Знакомство с Kali Linux

1.

Знакомство с Kali Linux
14.10.2023
Tg: @nekotyarra
Vk: @neko_p

2.

Check-list
Скачать и установить VirtualBox
и VM VirtualBox Extention Pack
Скачать образ Kali Linux
2

3.

3

4.

Kali
Популярный дистрибутив
Linux, чаще используемый
для тестирования на
проникновение (пентеста)
Основан на дистрибутиве
Debian в 2013г
Имеет более
600 специализированных
утилит
Корневая структура
файлов
(/ - главный каталог)
4

5.

01 - Сбор информации о сети (чаще
локальной)
02 - Сканирование на устойчивость к
наиболее популярным видам атак
03 - Инструменты для выявления багов
web-приложений
04 - Анализ баз данных
05 - Перебор паролей и тд
Категории
утилит
06 - Эксплуатация уязвимостей сети
(чаще глобальной)
07 - Инструменты для анализа
зараженной системы
08 - Эксплуатация ранее внедренных
backdoor-ов
09 - Перехват и подмена данных
10 - Повышение уровня доступа на
исследуемой машине
11 - Криминалистическая экспертиза
12 - Составление отчетов по
проводимым атакам
13 - Средства социальной инженерии
5

6.

Терминал
Открытие через Ctr+Alt+T или кнопку на
панели
(Пользователь@имя_машины) [директория в которой мы находимся]
$ - действие от лица пользователя
# - действие от лица администратора
~ - домашняя директория пользователя
/ - основной каталог
6

7.

Основные команды терминала
команда
-h --help
ls
покажет файлы и папки в директории
-l -a
вид списка; все файлы
cd
перемещение между директориями
cat
отобразить файл в консоль
echo
записать/перенаправить потоки информации
> >>
записать; дописать
mv/cp
переместить/скопировать файл/директорию
pwd
показать полный путь до открытой директории
rm
удалить файл
-r -f
рекурсивно; игнорировать ошибки
mkdir
создать директорию
find
поиск (где, что)
-size -user
Указание размера(>, =, <), владельца
nano
текстовый редактор
-m
разрешить использовать мышь
touch
создать файл
grep
поиск текстовых строк в файлах или потоках
-с -m
подсчет; ограничение кол-ва строк
7

8.

Примеры некоторых команд
• find /home/ "filename" -size +300c -user "user1" -group "user2"
• grep –ri "string" /home/user/dir1/
• cat /home/user/file
• ls -lah
• ls > "ls_home.txt"
echo "12345" >> "password"
• chmod "file" 777
• ping 192.168.88.20
• ps
kill "process"
Размеры файлов:
• c - байт
• k - килобайт
• M - мегабайт
• Gb - гигабайт
8

9.

9

10.

https://overthewire.org/wargames/bandit/
• Не забывайте сохранять пароли, иначе есть вероятность,
что прорешивать придется с самого начала
• Постарайтесь не уронить сервера
• Наслаждайтесь
10

11.

Домашка
• Обновить все пакеты:
apt update -y && apt
upgrade –y
## предварительно
перейти под root:
sudo su
• Продолжить решать таски
до 20 +## При желании можно
больше или меньше
11

12.

12