

Kali Linux är en Debian-baserad distribution som underhålls av Offensive Security och är särskilt utformad för penetrationstester och säkerhetsforskning.

Distributionen levereras med hundratals förinstallerade verktyg - Nmap, Metasploit, Burp Suite, Wireshark med flera - så ni behöver inte bygga ihop en verktygslåda manuellt.

Kali erbjuder flera avbildningar på kali.org:

• Installer ISO - fullständig installation på en virtuell maskin eller disk.
• Pre-built VirtualBox/VMware appliance - snabbast för en labbmiljö.
• Live ISO - starta utan att installera.

För en hackningslabbmiljö är den färdigbyggda VM-appliancen det enklaste alternativet.

Verifiera alltid avbildningens integritet innan ni använder den. Jämför SHA256-hashvärdet med det värde som publiceras på den officiella webbplatsen.

Detta skyddar er mot skadade eller manipulerade nedladdningar.

För den färdigbyggda virtuella maskinen packar ni upp arkivet och importerar .ova/.vbox-filen.

• VirtualBox: File och sedan Import Appliance, eller öppna .vbox-filen direkt.
• VMware: File och sedan Open, välj .vmx-filen.

Den virtuella maskinen levereras förkonfigurerad med lämpliga inställningar för CPU, RAM och disk.

Nyare Kali-versioner använder som standard en användare som inte är root.

• Användarnamn: kali
• Lösenord: kali

Byt lösenordet omedelbart. Använd sudo för administrativa uppgifter i stället för att logga in som root.

Innan ni gör något annat uppdaterar ni paketlistorna och uppgraderar installerad programvara, så att ni har de senaste verktygen och säkerhetskorrigeringarna.

Kali grupperar verktyg i metapaket, så att ni kan installera exakt det ni behöver.

• kali-linux-default - standarduppsättningen av verktyg.
• kali-linux-large - ett mycket bredare urval.
• kali-tools-web, kali-tools-wireless - paket för olika kategorier.

När Kali är uppdaterat och konfigurerat som ni vill stänger ni av det och tar en ögonblicksbild med ett namn som clean-base.

Om ni någon gång förstör systemet eller vill börja om kan ni återgå till ögonblicksbilden på några sekunder i stället för att installera om allt.

Installera gästintegrationspaketet för en smidigare upplevelse: delat urklipp, dynamisk upplösning och delade mappar.

Kali organiserar sina verktyg i programmets meny efter kategori: Information Gathering, Vulnerability Analysis, Web Application Analysis, Exploitation Tools med flera.

Ni kan även starta vilket verktyg som helst från terminalen. De flesta accepterar -h eller --help för att visa användningsinformation.

Kali är kraftfullt, och många av verktygen är olagliga att använda mot system som ni inte äger eller uttryckligen har tillstånd att testa.

• Angrip endast era egna virtuella labbmaskiner eller mål som ni har tillstånd att testa.
• Håll Kali i isolerade nätverk (tas upp senare).

Ni konfigurerade Er attackdator:

• Kali Linux är en Debian-baserad pentest-distribution med hundratals verktyg.
• Använd den förbyggda VM-appliancen och verifiera dess hash.
• Standardinloggningen är kali/kali - ändra den och kör apt full-upgrade.
• Skapa en ögonblicksbild av basinstallationen och angrip endast auktoriserade mål.