UMA VISÃO GERAL DAS FERRAMENTAS DO KALI LINUX

Segue as definições das ferramentas separadas por grupos.

Você pode acessar as ferramentas pela interface gráfica como é mostrado na figura abaixo.

Figura 01 - Ferramentas Kali Linux

Coleta de Informações (Information Gathering): Este grupo corresponde as ferramenas de reconhecimento utilizadas para coletar dados em sua rede alvo e dispositivos. Estas ferramentas variam de identificar os dispositivos a protocolos.

Análise de Vulnerabilidades (Vulnerability Analysis): Este grupo concentra-se na avaliação das vulnerabilidades dos sistemas, normalmente são executadas em sistemas encontrados usando as ferramentas de reconhecimento de coleta de informações.

Aplicações WEB (Web Applications): Este grupo contém as ferramentas para auditar e explorar vulnerabilidades em servidores web. Várias das ferramentas de auditória  vamos nos referir nestas série de tutorias são diretamente desta categoria. Mas aplicações web nem sempre se referem a ataques contra servidores web, podem ser simplesmente ferramentas baseadas na Web para os serviços de rede. Um exemplo, um proxy web.

Ataques de Força Bruta (Password Attacks): Esta seção de ferramentas lida principalmente com chaves compartilhadas usadas para autenticação com senhas para ataques de força bruta.

Ataques Wireless (Wireless Attacks): Esta seção de ferramentas são utilizadas para explorar as vulnerabilidades encontradas em protocolos sem fio 802.11. As ferramentas encontradas aqui, incluindo as aircrack, airmon e as de quebra de senhas wireless. Temos nesta seção ferramentas relacionadas a vulnerabilidades de RFID e Bluetooth. Para utilizar muitas das ferramentas nesta seção teremos que usar um adaptador sem fio que pode ser configurado pelo Kali Linux para ser colocado em modo promíscuo.

Ferramentas de Exploração (Exploitation Tools): Estas ferramentas utilizadas para explorar as vulnerabilidades encontradas em sistemas. Normalmente, as vulnerabilidades são identificadas durante a avaliação de um alvo.

Sniffing and Spoofing: Estas são as ferramentas para serem utilizadas em capturas de pacotes de redes, manipuladores de pacotes, aplicações e spoofing. Nesta seção existem também algumas aplicações VOIP.

Mantendo o Acesso (Maintaining Access): A manutenção das ferramentas de acesso são usadas em um ponto de apoio no qual é estabelecido em uma rede ou sistema alvo. E comum encontrar sistemas comprometidos com várias brechas no qual pode-se voltar o acesso para o atacante, no qual o mesmo pode usar rotas alternativas em caso de uma vulnerabilidade na qual está sendo usada ser encontrada e corrigida.

Engenharia Reversa (Reverse Engineering): São ferramentas usadas para desativar um executável e depurar programas. O objetivo da engenharia reversa é analisar como foi desenvolvido um programa para que possa ser copiado, modificado, ou levar ao desenvolvimento de outros programas. Engenharia reversa também é usada para análise de malware para determinar o que faz um executável ou por pesquisadores para tentar encontrar vulnerabilidades em aplicações ou softwares.

Teste de Stress (Stress Testing): Ferramentas de testes de estresse são utilizadas para avaliar a quantidade de dados de um sistema pode lidar. Resultados indesejados podem ser obtidos a partir de sistemas sobrecarregados, causando que um dispositivo que controla as comunicações de rede abrir todos os canais de comunicação ou mesmo um ataque de negação de serviço.

Hardware Hacking: Esta seção contém ferramentas para sistemas Android, no quais permitem ser classificados como móveis e ferramentas Arduino que são usadas para programar e controlar outros pequenos dispositivos eletrônicos.

Forensics: Ferramentas forenses são usadas para monitorar e analisar o tráfego de rede do computador e aplicações.

Ferramentas de Relatórios (Reporting Tools): As ferramentas de relatórios são métodos para registrar e fornecer informações encontradas durante um exercício de invasão.

Serviços do Sistema (System Services): Onde podemos ativar e desativar serviços do Kali Linux. Os serviços são agrupados em BeEF, Dradis, HTTP, Metasploit, MySQL e SSH.

Até a próxima...

Colaborador: Raymundo César Nunes

INSTALANDO KALI LINUX

Para instalar uma versão do Kali Linux em seu computador é simples semelhante à instalação de outros sistemas operacionais.

Vamos iniciar com requisitos de hardware compatível. Kali Linux é suportado nas plataformas i386, AMD64 eARM (ambos Armel e armhf) .

Os requisitos mínimos de configurações de hardware sejam pelo menos com o valor mínimo maior  três vezes.

CONFIGURAÇÕES MÍNIMOS

* Disco Rígido mínimo de 8GB;

* Para arquiteturas i386 e AMD64 um mínimo de memória de 512MB de RAM;

* Driver de CD-DVD /Suporte de boot USB;

* Conexão com Internet antes da instalação para atualizações dos pacotes;

1. A primeira tela de instalação do Kali Linux apresenta as opções dos tipos de instalações podemos escolher baseado em GUI ou em Modo Texto.

 Figura 1 - Modo de Instalação

 

2. Selecione o local, idioma, pais e teclado de preferência.

 Figura 2 - Selecionando Idioma, Local e Teclado

3. Selecione o nome para o host Kali Linux. O padrão é Kali.

 Figura 3 - Nome do host

 

4. Escolha uma senha. Senhas fracas não serão aceitas então escolha uma que tenha um certo grau de complexidade.

Figura 4 - Definindo a  Senha

5. A próxima tela solicita sua timezone. Modifique de acordo com sua conformidade.

 Figura 5 - Selecionando Timezone

 

Particionar Discos. O instalador irá pedir para configurar as partições dos seus discos. Se estiver instalando o Kali Linux em uma imagem virtual, selecione modo guiado de instalação – Disco inteiro. Alerta essa opção destruirá os dados já armazenados em disco. Para os usuários avançados podem selecionar configurações personalizadas manuais.

