Kali Linux 튜토리얼: 사용 방법, 설치 방법 및 명령어

Kali Linux?

Kali Linux 는 데비안을 기반으로 하는 보안 리눅스 배포판으로, 컴퓨터 포렌식 및 고급 침투 테스트를 위해 특별히 설계되었습니다. Back을 재작성하여 개발되었습니다.Track는 Offensive Security의 Mati Aharoni와 Devon Kearns의 작품입니다. Kali Linux 이 소프트웨어에는 침투 테스트, 보안 연구, 컴퓨터 포렌식 및 리버스 엔지니어링과 같은 다양한 정보 보안 작업을 위해 잘 설계된 수백 가지 도구가 포함되어 있습니다.

뒤Track는 이전 정보 보안 운영 체제였습니다. 첫 번째 버전인 Kali 1.0.0은 2013년 3월에 출시되었습니다. OffSec(이전 Offensive Security)는 여전히 Kali에 자금을 지원하고 유지 관리합니다. Kali Linux그리고 대략 분기마다 새로운 포인트 릴리스를 출시합니다. 방문하시면 칼리.org 오늘 여러분은 이것이 지금까지 출시된 침투 테스트 배포판 중 가장 진보된 것이라고 설명하는 배너를 보게 될 것이며, 이 프로젝트는 10년 이상 그 주장을 뒷받침하기 위해 노력해 왔습니다.

Kali Linux 600개 이상의 침투 테스트 애플리케이션이 사전 설치되어 있으며, 각 애플리케이션은 고유한 유연성과 사용 사례를 제공합니다. Kali Linux 이 글은 이러한 유틸리티들을 다음과 같은 범주로 훌륭하게 분류합니다.

1. 정보 수집
2. 취약점 분석
3. 무선 공격
4. 웹 어플리케이션
5. 익스플로잇 툴
6. 스트레스 테스트
7. 법의학 도구
8. 스니핑 및 스푸핑
9. 비밀번호 공격
10. 액세스 유지
11. Reverse 엔지니어링
12. 도구를보고
13. 하드웨어 해킹

2026.1 릴리스는 이러한 주기를 이어가며 8개의 새로운 도구를 추가하고 배포판을 6.18 Linux 커널로 업그레이드했습니다. 도구 목록은 분기별로 변경되므로 누가 실제로 이 도구 세트를 매일 사용하는지 파악하는 것이 중요합니다.

누가 사용 Kali Linux 그리고 왜?

Kali Linux 는 방어자와 공격자 모두가 공개적으로 사용하는 몇 안 되는 플랫폼 중 하나이기 때문에 진정으로 특이한 운영 체제입니다. 보안 관리자와 블랙햇 해커 모두 이를 광범위하게 사용하는데, 전자는 보안 침해를 탐지하고 예방하는 데 사용하고, 후자는 침해를 식별하고 악용하는 데 사용합니다. 구성 및 사전 설치된 도구의 수가 엄청나게 많다는 점은 주목할 만합니다. Kali Linux 보안 전문가의 도구 상자에 꼭 있어야 할 스위스 아미 나이프.

사용하는 전문가 Kali Linux:

