Содержание:
Системные требования Kali Linux 2.0
Минимальные системные требования
- Разрядность: x86 (32-bit) или x64 (64-bit)
- ЦП [CPU]: i386, amd64 или ARM
- Видеоадаптер [GPU]: 3D адаптер nVidia , Intel, AMD / ATI
- Видеопамять [VRAM]: 128 Mb
- Винчестер [HDD]: 20 Gb
- Оперативная память [RAM]: 1 Gb
- Аудиокарта [AUDIO]: Любая
- Контроллер: Клавиатура, Мышь
- Интернет: Широкополосный доступ
- Разрешение экрана: Super VGA 800×600
- Дополнительно: DVD/CD привод или USB
Рекомендуется
2 Гб оперативной памяти для комфортной работы
Дистрибутив успешно запускается на Raspberry Pi
- Название: Kali Linux 2.0
- Тип приложения: Операционная система
- Для устройств: PC
- Дата выхода: 2015 г.
- Разработчик: Offensive Security Ltd.
- Официальный сайт: www.kali.org
Чтобы нужная нам ОС Кали Линукс 2 без проблем запустилась на ПК, его минимальные характеристики обязаны являться примерно такими: CPU должен быть 32 или 64 разрядным. Оперативной памяти нормальным сочетанием будет 2 гигабайт, что позволит комфортно гулять по всемирной сети и выполнять несколько процессов. Объем вашего HDD необходимо не менее 20 Гб. GPU с графической памятью 128 мегабайт.
Годовая
подписка
на
Хакер
Xakep #235. Возрождение эксплоит-китов
Xakep #234. Взломать iPhone
Xakep #233. Китайские хакеры
Xakep #232. Опасный IoT
Вышел дистрибутив Kali Linux 2.0
Разработчики знаменитого дистрибутива для пентестинга сделали самый значительный релиз с 2013 года. Официально объявлено о выходе Kali Linux 2.0. Дистрибутив основан на ядре Linux 4.0, значительно увеличено количество драйверов для аппаратной поддержки и Wi-Fi, реализована поддержка различных сред рабочего стола (KDE, GNOME3, Xfce, MATE, e17, lxde и i3wm), обновился список утилит в комплекте. Но самое главное — Kali Linux теперь распространяется в режиме непрерывного обновления (rolling distribution).
Режим непрерывного обновления
Kali 2.0 будет постоянно обновляться через инфраструктуру Debian Testing, по мере выхода новых стабильных пакетов.
Проверка версий утилит
В дистрибутив интегрирована система проверки версий основных утилит. Они тоже будут оперативно обновляться, как только выходят новые версии.
Новое оформление
Реализована нативная поддержка сред рабочего стола KDE, GNOME3, Xfce, MATE, e17, lxde и i3wm. По умолчанию система перешла на GNOME 3, после долгого периода воздержания от таких излишеств. При желании, пользователи могут активировать многоуровневые меню, прозрачную консоль и множество других «фишек» GNOME 3. Правда, из-за этого выросли требования к оперативной памяти: в полной версии «гному» нужно 768 МБ ОЗУ. Для маломощных компьютеров выпущена минимальная сборка Kali 2.0 ISO, где потребление памяти гораздо меньше и используется легковесная среда Xfce.
Поддержка ARM и NetHunter 2.0
Kali Linux 2.0 официально работает на Raspberry Pi, хромбуках, Odroid и т. д. В разделе образов для ARM выложены исходники ядра, для более простой компиляции новых драйверов.
Платформа для пентестинга с мобильных устройств NetHunter тоже обновилась и работает на Kali Linux 2.0. Выложено несколько новых образов, в том числе для Nexus 5, 6, 7, 9 и 10.
Обновленные образы для VMware и VirtualBox
Если ты запускаешь Kali Linux в виртуальной машине, то свежие образы можешь взять по этой ссылке. Там лежат 32- и 64-битные версии с полноценной средой GNOME 3.
Обновление до Kali Linux 2.0
Есть два варианта: скачать свежую версию и установить систему с нуля или запустить процедуру апгрейда с 1.0 до 2.0. Во втором случае следует отредактировать source.list и запустить следующую процедуру.
