Informação preliminar
Como já expliquei a você nas linhas introdutórias deste guia, Kali Linux é uma distribuição cheia de ferramentas e softwares pré-configurados, dedicados a teste de penetração e todos "computador forense: esta é uma distribuição baseada em Debian, disponível para computadores baseados no processador Intel de 32/64 bits e dispositivos baseados na arquitetura ARM.
Embora o "coração" do sistema operacional permaneça o mesmo, o Kali Linux pode ser baixado tanto com ambiente de desktop (em diferentes versões) quanto sem. Abaixo está uma lista das versões disponíveis.
- padrão - simplesmente referido como “Kali Linux”, é baseado no ambiente de desktop GNOME 3.
- LXDE - compartilha todo o portfólio de software, com exceção do ambiente de desktop, com a versão padrão. É baseado no desktop LXDE, particularmente leve e adequado para máquinas com baixo desempenho gráfico.
- companheiro - esta é a variante equipada com o intuitivo Desktop Mate.
- KDE - difere de outras versões devido à presença do ambiente KDE Plasma, que pode ser personalizado em 360 graus.
- E17 - possui o ambiente Enlightenment na versão 17 (E17), um desktop modular e particularmente adequado para quem usa o computador principalmente através do teclado.
- Xfce - é a versão do Kali Linux equipada com Xfce, um ambiente de trabalho muito leve e personalizável, bastante semelhante ao Windows XP.
- Claro - é uma variante do sistema operacional não equipado com um ambiente de trabalho (que pode ser adicionado posteriormente, após a conexão com a Internet). Por este motivo, a imagem ISO é menor que as outras. É recomendado para instalação em ambientes de servidor.
- Imagens para VirtualBox e VMware - são arquivos úteis para virtualizar o sistema operacional por meio de gerenciadores VirtualBox ou VMware, com apenas alguns cliques.
Independentemente do tipo de área de trabalho que você escolher, para executar o Kali Linux, seu computador só precisa ter 1 GB de RAM e, no caso de instalação em disco, uma partição livre igual a 20 GB. No entanto, para obter um sistema de desktop sem problemas e sem travamentos inesperados, ainda recomendo que você instale o sistema operacional em um computador equipado com 2 ou mais GB de RAM.
Como fazer o download do Kali Linux
Baixar Kali Linux é realmente muito simples. Primeiro, conectado ao site da distro, mova o cursor do mouse sobre o menu Downloads (acima) e clique no item Faça o download do Kali Linux presente neste último.
Neste ponto, identifique a versão do sistema operacional de seu interesse (por exemplo, Kali Linux 64 bits) e clique no item HTTP mail em sua correspondência, para iniciar imediatamente o download doImagem ISO para usar mais tarde.
Se você optou pelo uso de pacotes "pré-embalados" para VirtualBox ou VMware, você deve clicar no link Disponível na página de download de segurança ofensiva e, na próxima página, escolha o aba relacionado ao programa de virtualização que você deseja usar (VirtualBox o VMware) Para concluir, basta clicar no link referente à arquitetura de seu interesse (32 ou 64 bits).
Como instalar o Kali Linux
No início, Kali Linux foi pensado como um sistema operacional a ser instalado e inicializado diretamente de Stick USB, não deixando rastros na próxima vez que o PC for reiniciado ou alterando o disco de alguma forma.
Este modo, chamado viver, também oferece a possibilidade de salvar os arquivos modificados na mesma chave USB, para que possam ser usados novamente na próxima inicialização (por exemplo, arquivos de configurações pessoais, dicionários, pacotes e assim por diante). No entanto, até o momento, Kali Linux pode ser fisicamente instalado no disco rígido do seu computador (mesmo ao lado Windows), por meio de um procedimento gráfico muito simples. Abaixo explicarei tudo em detalhes.
Unidade flash USB
Para "instalar" o Kali Linux em um stick USB e iniciá-lo diretamente a partir dele, sem precisar modificar o disco rígido do PC, você deve primeiro obter UNetbootin: Um software para criar unidades USB inicializáveis, disponível gratuitamente neste site.
Para obtê-lo, clique no botão que melhor se adapta ao seu sistema operacional (por exemplo, Baixar (Windows)) e, assim que tiver o programa, conecte a unidade USB na qual pretende instalar o Linux ao PC e inicie-o. Se você estiver usando o Mac, lembre-se de copiar o Unetbootin para a pasta com antecedência Aplicações do computador.
