Kali Linux: инструкции за употреба, преглед и обратна връзка

Проблемите със сигурността на операционните системи на изградени организационни мрежи винаги са били най-важният аспект на администрацията. За да се диагностицира наличието на уязвими места, беше необходимо да се свърши много работа и често дори след това имаше пропуски за натрапници. Такива манипулации очевидно се опростяват с появата на Kali Linux. Инструкциите за използването му са достъпни само на английски език. Такава система не е подходяща за постоянна домашна употреба, толкова повече не се препоръчва за начинаещи. Това е професионален инструмент, който трябва да се научите да използвате, което изисква фина настройка. И това изисква достатъчно опит и пълно разбиране на действията, които трябва да се извършат.

Важни предупреждения

Възможностите на операционната система Kali Linux са толкова широки, че не всеки ги използва, за да подобри сигурността на собствената си система. Често се превръща в удобен инструмент за неправомерно поведение от нарушители. Поради това е важно в началния етап на запознаване да се разбере, че някои манипулации, които системата позволява да се извърши, могат да бъдат незаконни. Дори да инсталирате Kali Linux и да се запознаете с него за образователни цели в някои страни, това може да доведе до неприятни последствия.

Като малък съвет, можете да препоръчате инсталирането на a виртуална машина и работете чрез VPN, ако не искате да се ограничавате до нейното повърхностно изследване. При стартиране мрежово сканиране Необходимо е също така да използвате клавиши, които да избягват проблеми със закона.

Какво представлява Kali Linux?

Предшественикът на Kali е известен в тесните кръгове на BackTrack Linux. В сърцето на втория е Debian и осигурява поддръжка на пакети и приложения, разработени за тази операционна система, което прави работата доста удобна, като използва познатите инструменти. Ако е необходимо, ще бъде доста лесно да намерите програмата за Kali Linux.

Разпределението включва всички видове инструменти, които ви позволяват да извършите пълен одит на сигурността, за да предотвратите проникване. Текущите услуги, достъпът до компютъра чрез мрежата, използваните уеб приложения и много други могат да бъдат анализирани чрез наличните инструменти в Kali Linux.

Както вече можете да разберете от заглавието, системата е изградена на Linux ядрото. Първата версия на комплекта за разпространение бе публикувана преди повече от две години. Той събра всички най-основни, основният акцент беше върху функционалността, а не върху външната привлекателност. Но голямата популярност на системата, нейното активно използване в професионална среда доведоха до необходимостта от промени в разпространението.

Потребителските мнения за Kali са предимно положителни. Системата е станала по-стабилна в сравнение с BackTrack, наборът от програми и помощни програми се е разширил, но на някои лаптопи понякога операционната система спира да вижда вградения Wi-Fi адаптер. Това се случва по време на използването на живо-старт от USB флаш устройството, проблемът се коригира с помощта на външен адаптер или инсталирате операционната система на твърдия диск.

Промени в новата версия

В края на миналото лято бе освободен Kali Linux 2. Благодарение на актуализацията системата стана много по-стабилна и работният интерфейс е по-привлекателен. В допълнение, много комунални услуги за такъв дълъг период от стандартите на информационните технологии имат време да станат остарели. Ако по-рано новите версии трябваше да бъдат търсени и инсталирани самостоятелно, сега тази работа се извършва от самата система, което позволява да се поддържат актуални, без особени усилия. В допълнение, самата система беше подкрепена от работа в режим на разпространение.

Технически характеристики

Основата на новото разпространение е Linux Kernel версия 4.0, включена в изданието на Debian Jessie. Като а графичен интерфейс В момента се използва Gnome 3.14 и работното пространство е придобило актуализиран стил и интерфейс, но менюто се е променило в отделни параграфи.

Налични монтажни възли

В момента има различни разпределения, които са лесни за използване при определени условия. Лесно можете да намерите Live-assemblies, изображения за популярни виртуални машини, инсталационни пакети. Освен това се предлагат указания, които можете да подготвите сами. Ако е необходимо, вашият собствен образ може да бъде сглобен за работа с ARM, работата с тази архитектура е идеално поддържана, осигурявайки многоплатформена система. След това става възможно например инсталирането на Kali Linux на таблет или смартфон.

За тези, които вече са инсталирали първата версия, има възможност за надстройване до втората в системата. Достатъчно е да използвате набор от команди, включително получаване на ново разпространение и инсталиране. Подробности можете да намерите в официалните придружаващи документи.

Първи стъпки в системата. Теоретична основа

Разширените възможности на системата са трудни за учене, без да изучават документацията на Kali Linux. Инструкции за употреба, за съжаление, под формата на подробни ръководства за фино регулиране, са на разположение на официалния сайт главно на английски език, както в повечето други източници. Въпреки това голям брой фенове създадоха в нововъзникващата общност появата на подробни ръкописи на руски език, базирани на собствената им практика. Освен това има курсове за обучение на специалисти на руски като начално ниво и по-напреднали за професионална корпоративна работа.