К сожалению, по требованию компании Rapid7 пакет Metasploit Community / Pro исключен из состава Kali Linux, остался только базовый фраймворк metasploit-framework . Версию Metasploit Community / Pro придется вручную скачивать с сайта Rapid7 после регистрации и получения лицензии.
Системные требования Kali Linux
Минимальные системные требования
- Разрядность: x86 (32-bit) или x64 (64-bit)
- ЦП [CPU]: Pentium IV
- Видеоадаптер [GPU]: 3D адаптер
- Видеопамять [VRAM]: 128 Mb
- Винчестер [HDD]: 20 Gb
- Оперативная память [RAM]: 0.5 Gb
- Аудиокарта [AUDIO]: Любая
- Контроллер: Клавиатура, Мышь
- Интернет: Широкополосный доступ
- Разрешение экрана: SVGA 800×600
- Дополнительно: DVD/CD привод или USB
- Название: Kali Linux
- Тип приложения: Операционная система
- Для устройств: PC
- Дата выхода: 2014 г.
- Разработчик: Offensive Security Ltd.
Чтобы нужная нам ОС Кали Линукс благополучно запустилась ПК, его характеристики должны удовлетворять таким условиям: CPU обязан обладать 32 (x86) или 64 разрядность и тактовую частоту 1 ГГц. ОЗУ желаемым количеством будет 0.5 гигабайт, это позволит гулять по всемирной сети и выполнять несколько процессов. Свободное пространство жёсткого диска должно составлять не менее 10 Gb. Видеокарта с памятью 128 Мб или больше.
Этичный хакинг и тестирование на проникновение, информационная безопасность
Вышла новая версия Kali Linux 2018.3
Вышла новая версия популярного дистрибутива для тестирования на проникновение — Kali Linux 2018.3. Эта версия принесла обновление ядра до 4.17.0, и хотя 4.17.0 содержит не так много изменений, 4.16.0 имело огромное количество дополнений и улучшений, включая больше фиксов для Spectre и Meltdown, улучшенное управление питанием и улучшенную поддержку GPU.
Новые и обновлённые инструменты
С последнего релиза в репозитории добавлен ряд новых инструментов, включая:
- idb – Инструмент исследования / тестирования на проникновение iOS
- gdb-peda – Ассистент разработки эксплойтов Python для GDB
- datasploit – Платформа разведки на основе открытых истопников (OSINT) для выполнения различных техник сбора информации
- kerberoast – Инструмент оценки Kerberos
В дополнении к этим новым пакетом, также был обновлён ряд инструментов в репозитории, включая aircrack-ng, burpsuite, openvas, wifite и wpscan.
Полный список обновлений вы найдёте на Kali Bug Tracker Changelog .
Скачать Kali Linux 2018.3
Все последние версии Kali доступны на странице загрузки, там вы можете скачать ISO напрямую или с помощью торрентов, также там подготовлены виртуальные машины и ARM образы от Offensive Security, которые были обновлены до 2018.3. Если у вас уже есть установленная Kali, то вам не нужно скачивать новый образ и по-новому его устанавливать. Для получения последней версии достаточно выполнить обновления пакетов:
Убедитесь, что система обновлена
Проверьте, правильная ли информация в ваших репозиториях:
Должно быть выведено:
Для использование HTTPS при обновлении пакетов, предыдущую строку можно поменять на:
После полного обновления и перезагрузки, у вас будет самая последняя версия Kali Linux:
Как установить Kali Linux на Android-смартфон или планшет без root-а
Как известно, Kali Linux – это сегодня один из наиболее популярных дистрибутивов как у специалистов по компьютерной безопасности, так и у их оппонентов.
Kali Linux является одной из наилучших операционных систем в области компьютерной безопасности, базируется на ядре Linux (являясь приемником BackTrack) и в значительной мере расширяет возможность тестирования любых программных продуктов на предмет несанкционированного доступа и предоставление хакерского программного обеспечения.
В этом посте мы вкратце расскажем о том, как установить Kali Linux на Android-смартфон или планшет без так называемого root-а. Описанная ниже процедура особой сложностью не отличается.
Потому правильно осуществить ее может даже обычный юзер, который только начал изучать основы хакинга с помощью Kali Linux.
