Kali Linux Veiledning: Slik bruker, installerer og bruker du kommandoer

Hva er Kali Linux?

Kali Linux er en sikkerhetsdistribusjon av Linux avledet fra Debian og spesielt utviklet for dataetterforskning og avansert penetrasjonstesting. Den ble utviklet ved å omskrive BackTrack, arbeidet til Mati Aharoni og Devon Kearns fra Offensive Security. Kali Linux inneholder flere hundre verktøy som er godt utviklet for ulike informasjonssikkerhetsoppgaver, som penetrasjonstesting, sikkerhetsforskning, dataetterforskning og reverse engineering.

TilbakeTrack var deres tidligere operativsystem for informasjonssikkerhet. Den første iterasjonen, Kali 1.0.0, ble introdusert i mars 2013. OffSec (tidligere Offensive Security) finansierer og vedlikeholder fortsatt Kali Linux, og sender ut en ny poengfrigivelse omtrent hvert kvartal. Hvis du besøker kali.org I dag vil du se et banner som beskriver den som den mest avanserte penetrasjonstestdistribusjonen som noen gang er utgitt, og prosjektet har brukt mer enn et tiår på å forsvare den påstanden.

Kali Linux leveres med over 600 forhåndsinstallerte penetrasjonstestingsapplikasjoner, hver med sin egen fleksibilitet og bruksområde. Kali Linux gjør en utmerket jobb med å dele disse verktøyene inn i følgende kategorier:

1. Informasjonsinnhenting
2. Sårbarhetsanalyse
3. Trådløse angrep
4. Web-applikasjoner
5. Utnyttelsesverktøy
6. Stresstesting
7. Rettsmedisinske verktøy
8. Snusing og forfalskning
9. Passordangrep
10. Opprettholde tilgang
11. Reverse Ingeniørarbeid
12. rapporterings~~POS=TRUNC
13. Maskinvarehacking

2026.1-utgivelsen fortsatte denne rytmen, og la til åtte nye verktøy og flyttet distribusjonen til 6.18 Linux-kjernen. Fordi katalogen endres hvert kvartal, er det nyttig å vite hvem som faktisk er avhengige av dette verktøysettet daglig.

Hvem bruker Kali Linux og hvorfor?

Kali Linux er et virkelig uvanlig operativsystem, fordi det er en av få plattformer som brukes åpent av både forsvarere og angripere. Sikkerhetsadministratorer og black hat-hackere bruker det begge i stor grad: én gruppe for å oppdage og forhindre sikkerhetsbrudd, den andre for å identifisere og utnytte dem. Det store antallet verktøy som er konfigurert og forhåndsinstallert gjør Kali Linux den sveitsiske lommekniven i enhver sikkerhetsprofesjonells verktøykasse.

Fagfolk som bruker Kali Linux:

1. Sikkerhetsadministratorer – Sikkerhetsadministratorer er ansvarlige for å beskytte institusjonens informasjon og data. De bruker Kali Linux å gjennomgå miljøene deres og bekrefte at det ikke finnes lett oppdagbare sårbarheter.
2. Nettverksadministratorer – Nettverksadministratorer er ansvarlige for å opprettholde et effektivt og sikkert nettverk. De bruker Kali Linux å revidere nettverket sitt. For eksempel, Kali Linux har muligheten til å oppdage useriøse tilgangspunkter.
3. Network Architekter – Nettverksarkitekter er ansvarlige for å designe sikre nettverksmiljøer. De bruker Kali Linux for å revidere de opprinnelige designene deres og bekrefte at ingenting ble oversett eller feilkonfigurert.
4. Penetrasjonstestere – Penetrasjonstestere bruker Kali Linux å revidere miljøer og utføre rekognosering på bedriftsnettverkene de er ansatt for å gjennomgå.
5. CISO – Sjefer for informasjonssikkerhet bruker Kali Linux å internt revidere miljøet sitt og oppdage om noen nye applikasjoner eller uønskede konfigurasjoner har blitt installert.
6. Kriminaltekniske ingeniører – Kali Linux tilbyr en «rettsmedisinsk modus» som starter opp uten å berøre de interne diskene, noe som lar en rettsmedisinsk ingeniør utføre dataoppdagelse og -gjenoppretting uten å endre bevisene.
7. White Hat-hackere – White hat-hackere, som penetrasjonstestere, bruker Kali Linux å revidere og oppdage sårbarheter som kan være tilstede i et miljø.
8. Black Hat Hackers – Black Hat Hackers bruker Kali Linux å oppdage og utnytte sårbarheter. Kali Linux har også en rekke sosialtekniske applikasjoner, som en black hat-hacker kan bruke til å kompromittere en organisasjon eller en person.
9. Grey Hat-hackere – Grey hat-hackere sitter mellom white hat- og black hat-hackere. De bruker Kali Linux på samme måte som de to gruppene nevnt ovenfor.
10. Dataentusiast – Dataentusiast er et bredt begrep, men alle som er interessert i å lære mer om nettverk eller datamaskiner generelt kan bruke Kali Linux å studere informasjonsteknologi, nettverk og vanlige sårbarheter.