1. 보안 관리자 – 보안 관리자는 소속 기관의 정보와 데이터를 보호하는 책임을 맡고 있습니다. 이들은 다음과 같은 도구를 사용합니다. Kali Linux 해당 환경을 검토하여 쉽게 발견할 수 있는 취약점이 없는지 확인합니다.
2. 네트워크 관리자 – 네트워크 관리자는 효율적이고 안전한 네트워크를 유지 관리하는 책임을 맡고 있습니다. 이들은 다음과 같은 도구를 사용합니다. Kali Linux 네트워크를 감사하기 위해서입니다. 예를 들어, Kali Linux 악성 액세스 포인트를 탐지하는 기능이 있습니다.
3. 네트워크 Archi기술자 – 네트워크 설계자는 안전한 네트워크 환경을 설계하는 책임을 맡고 있습니다. 그들은 다음을 사용합니다. Kali Linux 초기 설계를 검토하여 누락되거나 잘못 구성된 부분이 없는지 확인합니다.
4. 침투 테스터 – 침투 테스터는 다음을 사용합니다. Kali Linux 그들은 고용된 기업 네트워크 환경을 감사하고 정찰 활동을 수행합니다.
5. CISO(최고 정보 보안 책임자)는 다음과 같은 용도로 사용합니다. Kali Linux 내부 환경을 감사하여 새로운 애플리케이션이나 악성 구성이 설치되었는지 여부를 확인합니다.
6. 법의학 엔지니어 - Kali Linux 이 소프트웨어는 내부 디스크를 건드리지 않고 부팅하는 "포렌식 모드"를 제공하여 포렌식 엔지니어가 증거를 변경하지 않고 데이터 검색 및 복구를 수행할 수 있도록 합니다.
7. 화이트햇 해커 – 침투 테스터와 같은 화이트햇 해커는 다음과 같은 방법을 사용합니다. Kali Linux 환경에 존재할 수 있는 취약점을 감사하고 발견하기 위해.
8. 블랙햇 해커 – 블랙햇 해커는 다음을 사용합니다. Kali Linux 취약점을 발견하고 활용합니다. Kali Linux 또한 수많은 사회공학적 기법을 활용하여 악의적인 해커가 조직이나 개인을 공격할 수 있습니다.
9. 그레이햇 해커는 화이트햇 해커와 블랙햇 해커의 중간에 위치합니다. 그들은 다음과 같은 방법을 사용합니다. Kali Linux 위에서 언급한 두 그룹과 같은 방식으로.
10. 컴퓨터 애호가 – 컴퓨터 애호가는 포괄적인 용어이지만, 네트워킹이나 컴퓨터 전반에 대해 더 배우고 싶어하는 사람이라면 누구나 이 용어를 사용할 수 있습니다. Kali Linux 정보 기술, 네트워킹 및 일반적인 취약점을 연구하기 위해.

어떤 역할이 자신에게 맞는지는 각자의 상황에 따라 다르겠지만, 다음으로 결정해야 할 사항은 테스트 권한이 있는 컴퓨터에 Kali Linux를 설치하는 방법입니다.

Kali Linux 설치 방법

Kali Linux 다음 방법들을 사용하여 설치할 수 있습니다. 각 옵션은 편의성과 실제 하드웨어 환경과의 유사성 사이에서 절충점을 가지므로, 학습 목적, 연구실 운영 또는 무선 장비 테스트 목적에 따라 적절한 선택이 달라집니다.

달리는 방법 Kali Linux:

1. PC 또는 노트북에서 직접 - Kali ISO 이미지를 사용하여, Kali Linux PC나 노트북에 직접 설치할 수 있습니다. 이 방법은 여분의 컴퓨터가 있고 이미 설치에 익숙한 경우에 가장 적합합니다. Kali Linux액세스 포인트 테스트를 진행할 계획이라면, 다음 사항을 설치하십시오. Kali Linux 가상 머신은 무선 어댑터를 제대로 통과시키지 못하는 경우가 많으므로 Wi-Fi가 지원되는 노트북에 직접 연결하는 것이 좋습니다.
2. 가상화(VMware, Hyper-V, Oracle VirtualBox, 시트릭스) – Kali Linux 널리 사용되는 모든 하이퍼바이저를 지원하며 가장 인기 있는 하이퍼바이저에 몇 분 만에 배포할 수 있습니다. 사전 구성된 이미지는 다음에서 다운로드할 수 있습니다. 칼리.org또는 ISO 파일을 사용하여 원하는 하이퍼바이저에 운영 체제를 수동으로 설치할 수도 있습니다.
3. 구름 (Amazon AWS, Microsoft Azure) – 인기를 감안할 때 Kali Linux, AWS와 Azure 공식 칼리 이미지를 마켓플레이스에 게시합니다.
4. USB 부팅 디스크 - 사용 방법 Kali Linux ISO 파일을 이용하면 부팅 디스크를 만들어 실행할 수 있습니다. Kali Linux 설치 없이 컴퓨터에서 실행하거나, 의심스러운 컴퓨터를 포렌식 모드로 부팅하는 데 사용할 수 있습니다.
5. Windows (WSL) – Kali Linux 기본적으로 실행 Windows 10 및 Windows 11에서 Windows 리눅스용 서브시스템(SSL)은 더 이상 베타 기능이 아니며, Win-KeX 패키지는 WSL 2 위에 완전한 그래픽 데스크톱 환경을 추가합니다.
6. macOS (듀얼 부팅 또는 싱글 부팅) Kali Linux 맥에 보조 운영 체제 또는 기본 운영 체제로 설치할 수 있습니다. Parallels 또는 내장 부트 관리자를 사용하여 이 설정을 구성할 수 있지만, Apple Silicon 기기는 ARM64 빌드가 필요합니다.

