Содержание
Kali Linux – это самый известный и наиболее часто используемый дистрибутив Linux для тестирования безопасности компьютерных систем, сетей и веб-приложений. Он основан на Debian и поставляется с огромным набором приложений для пентестинга.
Иногда работать в Kali Linux не получается: у root пользователя по умолчанию используется парольный вход. И если не знать, что вводить, добраться до рабочего стола не получится. Сперва, столкнувшись с этой ситуацией мы начинаем перебирать возможные связки “root-root”, “kali-kali”, “root-kali”, “root-password”, “root-pass”. Окончив брутфорс kali linux мы переходим к поиску в интернете ответа по нашей ситуации.
Логин вводим без кавычек “root“, пароль также без кавычек “toor“ (если не подходит для вашего дистрибутива, смотрите статью дальше)
Сначала следует определиться, идет ли речь о Live-версии Kali Linux или же используется установленная на жесткий диск система.
При установке системы вам будет предложено создать учётную запись пользователя — имя пользователя и пароль для него. Эти учётные данные в дальнейшем будут использоваться для входа в систему.
Для смены своего пароля запустите команду:
passwd
введите старый пароль, а затем два раза новый пароль.
Чтобы поменять пароль для другого пользователя, запустите команду вида:
sudo passwd ПОЛЬЗОВАТЕЛЬ
По умолчанию пароль root не установлен. Чтобы его установить выполните команду:
sudo passwd root
После этого вы можете войти как пользователь root.
Во всех официальных образах, в том числе VMware и ARM, стандартными учётными данными являются:
Пользователь: kali
Пароль: kali
На основе их политики:
Имя пользователя: vagrant
Пароль: vagrant
Пароль SSH точно такой же как и пароль у пользователя в системе. Т.е. в стандартных образах имя пользователя и пароль kali. После установки системы или смены пароля пользователя, при подключении по SSH используйте пароль вашей учётной записи в системе.
Некоторые инструменты, поставляемые с Kali, будут использовать свои собственные дефолтные учётные данные (другие сгенерируют новый пароль при первом его использовании). Следующие инструменты имеют пароли по умолчанию:
Имя пользователя: beef
Пароль: beef
Конфигурационный файл: /etc/beef-xss/config.yaml
Пользователь: root
Пароль: (пустой)
Для первоначальной настройки программы и установки пароля пользователя root, запустите команду:
mysql_secure_installation
Пользователь: postgres
Пароль: postgres
sudo systemctl start postgresql.service sudo -u postgres psql postgres
В приглашении psql введите команду:
password postgres Введите новый пароль:
Имя пользователя: admin
Пароль: <Генерируется во время настройки программы>
Для настройки программы выполните команду:
openvas-setup
В официальной документации сказано:
Имя пользователя: postgres
Пароль: postgres
Конфигурационный файл: /usr/share/metasploit-framework/config/database.yml
Но при попытке подключения из msfconsole с этими учётными данными возникает ошибка:
Error while running command db_connect: Failed to connect to the Postgres data service: ВАЖНО: пользователь "postgres" не прошёл проверку подлинности (Peer)
Ещё один вариант ошибки, если не указать пароль:
Error while running command db_connect: Failed to connect to the Postgres data service: fe_sendauth: no password supplied
Для её исправления можно поступить следующим образом. Запускаем службу PostgreSQL, создаём нового пользователя (имя user) с паролем и создаём базу данных (названа metasploit) от имени этого пользователя:
sudo systemctl start postgresql.service sudo -u postgres createuser user -W sudo -u postgres createdb -O user metasploit
Затем (замените user на имя пользователя, а user_pass на пароль пользователя):
msfconsole db_connect user:[email protected]/metasploit db_status
Рекомендации разработчиков Kali Linux
Дистрибутив предназначен для использования специалистами в сфере компьютерной безопасности. Его разработчики не рекомендуют использовать ОС тем пользователям, которые:
- Не знакомы с операционными системами Linux.
- Хотят использовать операционную систему в качестве инструмента обучения, для ознакомления с возможностями Linux.
- Ищут операционную систему общей направленности: для разработки, веб-дизайна, игр и других повседневных задач.
Не поддерживаются команда «apt-add-repository», LaunchPad и PPA. Попытка установить Steam может привести к сбою. Задачи, которые легко выполняются в дружественных обычным пользователям дистрибутивах Linux, требуют в Kali Linux профессиональных знаний и дополнительных усилий. Набор источников программного обеспечения сведен к минимуму. При попытке добавить другие возникает риск повредить операционную систему. Дополнительные сервисы, такие как Bluetooth, по умолчанию включены в «черный список».
Загрузка Kali Linux
Зайдите в браузере на главную страницу дистрибутива. Щелкните по ссылке «Downloads».