Uansett hvilken av disse rollene som passer deg, er den neste avgjørelsen hvordan du får Kali inn på en maskin du har lov til å teste.

Kali Linux Installasjonsmetoder

Kali Linux kan installeres ved hjelp av følgende metoder. Hvert alternativ veier bekvemmelighet opp mot hvor godt miljøet samsvarer med ekte maskinvare, så det riktige valget avhenger av om du lærer, driver et laboratorium eller tester trådløst utstyr.

Måter å løpe på Kali Linux:

1. Direkte på en PC eller bærbar PC – Bruk et Kali ISO-bilde, Kali Linux kan installeres direkte på en PC eller bærbar PC. Denne metoden er best hvis du har en ekstra maskin og allerede er kjent med Kali LinuxHvis du planlegger å teste tilgangspunkter, bør du installere Kali Linux direkte på en Wi-Fi-aktivert bærbar PC anbefales, fordi virtuelle maskiner sjelden sender trådløse adaptere gjennom uten problemer.
2. Virtualisert (VMware, Hyper-V, Oracle VirtualBox, Citrix) – Kali Linux støtter alle brukte hypervisorer og kan distribueres til de mest populære på få minutter. Forhåndskonfigurerte bilder er tilgjengelige for nedlasting fra kali.org, eller en ISO kan brukes til å installere operativsystemet manuelt i din foretrukne hypervisor.
3. Sky (Amazon AWS, Microsoft Azure) – Gitt populariteten til Kali Linux, både AWS og Azure publisere offisielle Kali-bilder på markedsplassene sine.
4. USB-oppstartsdisk – Bruk av Kali Linux ISO, en oppstartsdisk kan opprettes for å kjøre Kali Linux på en maskin uten å installere den, eller for å starte en mistenkelig maskin i rettsmedisinsk modus.
5. Windows (WSL) – Kali Linux kjører naturlig på Windows 10 og Windows 11 gjennom Windows Delsystem for Linux. Det er ikke lenger en betafunksjon, og Win-KeX-pakken legger til et komplett grafisk skrivebord oppå WSL 2.
6. macOS (Dobbel eller enkel oppstart) – Kali Linux kan installeres på en Mac som et sekundært operativsystem eller som det primære. Parallels eller den innebygde oppstartsbehandleren kan brukes til å konfigurere dette oppsettet, selv om Apple Silicon-maskiner krever ARM64-bygget.

Slik installerer Kali Linux Ved hjelp av VirtualBox

Her er en trinnvis prosess for installasjon Kali Linux ved hjelp av VirtualBox, og for å ta din første titt rundt på skrivebordet:

Den enkleste metoden, og uten tvil den mest brukte, er å installere Kali Linux og kjører den fra Oracle VirtualBox.

Denne metoden lar deg fortsette å bruke din eksisterende maskinvare mens du eksperimenterer med den funksjonsrike Kali Linux i et fullstendig isolert miljø. Best av alt, alt er gratis: begge deler Kali Linux og Oracle VirtualBox koster ingenting å bruke. Dette Kali Linux opplæringen forutsetter at du allerede har installert Oracle VirtualBox på systemet ditt og ha aktivert 64-bits virtualisering i BIOS.

Trinn 1) Gå til kali.org/get-kali/ og velg alternativet for forhåndsbygde virtuelle maskiner.

Dette vil laste ned et OVA-bilde som kan importeres til VirtualBox.