설치하는 방법 Kali Linux 사용 VirtualBox

다음은 설치 과정을 단계별로 설명한 것입니다. Kali Linux 사용 VirtualBox데스크톱을 처음 둘러보시는 데 도움이 되도록 설명해 드리겠습니다.

가장 쉽고, 어쩌면 가장 널리 사용되는 방법은 설치하는 것입니다. Kali Linux 그리고 그것을 실행 Oracle VirtualBox.

이 방법을 사용하면 기존 하드웨어를 그대로 사용하면서 다양한 기능을 시험해 볼 수 있습니다. Kali Linux 완전히 고립된 환경입니다. 무엇보다도 모든 것이 무료입니다. Kali Linux Oracle VirtualBox 사용하는 데 비용이 전혀 들지 않습니다. Kali Linux 튜토리얼에서는 이미 설치했다고 가정합니다. Oracle VirtualBox 시스템에서 BIOS 설정에서 64비트 가상화를 활성화해야 합니다.

1단계)로 이동 kali.org/get-kali/ 그리고 미리 구축된 가상 머신 옵션을 선택하세요.

그러면 다음으로 가져올 수 있는 OVA 이미지가 다운로드됩니다. VirtualBox.

2 단계) 열기 Oracle VirtualBox 해당 애플리케이션을 실행하고 파일 메뉴에서 어플라이언스 가져오기를 선택합니다.

파일 메뉴 -> 기기 가져오기

3단계) ​​다음 화면인 "가져올 기기"에서 다운로드한 OVA 파일의 위치를 ​​찾아 [열기]를 클릭합니다.

4단계) '열기'를 클릭하면 '가져올 기기' 화면으로 돌아갑니다. '다음'을 클릭하세요.

5단계) 다음 화면인 "어플라이언스 설정"에는 시스템 설정 요약이 표시됩니다. 기본 설정을 그대로 두어도 됩니다. 아래 스크린샷과 같이 가상 머신이 저장된 위치를 기록해 둔 다음 "가져오기"를 클릭합니다.

단계 6) VirtualBox 이제 가져오겠습니다. Kali Linux OVA 기기. 이 과정은 완료하는 데 5분에서 10분 정도 소요될 수 있습니다.

7단계) 축하합니다, Kali Linux 에 성공적으로 설치되었습니다 VirtualBox. 이제 Kali Linux VM의 VirtualBox 콘솔. 다음으로 살펴보겠습니다. Kali Linux 수행할 몇 가지 초기 단계.

8단계) 다음을 클릭합니다. Kali Linux 내의 VM VirtualBox 대시보드에서 시작을 클릭하세요. 그러면 부팅됩니다. Kali Linux 운영 체제.

9단계) 로그인 화면에서 사용자 이름을 입력하고 다음을 클릭합니다. 현재 이미지에서 계정은 다음과 같습니다. 수송 나물가 아닌 뿌리Offensive Security는 Kali 2020.1에서 기본 루트 로그인 기능을 제거했으며, 이제 설치 프로그램은 사용자에게 표준 사용자 계정을 직접 생성하도록 요청합니다.

10단계) 일치하는 암호를 입력하고 로그인을 클릭합니다. 사전 구축된 가상 머신 이미지의 암호는 다음과 같습니다. 수송 나물수동 설치 시에는 설치 과정에서 설정한 값이 그대로 적용됩니다. 예전 튜토리얼에서는 다음과 같이 사용하라고 안내했습니다. 뿌리 토르 2020년 이전 릴리스에 대한 설명이 포함된 로그인 정보를 사용하려고 하면 해당 계정 정보는 거부됩니다. 로그인하는 즉시 기본 비밀번호를 변경하십시오.

이제 다음과 같은 내용이 표시됩니다. Kali Linux GUI 데스크톱입니다. 축하합니다. 성공적으로 로그인하셨습니다. Kali Linux.