Прежде чем приступать непосредственно к установке дистрибутива на Android-девайс, проверяем, чтобы а) у последнего была полностью заряжена батарея; б) имелся стабильный и качественный доступ к интернету (лучше wi-fi) и в) не менее 4GB свободной памяти.
Теперь — о том, как установить Kali Linux на Android:
#1. качаем Kali Linux в версии Kali 32 bit Light отсюда (или, если не вдруг не получилось, то переходим по этой ссылке, в таблице «вручную» находим Kali 32 bit Light и жмем ISO рядом).
#2. если файл вы сначала скачали на комп, то теперь подключаем к этому компу наш Android-девайс через USB-кабель и копируем на него («весит» архив 1.1GB).
#4. после завершения установки эмулятора, открываем его и создаем новую учетную запись (имя — любое).
#5. в строке Architecture указываем x86, в строке CPU Model — 4 cores (4 ядра), и в строке RAM — не менее 256 MB (если у вашего смартфона или планшета оперативки больше, чем 1GB, то можно указать и больше, тогда система работать будет шустрее).
#6. создаем Hard Disk («жеский диск»), указав емкость не менее 4GB.
#7. Во вкладке CDROM открываем меню и находим через него iso-файл Kali Linux.
#8. В разделе Network указываем User.
#9. После этого возвращаемся наверх и запускаем процедуру загрузки Kali Linux (кнопка Start).
#10. Можно установить систему, а можно просто запустить образ. Но в любом случае загрузка моментально не происходит и займет некоторое время, потому надо будет немножко подождать.
Kali Linux – мощный и стабильный дистрибутив, основанный на Debian, который объединяет важные программы для аудита и информационной безопасности
Этот дистрибутив, основанный на Debian и разработанный компанией Offensive Security, является официальным преемником BackTrack Linux. Kali Linux обладает всеми инструментами, связанными с аудитом и информационной безопасностью.
Обширный набор инструментов безопасности.
Этот дистрибутив достаточно прост в установке, но не так прост в использовании. Он предназначен для пользователей, имеющих достаточный опыт работы с такими инструментами.
Программы, предустановленные в Kali
В Kali Linux предустановлено более 600 программ, среди которых:
- Maltego – программа для сбора данных о физических или юридических лицах в Интернете.
- Nmap– сканер портов.
- Kismet – пассивный сниффер для обнаружения беспроводных сетей.
- Wireshark для анализа трафика данных.
- Aircrack—ng – инструменты для поиска уязвимых мест в беспроводных сетях.
- John the Ripper – взломщик паролей.
- И многие другие.
10 лучших дистрибутивов Linux для усиленной конфиденциальности и безопасности
Дистрибутивы Linux могут быть разделены на различные категории, в зависимости от назначения и предполагаемой целевой группы. Серверы, обучение, игры и мультимедиа являются одними из популярных категорий дистрибутивов Linux.
Для пользователей, беспокоящихся о безопасности, существует несколько дистрибутивов, который предназначены для усиленной защиты приватности. Эти сборки гарантируют защиту от отслеживания вашей активности при серфинге в сети.
Тем не менее, в нашей подборке представлены не только дистрибутивы с акцентом на конфиденциальность, но и дистрибутивы для проведения тестирований вторжений. Эти сборки специально предназначены для анализа и оценки безопасности системы и сети и содержат широкий спектр специализированных инструментов для тестирования систем на потенциальные уязвимости.
Backbox — дистрибутив на базе Ubuntu, разработанный для тестирования вторжений. За счет использования XFCE в качестве стандартного оконного менеджера, работает очень быстро.
Репозитории программных решений постоянно обновляются, чтобы пользователь всегда имел дело с последними версиями встроенных инструментов, которые позволяют выполнять анализ веб-приложений, стресс-тесты, оценку потенциальных уязвимостей, привилегий и многое другое.
В отличие от других дистрибутивов, которые включают большой набор различных приложений, Backbox не содержит подобной избыточности. Здесь Вы найдете только лучшие инструменты для каждой отдельной задачи или цели. Все инструменты отсортированы по категориям, что упрощает их обнаружение.
На Википедии представлены краткие обзоры многих встроенных инструментов. Несмотря на то, что Backbox первоначально создавался исключительно для тестирования, дистрибутив также поддерживает сеть Tor, которая поможет скрыть ваше цифровое присутствие.
