Dù bạn quan tâm đến sự nghiệp an ninh mạng, hay chỉ muốn tìm hiểu thêm về Linux và máy tính, Kali là một bản phân phối Linux tốt để sử dụng. Nó miễn phí, đến từ một công ty an ninh mạng uy tín, Offensive Security, và được cài sẵn hầu hết các công cụ nghiên cứu bảo mật mà một người cần. Hãy học cách cài đặt và sử dụng Kali Linux.
Kali Linux cài đặt trên thiết bị ARM như Raspberry Pi, máy chủ máy ảo như VMWare và VirtualBox, hoặc trực tiếp lên phần cứng như laptop hoặc PC. Cài đặt đại khái giống nhau cho Kali Linux trên VMWare, VirtualBox, Raspberry Pi, hoặc làm hệ điều hành chính của laptop hoặc máy tính để bàn.
Cài đặt Kali Linux trên Laptop hoặc Máy tính để bàn
ISO là một tệp là bản sao của dữ liệu bạn sẽ tìm thấy trên DVD cài đặt, bao gồm hệ thống tệp. Vì vậy, nếu bạn có đĩa cài đặt Kali Linux và tạo một bản sao để dùng cài đặt, bản sao đó sẽ là tệp ISO.
Có một vài cách bạn có thể cài đặt Kali từ ISO. Bạn có thể tạo ổ USB hoặc DVD có thể khởi động và sau đó cài đặt nó trên phần cứng như laptop hoặc PC. Dùng bài viết của chúng tôi "Cách Tạo, Mount, và Ghi tệp ISO Image miễn phí" để giúp đỡ. Hoặc bạn có thể dùng nó để tạo máy ảo (VM).
- Đi đến trang Tải xuống Kali Linux của Offensive Security và chọn bản tải xuống phù hợp cho bạn. Chúng tôi sẽ dùng Kali Linux 64-Bit Installer. Bạn có thể tải trực tiếp hoặc dùng link Torrent của họ.
Dùng ISO để tạo ổ USB hoặc DVD có thể khởi động hoặc dùng nó làm đĩa cài đặt cho VM.
- Khởi động thiết bị bạn đang cài đặt Kali Linux. Nếu bạn tạo ổ USB hoặc DVD có thể khởi động, hãy chắc chắn nó được cắm trước. Sau vài giây, trình cài đặt Kali Linux xuất hiện. Cho người mới, chọn Cài đặt đồ họa.
Thông báo lỗi giống như thất bại có thể xuất hiện. Để nó tiếp tục.
- Chọn ngôn ngữ, sau đó Tiếp tục.
- Chọn vị trí của bạn. Nếu múi giờ bạn muốn dùng không ở vị trí đó, đừng chọn nó. Thường thấy người Canada chỉ dùng Hoa Kỳ. Nếu họ làm vậy, họ sẽ bỏ lỡ một số múi giờ, như Đại Tây Dương (UTC -4). Chọn Tiếp tục.
- Chọn bản đồ phím để dùng với bàn phím, có rất nhiều để chọn.
Chọn Tiếp tục và nó sẽ phát hiện và mount ISO. Khi tìm thấy, nó sẽ làm một số thủ tục tự động.
- Để đặt máy Kali Linux lên mạng, đặt tên máy (hostname).
- Bây giờ thiết lập người dùng và mật khẩu. Đây không phải cho người dùng quản trị, mà cho người dùng bình thường.
- Tạo mật khẩu an toàn.
- Chọn múi giờ của bạn.
- Bây giờ cài đặt Kali Linux sẽ đưa bạn qua phân vùng ổ đĩa. Nếu bạn chỉ dùng thiết bị cho Kali, chọn Tự động – sử dụng toàn bộ ổ đĩa.
- Ổ đĩa có thể được phân vùng, nhưng cài đặt cơ bản không yêu cầu điều đó.
- Chọn loại phân vùng. Cho người mới, chọn Tất cả tệp trong một phân vùng.
- Vì nó không được phân vùng, chọn Hoàn tất phân vùng và ghi thay đổi lên ổ đĩa.
- Nó sẽ hỏi bạn có chắc không. Chọn Có và Tiếp tục.
Linux Kali sẽ cài đặt bây giờ.
- Bây giờ bạn có thể chọn công cụ nào để cài đặt. Nếu bạn không chắc, hãy chọn mặc định. Đó sẽ cho bạn một lựa chọn tuyệt vời các công cụ để học.
Các công cụ sẽ cài đặt.
- Bây giờ Kali Linux sẽ hỏi cài đặt bộ nạp GRUB hay không. Có là mặc định.
Nó sẽ hỏi cài GRUB trên thiết bị nào. Chỉ có một, vì vậy chọn cái đó.
- Khi cài đặt hoàn tất, hãy chắc chắn tháo ổ USB hoặc DVD. Chọn Tiếp tục để kết thúc.
Cài đặt sẽ bắt đầu hoàn tất. Có, từ ngữ trong cài đặt hơi lạ.
Một số văn bản trắng trên nền đen có thể cuộn qua. Chỉ cần chờ.
Kali Linux sẽ khởi động và cho tùy chọn khởi động vào Kali GNU/Linux hoặc Tùy chọn nâng cao cho Kali GNU/Linux. Cái đầu tiên là mặc định và sẽ tự chọn nếu bạn không chọn.
- Đăng nhập vào Kali Linux và thưởng thức.