Trinn 2) Åpne Oracle VirtualBox programmet, og velg Importer enhet fra Fil-menyen.

Filmeny -> Importer enhet

Trinn 3) På følgende skjermbilde, «Apparat som skal importeres», blar du til plasseringen av den nedlastede OVA-filen og klikker på Åpne.

Trinn 4) Når du klikker på Åpne, blir du tatt tilbake til skjermbildet «Apparat som skal importeres». Bare klikk på Neste.

Trinn 5) Følgende skjermbilde, «Appliance Settings» (Enhetsinnstillinger), viser et sammendrag av systeminnstillingene. Det går bra å la standardinnstillingene være på plass. Som vist på skjermbildet nedenfor, noter deg hvor den virtuelle maskinen er lagret, og klikk deretter på Importer.

Trinn 6) VirtualBox vil nå importere Kali Linux OVA-apparatet. Denne prosessen kan ta alt fra 5 til 10 minutter å fullføre.

Trinn 7) Gratulerer, Kali Linux har blitt installert på VirtualBox. Du bør nå se Kali Linux VM i VirtualBox konsoll. Deretter skal vi se på Kali Linux og noen innledende trinn å utføre.

Trinn 8) Klikk på Kali Linux VM innenfor VirtualBox dashbordet og klikk Start. Dette vil starte opp Kali Linux operativsystem.

Trinn 9) Skriv inn brukernavnet ditt på innloggingsskjermen og klikk på Neste. På gjeldende bilder er kontoen kali, Ikke rootOffensive Security fjernet standard root-pålogging i Kali 2020.1, og installasjonsprogrammet ber deg nå om å opprette din egen standard brukerkonto i stedet.

Trinn 10) Skriv inn det samsvarende passordet og klikk på Logg på. På de forhåndsbygde virtuelle maskinbildene er passordet kali; ved en manuell installasjon er det det du angir under oppsettet. Eldre veiledninger som forteller deg at du skal bruke root og toor beskrive utgivelser fra før 2020, og disse påloggingsinformasjonene vil ganske enkelt bli avvist. Endre standardpassordet i det øyeblikket du logger inn.

Du vil nå bli presentert for Kali Linux GUI-skrivebord. Gratulerer, du har logget inn Kali Linux.

Komme i gang med Kali Linux GUI

Kali-skrivebordet har noen områder du bør merke deg og bli kjent med med en gang: Programmer-fanen, Steder-fanen og Kali Linux dokkingstasjon. Skjermbildet nedenfor viser alle tre på et nylig oppstartet skrivebord.

Applikasjoner-fanen – Gir en grafisk rullegardinliste over alle applikasjoner og verktøy som er forhåndsinstallert på Kali Linux. RevÅ se på Programmer-fanen er en fin måte å bli kjent med den funksjonsrike Kali Linux operativsystem. De to programmene som diskuteres senere i denne Kali Linux Veiledningsverktøyene er Nmap og Metasploit. Applikasjoner er gruppert i nummererte kategorier, noe som gjør det mye enklere å finne et spesifikt verktøy.

Tilgang til applikasjoner

Trinn 1) Klikk på fanen Programmer.

Trinn 2) Bla deg frem til den spesifikke kategorien du er interessert i å utforske.

Trinn 3) Klikk på applikasjonen du vil starte.

Steder-fanen – Ligner på alle andre grafiske elementer operativsystem, Eksempel Windows or macOS, rask tilgang til mapper, bilder og dokumenter er viktig. Steder-menyen på Kali Linux gir den tilgjengeligheten. Som standard inneholder den Hjem, Skrivebord, Dokumenter, Nedlastinger, Musikk, Bilder, Videoer, Datamaskin og Nettverk.

Tilgang til steder

Trinn 1) Klikk på fanen Steder.

Trinn 2) Velg stedet du vil ha tilgang til.

Kali Linux Dokkingstasjon – Ligner på macOS Dokken eller Microsoft Windows oppgavelinjen, den Kali Linux Dock gir rask tilgang til ofte brukte og favorittapplikasjoner. Apper kan enkelt legges til eller fjernes.

Slik fjerner du et element fra dokken

Trinn 1) Høyreklikk på dock-elementet.

Trinn 2) Velg Fjern fra favoritter.

