Kali Linux: návod k použití, recenzi a zpětnou vazbu

Bezpečnostní problémy operačních systémů stavěných organizačních sítí byly vždy nejdůležitějším aspektem správy. K diagnostice přítomnosti zranitelných míst bylo nutné vykonat hodně práce a často i poté, co tam byly mezery pro vetřelce. Taková manipulace se zjevně zjednodušila příchodem Kali Linuxu. Pokyny k jeho použití jsou většinou k dispozici pouze v angličtině. Takový systém není vhodný pro trvalé domácí použití, tím více se nedoporučuje pro začátečníky. Jedná se o profesionální nástroj, který se musíte naučit používat, což vyžaduje jemné ladění. A to vyžaduje dostatečné zkušenosti a plné pochopení činností, které mají být provedeny.

Důležité upozornění

Možnosti operačního systému Linux Kali je tak široká, že ne všichni použít k zlepšení bezpečnosti svých vlastních systémů. Často se stává vhodným nástrojem pro neoprávněné jednání narušitelů. Je proto důležité v raném stadiu seznamování si uvědomit, že některé manipulace, která umožňuje provádět systém může být i nezákonné. Dokonce i instalace Kali Linuxu a seznámení se s ním pro vzdělávací účely v některých zemích může vést k nepříjemným následkům.

Jako malou radu doporučujeme instalovat a virtuální stroj a pracovat prostřednictvím VPN, pokud nechcete být omezeni na povrchní studium. Při spuštění síťové skenování Je také nutné používat klíče, které zabrání problémům se zákonem.

Co je Kali Linux?

Předchůdce Kali je poměrně slavný v úzkých kruzích BackTrack Linux. Jádrem druhé je Debian a poskytuje podporu pro balíky a aplikace vyvinuté pro tento operační systém, což dělá práci docela komfortní pomocí známých nástrojů. Pokud je to nutné, bude poměrně snadné najít program pro Kali Linux.

Distribuce zahrnuje všechny druhy nástrojů, které vám umožňují provést úplný bezpečnostní audit, který zabrání vniknutí. Běžící služby, přístup k počítači prostřednictvím sítě, použité webové aplikace a mnoho dalšího lze analyzovat pomocí nástrojů dostupných v Kali Linuxu.

Jak již můžete pochopit z názvu, systém je postaven na jádře Linuxu. První verze distribuční sady byla zveřejněna před více než dvěma lety. Sbírávaly všechny nejzákladnější, hlavní důraz byl kladen na funkčnost a nikoli na vnější přitažlivost. Ale nejpopulárnější systém, jeho aktivní používání v profesionálním prostředí vedlo k potřebě změn v distribuci.

Uživatelské recenze Kali jsou převážně pozitivní. Systém se stal stabilnějším v porovnání s BackTrackem, sada programů a nástrojů se rozšířila, ale na některých notebooků někdy operační systém přestane vidět vestavěný adaptér Wi-Fi. K tomu dochází při použití programu Live-start z jednotky USB flash, problém je opraven pomocí externího adaptéru nebo instalace operačního systému na pevný disk.

Změny v nové verzi

Koncem loňského léta byl propuštěn Kali Linux 2. Díky aktualizaci se systém stal mnohem stabilnějším a pracovní prostředí je atraktivnější. Navíc mnoho nástrojů pro takové zdlouhavé podle standardů informačních technologií má čas, aby se staly zastaralými. Pokud dříve musely být nové verze prohledávány a instalovány samostatně, nyní je tato práce prováděna samotným systémem, což umožňuje jejich průběžnou aktualizaci bez zvláštního úsilí. Navíc samotný systém byl podporován prací v režimu rozložení válcování.

Technické vlastnosti

Základem nové distribuce je Linux Kernel verze 4.0, který je součástí vydání Debian Jessie. Jako grafické rozhraní V současné době je používán Gnome 3.14 a pracovní prostor získal aktualizovaný styl a rozhraní, poněkud se menu změnilo v samostatných odstavcích.

Dostupné sestavy

V současné době existují různé distribuce, které jsou za určitých podmínek snadno použitelné. Snadno najdete Live-assemblies, obrázky pro oblíbené virtuální stroje, instalační balíčky. Navíc jsou nabízeny pokyny, po kterých můžete sestavu sestavit sami. Pokud je to nutné, správný obraz může být shromažďovány pro použití s ​​ARM, práce s touto architekturou je krásně udržované, poskytuje systém multiplatformní. Pak je možné například nainstalovat Kali Linux na tablet nebo smartphone.

Pro ty, kteří již nainstalovali první verzi, je možnost upgradovat na druhou v systému. Stačí použít sadu příkazů, včetně získání nové distribuce a její instalace. Podrobnosti naleznete v oficiálních doprovodných dokumentech.

Začínáme se systémem. Teoretický základ

Rozsáhlé schopnosti systému se těžko učí bez studie dokumentace Kali Linuxu. Pokyny pro použití, bohužel, ve formě podrobných příruček o doladění jsou k dispozici na oficiálních stránkách hlavně v angličtině, stejně jako ve většině jiných zdrojů. Nicméně velké množství fanoušků vytvořilo v rozvíjející se komunitě vznik podrobných manuálů ruského jazyka založených na jejich vlastní praxi. Kromě toho existují kurzy odborníků na školení v ruštině jako vstupní úroveň a pokročilejší pro profesionální firemní práci.

Praktický vývoj

Chcete-li studovat systém, stačí jej nainstalovat libovolným dostupným a nejpohodlnějším způsobem, zejména proto, že to dovoluje velký výběr dostupných distribucí Kali Linux 2. Nicméně je lepší používat virtuální počítač pro vzdělávací účely, zejména v počátečních fázích. To stačí naučit se soubor nástrojů, které jsou součástí kompozice, zvykněte si uživatelské rozhraní, začněte důkladně navigovat v systému.

