Kali Linux: upute za uporabu, pregled i povratne informacije

Sigurnosna pitanja operacijskih sustava izgrađenih organizacijskih mreža oduvijek su bila najvažniji aspekt uprave. Da bi dijagnosticirala prisutnost ranjivosti, bilo je potrebno mnogo posla, a često i nakon njega postoje puškice za uljeze. Takve manipulacije znatno pojednostavljene pojavom Kali Linuxa. Upute za njegovu upotrebu uglavnom su dostupne samo na engleskom. Takav sustav nije prikladan za stalni boravak u kući, to više nije preporučljivo za početnike. Ovo je profesionalni alat koji morate naučiti koristiti, što zahtijeva fino podešavanje. A to zahtijeva dovoljno iskustva i puno razumijevanje akcija koje treba izvršiti.

Važne opomene

Mogućnosti operacijskog sustava Kali Linux toliko su široke da ih svatko ne koristi za poboljšanje sigurnosti vlastitog sustava. Često to postaje prikladan alat za prekršaje od strane uljeza. Stoga je važno u početnom stadiju poznanika razumjeti da određene manipulacije koje sustav omogućava izvršiti mogu biti nezakoniti. Čak i instaliranje Kali Linuxa i upoznavanje s njim za obrazovne svrhe u nekim zemljama može dovesti do neugodnih posljedica.

Kao mali dio savjeta, možete preporučiti instalaciju a virtualni stroj i raditi putem VPN-a, ako ne želite biti ograničeni na njegovu površnu studiju. Pri pokretanju mrežno skeniranje Također je potrebno koristiti ključeve koji će izbjeći probleme sa zakonom.

Što je Kali Linux?

Predhodnik Kalija je vrlo poznat u uskim krugovima BackTrack Linuxa. U srcu drugog je Debian, a pruža podršku paketima i aplikacijama razvijenima za ovaj operativni sustav, što čini rad prilično udobnim korištenjem poznatih alata. Ako je potrebno, prilično je lako pronaći program za Kali Linux.

Distribucija uključuje sve vrste komunalnih usluga koje vam omogućuju provođenje potpune sigurnosne revizije kako bi se spriječio upad. Trčanje usluga, pristup računalu putem mreže, korištenih web aplikacija i još mnogo toga može se analizirati pomoću alata dostupnih u Kali Linuxu.

Kao što već možete razumjeti iz naslova, sustav se temelji na Linux kernelu. Prva verzija distribucijskog paketa objavljena je prije više od dvije godine. Prikupila je sve osnovne, glavni naglasak je bio na funkcionalnosti, a ne na vanjskoj atraktivnosti. Ali velika popularnost sustava, njegova aktivna uporaba u profesionalnom okruženju dovela je do potrebe za promjenom distribucije.

Korisničke recenzije Kali su uglavnom pozitivne. Sustav je postao stabilniji u odnosu na BackTrack, proširio se skup programa i uslužnih programa, no na nekim prijenosnim računalima ponekad operativni sustav prestaje vidjeti ugrađeni Wi-Fi adapter. To se događa tijekom korištenja Live-starta s USB flash pogona, problem se ispravlja korištenjem vanjskog adaptera ili instalacije OS-a na tvrdi disk.

Promjene u novoj verziji

Krajem prošlog ljeta izdana je Kali Linux 2. Zahvaljujući ažuriranju, sustav je postao mnogo stabilniji, a radno sučelje je atraktivnije. Osim toga, mnogi programi za tako dugotrajno prema standardima informacijske tehnologije imaju vremena zastarjelosti. Ako se ranije trebaju pretraživati ​​i instalirati nove inačice samostalno, sada ovaj rad obavlja sam sustav, čime je moguće ažurirati ih bez posebnih napora. Nadalje, sam sustav podržavao je rad u načinu distribucije valjanja.