Slik legger du til et element i Dock

Å legge til et element i dokken er veldig likt som å fjerne et.

Trinn 1) Klikk på Vis applikasjoner-knappen nederst i dokken.

Trinn 2) Høyreklikk på applikasjonen.

Trinn 3) Velg Legg til i favoritter.

Når det er fullført, vises elementet i dokken, som vist nedenfor.

Kali Linux har mange andre funksjoner som gjør den til det primære valget for både sikkerhetsingeniører og hackere. Det er ikke mulig å dekke alle i én enkelt Kali Linux veiledning; utforsk de forskjellige knappene på skrivebordet i ditt eget tempo. To verktøy fortjener en nærmere titt først, og det naturlige stedet å starte er skanneren som nesten alle engasjementer åpner med.

Hva er Nmap?

Network Mapper, bedre kjent som Nmap, er et gratis verktøy med åpen kildekode som brukes til nettverksoppdagelse og sårbarhetsskanningSikkerhetsfagfolk bruker Nmap til å oppdage enhetene som kjører i miljøene deres. Nmap kan også avsløre tjenestene og portene hver vert betjener, noe som avslører potensielle sikkerhetsrisikoer. På det mest grunnleggende nivået kan man tenke på Nmap som ping på steroider: jo mer dine tekniske ferdigheter utvikler seg, desto mer bruk vil du finne for det.

Nmap tilbyr fleksibiliteten til å overvåke en enkelt vert eller et stort nettverk med hundrevis, om ikke tusenvis, av enheter og delnett. Denne fleksibiliteten har vokst over årene, men i kjernen er Nmap fortsatt et portskanningsverktøy som samler informasjon ved å sende råpakker til et vertssystem. Nmap lytter deretter etter svar og avgjør om en port er åpen, lukket eller filtrert.

Den første skanningen du bør være kjent med er den grunnleggende Nmap-skanningen, som sjekker de første 1000 TCP-portene. Når den finner en port, rapporterer den porten som åpen, lukket eller filtrert. Filtrert betyr vanligvis at en brannmur er på plass som endrer trafikken på den aktuelle porten. Nedenfor er en liste over Nmap-kommandoer som kan brukes til å kjøre standardskanningen.

Nmap Target utvalg

Hvordan utføre en grunnleggende Nmap-skanning på Kali Linux

For å kjøre en grunnleggende Nmap-skanning Kali Linux, følg trinnene nedenfor. Som tabellen ovenfor viser, kan du skanne en enkelt IP-adresse, et DNS-navn, et IP-adresseområde, hele delnett eller en liste over mål lest fra en tekstfil. I dette eksemplet skanner vi IP-adressen til den lokale verten, som alltid er et system du eier.

Trinn 1) Fra dock-menyen klikker du på den andre fanen, som er Terminal.

Trinn 2) Når terminalvinduet åpnes, skriv inn kommandoen ifconfig. Dette returnerer den lokale IP-adressen til din Kali Linux system. I dette eksemplet er den lokale IP-adressen 10.0.2.15.

Trinn 3) Noter deg den lokale IP-adressen.

Trinn 4) I samme terminalvindu skriver du inn nmap 10.0.2.15. Dette skanner de første 1000 portene på localhost. Fordi dette er en basisinstallasjon, skal ingen porter være åpne.

Trinn 5) Revse resultatene.

Som standard skanner Nmap bare de første 1000 portene. Hvis du trenger å skanne hele spekteret på 65535 porter, endrer du bare kommandoen ovenfor til å inkludere -p-.

Nmap 10.0.2.15 -p-

Nmap OS Scan

En annen grunnleggende, men nyttig funksjon i Nmap er muligheten til å oppdage vertens operativsystem. Kali Linux er sikker som standard, så i dette eksemplet kjører vertssystemet Oracle VirtualBox brukes i stedet. Vertssystemet er en Windows maskin kl. 10.28.2.26.

I terminalvinduet skriver du inn følgende Nmap-kommando:

nmap 10.28.2.26 – A

Revse resultatene.

Hvis du legger til -A, skal Nmap ikke bare utføre en portskanning, men også tjeneste- og operativsystemdeteksjon. Merk at kommandoen ovenfor gjengir kildeformateringen; skriv inn en vanlig bindestrek før A-en når du kjører den.

