Kali Linux: navodila za uporabo, pregled in povratne informacije

Varnostna vprašanja operacijskih sistemov zgrajenih organizacijskih omrežij so bila vedno najpomembnejši vidik upravljanja. Da bi diagnosticirali prisotnost ranljivosti, je bilo treba storiti veliko dela, in pogosto tudi po tem, ko so bile napake za vsiljivce. Takšne manipulacije so občutno poenostavljene s prihodom Kali Linuxa. Navodila za njegovo uporabo so večinoma na voljo le v angleščini. Tak sistem ni primeren za stalno domačo uporabo, bolj je za začetnike ni priporočljivo. To je profesionalno orodje, ki ga morate naučiti za uporabo, ki zahteva natančno prilagajanje. To zahteva zadostne izkušnje in popolno razumevanje ukrepov, ki jih je treba izvesti.

Pomembne opozorila

Zmožnosti operacijskega sistema Kali Linux so tako široke, da jih vsi ne uporabljajo za izboljšanje varnosti svojega sistema. Pogosto postane priročno orodje za zlorabe s strani vsiljivcev. Zato je v začetni fazi seznanitve pomembno, da razumete, da so nekatere manipulacije, ki jih sistem omogoča, da se izvajajo, lahko nezakonita. Celo namestitev Kali Linuxa in seznanitev z njo za izobraževalne namene v nekaterih državah lahko povzroči neprijetne posledice.

Kot majhen nasvet lahko priporočite namestitev a virtualni stroj in delate prek VPN, če ne želite biti omejeni na svojo površinsko študijo. Ob zagonu skeniranje omrežja Prav tako je treba uporabiti ključe, ki se bodo izognili težavam z zakonom.

Kaj je Kali Linux?

Predhodnik Kali je precej znan v ozkih krogih BackTrack Linuxa. V središču drugega je Debian, in zagotavlja podporo za pakete in aplikacije, razvite za ta operacijski sistem, zaradi česar delo precej udobno z uporabo znanih orodij. Po potrebi bo program Kali Linux zelo enostaven.

Distribucija vključuje vse vrste pripomočkov, ki vam omogočajo izvedbo popolne revizije varnosti, da preprečite vdor. Tehnologije, ki so na voljo v Kali Linuxu, lahko analizirate z izvajanjem storitev, dostopom do računalnika preko omrežja, uporabljenimi spletnimi aplikacijami in še veliko več.

Kot že lahko že razumete iz naslova, je sistem zgrajen na Linux kernelu. Prva različica distribucijskega kompleta je bila objavljena pred več kot dvema letoma. Zbiral je vse najbolj osnovne, glavni poudarek je bil na funkcionalnosti in ne na zunanji privlačnosti. Toda velika popularnost sistema, njegova aktivna uporaba v profesionalnem okolju je privedla do potrebe po spremembah distribucije.

Uporabniški pregledi Kali so večinoma pozitivni. Sistem je postal bolj stabilen v primerjavi z BackTrackom, program in pripomočki se je razširil, vendar v nekaterih prenosnikih včasih operacijski sistem preneha gledati vgrajeni vmesnik Wi-Fi. To se zgodi med uporabo Live-starta z bliskovnega pogona USB, težave se odpravi z uporabo zunanjega vmesnika ali namestitvijo OS-ja na trdi disk.

Spremembe v novi različici

Konec lanskega poletja je bil sproščen Kali Linux 2. Zahvaljujoč posodobitvi je sistem postal veliko bolj stabilen in delovni vmesnik je privlačnejši. Poleg tega imajo številni pripomočki za tako dolgotrajne standarde informacijske tehnologije čas, da postanejo zastareli. Če bi bilo treba nove verzije predhodno preiskovati in namestiti neodvisno, zdaj to delo opravi sam sistem, ki omogoča, da jih posodabljamo brez posebnih prizadevanj. Poleg tega je bil sistem sam podprt z delom v načinu valjanja.