Вероятно, самый популярный дистрибутив для тестирования на проникновения, основанный на Debian Wheezy. Kali разработан компанией Offensive Security Ltd и является продолжением более раннего проекта BackTrack Linux.
Kali доступ в виде 32-битных и 64-битных ISO-образов, которые можно записать на USB-носитель или CD диск, или даже установить на жесткий диск или твердотельный накопитель. Проект также поддерживает архитектуру ARM и может запускаться даже на одноплатном компьютере Raspberry Pi, а также включает огромное количество инструментов анализа и тестирования. Основным рабочим столом является Gnome, но Kali позволяет создать персонализированный ISO-образ с другой средой рабочего стола. Этот гибко настраиваемый дистрибутив позволяет пользователям даже изменять и пересобирать ядро Linux, чтобы соответствовать конкретным требованиям.
О популярности Kali можно судить по тому, что система является совместимой и поддерживаемой платформой для MetaSpoilt Framework — мощного инструмента, который позволяет разрабатывать и выполнять код эксплойта на удаленном компьютере.
Доступный для 32-битных и 64-битных машин, Pentoo является дистрибутивом для тестирования вторжений, который основан на Gentoo Linux. Пользователи Gentoo могут дополнительно устанавливать Pentoo, который будет инсталлироваться поверх основной системы. Дистрибутив основан на XFCE и поддерживает сохранение изменений, поэтому при отключении USB-носителя, все примененные изменения будут сохранены для будущих сессий.
Встроенные инструменты делятся на 15 различных категорий, например, Exploit, Fingerprint, Cracker, Database, Scanner и т.д. Будучи основанным на Gentoo, дистрибутив унаследовал набор защитных функций Gentoo, которые позволяют выполнять дополнительные настройки безопасности и более детально управлять дистрибутивом. Вы можете использовать утилиту Application Finder для быстрого обнаружения приложений, расположенных в различных категориях.
Поскольку дистрибутив основан на Gentoo, потребуется выполнить некоторые манипуляции, чтобы заставить работать сетевую карту и другие аппаратные компоненты. При загрузке выберите опцию проверки и настройте все ваши устройства.
Основанный на Ubuntu, данный дистрибутив разработан для обнаружения вторжений и мониторинга сетевой безопасности. В отличие от других дистрибутивов для пентестинга, которые носят скорее наступательный характер, Security Onion представляет собой более оборонительную систему.
Тем не менее, проект включает большое количество инструментов наступательного толка, которые встречаются в других дистрибутивах для тестирования на проникновение, а также инструменты мониторинга сети, например, сниффер пакетов Wireshark и утилита обнаружения вторжений Suricata.
Security Onion построен вокруг XFCE и включает все самые необходимые приложения, имеющиеся в Xubuntu. Security Onion не предназначен для любителей, а скорее подойдет опытным специалистам, которые имеют определенный уровень знаний в области мониторинга сети и предотвращения вторжений. К счастью проект постоянно сопровождается подробными руководствами и видеоуроками, чтобы помочь в работе с сложным встроенным ПО.
Caine является аббревиатурой от Computer Aided INvestigation Environment (среда помощи исследования компьютера). Дистрибутив распространяется с помощью Live диска и построен на последней версии Ubuntu 14.04. В качестве установщика используется SystemBack. Систему можно запустить и с локального диска после установки или с переносного USB-устройства флеш-памяти или CD. Дистрибутив стремится обеспечить дружественный интерфейс и включает богатый набор инструментов для экспертизы безопасности.
Caine отличается от других подобных проектов за счет интеграции довольно редких инструментов, например, rbfstab — утилиты, которая позволяет безопасно монтировать подключаемые устройства в режиме чтения для проведения анализа и тестирования.
Кроме огромного количества приложения для работы с памятью, базами данных и сетью, Caine также включает стандартные популярные приложения — браузеры, офисные программы, почтовые клиенты и т.д.
BlackArch является разновидностью Gentoo и позиционируется как легковесный вариант Arch Linux. BlackArch доступен как Live-образ для инсталляции, но пользователи Arch могут устанавливать BlackArch поверх существующей системы. Для создания загрузочного USB-накопителя рекомендуется использовать команду dd вместо утилиты UNetBootin.