Nmap er et viktig verktøy i verktøykassen til enhver sikkerhetsprofesjonell. Bruk kommandoen nmap -h for å utforske flere alternativer og kommandoer. Når du vet hva som lytter på et nettverk du kontrollerer, er det neste spørsmålet hva disse tjenestene er sårbare for, og det er her Metasploit kommer inn i bildet.

Hva er Metasploit?

Metasploit Framework er et åpen kildekode-prosjekt som tilbyr en offentlig ressurs for å undersøke sårbarheter og utvikleping kode, slik at sikkerhetsfagfolk kan teste sine egne nettverk og identifisere sikkerhetsrisikoer. Metasploit har vært eid og utviklet av Rapid7 siden 2009, og den gratis fellesskapsutgaven leveres fortsatt med Kali LinuxDet er fortsatt verdens desidert mest brukte rammeverk for penetrasjonstesting.

Det er viktig å være forsiktig når du bruker Metasploit, fordi det er ulovlig i de fleste jurisdiksjoner å skanne et nettverk eller miljø som ikke er ditt. Kali Linux I denne Metasploit-opplæringen viser vi deg hvordan du starter Metasploit og kjører en grunnleggende skanning mot ditt eget laboratoriesubnett. Metasploit regnes som et avansert verktøy og tar tid å mestre, men når du først er kjent med det, blir rammeverket en uvurderlig ressurs.

Metasploit og Nmap

Innenfor Metasploit kan vi faktisk bruke Nmap. I dette tilfellet lærer du hvordan du skanner den lokale VirtualBox subnett fra Metasploit ved hjelp av Nmap-verktøyet som er dekket ovenfor.

Trinn 1) I fanen Programmer blar du ned til 08-Exploitation Tools og velger deretter Metasploit.

Trinn 2) En terminalboks åpnes med msf i ledeteksten. Dette er Metasploit.

Trinn 3) Skriv inn følgende kommando:

db_nmap -V -sV 10.0.2.15/24

(Sørg for å erstatte 10.0.2.15 med din egen lokale IP-adresse.)

Her:

db_ står for database

-V står for verbose mode

-sV står for service versjonsdeteksjon

Resultatene skrives direkte inn i Metasploit-databasen, som vist nedenfor.

Metasploit Exploit Utility

Metasploit er svært robust både når det gjelder funksjoner og fleksibilitet. En vanlig bruk er å gjennomgå hvilke kjente sårbarheter som gjelder for vertene du har oppdaget. Nedenfor går vi gjennom trinnene for å liste opp og filtrere de tilgjengelige modulene på en labmaskin du kontrollerer.

Trinn 1) Forutsatt at Metasploit fortsatt er åpen, skriv inn Hosts -R i terminalvinduet. Dette legger til de nylig oppdagede vertene i Metasploit-databasen.

Trinn 2) Skriv inn «vis utnyttelser». Denne kommandoen gir en omfattende oversikt over alle modulene som er tilgjengelige for Metasploit.

Trinn 3) Begrens nå listen med denne kommandoen: søkenavn: Windows 7. Dette søker etter moduler som spesifikt nevner Windows 7, operativsystemet som brukes i dette eksempellaboratoriet. Avhengig av miljøet ditt må du endre søkeparametrene slik at de samsvarer med maskintypen du er autorisert til å teste, enten det er macOS eller et annet Linux-system.

Trinn 4) I denne veiledningen bruker vi en Apple-enhet iTunes sårbarhet oppdaget i listen. For å laste inn modulen, skriv inn hele banen som vises i søkeresultatene: bruk exploit/windows/browse/apple_itunes_playlist

Trinn 5) Når modulen lastes inn, endres kommandolinjen til å vise modulnavnet etterfulgt av >, som vist på skjermbildet ovenfor.

Trinn 6) Gå inn i visningsalternativer for å se innstillingene som er tilgjengelige for den modulen. Hver modul har forskjellige alternativer.

Alt ovenfor skal kun kjøres mot maskiner du eier eller har skriftlig tillatelse til å teste. Brukt på den måten, blir Nmap og Metasploit Kali Linux til en praktisk revisjonsplattform snarere enn en belastning, og spørsmålene nedenfor dekker punktene de fleste nybegynnere tar opp deretter.

Spørsmål og svar