Tehnične značilnosti

Osnova nove distribucije je različica Linux Kernel 4.0, vključena v izdajo Debian Jessie. Kot a grafični vmesnik Trenutno se uporablja Gnome 3.14, delovni prostor pa je pridobil posodobljen slog in vmesnik, meni se je nekoliko spremenil v ločenih odstavkih.

Razpoložljivi sestavi

Trenutno obstajajo različne distribucije, ki so pod določenimi pogoji enostavne za uporabo. Preprosto boste našli Live-assemblies, slike za priljubljene virtualne stroje, namestitvene pakete. Poleg tega so na voljo navodila, po katerih lahko sestavite sami. Če je potrebno, lahko svojo podobo sestavite za delo z ARM, delo s to arhitekturo je popolnoma podprto in zagotavlja večplastni sistem. Potem je mogoče, na primer, namestiti Kali Linux na tablični računalnik ali pametni telefon.

Za tiste, ki so že namestili prvo različico, obstaja možnost nadgradnje na drugo v sistemu. Dovolj je, da uporabite nabor ukazov, vključno s pridobitvijo nove distribucije in namestitvijo. Podrobnosti so na voljo v uradnih spremnih dokumentih.

Začetek s sistemom. Teoretična podlaga

Obsežne zmogljivosti sistema se težko naučijo brez preučevanja dokumentacije Kali Linuxa. Navodila za uporabo, na žalost, v obliki podrobnih priročnikov o podrobnejših nastavitvah so na voljo na uradni strani predvsem v angleščini, kot v večini drugih virov. Vendar pa je veliko število navijačev v nastajajočih se skupnostih pojavilo podrobne priročnike v ruskem jeziku, ki temeljijo na lastnih praksah. Poleg tega obstajajo tečaji strokovnjakov za usposabljanje v ruskem kot vstopni ravni, in bolj napredni, za strokovno delo podjetja.

Praktični razvoj

Za preučevanje sistema je dovolj, da ga namestite na kateri koli dostopen in najprimernejši način, še posebej, ker to omogoča velik izbor razpoložljivih distribucij Kali Linux 2. Vendar je bolje uporabiti navidezni stroj za izobraževalne namene, še posebej v začetnih fazah. To bo dovolj, če želite izvedeti niz pripomočkov, ki so vključeni v sestavo, se navadite na uporabniški vmesnik, začnite samozavestno krmariti po sistemu.

Med učenjem za delo s Kali Linuxom je priročnik za uporabo enostavno potreben. Poleg dejstva, da ima OS bogate zmogljivosti, ki se jih je težko naučiti brez kakršne koli dokumentacije, je za namestitev potrebna nastavitev, ki jim bo omogočila, da se jih uporabi najučinkoviteje.

Praktično obvladovanje orodij je najbolje narediti na lastno opremo, da bi preprečili morebitne probleme z zakonom, če so dejanja, ki jih izvaja, v nasprotju z njo, in nekako bo dejstvo o njihovem izvajanju znano tretjim osebam.

Teči z bliskovnega pogona USB

Ko zaključite fazo obvladovanja dela s sistemom, ga boste želeli uporabiti za analizo varnosti in odpravljanje ugotovljenih pomanjkljivosti v obstoječih omrežjih v podjetju ali doma. Najlažji Namestite Kali Linux na USB-pogon, tako da je po potrebi distribucija, ki je že bila pripravljena za začetek, vedno z vami. To je dokaj enostavno, če uporabljate specializirane programe za delovni operacijski sistem, na primer Rufus. Pogosto je morda koristno podpreti shranjevanje datotek v sistemu, nameščenem na pogonu USB, in po ponovnem zagonu. Ta funkcija je zagotovljena, vendar je pomembno, da se zapomnite, da za opisani način upornosti na začetku vsakega prenosa morate določiti ustrezen način, da se običajen način v živo ne začne. Poleg tega, če je preprosta različica dovolj flash diskov za 2 GB, potem v zadnjem primeru boste potrebovali dodaten prostor za ustvarjanje ločenega odseka, v katerem bodo shranjeni potrebni podatki.

Zakaj je koristno uporabljati Kali Linux?

