Mål
Mot slutten av denne økten vil du kunne: beskrive Kali Linux; Bestem om du skal bruke Kali Linux; Last ned og bekreft Kali Live ISO; Installer Oracle Virtual Box (VBox); og installer Kali Linux i VBox.
Oversikt
Kali er en Linux -distribusjon opprettet av krenkende sikkerhet og er spesielt designet for etiske hackere som ønsker å gjøre penetrasjonstesting.
Den har et depot av verktøy designet for hacking av trådløse nettverk, webapplikasjoner og databaser, samt for omvendt ingeniørfag, passordsprekker og mange andre.
Er dette for deg?
Denne opplæringen forutsetter at du har litt kunnskap om Linux og er interessert i å lære mer om penetrasjonstesting.
Hva er Kali Linux?
Kali er basert på Debian og er rettet mot penetrasjonstesting og sikkerhetsrevisjon. Den inneholder hundrevis av verktøy gruppert i forskjellige informasjonssikkerhetsoppgaver, for eksempel penetrasjonstesting, sikkerhetsforskning, datamaskinens rettsmedisinske og omvendt ingeniørfag.
Kali Linux inneholder mer enn 600 penetrasjonstestingsverktøy; er åpen kildekodeutvikling; Fester seg til Linux -filsystemstandarden; støtter mange språk; kan tilpasses; og har støtte for Raspberry Pi.
Hvorfor er Kali annerledes?
Kali Linux ble spesielt opprettet for profesjonell penetrasjonstesting og sikkerhetsrevisjon, og det er gjort flere kjerneendringer som gjenspeiler dette:
Er Kali riktig for deg?
Hvis du ikke har noen erfaring med Linux eller leter etter et skrivebord å bruke på daglig basis, er Kali Linux sannsynligvis ikke noe for deg. Imidlertid, hvis du vil være en penetrasjonstester eller studerer penetrasjonstesting, er det sannsynligvis det beste valget rundt. Hvis du leter etter en distribusjon for å lære det grunnleggende om Linux, vil jeg anbefale å starte med Mint eller Ubuntu i stedet.
Last ned Kali Linux
Last ned Kali-bildet i enten 32-biters eller 64-biters format fra det offisielle nettstedet, og bekreft deretter sjekksumene til ISO.
Bildene er tilgjengelige begge som direkte nedlastbare ISO -filer eller via torrentfiler. De finner du her: https: // www.Kali.org/nedlastinger/.
Kali-Linux-2020.1-Live-AMD64.ISO selv om du i stedet kan bruke "installasjonsprogrammet" i stedet. Jeg har lastet ned den her:
Bekreftet nedlastingen
Før du installerer Kali Linux, må du ha tillit til integriteten til nedlastingen.
Det er flere måter å bekrefte nedlastingen på. Hver gir et forsikringsnivå og innebærer et tilsvarende innsatsnivå.
Den raskeste og enkleste metoden og den jeg skal bruke er å laste ned et ISO -bilde og deretter beregne ISOs SHA256 -hash og sammenligne det med verdien som er oppført på Kali Linux -nettstedet. Dette forutsetter imidlertid at nettstedet som domenet kali.org løser er det virkelige Kali Linux -nettstedet.
En annen metode er å laste ned et ISO -bilde gjennom Torrents og også laste ned en fil, usignert, som inneholder den beregnede SHA256 -signaturen. En tredje metode, og minst utsatt for svakhet, er å laste ned både en ClearText Signature -fil og en versjon av den samme filen som er signert med den offisielle Kali Linux Private Key. Detaljer om disse to metodene er på Kali.org nettsted.
Bekreft på Linux
Dette er den første og enkleste metoden. Generer SHA256 Checksum fra ISO-bildet du har lastet ned med følgende kommando, forutsatt at ISO-bildet heter Kali-Linux-2020.1-Live-AMD64.ISO og er den gjeldende katalogen.
$ shasum -a 256 Kali-Linux-2020.1-Live-AMD64.ISO
Utgangen skal se slik ut:
ACF455E6F9AB0720DF0ABED15799223C2445882B44DFCC3F2216F9464DB79152
Den resulterende SHA256 -signaturen skal samsvare med signaturen som vises i SHA256Sum -kolonnen på den offisielle nedlastingssiden for ISO som du har lastet ned.
Oppstartbar live usb -stasjon
Den raskeste måten å komme i gang med Kali Linux er å kjøre den live fra en USB -stasjon. Denne metoden er forklart i den andre opplæringen i denne serien. Her skal vi installere Kali Linux som en VM ved hjelp av virtuell boks.
Installere virtuell boks
VirtualBox er et kraftig virtualiseringsprodukt for bedriften så vel som for hjemmebruk. Det er et funksjonsrikt, høyytelsesprodukt som er fritt tilgjengelig som open source -programvare under vilkårene i GNU General Public License. Den lar deg lage en VM, en virtuell maskin, og kjøre ett eller flere operativsystemer på skrivebordet. Den kjører på Windows, Linux, MacOS og støtter et stort antall gjestesystemer inkludert Windows 10 og mange Linux -distribusjoner.
