Mikä on Kali Linux ja tarvitsetko sitä?

Jos olet kuullut nuoren mahdollisen hakkerin puhuvan penetraatiotestauksesta, kuulet todennäköisesti väistämättä mitä Kali Linux on. Se on Debian-pohjainen Linux-jakelu, jonka tavoitteena on olla täydellinen työkalupakki tietoturva-ammattilaisille.

Kali Linux sisältää oletuksena paljon läpäisytestaus- ja tietoturvatarkistustyökaluja. Tältä osin Kali toimittaa myös. Monet parhaista avoimen lähdekoodin työkaluista tietoturvatestien suorittamiseen ovat täällä ja valmiina käyttöön.

Miksi käyttää Kali Linuxia?

Yksi suurimmista myyntivalteista Kali Linux se on kätevä all-in-one-ratkaisu. Suurimmaksi osaksi Kali ei vaadi sinua ylläpitämään Linux-konetta ja keräämään omia ohjelmistojasi. Kaikki asennustyöt ovat poissa tieltä, ja voit keskittyä täysin tarkastettavaksi suunnittelemasi järjestelmän testaamiseen.

Sen lisäksi Kalia kehittää ja ylläpitää myös Offensive Security. He ovat tunnettu ja luotettu instituutio kyberturvallisuuden alalla. Voit olla varma, että Kali Linuxin tarjoamat työkalut ovat sekä luotettavia että erittäin tehokkaita.

Kali Linuxissa on monia suojaustyökaluja. Siinä on klassisia tiedonkeruutyökaluja, kuten NMap, Wireshark ja dig.

Kalilla on myös WiFi-keskeisiä työkaluja, kuten Aircrack-ng, Kismet ja Pixie.

Salasanoihin hyökkäämiseen on työkaluja, kuten Hydra, Crunch, Hashcat ja John the Ripper.

Sitten on olemassa kattavampia työkalusarjoja. Voit esimerkiksi käyttää Metasploit Frameworkia ja Burp Suitea heti valmiina.

Se on vain pieni osa Kalissa saatavilla olevista suojaustyökaluista. Niiden kaikkien läpikäyminen kestäisi kauan, mutta voit selvästi nähdä, että monet suosituimmista työkaluista ovat edustettuina.

Kali Linuxin asennus

Kali on Linux-jakelu. Kuten kaikki muutkin, voit asentaa sen pysyvästi kiintolevylle tai virtuaalikoneeseen. Se toimii hyvin, mutta et halua käyttää Kalia päivittäisenä kuljettajan käyttöjärjestelmänä. Se on suunniteltu tarkoituksella tunkeutumistestausta varten, ja siinä on kaikki, mihin sitä pitäisi käyttää.

Huomautus: voit myös asentaa Kali Linuxin Android-puhelimeesi.

Kalin järjestelmävaatimukset

Ennen kuin voit asentaa Kali Linuxin, pidä seuraavat resurssit saatavilla:

• Runsaasti levytilaa koneessasi. Useimmissa tapauksissa Kalin pitäisi toimia hyvin 32 Gt:n flash-levyllä.
• 64-bittinen prosessori ja 2–4 ​​Gt sisäistä muistia, koska Kali Linux käyttää työkalupakkissaan useita resurssiintensiivisiä ohjelmia.
• Koneesi täytyy pystyä joko virtualisoimaan tai käynnistämään ulkoista mediaa.

On tärkeää huomata, että Kali toimii parhaiten live-jakeluna. Voit joko polttaa sen USB-ohjaimelle tai suorittaa sen virtuaalikoneelta. Sinun ei tarvitse asentaa Kaliin mitään tai tallentaa tiedostoja, joten sen pyörittäminen silloin, kun sinun on testattava järjestelmää, on hienoa. Se tarjoaa myös joustavuuden saada Kali-kone toimimaan missä tahansa verkossa, jota haluat testata.

Tämä artikkeli keskittyy Kali Linuxin asentamiseen VirtualBoxiin live-järjestelmänä Ubuntu 22.04 LTS:ssä.

Kali Linuxin asentaminen VirtualBoxiin

Kali Linuxin asentamiseksi hanki virtualisointiasiakas, jota haluat käyttää. Tässä tapauksessa asensin VirtualBoxin:

sudo apt install virtualbox p7zip
Hanki kopio Kali Linuxista sen viralliselta verkkosivustolta.  Voit esimerkiksi suorittaa seuraavan komennon ladataksesi sen terminaalista:
wget https://kali.download/virtual-images/kali-2022.3/kali-linux-2022.3-virtualbox-amd64.7z p7zip -d ./kali-linux-2022.3-virtualbox-amd64.7z
Asenna Kali Linux virtuaalikoneena painamalla Win ja kirjoittamalla sitten "virtualbox".
Kun VirtualBox on käytössä, tuo Kali Linux -virtuaalikone asiakkaalle joko napsauttamalla "Lisää" tai painamalla Ctrl + A.
VirtualBox avaa pienen tiedostoselaimen, josta voit etsiä Kaliin virtuaalikoneen määritelmää.  Minun tapauksessani tallennan tämän tiedoston Lataukset-kansioon.
Kali Linuxin käyttö
Suorita Kali virtuaalisena ympäristönä koneessasi.  Kaksoisnapsauta Kali Linux -merkintää VirtualBoxin vasemmassa sivupalkissa.
Pieni ikkuna avautuu ja käynnistää välittömästi järjestelmäsi virtuaalikoneen.
Kali latautuu yksinkertaiseen kirjautumisnäyttöön.  Oletusarvoisesti järjestelmän käyttäjätunnuksen ja salasanan tulee olla "kali".
Vinkkejä: opi, kuinka voit käyttää Android-puhelinta Kali Linuxin avulla.
Työkalujen etsiminen ja käyttäminen Kalissa 
Kun olet kirjautunut sisään, käytä Kalissa saatavilla olevia työkaluja tietoturvatarkastuksen suorittamiseen.  Paina esimerkiksi Kali-logoa työpöydän vasemmassa yläkulmassa saadaksesi järjestetyn luettelon järjestelmän ohjelmista.
Yksi perustyökaluista, joita käytät Kalissa, on nmap (lisätietoja nmapin käytöstä täällä).  Tämä on pieni apuohjelma, jonka avulla voit tehdä kattavan verkon koneiden skannauksen.  Käytä tätä napsauttamalla Kali-valikon kohtaa "Terminal Emulator".
Suorita nmap -h tulostaaksesi lyhyen yleiskatsauksen ohjelman käytettävissä olevista vaihtoehdoista ja lipuista.  Kun tiedät tämän, suorita seuraava komento tarkistaaksesi koko aliverkon mahdollisten online-asiakkaiden varalta:
Lopuksi Kali Linux tarjoaa myös tehokkaita tietojenkäsittelytyökaluja, kuten Hashcat, joita voit käyttää tiivisteiden murtamiseen.  Voit esimerkiksi suorittaa komennon hashcat -h tarkastellaksesi joitain ohjelman vaihtoehtoja.
Tämän lisäksi voit myös suorittaa seuraavan komennon testataksesi, pystyykö koneesi ajamaan Hashcatia kohtuullisella nopeudella:
Onko Kali Linux sinua varten?
Kali ei ole kaikille.  Kannettavan tietokoneen käyttäminen ei ole tavallista Linux-jakelua, joka luulee olevasi siisti "hakkerikäyttöjärjestelmän" käyttämiseen.  Jos teet niin, käytössäsi on mahdollisesti epävarma järjestelmä.  Kali on suunniteltu toimimaan pääkäyttäjänä.  Sitä ei ole suojattu ja määritetty kuten tavallista Linux-jakelua.  Se on hyökkäävä työkalu, ei puolustava.
Kali ei myöskään ole vitsi.  Voit tehdä todellista vahinkoa sen mukana toimitetuilla työkaluilla ja saattaa sinut todellisiin ongelmiin.  Kouluttamattoman käyttäjän on aivan liian helppoa tehdä jotain vakavasti laitonta ja joutua tilanteeseen, johon kukaan ei halua joutua.
Kaiken tämän jälkeen Kali on loistava työkalu ammattikäyttöön.  Jos olet verkon järjestelmänvalvoja ja haluat tehdä todellisia testejä verkossasi, Kali saattaa olla juuri sitä mitä tarvitset.  Kalilla on myös erinomaisia ​​työkaluja kehittäjille (erityisesti verkkokehittäjille) sovellusten tarkastamiseen ennen niiden julkaisemista.
Tietysti, jos haluat oppia lisää turvallisuudesta oikealla tavalla, voit tietysti käyttää Kalia virtuaaliympäristössä opettaaksesi itseäsi tai seurataksesi useita mahtavia kursseja.
Kali Linux on nippu monia parhaita suojaustyökaluja.  Se on uskomaton voimavara ammattilaisille, mutta se voi olla myös suuri ongelma tietämättömien käsissä.  Käytä Kalia varoen ja hyödynnä sen mahtava potentiaali.  Jos et, sinulla on lopulta todella huono aika.
Usein Kysytyt Kysymykset
Onko turvallista selata Internetiä Kali Linuxin avulla?
Vaikka voit käyttää Internetiä Kalissa, jakelun kehittäjät eivät suunnitelleet järjestelmää satunnaiseen verkkoselailuun, joten oletusasennuksessa puuttuu monia multimediatyökaluja ja koodekkeja, ja jotkin verkkosivustot eivät välttämättä toimi kunnolla Kali Linuxissa katsottuna. .
Onko mahdollista asentaa kolmannen osapuolen ohjelmia Kaliin?
Kuten tavallisessa Debian-asennuksessa, voit asentaa minkä tahansa kolmannen osapuolen sovelluksen apt-ohjelman kautta.
Sen lisäksi voit käyttää sekä snap- että flatpak-paketteja Kalissa.
Onko Kali Linuxin asentamisessa virtuaalikoneeseen haittoja?
Yksi suurimmista ongelmista Kali-käytössä virtuaalikoneessa on, että sillä ei ole suoraa laitteistokäyttöä.  Kaikki laitteistokiihdytyksestä riippuvaiset ohjelmat joko toimivat huonosti tai eivät toimi ollenkaan.  Esimerkiksi sekä Hashcat että John the Ripper ovat työkaluja, jotka riippuvat suuresti suorasta laitteiston pääsystä.
Nyt kun olet lukenut Mikä on Kali Linux ja tarvitsetko sitä? loppuun, kutsumme sinut tutustumaan lisää Linux-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!