Assim que o programa for iniciado, clique no botão Sim, esses venenos são Windowsou digite o seu senha como administrador, se você estiver usando MacOS, para acessar imediatamente a tela principal. Em seguida, coloque a marca de seleção ao lado do item Imagem de disco localizado na nova tela que se abriu, pressione o botão [...] para selecionar o Kali Linux ISO baixado anteriormente, certifique-se de que no menu suspenso tipo o item está selecionado pendrive e isso no menu unidade a letra da unidade da chave é especificada.
Como mencionei antes, o Kali Linux também oferece suporte ao modo de inicialização com persistência: desta forma, é possível fazer com que o sistema operacional salve, quando necessário, arquivos e configurações diretamente no pendrive, disponibilizando-os também nas próximas reinicializações. Para aproveitar esta possibilidade, indique a quantidade de espaço a dedicar a estes arquivos (em MB) dentro do campo de texto Espaço reservado para arquivos do usuário que serão protegidos de várias reinicializações.
Por fim, dê uma última olhada nas configurações definidas acima e, quando estiver pronto, clique no botão OK, para iniciar a criação da chave inicializável. O processo pode demorar alguns minutos. Se você precisar de ajuda adicional no processo de criação da unidade flash, sugiro que dê uma olhada no meu guia sobre como criar uma unidade USB inicializável.
Assim que a criação da unidade for concluída, você só precisa começar a partir dela configurando oUEFI ou BIOS computador para inicializar a partir de USB. Se você não conseguir concluir esta etapa sozinho, pode confiar nas instruções que dei a você em meus guias sobre como entrar na BIOS e como instalar o Ubuntu a partir de USB.
Se tudo correu bem, na próxima inicialização você deverá ver a tela de seleção do Kali Linux: usando as setas direcionais, vá para o item Viver ou nisso Live USB Persistence (para habilitar a persistência de dados) e pressione a tecla Transmissão teclado. Após alguns segundos, você deverá ver a tela de boot do Kali Linux: quanto ao login, a senha do usuário raiz pré-configurado é toor.
Disco / Máquina Virtual
A ideia de inicializar o Kali Linux via USB não combina com você e gostaria, portanto, de fazer uma instalação completa no disco do computador? Sem problemas, é uma operação absolutamente viável. Antes de explicar como proceder, porém, gostaria de fazer uma premissa que considero muito importante: o procedimento de instalação do Kali Linux, se não executado corretamente, poderia danificar ou excluir dados já no disco ou, ainda pior, tornar o sistema operacional inutilizável já presente.
Portanto, se você nunca realizou uma operação como esta antes, sugiro que você pratique um pouco usando um programa como o VirtualBox, e então prossiga, uma vez que tenha adquirido um nível suficiente de experiência, para a instalação real e própria no disco .
Se você não for capaz de criar um ponto virtual do zero, você pode consultar as mesmas instruções em meu tutorial sobre como virtualizar o Ubuntu, com o único truque de substituir a imagem ISO do Ubuntu pela do Kali Linux (que você pode baixar em da mesma forma que lhe expliquei anteriormente).
Tudo limpo? OK, vamos embora. Primeiro, crie um stick USB inicializável usando UNetbootin, conforme expliquei a você na seção imediatamente anterior. Em seguida, crie duas partições no disco rígido do computador, adequadas para conter o Kali Linux: a primeira, como já mencionado, deve ser igual a pelo menos 20 GB e será usado para hospedar o sistema operacional. O segundo, o de trocar, deve ser igual a dobre a RAM instalado no PC e serve para facilitar a comunicação entre o disco e a memória RAM.
Como você diz? Você nunca criou uma partição antes e simplesmente não sabe como fazê-lo? Não se preocupe, tenho um guia de particionamento dedicado pronto para orientá-lo passo a passo neste processo.
Assim que o procedimento de particionamento de disco for concluído, reiniciado o PC inicializando de USB (como indiquei acima) e, quando você vir o menu de escolha do Kali Linux, vá para o item Instalação gráfica e aperte o botão Transmissão do teclado.
Feito isso, basta seguir as instruções na tela para continuar com a instalação do sistema: escolha o item cityno para definir o idioma, clique no botão Continuar, selecione o item cidade e pressione o botão novamente Continuando, escolha o seu teclado cidade da lista que lhe é proposta e, após clicar novamente em Continuando, aguarde até que o sistema faça download dos arquivos necessários para a instalação.
Em seguida, digite o nome do computador no campo de texto Nome de anfitrião, aperte o botão Continuando e faça o mesmo para o nome de domínio. Se você precisa compartilhar arquivos na rede com outros computadores Windows, eu recomendo que você use o domínio GRUPO DE TRABALHO por uma questão de compatibilidade.
