การติดตั้ง Kali Linux

Kali Linux คือดิสทริบิวชันที่พัฒนาบน Debian และดูแลโดย Offensive Security โดยสร้างขึ้นสำหรับการทดสอบเจาะระบบและการวิจัยด้านความปลอดภัยโดยเฉพาะ

มาพร้อมเครื่องมือที่ติดตั้งไว้ล่วงหน้าหลายร้อยรายการ เช่น Nmap, Metasploit, Burp Suite, Wireshark และอื่น ๆ ทำให้คุณไม่ต้องประกอบชุดเครื่องมือด้วยตนเอง

Kali มีอิมเมจหลายแบบให้ดาวน์โหลดจาก kali.org:

• ตัวติดตั้ง ISO - ติดตั้งทั้งหมดลงใน VM หรือดิสก์
• อุปกรณ์ VirtualBox/VMware ที่สร้างไว้ล่วงหน้า - ตัวเลือกที่รวดเร็วที่สุดสำหรับห้องทดลอง
• ISO แบบใช้งานสด - บูตได้โดยไม่ต้องติดตั้ง

สำหรับห้องทดลองการแฮ็ก อุปกรณ์ VM ที่สร้างไว้ล่วงหน้าเป็นวิธีที่ง่ายที่สุด

ตรวจสอบความถูกต้องของอิมเมจเสมอก่อนนำไปใช้งาน เปรียบเทียบค่าแฮช SHA256 กับค่าที่เผยแพร่บนเว็บไซต์ทางการ

การทำเช่นนี้ช่วยป้องกันคุณจากไฟล์ดาวน์โหลดที่เสียหายหรือถูกดัดแปลง

สำหรับ VM ที่สร้างไว้ล่วงหน้า ให้แตกไฟล์คลังข้อมูลแล้วอิมพอร์ตไฟล์ .ova/.vbox

• VirtualBox: เลือก File จากนั้นเลือก Import Appliance หรือเปิดไฟล์ .vbox โดยตรง
• VMware: เลือก File จากนั้นเลือก Open แล้วเลือกไฟล์ .vmx

VM จะมาพร้อมการตั้งค่า CPU, RAM และดิสก์ที่เหมาะสมไว้ล่วงหน้า

Kali รุ่นล่าสุดใช้ผู้ใช้ที่ไม่ใช่ root เป็นค่าเริ่มต้น

• ชื่อผู้ใช้: kali
• รหัสผ่าน: kali

เปลี่ยนรหัสผ่านนี้ทันที ใช้ sudo สำหรับงานดูแลระบบ แทนการเข้าสู่ระบบในชื่อ root

ก่อนทำสิ่งอื่น ให้อัปเดตรายการแพ็กเกจและอัปเกรดซอฟต์แวร์ที่ติดตั้ง เพื่อให้มีเครื่องมือและการแก้ไขด้านความปลอดภัยล่าสุด

Kali จัดกลุ่มเครื่องมือต่าง ๆ ไว้ใน เมตาแพ็กเกจ เพื่อให้คุณติดตั้งได้ตรงตามความต้องการ

• kali-linux-default - ชุดเครื่องมือมาตรฐาน
• kali-linux-large - ชุดเครื่องมือที่มีให้เลือกมากกว่ามาก
• kali-tools-web, kali-tools-wireless - ชุดเครื่องมือตามหมวดหมู่

เมื่ออัปเดตและกำหนดค่า Kali ตามต้องการแล้ว ให้ปิดเครื่องและสร้างสแนปช็อตโดยตั้งชื่อประมาณ clean-base

หากทำระบบเสียหายหรือต้องการเริ่มต้นใหม่ คุณสามารถย้อนกลับได้ภายในไม่กี่วินาทีแทนการติดตั้งใหม่

ติดตั้งแพ็กเกจสำหรับการทำงานร่วมกับระบบแขกเพื่อให้ใช้งานได้ราบรื่นยิ่งขึ้น เช่น คลิปบอร์ดร่วม ความละเอียดแบบปรับตามขนาด และโฟลเดอร์ร่วม

Kali จัดเครื่องมือต่าง ๆ ไว้ในเมนูแอปพลิเคชันตามหมวดหมู่ ได้แก่ การรวบรวมข้อมูล การวิเคราะห์ช่องโหว่ การวิเคราะห์แอปพลิเคชันเว็บ เครื่องมือโจมตี และอื่น ๆ

คุณยังสามารถเรียกใช้เครื่องมือใด ๆ จากเทอร์มินัลได้ เครื่องมือส่วนใหญ่ยอมรับ -h หรือ --help เพื่อแสดงวิธีใช้งาน

Kali มีประสิทธิภาพสูง และการใช้เครื่องมือจำนวนมากกับระบบที่คุณไม่ได้เป็นเจ้าของหรือไม่ได้รับอนุญาตอย่างชัดแจ้งให้ทดสอบถือเป็นสิ่งผิดกฎหมาย

• โจมตีเฉพาะ VM ในห้องทดลองของคุณเองหรือเป้าหมายที่ได้รับอนุญาตเท่านั้น
• ให้ Kali อยู่บนเครือข่ายที่แยกออกจากกัน (จะกล่าวถึงภายหลัง)

ลองนึกถึงข้อมูลเข้าสู่ระบบเริ่มต้นสมัยใหม่

คุณได้ตั้งค่าเครื่องสำหรับการโจมตีแล้ว:

• Kali Linux เป็นดิสโทรสำหรับการทดสอบเจาะระบบที่มีพื้นฐานจาก Debian และมีเครื่องมือหลายร้อยรายการ
• ใช้เครื่องเสมือนสำเร็จรูป และตรวจสอบค่าแฮชของเครื่อง
• ข้อมูลเข้าสู่ระบบเริ่มต้นคือ kali/kali - เปลี่ยนข้อมูลนี้ แล้วเรียกใช้ apt full-upgrade
• สร้างภาพสแนปชอตฐานสะอาด และโจมตีเฉพาะเป้าหมายที่ได้รับอนุญาตเท่านั้น