การปฏิบัติจริงของ Kali Linux: การเลือกเวอร์ชันที่เหมาะสมในการดาวน์โหลด

ใครก็ตามที่เกี่ยวข้องหรือสนใจอย่างมากในเรื่องความปลอดภัยทางไซเบอร์คงเคยได้ยินเกี่ยวกับ Kali Linux มาก่อน ตั้งแต่ช่วงแรกๆ ของชื่อ BackTrack ก็ถือเป็นมาตรฐานในการทดสอบการเจาะระบบและแพลตฟอร์มการวิเคราะห์ความปลอดภัย ในความคิดของฉัน มันเป็นหนึ่งในการกระจาย Debian GNU/Linux ที่ดีที่สุดด้วย

ดู: คู่มือผู้เชี่ยวชาญด้านไอทีเกี่ยวกับกระบวนการอัตโนมัติของหุ่นยนต์ (PDF ฟรี) (เทครีพับลิค)

มันขึ้นอยู่กับ Debian เสถียร (ปัจจุบัน 10/บัสเตอร์) แต่มีเคอร์เนล Linux ในปัจจุบันมากกว่ามาก (ปัจจุบัน 5.9 ใน Kali เทียบกับ 4.19 ใน Debian เสถียรและ 5.10 ในการทดสอบ Debian)

Kali สามารถติดตั้งได้หลายรูปแบบ สำหรับระบบต่างๆ และความหลากหลายนั้นบางครั้งอาจดูน่ากลัวเล็กน้อย ดังนั้นผมจะลดความเป็นไปได้บางอย่างลง โดยหวังว่าจะทำให้กระจ่างขึ้นสักหน่อย

ภาพการติดตั้งที่มีอยู่ใน หน้าดาวน์โหลด Kali เป็น:

• เวอร์ชัน 32 บิต (i386) และ 64 บิต (amd64): ดิสทริบิวชั่นบางตัวได้ลดการรองรับ 32 บิต แต่ไม่ใช่ Kali
• ตัวติดตั้งแบบเต็ม: นี่เป็นเวอร์ชันแก้ไขเล็กน้อยของตัวติดตั้ง Debian GNU/Linux ใช่ ฉันได้ยินผู้ใช้จำนวนมากพูดว่า "ฮึ" มันเป็นตัวติดตั้งที่เก่ามาก ส่วนใหญ่จะเป็นแบบข้อความ โดยไม่มีอินเทอร์เฟซ GUI ที่สวยงาม แต่สิ่งสำคัญคือมันทำงานได้ดีมากในเกือบทุกสถานการณ์และในเกือบทุกสถานการณ์ ระบบทุกประเภทโดยไม่ต้องกังวลกับอะแดปเตอร์กราฟิก ความละเอียดในการแสดงผล หรืออะไรอีกมาก อื่น. "ตัวติดตั้ง" พื้นฐานเป็นแบบข้อความเท่านั้น และ "ตัวติดตั้งกราฟิก" ก็เหมือนกับที่เพิ่มการรองรับเมาส์ (แต่ยังไม่มีกราฟิกหรือ GUI อื่น ๆ ) อิมเมจการติดตั้งมีระบบ Kali ที่สมบูรณ์ จึงสามารถติดตั้งได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต มันมีน้ำหนักเพียง 4GB กว่าๆ
  
• NetInstaller: นี่เป็นโปรแกรมการติดตั้งเดียวกันกับตัวติดตั้งแบบเต็ม แต่ภาพที่ดาวน์โหลดมีเพียงพอเท่านั้น ให้คอมพิวเตอร์บูทและเชื่อมต่อกับอินเทอร์เน็ต และแพ็คเกจที่เหลือจะถูกดาวน์โหลดตามความจำเป็นในระหว่างนั้น การติดตั้ง. มันมีขนาดเล็กมาก 471MB
• สด: นี่คืออิมเมจที่สามารถบูตได้ซึ่งสามารถเรียกใช้จากแท่ง USB (หรือดีวีดี) เช่นเดียวกับ Linux Live อื่นๆ คุณสามารถใช้มันเพื่อตรวจสอบว่าฮาร์ดแวร์ของคุณทำงานอย่างถูกต้องกับ Kali Linux แต่คุณสามารถไปได้ไกลกว่านั้นอีก เมื่อคัดลอกไปยังแท่ง USB คุณสามารถเพิ่มพาร์ติชันสำหรับ "การคงอยู่" ซึ่งข้อมูลจะสร้างหรือแก้ไขในขณะที่ การเรียกใช้ภาพ Live จะถูกบันทึกไว้ระหว่างการปิดระบบและการรีบูต – และข้อมูลการคงอยู่นั้นสามารถทำได้ด้วยซ้ำ เข้ารหัส คุณจึงสามารถใช้แท่ง USB เป็นแพลตฟอร์ม Kali Linux แบบพกพาได้สะดวก
  