Kali Linux oferece suporte a LVM, gerenciador de volume lógico. LVM permite que se gerencie e redimensione os volumes lógicos após a instalação. Em teoria, supõem-se uma maior flexibilidade, quanto a necessidades de armazenamento de alterar as configurações inicias.

 Figura 6 - Definindo Partições

6. A última janela apresenta uma revisão das definições de instalação. Se todas as configurações estiverem de acordo com suas definições selecione SIM e no botão para continuar para prosseguir o processo, como mostrado na tela seguinte.

 Figura 7 - Salvando configurações

 

7. Kali Linux usa os repositórios centrais para baixar os pacotes de aplicativos. Caso precise instalar esses pacotes, você precisará usar um espelho na rede. Os pacotes são baixados utilizando o protocolo HTTP. Caso sua rede tenha um servidor proxy você precisará configurar as informações do proxy da sua rede.

 Figura 8 - Definindo Repositórios

8. Kali solicita que se instale o gerenciador de boot o GRUB. GRUB é um multi-bootloader que permite ao usuário a capacidade de escolher inicializar vários sistemas operacionais. Recomenda-se que se opte por instalar o GRUB. Se estiver configurando seu sistema em dual boot, certifique-se de que o GRUB reconheça os outros sistemas operacionais. Caso o GRUB não detecte outros sistemas operacionais, a maquina irá iniciar automaticamente pelo Kali Linux.

 Figura 9 - Instalando o GRUB

 

9. Essa última tela é a desejada por todos após uma instalação. Parabéns instalou com sucesso a distribuição Kali Linux, remova todas as mídias (físicas ou virtuais) e selecione Continuar para reiniciar o sistema.

 Figura 10 - Finalizando Instalação

Valeu.

Colaborador: Raymundo César Nunes

NOTA DE ESCLARECIMENTO:

Todo esforço foi feito na preparação deste tutorial para garantir a precisão da informação apresentada. No entanto, a informação contida neste tutorial é apresentada sem garantia, expressa ou implícita. Nem o autor, nem o blog calangoti.blogspot.com, e os seus leitores e colaboradores serão responsáveis por quaisquer danos causados ou supostamente causados direta ou indiretamente por este tutorial.

Recomendamos que teste essas informações em ambientes de testes antes de coloca-las em ambientes de produção.

Instalação do Sistema

A distribuição do Kali Linux pode ser baixada de diferentes maneiras. A mais popular é obter o Kali Linux a imagem ISO, a imagem ISO está disponível para as arquiteturas 32 bits e 64 bits.
Se deseja usar o Kali Linux em uma máquina virtual como o VMware, está disponível em uma versão da máquina virtual para download. A vantagem de baixar a imagem da VM é que a imagem veem pré-configurada com ferramentas VMware.

A imagem de VM é uma imagem de 32 bits ou 64 bits, com suporte a extensão de endereço físico, no qual é mais conhecida como PAE. Em teoria, um PAE do kernel permite que o sistema acessar mais memória do que um sistema tradicional de 32 bits.

Executando o Kali Linux de uma media externa

Kali Linux pode ser executado sem instalação de software em um disco rígido, podemos executar a partir de uma fonte de mídia externa, como um pendriver ou DVD, USB. Este método é simples, no entanto, o temos uma queda no desempenho. Carregar programas a partir de uma fonte remota irá afeta o desempenho e algumas aplicações ou configurações de hardware podem não funcionar corretamente.

Caso a mídia esteja como somente leitura não vamos salvar as configurações personalizadas nas quais podem ser necessárias para fazer o Kali Linux operar corretamente.
Recomendo instalar o Kali Linux em um host físico.

No próximo artigo vamos iniciar a instalação física do kali Linux.

Um abraço...

Colaborador: Raymundo César Nunes

Introdução ao Kali Linux

Os desenvolvedores da distribuição Back Track laçaram uma nova ferramenta de Invasão avançada a distribuição Linux chamada Kali Linux.

A distribuição BackTrack 5 foi a última versão da distribuição BackTrack. Os desenvolvedores do BackTrack decidiram que para continuar o avanço com os desafios de segurança cibernética em testes modernos  uma nova distribuição era necessária.

Kali Linux nasceu e seu lançamento foi em 13 de março de 2013. Baseado na distribuição Debian e utiliza o sistema de arquivos FHS-compliant.

A distribuição Kali Linux avança quando comparada ao BackTrack. Fornece muitas ferramentas mais atualizadas.

As ferramentas são simplificadas com os repositórios do Debian e sincronizam quatro vezes ao dia.

A grande vantagem é que os usuários recebam as últimas atualizações dos pacotes e correções de segurança.  Com o novo sistema de arquivos compatíveis facilita a execução da maioria das ferramentas de qualquer lugar no sistema.

Kali Linux trouce inovações na personalização, instalação automática, a área de trabalho flexível e ambientes com características fortes no Kali Linux.

Kali Linux está disponível para download em http://www.kali.org/

Uma breve introdução da distribuição Kali Linux para ter um conhecimento de como a ferramenta surgiu, aconselho que acessem o site da comunidade, cadastre-se nas listas e fóruns.

Até a próxima...

Colaborador: Raymundo César Nunes