Zatímco se učíte pracovat s Kali Linuxem, návod k obsluze je prostě nutný. Vedle skutečnosti, že OS má bohaté schopnosti, které se obtížně učí bez jakékoli dokumentace, instalace vyžaduje nastavení, které umožní jejich nejúčinnější využití.

Praktické zvládnutí nástrojů se nejlépe provádí na vlastním zařízení, aby se zabránilo případným problémům se zákonem, pokud se jedná o akce, které jsou s ním v rozporu, a určitým způsobem je jejich realizace známá třetím stranám.

Spuštěn z jednotky USB flash

Po dokončení fáze zvládnutí práce se systémem budete chtít aplikaci aplikovat na analýzu zabezpečení a eliminovat zjištěné nedostatky ve stávajících sítích ve společnosti nebo doma. Nejjednodušší Nainstalujte Kali Linux na USB flash disk, takže pokud je to nutné, distribuce, která byla již připravena ke spuštění, byla vždy s vámi. To je docela snadné, pokud používáte specializované programy pro pracovní operační systém, například Rufus. Často může být užitečné podporovat ukládání souborů v systému nainstalovaném na jednotce USB a po jeho restartování. Tato funkce je také k dispozici, ale je důležité si uvědomit, že pro popsaný režim přetrvávání musíte na začátku každého stahování zadat vhodný režim tak, aby se obvyklý živý režim nespouštěl. Kromě toho, jestliže jednoduchá verze má dostatek flash disků pro 2 GB, pak v druhém případě budete potřebovat další prostor pro vytvoření samostatné sekce, ve které budou uložena potřebná data.

Proč je užitečné používat Kali Linux?

Útočníci ve své práci používají specializované nástroje, které mohou výrazně zkrátit dobu potřebnou pro neoprávněný vstup do sítě. Například pomocí Kali Linuxu se hackování stává mnohem jednodušší a pohodlnější, zvláště když se nezmění hesla a hardwarová nastavení, které jsou nastaveny jako výchozí. Bohužel, i ve velkých korporacích se to stává poměrně často. Poté získání potřebných údajů je technickou záležitostí, pro kvalifikovaného specialistu celý proces nepředstavuje zvláštní potíže. Je mnohem důležitější používat stejné nástroje k identifikaci zranitelností ve vaší obhajobě, aby se komplikovala práce takových lidí. Jednoduchým praktickým příkladem je hacking Wi-FI směrovačů, které jsou instalovány v naší době téměř v každém bytě, nemluvě o organizacích.

Přístup do sítě přes Wi-Fi

Pro hacking směrovače Wi-Fi stačí uspořádat vyhledávání hesel. Ale i na vysokorychlostním zařízení to vyžaduje spoustu času. Moderní směrovače pracují na protokolu WPS, jehož cílem je zjednodušit konfiguraci sítě. Ne všichni uživatelé chápou bezpečnost bezdrátových sítí, potřebují pomoc při konfiguraci. Při použití tohoto protokolu není třeba nastavovat parametry šifrování WPA / WEP, které poskytují ochranu před nežádoucím přístupem ručně, jsou automaticky nastaveny, jako je název sítě, stisknutím tlačítka na směrovači. Je to skvělý nápad, ale jak se často stává, zjistili jsme zranitelná místa, pomocí kterých lze v několika hodinách zkrátit heslo.

Nejen že WPS pin-code se skládá z 8 znaků, z nichž poslední je kontrolní součet, stačí ji zkontrolovat s bloky, nikoliv úplně, v důsledku čehož se počet možných kombinací zmenší na 10 998. Pomocí sítě Kali Linux je Wi-Fi síť prostřednictvím dodávaného WPS poměrně snadná a nebude to trvat dlouho. Stačí použít nástroj, který bude monitorovat síť a ten, který přímo hledá kód PIN. Pro větší jasnost můžete zkontrolovat, jak snadné a rychlé se to děje na domácím směrovači.

Proto, aby se zajistilo, je lepší zakázat službu WPS na směrovači, kde je tato možnost ve výchozím nastavení aktivní. V opačném případě se každý soused, dokonce i školák, může připojit k síti a použít ji. Instrukce pro použití jsou poměrně jednoduché, jedná se o jeden z nejběžnějších příkladů všech prostředků určených pro tento operační systém.

Kali Linux WiFi: hackování

Stručně řečeno, pak pomocí příkazu iwconfig určíme dostupné síťové rozhraní (obvykle se nazývá wlan0, ale může to být jiné).

Poté začneme sledovat aktivní rozhraní:

airmon-ngstartwlan0

Chcete-li zjistit, které sítě jsou v rozsahu, proveďte následující příkaz:

airodump-ngmon0

Kde mon0 je název dříve spuštěného monitoru.

Ze zobrazeného seznamu se zajímají pouze ty sítě, které mají povolenou službu WPS. Chcete-li je určit, použijte příkaz

Wash-ImonO-C

Nyní si můžete zvolit libovolný oblíbený cíl a začít vybírat kód PIN:

Reaktor -I mon0 -b -a -vv

BSSID je zde napsán z výsledku předchozího příkazu. Pokud je vše správně provedeno, začne vyhledávat hesla. Většinou je síť napadena ze čtyř až šesti hodin. Některé nové modely směrovačů jsou však chráněny před útokem WPS a po určitém počtu neúspěšných pokusů zablokují poprsí.

A to je jen jedna ze stran Kali Linuxu. Návod k použití poskytne vyčerpávající obraz o možnostech systému.