• รูปภาพเสมือนสำหรับ VMware และ VirtualBox: เพียงดาวน์โหลดและนำเข้ารูปภาพ เท่านี้ก็พร้อมใช้งานแล้ว
• รูปภาพ ARM: ปรับแต่งและทดสอบรูปภาพสำหรับ Raspberry Pi, Pine 64, ODROID และอื่นๆ ดาวน์โหลดรูปภาพ คัดลอกไปยังสื่อที่เหมาะสม เท่านี้ก็พร้อมใช้งานแล้ว

ลิงก์ดาวน์โหลดแต่ละลิงก์จะมาพร้อมกับผลรวมตรวจสอบ SHA256 สำหรับรูปภาพนั้น อย่าลืมตรวจสอบความถูกต้องก่อนทำการติดตั้งอิมเมจ!

ตัวติดตั้งแบบเต็ม / NetInstaller

ตามที่กล่าวไว้ข้างต้น ข้อแตกต่างเพียงอย่างเดียวระหว่างสองสิ่งนี้คือตำแหน่งที่ตัวติดตั้งได้รับแพ็คเกจ ดังนั้นคำอธิบายต่อไปนี้จึงใช้ได้กับแพ็คเกจใดแพ็คเกจหนึ่งเท่ากัน

หลังจากบูตสื่อการติดตั้ง คุณจะพบกับหน้าจอต่างๆ:

• ภาษาการติดตั้ง
• รูปแบบภาษา / แป้นพิมพ์
  
• การกำหนดค่าเครือข่าย
• การสร้างบัญชีผู้ใช้
  
• การแบ่งพาร์ติชันดิสก์
• การเลือกซอฟต์แวร์ระบบ

โปรดทราบว่าหลังจากที่คุณเลือกซอฟต์แวร์เสร็จแล้ว ตัวติดตั้งจะเริ่มการติดตั้งทันที ไม่มีข้อความ "โอกาสสุดท้าย / คุณแน่ใจ"!

ฉันได้รวมภาพหน้าจอของขั้นตอนการเลือกซอฟต์แวร์เพื่อแสดงให้เห็นว่าหน้าจอ "แบบข้อความ" เหล่านี้มีลักษณะอย่างไร และเนื่องจากฉันพบว่าหน้าจอนี้น่าสนใจและน่าขบขัน ก่อนอื่น (น่าสนใจ) เดสก์ท็อปเริ่มต้นคือ Xfce แต่หากคุณชอบ Gnome 3 หรือ KDE Plasma คุณสามารถเลือกได้ที่นี่ (ฉันยังหวังว่าพวกเขาจะเสนอเดสก์ท็อป i3 ที่นี่...) ประการที่สอง (น่าขบขัน) ตัวเลือก "ซอฟต์แวร์ Kali" ได้แก่ "ชุดเครื่องมือ (การเลือกรายการนี้ไม่มีผลกระทบ)" ฮะ? อืม... ดี... ทำ ไม่ การเลือกรายการนี้มีผลอะไรบ้าง? ฉันไม่รู้... อย่างไรก็ตาม คุณสามารถรับระบบ Debian แบบเปลือยเปล่าได้โดยการล้างตัวเลือก "10 อันดับแรก", "ค่าเริ่มต้น" และ "ใหญ่"

ดู: Raspberry Pi 400: ผู้ออกแบบเผยให้เห็นเพิ่มเติมเกี่ยวกับ Pi 4 ที่เร็วขึ้นในแป้นพิมพ์ของพีซีราคา 70 ดอลลาร์