Cài đặt Kali Linux làm Máy ảo
Hình ảnh VM tùy chỉnh là cách nhanh nhất để tạo máy ảo Kali Linux. Offensive Security cung cấp hình ảnh để dùng trên VirtualBox hoặc VMWare. Chúng tôi sẽ dùng VirtualBox cho cài đặt này và giả định bạn đã cài đặt VirtualBox.
Chuẩn bị bằng cách tải xuống hình ảnh Kali Linux từ trang của Offensive Security. Lưu ý rằng tất cả hình ảnh có tên người dùng kali và mật khẩu kali đã được đặt sẵn. Thay đổi nó khi bạn đăng nhập lần đầu.
- Trong Oracle VM VirtualBox Manager, chọn Nhập.
- Nguồn mặc định là Hệ thống tệp cục bộ. Để nguyên như vậy. Chọn biểu tượng thư mục vàng để điều hướng đến hình ảnh đã tải xuống. Sau đó chọn Tiếp theo.
- Cài đặt Thiết bị ảo mặc định sẽ hoạt động, nhưng chỉ vừa đủ. Tăng RAM và CPU nếu bạn có thể. Chọn Nhập.
- Sau khi đọc Thỏa thuận giấy phép phần mềm, chọn Đồng ý để tiếp tục.
Việc nhập sẽ bắt đầu. Điều này có thể kết thúc trong vòng 10 phút.
- Khi nhập xong, bạn sẽ thấy cài đặt Kali Linux liệt kê trong VirtualBox. Chọn nó và sau đó chọn Bắt đầu.
- Nó sẽ ngắn gọn cho bạn tùy chọn khởi động vào Kali Gnu/Linux hoặc Tùy chọn nâng cao cho Kali Gnu/Linux. Nó sẽ mặc định chọn tùy chọn đầu tiên.
Đăng nhập vào Kali Linux VM mới của bạn dùng tên người dùng kali và mật khẩu kali. Nhớ thay đổi chúng ngay lập tức.
Bạn có thể làm gì với Kali Linux?
Kai về cơ bản là Linux thông thường với một đống công cụ bảo mật đã cài sẵn và sẵn sàng. Bạn cũng có thể thêm công cụ vào Kali dễ dàng. Một số miễn phí và đầy đủ tính năng, trong khi một số yêu cầu nâng cấp trả phí để có tất cả chức năng. Tất cả đều có chỗ của chúng trong nghiên cứu bảo mật. Trong menu Ứng dụng, chú ý cách các công cụ được nhóm theo chức năng.
Cũng chú ý có liên kết đến đào tạo của Offensive Security. Đây là công cụ, không phải đồ chơi và sẽ yêu cầu học tập nghiêm túc. Hãy xem một vài công cụ phổ biến nhất trong Kali Linux.
Wireshark
Nếu bạn muốn làm việc trong IT, hãy học dùng Wireshark. Đây là trình phân tích mạng nổi tiếng nhất. Dùng Wireshark để xem điều gì đang xảy ra trên mạng, và biết Wireshark trông đẹp trên简历.
Bạn có thể bắt gói tin để phân tích nội dung và tìm hiểu cách mạng hoạt động và dữ liệu đi trên nó, như tên người dùng và mật khẩu. Wireshark có tài liệu tích hợp tuyệt vời và cộng đồng Wireshark lớn và hữu ích.
Aircrack-ng
Như tên gợi ý, Aircrack-ng có thể thu thập dữ liệu Wi-Fi bay lượn và giúp bẻ khóa các khóa bảo mật được truyền. Điều này giúp bạn xâm nhập mạng mà không cần ở trong tòa nhà.
Metasploit
Đây không phải công cụ đơn lẻ, mà là một khung hoặc nền tảng giúp bạn tìm và xác thực lỗ hổng. Nó có thể khám phá thiết bị, thu thập bằng chứng,获得访问权和控制系统。Phiên bản miễn phí tuyệt vời cho hầu hết người mới bắt đầu test xâm nhập, nhưng bạn sẽ muốn nâng cấp khi đi chuyên nghiệp. Những người test xâm nhập phụ thuộc rất nhiều vào Metasploit.
Burp Suite
Công cụ này đã có mặt lâu rồi, và vì lý do tốt. Đây là công cụ首选 để kiểm tra bảo mật ứng dụng web. Nếu bạn phát triển ứng dụng web, hãy học Burp Suite và dùng nó để đảm bảo dự án cuối cùng của bạn không nước.
John the Ripper
Bẻ khóa mật khẩu là điều khiến hầu hết chúng ta quan tâm đến Kali Linux. Bạn có thể dùng John the Ripper để kiểm tra mật khẩu mà mọi người có và báo cho họ biết để tạo mật khẩu tốt hơn.
Nó cũng có thể dùng để khôi phục mật khẩu quên cho thứ như Excel. Nó làm điều này bằng cách giải mã các mật khẩu đã băm được lưu bởi hệ thống của bạn. Bạn có thể thấy điều này có giá trị như thế nào cho chuyên gia pháp y máy tính và an ninh.
Bạn sẽ làm gì với Kali Linux?
Dù là bảo mật mạng, test xâm nhập, hack mũ trắng, pháp y máy tính, hoặc trở thành chuyên gia an ninh, Kali Linux là công cụ đa năng tối thượng. Giá cả hợp lý, và bạn có thể chạy được trong vài phút. Bạn sẽ làm gì với Kali Linux?