Neste ponto, você será solicitado a especificar um senha de root, é aquele a ser usado para acessar a conta raiz em caso de necessidade: digite em ambas as caixas e clique novamente em Continuando. Tenha o cuidado de escolher uma senha que não se esqueça facilmente, pois será, com toda a probabilidade, irrecuperável.
Após este passo também deverá especificar, no programa de instalação, as partições a utilizar para a instalação do Kali Linux: se deseja utilizar um disco inteiro (tendo em conta que todos os dados dentro serão excluídos), escolha o item Guiado - use todo o disco, clique no botão Continuando e selecione o disco em questão na próxima tela.
Se, por outro lado, você seguiu minha sugestão e passou a criar as partições manualmente, escolha o item Manual, clique no botão Continuando, escolha a partição que deve conter o sistema operacional (aquela com pelo menos 20 GB), pressione novamente Continuando e atribuir a ele o ponto de montagem / seguindo as instruções que são mostradas a você.
Agora, repita a operação para a partição de também trocar e, depois de verificar se as partições foram selecionadas corretamente, escolha o item Concluir o particionamento e gravar as alterações no disco e clique no botão Continuando. Para confirmar as alterações realizadas, tendo em atenção que todos os dados já existem nas partições escolhidas eles são irreversivelmente eliminados, defina a marca de seleção ao lado da caixa Sim e pressione o botão novamente Continuando.
Neste ponto, o sistema irá copiar para o disco os arquivos necessários à execução dos mesmos. No final desta fase, coloque a marca de seleção na caixa Sim e pressione o botão duas vezes consecutivas Continuando, para configurar as fontes da Internet a serem usadas para atualizações futuras.
Para finalizar, basta instalar o inicializar carregador, o pequeno programa que permite escolher qual sistema operacional iniciar: coloque a marca de seleção novamente ao lado do item Sim, clique no botão Continuando, selecione os disco rígido principal (ou seja, aquele que contém o sistema operacional já presente no computador) e clique no botão novamente Continuando.
Finalmente chegamos: clique no botão novamente Continuando e, para acessar seu novo sistema operacional, escolha Kali Linux no menu de seleção que aparece na próxima inicialização.
Outros métodos para instalar o Kali Linux
Nas seções anteriores, consegui explicar quais são as duas formas principais de instalar o Kali Linux em seu computador. Porém, eles não são os únicos: por exemplo, é possível instalar o Kali Linux dentro de um gerenciador de máquina virtual (VirtualBox o VMware) usando os arquivos disponibilizados pela equipe de desenvolvimento.
Se você tiver o sistema operacional disponível janelas 10 e você se sentir bastante preparado, também poderá “integrar” o Kali Linux ao Windows, por meio da funcionalidade WSL (ou subsistema Windows para Linux) disponível na versão mais recente do sistema operacional da Microsoft.
Para obter informações adicionais sobre os métodos de instalação mencionados acima, convido você a ler meu guia sobre como instalar o Kali Linux, no qual expliquei tudo em detalhes.
Como usar Kali Linux
Assim que a instalação do Kali Linux estiver concluída, você pode usar o sistema operacional exatamente como faria com qualquer outra distribuição deste tipo. Como mencionado várias vezes, o Kali Linux está cheio de ferramentas dedicadas a teste de penetração (ou seja, a análise de segurança em redes) eanálise de dados forenses.
Muitas dessas ferramentas, junto com outros valiosos utilitários de sistema, podem ser acessadas diretamente do barra lateral esquerda GNOME 3 (ou Dash ) Abaixo está uma lista de softwares que, por padrão, podem ser iniciados diretamente do Dash (do ícone superior para o inferior).
- Envie o - é o gerenciador de arquivos embutido do GNOME, aquele que acessa arquivos, pastas e dispositivos conectados ao seu computador.
- Terminal - nada além da linha de comando do Linux, utilizável para as operações mais díspares.
- Leafpad - é o editor de texto integrado ao Kali Linux.
- Firefox ESR - é uma variante do Firefox com suporte estendido, projetado para escolas e organizações, capaz de manter, ao longo do tempo, compatibilidade mesmo com plataformas e sistemas operacionais mais antigos.
- Burpsuite - é um conjunto completo de testes, orientado para a descoberta e análise das vulnerabilidades características dos sistemas web.
- Zenmap - é um utilitário projetado para escanear e analisar servidores e computadores remotos (portas abertas, serviços em execução, etc.), usando um endereço IP.