อีกหนึ่งบันทึกที่น่าสนใจ Kali ใช้เฉพาะพื้นที่เก็บข้อมูลของตนเอง และไม่มีแนวคิด Debian ของแพ็คเกจ OSS และ Non-Free แต่สิ่งนี้ไม่ได้ถูกลบออกจากกล่องโต้ตอบตัวติดตั้งทั้งหมด เนื่องจากหากระบบของคุณมีอะแดปเตอร์เครือข่ายไร้สายที่ต้องใช้เฟิร์มแวร์ที่ไม่ใช่ฟรี (เช่น อะแดปเตอร์ไร้สายของ Intel) โปรแกรมติดตั้งจะถามคุณว่าคุณต้องการติดตั้งจากสื่ออื่นหรือไม่ แต่ถ้าคุณเพียงแค่ปฏิเสธ เมื่อการติดตั้งเสร็จสิ้น ไดรเวอร์จะถูกติดตั้งและเครือข่ายไร้สายจะถูกติดตั้ง การทำงาน.

การเปลี่ยนแปลงที่สำคัญอย่างหนึ่งที่ Kali ทำเมื่อไม่นานมานี้คือการหยุดใช้การเข้าสู่ระบบรูทด้วยรหัสผ่านเริ่มต้นที่รู้จักกันดี (ไชโย!) และปิดใช้งานการเข้าสู่ระบบบัญชีรูทจริง ๆ ดังนั้นคุณต้องเข้าสู่ระบบบัญชีที่คุณสร้างระหว่างการติดตั้งแล้วใช้ ซูโดะ เพื่อดำเนินการคำสั่งพิเศษ

นอกจากนี้ Kali เพิ่งเปลี่ยนมาใช้ล่ามคำสั่ง zsh เป็นค่าเริ่มต้น แทนที่จะใช้ทุบตี ผู้ใช้ Linux (และ Unix) ที่ใช้งานมาเป็นเวลานานเช่นฉันอาจพบว่าสิ่งนี้น่าอึดอัดใจในตอนแรก และแน่นอนว่าหากคุณรู้เพียงพอที่จะรบกวนคุณ คุณก็รู้อย่างแน่นอน เพียงพอที่จะเปลี่ยนกลับ (bash จะรวมอยู่ในการติดตั้งฐานด้วย) แต่ให้โอกาส zsh แล้วคุณอาจจะชอบมัน - หรืออย่างน้อยก็ไม่ถูกรบกวน มัน. ดังที่นักเรียนคนหนึ่งของฉันเคยพูดกับฉันว่า "ถึงเวลาที่จะเข้าร่วมศตวรรษที่ 21 แล้ว"

หากคุณใช้ NetInstaller เมื่อการติดตั้งเสร็จสมบูรณ์ ระบบของคุณจะอัปเดตอยู่เสมอ (เนื่องจากติดตั้งจากแพ็คเกจล่าสุดในพื้นที่เก็บข้อมูล Kali) หากคุณใช้ตัวติดตั้งแบบสแตนด์อโลน เมื่อคุณบูตระบบที่ติดตั้ง คุณจะต้องติดตั้งการอัปเดตล่าสุด คำสั่งที่ฉันใช้ทำทุกอย่างให้เสร็จในคราวเดียวคือ:

sudo sh -c "apt update && apt dist-upgrade && apt autoremove"

นี่เป็นเพียงการรวมคำสั่งที่จำเป็นสามคำสั่งเข้าด้วยกัน (อัพเดตรายการแพ็คเกจ ติดตั้งการอัพเกรดทั้งหมด และลบออก) แพ็คเกจที่ไม่ได้ใช้) ในบรรทัดคำสั่งเดียว ซึ่งทำให้ง่ายต่อการทำซ้ำจากรายการประวัติคำสั่งเมื่อใด จำเป็น.