Last ned og installer den nyeste versjonen for plattformen din. Det finner du her: https: // www.VirtualBox.org/wiki/nedlastinger
Opprette Kali VM
Åpne virtuell boks og klikk på det nye ikonet eller velg maskin, ny.
Skriv inn et navn som Kalilinux og velg riktig type og versjon. Klikk Neste.
Sett minnestørrelsen til 50% av det som er tilgjengelig, selv om maksimalt 2 GB kan være tilstrekkelig. Klikk Neste.
Velg Opprett en virtuell harddisk nå. Klikk på Opprett.
Velg dynamisk tildelt. Klikk Neste.
Endre filplassen om nødvendig og angi størrelsen på harddisken til 20 GB. Siden disken er tildelt dynamisk, vil plassen bli brukt etter behov.
Klikk på Opprett.
Nå fra startskjermen, velg Innstillinger, lagring og deretter den tomme optiske stasjonen. Klikk på plateikonet og velg Kali Live ISO.
Klikk nå OK for å gå tilbake til startskjermen.
Installere Kali Linux
For å starte VM fra ISO, klikk på det store grønne startikonet.
Velg en virtuell optisk plate ... Klikk på Start.
Når Kali -menyen vises, velger du alternativet Grafisk installasjon og trykk Retur.
Merk: Inntil gjest tillegg er installert, hvis du trenger å frigjøre markøren fra VM, må du trykke på riktig kontrollnøkkel.
Installasjonen begynner.
Installasjonen er veldig rett frem for en VM, da vi bare har en disk og kan velge å ikke bruke manuell pantonering. På grunn av dette vil jeg bare vise noen skjermbilder.
Skriv inn valgene dine på de neste skjermene. Mine er i parentes:
Velg ja og klikk Fortsett
Basisystemet vil nå bli installert.
Hoveddelen av installasjonen fortsetter.
Kali Linux vil nå starte opp. Logg inn ved hjelp av brukernavnet og passwd.
På passordskjermen kan du velge XFCE i stedet for Gnome om nødvendig.
Kali Linux Desktop
Dette er Kali -skrivebordet med Gnome.
VBOX GEST -tillegg
Hvis du installerer Kali Linux som en VBox VM, for å bruke alternativer som delte mapper og delt utklippstavle og for å korrigere musens oppførsel, bør gjestenes tillegg installeres.
Start Kali Linux Virtual Machine og fest gjestetilleggets CD -bilde, velg enheter fra VirtualBox -menyen, og velg Installer Gjesttilskudd. Dette vil vise gjestenes tilleggs -CD på skrivebordet.
Hvis du blir bedt om å autorune CD -en, klikker du på Avbryt -knappen.
Mount gjestetilskudd
Monter CD -en ved å dobbeltklikke på skrivebordsikonet og lukk vinduet.
Legg til utførelser
Åpne et terminalvindu og finn gjestenes tillegg CDROM.
Kopier VBoxLinuxadditions.Kjør fil fra CDROM til /TMP -katalogen:
$ ls /media /cdrom0
$ cp/media/cdrom0/vboxlinuxadditions.Kjør /TMP
Gjør den kopierte filen kjørbar.
$ CD /TMP
$ ls -l vboxlinuxadditions
$ chmod 755 vboxlinuxadditions.løpe
$ ls -l vboxlinuxadditions
Installer gjestens tillegg
Kjør følgende for å installere gjestenes tillegg.
$ sudo ./VBoxLinuxadditions.løpe
Skriv inn passordet ditt og trykk Retur.
Hvis du blir bedt om å installere den nye versjonen, svar ja.
Når du er ferdig, klikker du på batterikonet øverst til høyre på skjermen, klikker du på navnet ditt og velger omstart for å fullføre installasjonen.
Delt utklippstavle
Dette gjør at tekst kan kopieres til og fra bildet. Velg enheter fra Vbox -menyen, deretter delt utklippstavle og toveis. Logg ut og logger inn igjen for å aktivere.
Delte mapper
Dette gjør at filer kan kopieres til og fra bildet. Velg enheter fra Vbox -menyen, deretter delte mapper, delte mappeinnstillinger. Klikk på Plus -tegnet til høyre og velg den nødvendige skrivebordsmappen. Sett på auto-mount og lag permanent, klikk deretter OK.
For å automatisere den nye delte mappen, må du starte på nytt.
Snapshot VM
På dette tidspunktet anbefales det at du tar et øyeblikksbilde av VM. Dette gir et poeng å gå tilbake til i tilfelle en stor feil.
Fra VBox -menyen Velg maskin, ta øyeblikksbilde.
Konklusjon
I denne opplæringen så vi først på hvordan du bestemmer om du skulle bruke Kali Linux. Vi lastet deretter ned og bekreftet Kali Linux Live ISO, installerte Vbox og installerte Kali Linux som en VM.
Neste skritt
Jeg håper du vil bruke kunnskapen som er oppnådd her til god bruk og forsøke å sette opp Kali Linux i Vbox. Så foreslår jeg at du går videre til neste del av denne serien, og lager en Kali Linux 'live' USB -stasjon.