시작하기 Kali Linux GUI

Kali 데스크톱에는 바로 알아두고 익숙해져야 할 몇 가지 영역이 있습니다. 바로 응용 프로그램 탭, 장소 탭, 그리고... Kali Linux 독(dock). 아래 스크린샷은 새로 부팅한 데스크톱 화면에 세 가지 아이콘이 모두 표시된 모습입니다.

응용 프로그램 탭 – 기기에 사전 설치된 모든 응용 프로그램 및 도구의 그래픽 드롭다운 목록을 제공합니다. Kali Linux. Rev응용 프로그램 탭을 살펴보는 것은 다양한 기능을 익히는 좋은 방법입니다. Kali Linux 운영 체제. 이 글 후반부에서 설명할 두 가지 응용 프로그램은 다음과 같습니다. Kali Linux 튜토리얼에는 Nmap과 Metasploit이 포함되어 있습니다. 애플리케이션은 번호가 매겨진 카테고리로 그룹화되어 있어 특정 도구를 훨씬 쉽게 찾을 수 있습니다.

애플리케이션 액세스

1단계) 응용 프로그램 탭을 클릭합니다.

2단계) 탐색하고자 하는 특정 카테고리를 찾아보세요.

3단계) ​​시작하려는 애플리케이션을 클릭하세요.

장소 탭 – 다른 그래픽 탭과 유사합니다. 운영 체제같은 Windows or macOS폴더, 사진 및 문서에 빠르게 접근하는 것은 필수적입니다. [장소] 메뉴는 다음과 같습니다. Kali Linux 해당 접근성을 제공합니다. 기본적으로 홈, 바탕 화면, 문서, 다운로드, 음악, 사진, 비디오, 컴퓨터 및 네트워크 탐색 메뉴가 포함되어 있습니다.

장소에 접근하기

1단계) '장소' 탭을 클릭합니다.

2단계) 접속하려는 위치를 선택하세요.

Kali Linux 부두 – 다음과 유사함 macOS 부두 또는 Microsoft Windows 작업 표시줄, Kali Linux Dock은 자주 사용하는 애플리케이션과 즐겨찾기 애플리케이션에 빠르게 접근할 수 있도록 해줍니다. 애플리케이션은 쉽게 추가하거나 삭제할 수 있습니다.

Dock에서 항목을 제거하려면

1단계) 도킹된 항목을 마우스 오른쪽 버튼으로 클릭합니다.

2단계) 즐겨찾기에서 제거를 선택합니다.

도크에 아이템을 추가하려면

도크에 아이템을 추가하는 방법은 아이템을 제거하는 방법과 매우 유사합니다.

1단계) 도크 하단의 '응용 프로그램 표시' 버튼을 클릭합니다.

2단계) 애플리케이션을 마우스 오른쪽 버튼으로 클릭합니다.

3단계) ​​즐겨찾기에 추가를 선택합니다.

완료되면 아래 그림과 같이 해당 항목이 도크에 표시됩니다.

Kali Linux 이 도구는 보안 엔지니어와 해커 모두에게 최고의 선택이 될 수 있도록 하는 다양한 기능을 갖추고 있습니다. 하지만 이 모든 기능을 한 번에 다루는 것은 불가능합니다. Kali Linux 튜토리얼을 통해 데스크톱의 다양한 버튼들을 천천히 살펴보세요. 먼저 두 가지 도구를 자세히 살펴볼 필요가 있는데, 가장 먼저 살펴볼 것은 거의 모든 작업에 포함되는 스캐너입니다.

엔맵이란?

Network MapperNmap으로 더 잘 알려진 이 프로그램은 네트워크 검색에 사용되는 무료 오픈 소스 유틸리티입니다. 취약성 스캔보안 전문가들은 Nmap을 사용하여 환경에서 실행 중인 장치를 검색합니다. Nmap은 각 호스트가 제공하는 서비스와 포트를 드러내어 잠재적인 보안 위험을 노출시킬 수도 있습니다. 가장 기본적인 수준에서 Nmap을 다음과 같이 생각하면 됩니다. ping 마치 스테로이드를 맞은 것처럼, 기술적인 능력이 발전할수록 그 기술을 활용할 기회가 더 많아집니다.