ระบบถ่ายทอดสด

การดาวน์โหลด Kali Live เป็นอิมเมจ ISO ซึ่งสามารถเขียนลงในแท่ง USB หรือ DVD จากนั้นคุณสามารถบู๊ตได้ สื่อกลางและรันระบบ Kali Linux เต็มรูปแบบจากนั้นโดยไม่รบกวนสิ่งที่ติดตั้งบนดิสก์ในปัจจุบัน ขับ. เมื่อคุณบูตอิมเมจนี้ มีตัวเลือกการบูตมากมาย:

• ระบบถ่ายทอดสด
• ระบบสด (โหมดปลอดภัยล้มเหลว)
• ระบบถ่ายทอดสด (โหมดนิติเวช)
• ระบบสด (ความคงอยู่)
• ระบบสด (การคงอยู่ของการเข้ารหัส)
• โปรแกรมติดตั้ง
• โปรแกรมติดตั้ง (พร้อมการสังเคราะห์เสียงพูด)

การบูต "โหมดนิติเวช" นั้นโดยพื้นฐานแล้วเป็นการบูต "Live System" ปกติโดยมีการเปลี่ยนแปลงที่สำคัญสองสามอย่างที่เกี่ยวข้องกับวิธีใช้ดิสก์ไดรฟ์ ประการแรก ไม่เคยสัมผัสดิสก์ไดรฟ์ใดๆ นอกเหนือจากแท่ง USB แต่อย่างใด นั่นหมายความว่าจะไม่ติดตั้งพาร์ติชั่นใดๆ ของไดรฟ์ภายในโดยอัตโนมัติ และหากมีพาร์ติชั่นสลับบนไดรฟ์ภายใน ก็จะไม่ถูกใช้งาน แนวคิดก็คือคุณไม่ต้องกังวลกับการแก้ไขหรือทำให้ไดรฟ์เสียหายโดยไม่ตั้งใจ และไม่ต้องกังวล เกี่ยวกับสิ่งใดก็ตามจากไดรฟ์ภายในที่ปรับเปลี่ยน แทรกซึม หรือส่งผลกระทบต่อการดำเนินงานของ Kali Live ของคุณ ประการที่สอง การติดตั้งสื่อแบบถอดได้ทั้งหมดโดยอัตโนมัติถูกปิดใช้งาน ซึ่งรวมถึงไดรฟ์ USB, ไดรฟ์ซีดีและดีวีดี, ไดรฟ์ Zip และอื่นๆ ขอย้ำอีกครั้งว่าแนวคิดยังคงเหมือนเดิม ไม่มีสิ่งใดถูกเมานต์ แก้ไข หรือเข้าถึงได้ในทางใดทางหนึ่ง เว้นแต่คุณซึ่งเป็นผู้ใช้จะสั่งการโดยเฉพาะ โหมด Forensic มีประวัติอันยาวนานกับ Kali (และ BackTrack Linux) และฉันรู้ว่าผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จำนวนมากมักจะบูตโหมดนี้เสมอ

ตัวเลือก "ความคงอยู่" มีประโยชน์หากคุณวางแผนที่จะทำงานจากแท่ง USB ซ้ำๆ เนื่องจากช่วยให้คุณสามารถจัดเก็บข้อมูลที่จะไม่สูญหายเมื่อคุณรีบูต แม้ว่าตัวเลือกนี้จะรวมอยู่ในรายการบูตมาตรฐาน แต่การดำเนินการนี้จะไม่ "ใช้งานได้" หลังจากที่คุณสร้างแท่ง Live USB แล้ว หากคุณไม่ได้ทำอะไรอย่างอื่นเลย จากนั้นเพียงแค่บูตโหมดคงอยู่ สิ่งที่คุณจะได้รับก็คือการบูต Live ปกติเท่านั้น โดยไม่มี คุณสมบัติพิเศษ ไม่มีการจัดเก็บไฟล์อย่างต่อเนื่อง และไม่มีข้อความแสดงข้อผิดพลาดที่บอกคุณว่าคุณไม่ได้รับสิ่งที่คุณน่าจะได้ ที่คาดหวัง.