Учетная запись по умолчанию: root:blackarch. BlackArch имеет размер более 4 гигабайт и поставляется с несколькими различными оконными менеджерами, включая Fluxbox, Openbox, Awesome.
В отличие от других дистрибутивов для тестирования на проникновение, BlackArch также может использоваться в качестве инструмента повышенной конфиденциальности. Кроме различных инструментов анализа, мониторинга и тестирования, дистрибутив также включает инструменты защиты от слежения, в частности sswap и ropeadope для безопасного стирания содержимого файла подкачки и системных журналов соответственно и многие другие программы для обеспечения приватности.
Parrot Security OS
Разработанный итальянской сетью Frozenbox, посвященной IT-безопасности и программированию, основанный на Debian, Parrot Security OS может использоваться для тестирования вторжений и поддержания конфиденциальности. Также как BlackArch, Parrot Security OS является дистрибутивом плавающего релиза. Логин по умолчанию для Live-сессии: root:toor.
Устанавливаемый Live-образ предлагает несколько опций загрузки, например, устойчивый режим или устойчивый режим с шифрованием данных. Кроме аналитических инструментов, дистрибутив включает несколько программ для анонимности и даже криптографическое ПО.
Персонализируемая среда рабочего стола Mate предлагает привлекательный интерфейс, а сам Parrot Security OS работает очень шустро даже на машинах с 2 гигабайтами ОЗУ. В систему встроено несколько нишевых утилит, например, apktool — инструмент изменения APK файлов.
Для пользователей, которые заботятся о приватности, в дистрибутиве предусмотрена специальная категория приложений, где пользователи могут включить анонимный режим серфинга в Интернете (используются сети Tor) за один клик.
JonDo — построенный на Debian дистрибутив, разработанный специально для анонимного серфинга в сети. JonDo предоставляет анонимный прокси-сервер, доступный для различных платформ, включая Linux, BSD, Windows и Mac.Live-версия предлагает пользователям использовать JonDo или Tor прокси для защиты конфиденциальности онлайн.
Все встроенные приложения предварительно сконфигурированы и настроены на максимальную анонимность. Например, мессенджер Pidgin настроен на анонимную передачу сообщений. Дистрибутив включает несколько клиентов мгновенного обмена сообщениями, в частности Pidgin и TorChat и приватные браузеры JonDoFox и TorBrowser.
У проекта есть свой форум, wiki-справочник и различные руководства для пользователей, которые хотят получить максимум от встроенных приложений.
Основанный на Fedora, Qubes доступен только для установки и предоставляет защиту конфиденциальности благодаря тотальной изоляции. Проект использует Xen для создания изолированной виртуальной машины, которая обращается только к нужным для данной конкретной функции службам, что снижает потенциальный риск угрозы. Несмотря на использование виртуализации, Qubes предлагает простой и удобный рабочий стол.
Для установки дистрибутива нужно выполнить инструкции текстового инсталлятора anaconda. Дистрибутив позволяет выбирать среду рабочего стола при установке: KDE, XFCE или обе.
Qubes предлагает стандартные инструменты управления разделами и менеджер логических томов, для запуска на некоторых машинах возможно потребуется выбрать опцию BTRFS. Процесс установки довольно сложен, особенно во время графических установщиков, но на выходе Вы получаете невероятно безопасный дистрибутив.
Также, как и JonDo, Tails Linux также поставляется с широким спектром различных приложений для работы в Интернете, которые предварительно сконфигурированы для максимальной анонимности. Вы можете выбрать устойчивый режим для сохранения всех файлов и настроек для будущих сессий при запуске Tails с USB-носителя. Согласно официальному сайту проекта, Вы можете запустить Tails даже с SD-карты.
По умолчанию дистрибутив использует сеть Tor для анонимизации всего трафика, включая данные, передаваемые браузерами, почтовыми клиентами или мессенджерами. Tails стирает все следы активности в сети и использует криптографические технологии для шифрования всех файлов, сообщений и писем.
Несколько важных плагинов, например, AdBlock Plus, NoScript и другие уже включены по умолчанию в Firefox. Последняя версия поставляется с кошельком Electrum Bitcoin и позволяет маскировать систему под Windows 8, а также визуально подделывать MAC-адрес.
Нашли опечатку? Нажмите Ctrl + Enter