Nmap은 단일 호스트부터 수백, 수천 개의 장치와 서브넷으로 구성된 방대한 네트워크까지 모니터링할 수 있는 유연성을 제공합니다. 이러한 유연성은 시간이 지남에 따라 더욱 향상되었지만, Nmap의 핵심 기능은 호스트 시스템에 원시 패킷을 전송하여 정보를 수집하는 포트 스캐닝 도구라는 점입니다. Nmap은 응답을 수신하고 포트가 열려 있는지, 닫혀 있는지, 또는 필터링되었는지를 판단합니다.

가장 먼저 익혀야 할 스캔은 기본 Nmap 스캔입니다. 이 스캔은 TCP 포트 1000개를 검사합니다. 포트를 발견하면 해당 포트가 열려 있는지, 닫혀 있는지, 또는 필터링되었는지 여부를 보고합니다. 필터링되었다는 것은 일반적으로 방화벽이 해당 포트의 트래픽을 차단하고 있음을 의미합니다. 아래는 기본 스캔을 실행하는 데 사용할 수 있는 Nmap 명령어 목록입니다.

Nmap은 Target 선택

기본 Nmap 스캔을 수행하는 방법 Kali Linux

기본 Nmap 스캔을 실행하려면 Kali Linux아래 단계를 따르십시오. 위 표에서 볼 수 있듯이 단일 IP 주소, DNS 이름, IP 주소 범위, 전체 서브넷 또는 텍스트 파일에서 읽어온 대상 목록을 스캔할 수 있습니다. 이 예에서는 사용자가 소유한 시스템인 localhost IP 주소를 스캔합니다.

1단계) 도크 메뉴에서 두 번째 탭인 터미널을 클릭합니다.

2단계) 터미널 창이 열리면 ifconfig 명령어를 입력합니다. 그러면 사용자의 로컬 IP 주소가 표시됩니다. Kali Linux 시스템입니다. 이 예에서 로컬 IP 주소는 10.0.2.15입니다.

3단계) ​​로컬 IP 주소를 기록해 둡니다.

4단계) 동일한 터미널 창에서 `nmap 10.0.2.15`를 입력합니다. 이 명령은 로컬 호스트의 처음 1000개 포트를 스캔합니다. 기본 설치이므로 열려 있는 포트는 없어야 합니다.

단계 5) Rev결과를 확인하세요.

기본적으로 Nmap은 처음 1000개의 포트만 스캔합니다. 65535개의 포트 전체를 스캔해야 하는 경우 위 명령에 -p- 옵션을 추가하여 수정하면 됩니다.

Nmap 10.0.2.15 -p-

Nmap OS 스캔

Nmap의 또 다른 기본적이면서도 유용한 기능은 호스트의 운영 체제를 감지하는 기능입니다. Kali Linux 기본적으로 안전하므로 이 예시에서는 호스트 시스템이 실행 중입니다. Oracle VirtualBox 대신 사용됩니다. 호스트 시스템은 다음과 같습니다. Windows 10.28.2.26에 있는 기계.

터미널 창에 다음 Nmap 명령어를 입력하십시오.

nmap 10.28.2.26 – A

Rev결과를 확인하세요.

-A 옵션을 추가하면 Nmap이 포트 스캔뿐만 아니라 서비스 및 운영 체제 감지도 수행합니다. 위의 명령어는 원본 소스 코드의 형식을 그대로 보여주므로, 실행 시에는 A 앞에 하이픈(-)을 입력해야 합니다.

Nmap은 모든 보안 전문가의 필수 도구입니다. `nmap -h` 명령어를 사용하면 더 많은 옵션과 명령어를 살펴볼 수 있습니다. 자신이 관리하는 네트워크에서 어떤 서비스가 실행 중인지 파악했다면, 다음 질문은 해당 서비스가 어떤 취약점을 가지고 있는지 파악하는 것입니다. 바로 이 부분에서 Metasploit이 유용하게 사용됩니다.

메타스플로잇이란 무엇입니까?

Metasploit Framework는 취약점 연구 및 개발을 위한 공개 리소스를 제공하는 오픈 소스 프로젝트입니다.ping Metasploit은 보안 전문가들이 자신의 네트워크를 테스트하고 보안 위험을 식별할 수 있도록 하는 코드입니다. Metasploit은 2009년부터 Rapid7이 소유 및 개발해 왔으며, 무료 커뮤니티 에디션은 여전히 ​​포함되어 있습니다. Kali Linux. 이는 여전히 전 세계에서 가장 널리 사용되는 침투 테스트 프레임워크입니다.