Tehničke značajke

Temelj nove distribucije je Linux Kernel verzija 4.0, uključena u izdanje Debian Jessie. Kao a grafičko sučelje Trenutačno se koristi Gnome 3.14, a radni prostor je stekao ažurirani stil i sučelje, izbornik se nešto promijenio u zasebnim odlomcima.

Dostupni sklopovi

Trenutačno postoje razne distribucije koje su pod određenim uvjetima jednostavne za upotrebu. Jednostavno možete pronaći sklopove uživo, slike za popularne virtualne strojeve, instalacijske pakete. Osim toga, nude se i upute, a sami možete pripremiti skupštinu. Ako je potrebno, vaša se slika može sastaviti radi rada s ARM-om, rad s ovom arhitekturom savršeno se podržava, osiguravajući višeplatan sustav. Zatim postaje moguće, na primjer, instaliranje Kali Linuxa na tablet ili smartphone.

Za one koji su već instalirali prvu verziju, postoji mogućnost nadogradnje na drugu unutar sustava. Dovoljno je koristiti skup naredbi, uključujući dobivanje nove distribucije i instaliranje. Pojedinosti se mogu naći u službenim popratnim dokumentima.

Početak korištenja sustava. Teoretska osnova

Opsežne sposobnosti sustava teško je naučiti bez proučavanja dokumentacije Kali Linuxa. Upute za korištenje, nažalost, u obliku detaljnih priručnika o finom ugađanju dostupne su na službenim stranicama uglavnom na engleskom, kao u većini drugih izvora. Međutim, veliki broj obožavatelja generira u zajednici u nastajanju pojava detalja priručnika na ruskom jeziku koji se temelje na vlastitoj praksi. Osim toga, postoje tečajevi stručnjaka za osposobljavanje na ruskom kao ulaznu razinu i napredniji, za profesionalni korporativni rad.

Praktični razvoj

Za proučavanje sustava dovoljno ga je instalirati na bilo koji dostupan i najudobniji način, pogotovo jer to dopušta veliki izbor raspoloživih distribucija Kali Linuxa 2. Međutim, bolje je koristiti virtualni stroj za obrazovne svrhe, posebno u početnim fazama. To će biti dovoljno za učenje skupa alata koji su uključeni u sastav, naviknuti na korisničko sučelje, počnite pouzdano kretati sustavom.

Dok učite raditi s Kali Linuxom, priručnik za upute jednostavno je neophodan. Osim činjenice da OS ima bogate mogućnosti koje je teško naučiti bez ikakve dokumentacije, instalacija zahtijeva postavljanje koje će im omogućiti da se najučinkovitije koriste.

Praktično svladavanje alata najbolje je obaviti na vlastitoj opremi kako bi se spriječili eventualni problemi s zakonom, ako su radnje koje su ga izvršile suprotne, a nekako će njihova implementacija postati poznata trećim stranama.

Pokretanje s USB flash pogona

Nakon završetka faze razvoja rada sa sustavom želi ga koristiti za sigurnosne analize i otklanjanje uočenih nedostataka u postojećim mrežama u društvu ili kod kuće. Najlakše Instalirajte Kali Linux na USB bljesak voziti, tako da je, ako je potrebno, distribucija koja je već bila spremna za pokretanje bila uvijek s vama. To je vrlo lako napraviti ako koristite specijalizirane programe za radni operativni sustav, na primjer, Rufus. Često je korisno podržati spremanje datoteka u sustavu instaliranom na USB pogonu i nakon ponovnog pokretanja sustava. Ova značajka je također predviđena, no važno je zapamtiti da za opisani način upornosti, na početku svakog preuzimanja, morate odrediti odgovarajući način rada tako da se uobičajeni način rada ne pokrene. Osim toga, ako je jednostavna verzija dovoljna količina bljeskalica za 2 GB, onda u potonjem slučaju trebat će vam dodatni prostor za izradu zasebnog odjeljka u kojem će biti pohranjeni potrebni podaci.

Zašto je korisno koristiti Kali Linux?