Napadi v svojem delu uporabljajo specializirana orodja, ki lahko znatno zmanjšajo čas, potreben za nepooblaščen vstop v omrežje. Na primer, z uporabo Kali Linuxa, je vdiranje postalo precej lažje in bolj priročno, še posebej, ko se ne spremenijo gesla in nastavitve strojne opreme, ki so privzeto nastavljene. Na žalost se to pogosto dogaja tudi v velikih korporacijah. Po tem, pridobivanje potrebnih podatkov je stvar tehnike, za kvalificiranega strokovnjaka celoten proces ne predstavlja posebnih težav. Še pomembneje je, da uporabite ista orodja za prepoznavanje ranljivosti v vaši obrambi, da bi zapletli delo teh ljudi. Preprost primer je hacking Wi-Fi usmerjevalnikov, ki so v našem času nameščeni skoraj v vsakem stanovanju, da ne omenjamo organizacij.

Dostop do omrežja prek omrežja Wi-Fi

Crack Wi-Fi usmerjevalnik dovolj organizirati razvrščanje gesel. Toda tudi pri visokozmogljivi opremi to traja veliko časa. Sodobni usmerjevalniki delujejo na WPS protokolu, namenjeni poenostavitvi omrežne konfiguracije. Vsi uporabniki ne razumejo varnosti brezžičnih omrežij, potrebujejo pomoč pri njihovi konfiguraciji. Uporaba tega protokola, ni več treba nastaviti nastavitve WPA / šifriranja WEP, ki zagotavlja zaščito pred nepooblaščenim dostopom, s strani pa so, kot ime omrežja, se samodejno nastavi s pritiskom na gumb na usmerjevalniku. Super, se zdi, je ideja, vendar pa, kot se pogosto zgodi, nato pa ugotovila, ranljivost, ki uporabljajo to geslo lahko počila v nekaj urah.

Ne samo, da je pin-koda WPS sestavljena iz 8 znakov, od katerih je zadnji kontrolna vsota, dovolj, da jo preizkusite blokov namesto kot celote, s posledico, da je število možnih kombinacij zniža na 10998. S Kali Linux, Wi-Fi omrežje preko vključen WPS kramp je zelo preprosta in ne potrebuje veliko časa. Dovolj pripomoček, ki se bo ukvarjal s spremljanjem omrežja, in tisti, ki je vključen v PIN prsi. Za večjo jasnost lahko preverite, kako hitro in hitro se to zgodi na domačem usmerjevalniku.

Tako je, da bi se sam zavaroval, bolje onemogočiti WPS na usmerjevalniku, kjer je taka možnost privzeto aktivna. V nasprotnem primeru se lahko vsak sosed, tudi šolar, poveže z omrežjem in ga uporabi. Navodilo za uporabo je precej preprosto, to je eden najpogostejših primerov vseh virov, namenjenih temu operacijskemu sistemu.

Kali Linux WiFi: vdiranje

Skratka, nato z uporabo ukaza iwconfig določimo razpoložljivi omrežni vmesnik (ponavadi se imenuje wlan0, vendar je morda drugačen).

Po tem začnemo spremljati aktivni vmesnik:

airmon-ngstartwlan0

Če želite ugotoviti, katera omrežja so v obsegu, izvedite naslednji ukaz:

airodump-ngmon0

Kjer je mon0 ime predhodno zagnanega monitorja.

Na seznamu, ki se prikaže, so zainteresirane samo tiste mreže, ki imajo omogočeno WPS. Za njihovo določitev uporabite ukaz

Wash-Imon0-C

Sedaj lahko izberete poljuben cilj in začnete z izbiro kode PIN:

Reaver -I mon0-b -a -vv

Tu je BSSID napisan iz rezultata prejšnjega ukaza. Če se vse naredi pravilno, se bo začelo iskanje gesel. V povprečju je omrežje vdrl v štiri do šest ur. Toda nekateri novi modeli usmerjevalnikov so zaščiteni pred napadi podjetja WPS in onemogočijo popuščanje po določenem številu neuspešnih poskusov.

In to je le ena od strani Kali Linuxa. Navodila za uporabo bodo izčrpno prikazale zmogljivosti sistema.