Практическо развитие

За да проучи системата, е достатъчно да я инсталирате по всеки достъпен и удобен начин, особено след като има голям избор от налични дистрибуции на Kali Linux 2. По-добре обаче е да използвате виртуална машина за образователни цели, особено в началните етапи. Това ще бъде достатъчно, за да научите набор от инструменти, които са включени в композицията, свикнете потребителски интерфейс, започнете уверено да навигирате в системата.

Докато се учи да работи с Kali Linux, инструкцията за употреба е просто необходима. В допълнение към факта, че операционната система има богати възможности, които трудно се научават без никаква документация, инсталирането изисква настройка, която ще им позволи да бъдат използвани най-ефективно.

Практическото овладяване на инструментите се извършва най-добре със собствено оборудване, за да се предотвратят възможни проблеми със закона, ако действията, които се извършват от него, го противоречат и по някакъв начин фактът, че се осъществява, ще стане известен на трети страни.

Стартира се от USB флаш устройството

След като завършите етапа на овладяване на работата със системата, ще искате да я приложите, за да анализирате сигурността и да премахнете идентифицираните слабости в съществуващите мрежи в компанията или у дома. Най-лесният начин Инсталирайте Kali Linux на USB флаш устройство, така че ако е необходимо, разпределението, което вече беше готово за пускане, винаги е било с вас. Това е доста лесно, ако използвате специализирани програми за работеща операционна система, например Rufus. Често може да е полезно да поддържате запазването на файлове в системата, инсталирана на USB устройството, и след това да се рестартира. Тази функция също е предоставена, но е важно да запомните, че за описания режим на устойчивост, в началото на всяко изтегляне, трябва да определите подходящия режим, така че обичайният живо режим да не се стартира. Освен това, ако простата версия е достатъчно флаш дискове за 2 GB, тогава в последния случай ще ви е необходимо допълнително пространство, за да създадете отделен раздел, в който ще се съхраняват необходимите данни.

Защо е полезно да използвате Kali Linux?

Атакуващите в работата си използват специализирани инструменти, които могат значително да намалят времето, необходимо за неразрешено влизане в мрежата. Например, използвайки Kali Linux, хакването става много по-лесно и по-удобно, особено когато паролите и хардуерните настройки не са променени, които са зададени по подразбиране. За съжаление дори в големите корпорации това се случва доста често. След това получаването на необходимите данни е въпрос на техника, за квалифициран специалист целият процес не създава особени трудности. Още по-важно е да използвате същите инструменти, за да установите уязвими места в защитата си, за да усложнете работата на такива хора. Един прост практически пример е хакерството на Wi-FI маршрутизатори, инсталирани в наши дни в почти всеки апартамент, да не говорим за организации.

Достъп до мрежата чрез Wi-Fi

За хакване на Wi-Fi рутер е достатъчно да организирате търсене на пароли. Но дори и при високоскоростно оборудване това отнема много време. Съвременните рутери работят върху протокола WPS, предназначен да опрости конфигурацията на мрежата. Не всички потребители разбират сигурността на безжичните мрежи и се нуждаят от помощ при конфигурирането им. С използването на този протокол не е необходимо да зададете ръчно параметри за WPA / WEP криптиране, които осигуряват ръчна защита от нежелан достъп, те се настройват автоматично, като името на мрежата, като се натисне бутон на рутера. Това е отлична идея, но, както често се случва, открихме уязвимости, с които паролата може да бъде пробита след няколко часа.

Не само, че ПИН щифтовият код се състои от 8 символа, последният от които е контролна това е достатъчно, за да се провери с блокове, а не изцяло, в резултат на което броят на възможните комбинации е намален до 10 998. Използването на Kali Linux, Wi-Fi мрежата чрез включения WPS е доста лесно да се справи и няма да отнеме много време. Достатъчно е да използвате помощна програма, която ще следи мрежата, и тази, която директно търси кодовия код. За по-голяма яснота можете да проверите колко лесно и бързо се случва в домашния рутер.

По този начин, за да се защити, е по-добре да деактивирате WPS на рутера, където такава опция е активна по подразбиране. В противен случай всеки съсед, дори ученик, може да се свърже с мрежата и да я използва. Инструкцията за използване е съвсем проста, това е един от най-честите примери за всички ресурси, предназначени за тази операционна система.

Kali Linux WiFi: хакерство

Накратко, след това с помощта на командата iwconfig, определяме наличния мрежов интерфейс (обикновено се нарича wlan0, но може да е различен).

След това започваме да наблюдаваме активния интерфейс:

airmon-ngstartwlan0

За да разберете кои мрежи са в обхвата, изпълнете следната команда:

airodump-ngmon0

Където mon0 е името на вече стартиран монитор.

От списъка, който се показва, се интересуват само онези мрежи, които имат активиран WPS. За да ги определите, използвайте командата

Wash-Imon0 -С

Сега можете да изберете някоя любима цел и да започнете да избирате ПИН кода:

Reaver-I mono-b-a -vv

Тук BSSID се записва от резултата от предишната команда. Ако всичко е направено правилно, ще започне търсенето на пароли. Средно мрежата се опростява от четири до шест часа. Но някои нови модели маршрутизатори са защитени от атаки от WPS и изключват бюст след определен брой неуспешни опити.

И това е само една от страните на Kali Linux. Инструкциите за употреба ще дадат изчерпателна представа за възможностите на системата.