Napadači u svom radu koriste specijalizirane alate koji mogu značajno smanjiti vrijeme potrebno za neovlašteni ulazak u mrežu. Na primjer, uz pomoć Kali Linux sjeckanje postaje mnogo lakše i više zgodan, pogotovo kada se ne mijenjaju lozinke, hardverske postavke koje su instalirane po defaultu. Na žalost, čak iu velikim korporacijama to se događa vrlo često. Nakon toga, dobivanje potrebnih podataka je tehnika, za kvalificiranog stručnjaka cijeli proces ne predstavlja posebne poteškoće. Još je važnije koristiti iste alate za identifikaciju ranjivosti vaše obrane kako bi se komplicirali rad takvih ljudi. Jednostavan praktičan primjer je sjeckanje Wi-Fi usmjerivača, koji su instalirani u naše vrijeme u gotovo svakom stanu, a da ne spominjemo organizacije.

Pristup mreži putem Wi-Fi mreže

Za hakiranje Wi-Fi usmjerivača dovoljno je organizirati pretraživanje lozinki. Ali čak i na opremu visoke brzine to traži puno vremena. Suvremeni usmjerivači rade na WPS protokolu, dizajniranom za pojednostavljenje konfiguracije mreže. Nisu svi korisnici razumjeli sigurnost bežičnih mreža, potrebna im je pomoć u konfiguraciji. Pomoću ovog protokola, više ne trebate postaviti postavke WPA / WEP šifriranje, pružajući zaštitu od neovlaštenog pristupa, rukom, oni su, kao i naziv mreže, automatski podesiti pritiskom na gumb na usmjerivaču. To je izvrsna ideja, ali, kako se često događa, pronašli smo ranjivosti pomoću kojih se lozinka može rascjepati za nekoliko sati.

Ne samo da se WPS pin-code sastoji od 8 znakova, od kojih je posljednji Kontrolni zbroj dovoljno da ga testirati blokova, a ne kao cjelina, s rezultatom da je broj mogućih kombinacija je smanjen na 10998. Korištenje Kali Linux, Wi-Fi mrežu preko uključen WPS hack je prilično jednostavan, a to ne treba puno vremena. Dovoljno je koristiti program koji će pratiti mrežu i onaj koji izravno traži PIN kod. Za veću jasnoću možete provjeriti kako se lako i brzo događa na kućnom usmjerivaču.

Dakle, kako bi se osigurali, bolje je onemogućiti WPS na usmjerivaču, gdje je takva opcija prema zadanim postavkama aktivna. Inače, svaki susjed, čak i školski, može se povezati s mrežom i koristiti je. Upute za upotrebu vrlo su jednostavne, to je jedan od najčešćih primjera svih resursa posvećenih ovom operacijskom sustavu.

Kali Linux WiFi: sjeckanje

Ukratko, tada pomoću naredbe iwconfig određujemo raspoloživo mrežno sučelje (obično se zove wlan0, ali može biti drugačije).

Nakon toga počinjemo pratiti aktivno sučelje:

airmon-ngstartwlan0

Da biste saznali koje su mreže u opsegu, izvršite sljedeću naredbu:

airodump-ngmon0

Gdje je mon0 naziv prethodno pokrenutog monitora.

S popisa koji se pojavljuje zainteresirani su samo one mreže koje imaju WPS. Da biste ih odredili, upotrijebite naredbu

Ispiranja Imon0 -C

Sada možete odabrati bilo koji omiljeni cilj i započeti branje PIN koda:

Reaver -I mon0 -b -a -vv

Ovdje BSSID je napisan iz rezultata prethodne naredbe. Ako je sve ispravno učinjeno, započinje pretraživanje lozinki. U prosjeku, mreža je sjeckana od četiri do šest sati. No, neki novi modeli usmjerivača zaštićeni su od napada WPS-a i onemogućili poprsje nakon određenog broja neuspjelih pokušaja.

A ovo je samo jedna od strana Kali Linuxa. Upute za uporabu pružit će iscrpnu sliku sposobnosti sustava.