หากต้องการใช้โหมดคงอยู่ คุณต้องปฏิบัติตามคำแนะนำที่ให้ไว้บนหน้าเว็บอย่างระมัดระวัง การเพิ่มความคงทนให้กับไดรฟ์ USB "Live" ของ Kali Linux. ขั้นตอนนี้จะแนะนำคุณตลอดขั้นตอนการสร้าง การจัดรูปแบบ และการติดป้ายกำกับพาร์ติชันอื่นบนแท่ง USB และการกำหนดค่าเพื่อให้ซ้อนทับบนระบบไฟล์ Live

กระบวนการนี้อาจทำให้สับสนเล็กน้อย โดยเฉพาะอย่างยิ่งหากคุณไม่คุ้นเคยกับการจัดการกับระบบไฟล์ ISO จริงๆ แล้วอิมเมจ Kali Live จะสร้างพาร์ติชันสองพาร์ติชันบนไดรฟ์ USB หนึ่งพาร์ติชันสำหรับพาร์ติชันสำหรับเริ่มระบบ UEFI และอีกพาร์ติชันหนึ่งสำหรับพาร์ติชันรากของ Linux แต่เครื่องมือ Linux บางตัวที่สะดุดตาที่สุดคือ แยกส่วน ยูทิลิตี้ไม่เข้าใจสิ่งนี้และพวกเขาเพียงแสดงอุปกรณ์ทั้งหมดเป็นบล็อก ISO ขนาดใหญ่บล็อกเดียวซึ่งคุณไม่สามารถแก้ไข (หรือเพิ่ม) ในทางใดทางหนึ่งได้

ยูทิลิตี้ Linux ที่ใช้ในคำสั่ง Adding Persistence สามารถอ่านและแก้ไขแท่ง USB ได้ดังที่แสดงไว้ที่นี่ เคล็ดลับอีกอย่างหนึ่ง – ใน แยกทางกัน คำสั่งเพื่อสร้างพาร์ติชันการคงอยู่ จบ ค่าที่คุณให้คือตำแหน่งที่จุดสิ้นสุดที่แท้จริงของพาร์ติชันใหม่จะอยู่บนดิสก์ ไม่ ขนาดของพาร์ติชันใหม่ ดังนั้นการใช้คำสั่งตัวอย่างที่ให้ไว้ในเอกสารด้วย สิ้นสุด=7GiBคุณจะสร้างพาร์ติชันขนาดประมาณ 4GB จริง ๆ (เนื่องจากระบบ Kali Live ใช้ไดรฟ์ประมาณ 3GB แรกอยู่แล้ว) นั่นทำให้ฉันประหลาดใจในตอนแรก

คุณยังสามารถติดตั้ง Kali Linux จากอิมเมจระบบ Live ได้ เช่นเดียวกับที่ติดตั้งจาก อิมเมจตัวติดตั้งและ NetInstaller แบบเต็มที่อธิบายไว้ก่อนหน้านี้ เพียงเลือกหนึ่งในตัวเลือกตัวติดตั้งจาก เมนูบูต ฉันได้อ่านด้วยว่าควรสามารถติดตั้งจากอิมเมจ Live ที่รันอยู่ได้โดยการติดตั้งยูทิลิตี้ Calamares ก่อน (sudo apt ติดตั้ง calamares) แต่ฉันไม่ได้ลองด้วยตัวเอง และฉันจะไม่แนะนำโดยสุจริต

เคล็ดลับสุดท้ายเกี่ยวกับระบบถ่ายทอดสด โดยปกติแล้วจะบูทโดยตรงไปยังเดสก์ท็อป Kali ดังนั้นคุณจึงไม่จำเป็นต้องเข้าสู่ระบบจริงๆ ซึ่งบางครั้งอาจนำไปสู่กับดักเนื่องจากคุณไม่ทราบข้อมูลรับรองบัญชีปัจจุบันของคุณจริงๆ หากคุณตกอยู่ในสถานการณ์ที่ต้องการ เช่น โดยการออกจากระบบหรือเปิดใช้งานการล็อกหน้าจอ ข้อมูลประจำตัวเริ่มต้นคือ kali/kali

รูปภาพเสมือนจริง

หากคุณติดตั้ง VirtualBox หรือ VMware ไว้แล้ว นี่อาจเป็นวิธีที่เร็ว/ง่ายที่สุดในการทำให้ Kali Linux ทำงาน มีรูปภาพทั้งแบบ 32 บิตและ 64 บิตอยู่ใน ดาวน์โหลดรูปภาพที่กำหนดเองของ Kali Linux หน้าเว็บ. เพียงดาวน์โหลดอิมเมจ แล้วนำเข้าลงในยูทิลิตีการจัดการ VM ของคุณ เท่านี้ก็พร้อมใช้งานแล้ว