- Framework Metasploit - é uma estrutura completa para a criação de ferramentas de teste. Metasploit também pode ser usado para projetar, desenvolver e executar exploits (ou seja, programas que exploram vulnerabilidades encontradas em programas e sistemas operacionais).
- Árvore de cereja - é um gerenciador de área de transferência rico em recursos.
- Maltego - é uma ferramenta dedicada à análise forense, capaz de comparar, analisar e sobrepor dados retirados de diferentes fontes na Internet.
- Kismet e samambaia - são programas destinados a analisar a segurança de redes wi-fi.
Finalmente, pressionando o botão em forma de grade localizado na parte inferior do Dash, você pode acessar a lista completa de programas instalados em seu sistema.
As ferramentas de análise, por padrão, são organizadas em muitas pastas "temáticas" (dependendo da categoria do software). Além disso, você pode acessar as pastas mencionadas clicando no item Aplicações, localizado na barra superior do GNOME.
Verifique a segurança de uma rede Wi-Fi
Como você diz? Você baixou o Kali Linux para verificar se sua rede sem fio é realmente segura? Eu imaginei. Sem dúvida, o método mais eficaz para testar a segurança de uma rede Wi-Fi é tentar violá-la usando as ferramentas fornecidas pelo sistema operacional. Antes de me aprofundar nesta discussão, no entanto, gostaria de sublinhar novamente um conceito muito importante: as informações que você encontrará abaixo eles devem ser usados com consciência, a apenas para fins informativos e, sobretudo, sem a intenção de causar danos a outros usuários. Não me responsabilizarei pelo uso indevido do que você está prestes a aprender.
Tudo limpo? OK, então podemos começar. Primeiro, inicialize o Kali Linux e, em seguida, abra o Terminal chamá-lo do GNOME Dash (ou do menu de aplicativos da área de trabalho) e emitir os seguintes comandos, pressionando a tecla a cada vez Transmissão do teclado.
- airmon-ng - este comando ajuda a encontrar o identificador da placa de rede, especificado no título Interface.
- airmon-ng start wlan0 - ao fazer isso, vá para habilitar o recurso de monitoramento da placa de rede. Tome cuidado para substituir um wlan0 o identificador encontrado anteriormente.
- airodump-ng mon0 - este comando é usado para iniciar o monitoramento de redes sem fio detectáveis. Lembre-se de substituir mon0 pelo nome da interface do monitor retornado pelo comando anterior.
Depois de encontrar a rede sem fio para testar, você pode anotar seu BSSID (você vai precisar mais tarde), o dele canaise interrompa o monitoramento de redes pressionando a combinação de teclas Ctrl + c.
Em seguida, basta emitir o comando airodump-ng -c [canal Wi-Fi] --bssid [rede BSSID] -w / root / Desktop [interface do monitor], substituindo os valores especificados entre colchetes pelos parâmetros relacionados à rede (e interface do monitor) recuperada anteriormente, e aguarde o aperto de mão de quatro vias, ou seja, o processo pelo qual o roteador autoriza um dispositivo a acessar a rede. Durante esse processo, o Kali Linux é capaz de atacar a rede e tentar recuperar sua senha.
Se, depois de algum tempo, o sistema operacional não interceptar nenhum handshake, você pode provocar um abrindo um novo Terminal e emitindo o comando aireplay-ng -0 100 -a [roteador BSSID] -c [cliente BSSID] [interface do monitor].
Onde o ataque for bem-sucedido, deuses serão criados filete, diretamente na área de trabalho, mostrando a senha da rede sem fio que você tentou quebrar em texto não criptografado. Para mais informações, pode fazer uma pesquisa no Google: na Net existem inúmeros guias, em na sua língua e não, relativos à análise de redes Wi-Fi com o Kali Linux.
Características adicionais
Quanto ao resto, não há muito mais a dizer: você pode acessar rapidamente pastas específicas do sistema (a pasta do usuário, a área de trabalho, a pasta de download e assim por diante) clicando no item Posições, sempre localizado no topo. Finalmente, movendo o mouse para a direita da tela, você tem a possibilidade de ver as áreas de trabalho ativas e criar novas.
Se necessário, você pode acessar as configurações rápidas do sistema (rede, áudio, bateria e assim por diante) clicando em seta para baixo localizado no canto superior direito. Para alterá-los, você deve clicar no botão Caixa de ferramentas, anexado ao menu que aparece na tela.
Para criar rapidamente um screencast (ou seja, registrar o que acontece na tela), basta clicar no botão em forma de filmadora, localizado próximo ao menu do sistema.
Como usar Kali Linux