Metasploit을 사용할 때는 주의해야 합니다. 왜냐하면 대부분의 관할권에서 타인의 네트워크나 환경을 스캔하는 것은 불법이기 때문입니다. Kali Linux 이번 메타스플로잇 튜토리얼에서는 메타스플로잇을 시작하고 여러분의 랩 ​​서브넷에 대한 기본 스캔을 실행하는 방법을 보여드리겠습니다. 메타스플로잇은 고급 유틸리티로 여겨지며 숙달하는 데 시간이 걸리지만, 일단 익숙해지면 매우 유용한 도구가 됩니다.

메타스플로잇과 Nmap

Metasploit 내에서 Nmap을 사용할 수 있습니다. 이 예제에서는 로컬 환경을 스캔하는 방법을 배우게 됩니다. VirtualBox 위에서 설명한 Nmap 유틸리티를 사용하여 Metasploit에서 서브넷을 생성합니다.

1단계) 응용 프로그램 탭에서 아래로 스크롤하여 08-익스플로잇 도구를 찾은 다음 Metasploit을 선택합니다.

2단계) 프롬프트에 msf가 표시된 터미널 창이 열립니다. 이것이 Metasploit입니다.

3단계) ​​다음 명령어를 입력하십시오.

db_nmap -V -sV 10.0.2.15/24

(10.0.2.15 부분을 본인의 로컬 IP 주소로 반드시 바꿔주세요.)

이리:

db_는 데이터베이스를 의미합니다.

-V는 상세 표시 모드를 의미합니다.

-sV는 서비스 버전 감지를 나타냅니다.

결과는 아래와 같이 Metasploit 데이터베이스에 직접 기록됩니다.

Metasploit 익스플로잇 유틸리티

Metasploit은 기능과 유연성 면에서 매우 강력합니다. 일반적인 용도 중 하나는 발견한 호스트에 적용되는 알려진 취약점을 검토하는 것입니다. 아래에서는 사용자가 제어하는 ​​랩 머신에서 사용 가능한 모듈을 나열하고 필터링하는 단계를 설명합니다.

1단계) Metasploit이 여전히 실행 중이라고 가정하고 터미널 창에 Hosts -R을 입력합니다. 이렇게 하면 최근에 발견된 호스트가 Metasploit 데이터베이스에 추가됩니다.

2단계) "show exploits" 명령어를 입력합니다. 이 명령어는 Metasploit에서 사용 가능한 모든 모듈을 자세히 보여줍니다.

3단계) ​​이제 다음 명령어를 사용하여 목록을 좁혀보세요: search name: Windows 7. 이는 구체적으로 언급하는 모듈을 검색합니다. Windows 7은 이 예제 랩에서 사용된 운영 체제입니다. 사용 환경에 따라 테스트 권한이 있는 기기 유형에 맞게 검색 매개변수를 변경해야 할 수 있습니다. macOS 또는 다른 리눅스 시스템.

4단계) 이 튜토리얼에서는 애플 제품을 사용하겠습니다. iTunes 목록에서 취약점이 발견되었습니다. 모듈을 로드하려면 검색 결과에 표시된 전체 경로를 입력하십시오. 예: use exploit/windows/browse/apple_itunes_playlist

5단계) 모듈이 성공적으로 로드되면 명령 프롬프트가 위 스크린샷과 같이 모듈 이름 뒤에 '>'가 표시되도록 변경됩니다.

6단계) '표시 옵션'을 입력하여 해당 모듈에 사용 가능한 설정을 검토합니다. 각 모듈마다 옵션이 다릅니다.

위의 모든 작업은 본인이 소유하거나 테스트에 대한 서면 허가를 받은 컴퓨터에서만 실행해야 합니다. 그렇지 않으면 Nmap과 Metasploit은 위험할 수 있습니다. Kali Linux 부담이 아닌 실질적인 감사 플랫폼으로 전환하는 것을 목표로 하며, 아래 질문들은 초보자들이 가장 먼저 제기하는 질문들을 다룹니다.

자주 묻는 질문