ดู: Hands-On: การผจญภัยกับ Ubuntu Linux บน Raspberry Pi 4

สิ่งสำคัญคือต้องทราบว่ารูปภาพเหล่านี้จัดทำขึ้นตาม "ความพยายามอย่างดีที่สุด" ซึ่งหมายความว่าแม้ว่าจะมีแนวโน้มที่จะเป็นเช่นนั้นก็ตาม การทำงานอาจมีปัญหาชั่วคราวเป็นบางครั้ง และอาจไม่ได้รับการอัปเดตเช่นเดียวกับอิมเมจการติดตั้งปกติ เป็น. ประสบการณ์ของฉันกับอิมเมจ Virtual Box คือโดยทั่วไปแล้วพวกมันจะดี แต่มีครั้งหนึ่งเมื่อปีที่แล้ว จริงๆแล้วมีปัญหาที่ทำให้ไม่สามารถบูตได้แม้ว่าจะดาวน์โหลดสำเร็จและเช็คซัมแล้วก็ตาม ตรวจสอบแล้ว นี่เป็นเรื่องโชคร้ายอย่างยิ่งเพราะนักเรียนบางคนของฉันต้องการใช้ Kali บน VirtualBox สำหรับงานมอบหมาย และต้องใช้เวลาสักระยะหนึ่งก่อนที่รูปภาพดาวน์โหลดจะได้รับการแก้ไข ดังนั้นฉันไม่แนะนำให้สร้างระบบที่สำคัญกับอิมเมจเหล่านี้

การติดตั้งราสเบอร์รี่ Pi

ฉันกล่าวถึงรายละเอียดนี้ในโพสต์ล่าสุดของฉัน Hands-On: Kali Linux บน Raspberry Pi 4. โดยพื้นฐานแล้วคุณเพียงแค่ดาวน์โหลด อิมเมจ ARM ของ Kali Linux สำหรับ Raspberry Pi ให้คัดลอกไปยังการ์ด microSD เท่านี้ก็พร้อมใช้งานแล้ว คุณไม่จำเป็นต้องดำเนินการตามกล่องโต้ตอบตัวติดตั้งที่อธิบายไว้ข้างต้น แต่นั่นหมายความว่าหากคุณต้องการเปลี่ยนแปลงสิ่งเหล่านั้นจริงๆ (บัญชีผู้ใช้, รูปแบบแป้นพิมพ์, โซนเวลา, การแบ่งดิสก์และอื่น ๆ ) คุณต้องใช้ยูทิลิตี้ Raspberry Pi OS (Linux) ปกติเพื่อทำ ดังนั้น. สิ่งที่คุณจะได้คือระบบ Kali ที่ติดตั้งกลุ่มเครื่องมือ 10 อันดับแรก และข้อมูลรับรองการเข้าสู่ระบบบัญชีของ kali/kali

สรุป

นั่นคือจุดสูงสุด โดยส่วนตัวแล้วฉันได้ติดตั้ง Kali บนเดสก์ท็อป แล็ปท็อป เน็ตบุ๊ก Raspberry Pi 2-4 และ 400 บน Live USB sticks และใน VirtualBox การติดตั้งนั้นไม่ยากเลยและเป็นแพลตฟอร์มการทดสอบการเจาะระบบและการวิเคราะห์ความปลอดภัยที่ไม่มีใครเทียบได้ ฉันขอแนะนำอย่างยิ่ง หากคุณสนใจที่จะเรียนรู้เกี่ยวกับการติดตั้งและการจัดการ Linux รวมถึงการทดสอบการเจาะระบบและการวิเคราะห์ความปลอดภัย โปรดดูหนังสืออ้างอิง Kali Linux เปิดเผยแล้ว ยอดเยี่ยมมาก – และมีจำหน่ายในรูปแบบ PDF ผ่านลิงก์ก่อนหน้าหรือในรูปแบบปกอ่อน