Kali Linux |
Penetration Testing and Ethical Hacking Linux
Distribution
Installing Kali Linux |
Kali Linux Documentation
Túto VM používame v predmete RBI na generovanie útokov a skenovanie
zraniteľností.
¶ Oficiálne HW požiadavky (Xfce4 desktop):
| CPU | RAM | DISK |
| 2 | 2 GB | 20 GB |
¶ Informácia o balíkoch, ktoré využívame v predmete RBI:
¶ Zahrnuté balíky vo VirtualBox image:
-
john the ripper
-
nmap
-
hping3
-
massscan
-
nikto
-
msfconsole
-
arp-scan
¶ Chýbajúce balíky:
Všetky
sa dajú nainštalovať cez apt, budeme ich inštalovať neskôr v
cvičeniach, keď ich budeme potrebovať:
-
fcrackzip
-
owasp zap
-
openvas
- tento nástroj sme nasadili na samostatnú VM s názvom GVM -
Greenbone Vulnerability Management, nebudeme inštalovať na Kali
- tento nástroj sme nasadili na samostatnú VM s názvom GVM -
¶ Kali Purple
Home · Wiki · Kali
Linux / kali-purple / Documentation · GitLab
Túto
distribúciu Linuxu sme zvažovali použiť aj v predmete RBI, namiesto
klasického Kali, ale zatiaľ sme tak neurobili, niekoľko komentárov
uvádzame nižšie. Je to ale zaujímavá distribúcia s nástrojmi priamo pre
SOC, a možno neskôr použijeme aj túto verziu, či už na cvičeniach, alebo
semestrálnych prácach zameraných na niečo špecifické pre modré tímy
(defence).
¶ HW požiadavky nie sú oficiálne zadané, závisí od využitia.
Zatiaľ slabšia
dokumentácia.
With Kali Purple, you can perform many of the same labs and testing
scenarios as you can with Kali Linux. However, the focus of Kali
Purple is on making it easier for you to get started and to focus on
the most important aspects of security testing and assessment.
¶ Nástroje zahrnuté v inštalačnom balíčku podľa ich účelu pre SOC:
¶ Informácia o balíkoch, ktoré využívame v predmete RBI:
¶ Zahrnuté balíky (pri plnej inštalácií):
-
john the ripper
-
fcrackzip
-
owasp zap
¶ Chýbajúce balíky (všetky sa dajú nainštalovať cez apt, ak by bolo potrebné, v škol. roku 2023/24 ale tento obraz nevyužívame na cvičeniach):
-
nmap
-
hping3
-
massscan
-
arpscan
-
nikto
-
msfconsole
-
openvas
- tento nástroj sme nasadili na samostatnú VM s názvom GVM -
Greenbone Vulnerability Management
- tento nástroj sme nasadili na samostatnú VM s názvom GVM -
¶ Predinštalovaný obraz v GNS3 “Kali-purple(SOC)”
¶ HW požiadavky (Xfce4 desktop):
| CPU | RAM | DISK |
| 2x (x64/86/arm) | 2 GB | 32 GB |
user: kali
password: kali
Počas inštalácie bol použitý full setup (Xface + Tools: Identify,
Protect, Detect, Respond, Recover + GRUB). Inštalované vo VirtualBoxe,
následne prekonvertované na Qemu pomocou a
nahrané do remote KIS GNS3 servera (server s IP končiacou .130).
¶ Inštalácia
¶ Inštalácia do GNS3
V prípade KIS GNS3 servera sú už oba obrazy aj pre Kali aj pre
Kali-purple nainštalované a dostupné na karte zariadení v časti End
Devices. Tento návod je tu len pre prípad ak by bolo potrebné v
budúcnosti nahrať nový obraz pre niektorý z nich - ukážka je pre
Kali-purple.
-
Stiahnutie Kali Purple GNS3 image
-
Stiahneme si Kali-Purple-GNS3.zip z MS Teams
-
extrahujeme súbor zo .zip archívu
-
-
Import do GNS3
- extrahovaný
súbor z kroku 1b importujeme do GNS3 pomocou
- extrahovaný
-
Zariadenie je pripravené na karte zariadení v časti na spustenie
¶ Inštalácia do VirtualBox
Táto časť je tu pre tých, ktorý nepracujú na remote KIS GNS3 servery,
ale pracujú na svojom vlastnom počítači (prípadne na školskom PC v labe,
ale lokálne na ňom) a potrebujú si pripraviť VMs do VirtualBox-u.
-
Stiahnutie Kali
-
Stiahneme si Kali Linux image z MS Teams z teamu predmetu RBI a
kanála Laboratory Exercises, všetky images sú uložené v
priečinku VMs (kali-linux-2023.2-virtualbox.zip) -
extrahujeme súbor .ova zo .zip archívu
-
-
Inštalácia
do VirtualBox-
extrahovaný súbor z kroku 1b importujeme do VirtualBox-u
pomocou -
Poznámka: Kali Linux / Settings / System / Processor / Extended
Features - Enable PAE/NX: Povolíme kvôli bezpečnostný dôvodom,
viac info na NX
bit
-
-
Zariadenie je pripravené na spustenie