Для компьютеров с 32-битным процессором нужно скачать версию соответствующей разрядности. Если ПК не более 10 лет и на момент приобретения он не относился к числу самых дешевых, он, скорее всего, 64-битный. Перейдите по ссылке «Torrent» возле той версии ОС, которую вы собираетесь загрузить и установить. Страница загрузки системы:
Какой софт поддерживает Kali Linux
Kali Linux (подобно Debian, Linux Mint и Ubuntu) поддерживает пакеты приложений DEB. Kali Linux, а также наиболее дружественные пользователю дистрибутивы можно установить VirtualBox, не отказываясь от использования Windows 10 или 7 в качестве основной операционной системы.
1 144 просмотров Отказ от ответственности: Автор или издатель не публиковали эту статью для вредоносных целей. Вся размещенная информация была взята из открытых источников и представлена исключительно в ознакомительных целях а также не несет призыва к действию. Создано лишь в образовательных и развлекательных целях. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Все причиненные возможные убытки посетитель берет на себя. Автор проделывает все действия лишь на собственном оборудовании и в собственной сети. Не повторяйте ничего из прочитанного в реальной жизни. | Так же, если вы являетесь правообладателем размещенного на страницах портала материала, просьба написать нам через контактную форму жалобу на удаление определенной страницы, а также ознакомиться с инструкцией для правообладателей материалов. Спасибо за понимание.
- CyberWargaming: рекомендации по кибербезопасности Wargaming уже давно используется военными в исследовательских и учебных целях. Учитывая…
- Как узнать заражен ли Ваш iPhone вредоносным ПО и как удалить вирусы в iOS Ваш iPhone плохо себя ведет? Возможно, дело в вирусе. Хотя…
- Как заработать на связке TikTok и YouTube На сегодняшний день Tik Tok — это самая активно развивающаяся…
- Рабочий способ по поиску уникальных текстов Копирайтинг сейчас как никогда очень востребован, потому что инфлюенсеров и…
- Библиотека модулей CrackMapExec На этой странице вы найдете полный список всех модулей CrackMapExec , которые…
- Как переключить WiFi адаптер в режим мониторинга – TP-LINK L-WN722N В Raspberry Pi у вас должна быть установлена операционная система…
- DNSStager DNSStager – это проект с открытым исходным кодом, основанный на…
- Как увеличить пространство tmpfs в Linux Вы когда-нибудь слышали о tmpfs в Linux? Это та небольшая временная…
- Руководство по сбору информации в социальных сетях OSINT относится ко всей информации, которая является общедоступной, многие оценки…
- Все о ботнетах Компьютеры тайно делают их хозяев преступниками. Ботнеты стали мощнейшим оружием…
- Как восстановить поврежденную базу данных SQL-Server из режима suspect SQL Server стал наиболее широко используемой системой управления реляционными базами…
- Софт для удаленного управления который всегда в вашем кармане Удаленный доступ поможет как в бизнесе, так и в домашнем…
- Что увидит провайдер при VPN подключении Не то чтобы мы рекомендовали вам поддаваться излишней паранойе: провайдер…
- Как поднять и настроить свой безопасный виртуальный сервер на Amazon EC2 Безопасный сервер — это постоянный поиск новых ресурсов и бесконечные…
- Ссылки на инструменты и ресурсы по Open Source Intelligence (OSINT) Инструменты исследования ключевых слов Google AdWords Инструмент подсказки ключевых слов…
- Цифровизация: как в крадут и продают персональные данные С января по сентябрь 2020 года в России утекло 96,5 млн…
- Как генерировать уникальные тексты при помощи ИИ На платформе Sbercloud представлена русскоязычная модель GPT-3 Large. Она включает в…
- 5 ключевых этапов этичного взлома Чтобы добиться успеха в войне с киберпреступностью и хакерскими атаками,…
- 7 лучших инструментов для сканирования субдоменов: поиск субдоменов за секунды Искусство поиска поддоменов сильно изменилось за последние несколько лет. На…
- USB Forensics – восстановление цифровых доказательств с USB-накопителя Цифровая криминалистическая экспертиза USB-криминалистики включает в себя сохранение, сбор, проверку, идентификацию, анализ,…
- Нередко можно увидеть такой код в мире React. Все эти попытки…
- Для тех, кто работает в мире JavaScript, довольно стандартно, что…
- Sketch стал популярным графическим редактором не только благодаря собственному функциональному…
- В наши дни пользовательские полосы прокрутки становятся все более популярными,…
- Поисковая оптимизация (SEO) необходима для получения на ваш сайт WordPress…
- Знакомьтесь, это Вася. Он сталкивается с удивительно специфической проблемой, о…
- В этой статье мы создадим веб-приложение для фитнес-трекера, используя React…
- Что такое геймификация? В буквальном смысле геймификация обозначает привнесение игровых…
- Если вы являетесь владельцем веб-сайта, вы, вероятно, уже немного знаете…
- Я полагаю что у вас уже установлен cf7 и вы…
- Вы когда-нибудь хотели автоматизировать действия на своем сайте WordPress? Вы можете…
- Под «CRM» понимается управление взаимоотношениями с клиентами. Это ПО, которое…
- WordPress – популярная платформа для бесплатного контента с открытым исходным…
- Мы привыкли думать о базах данных как о огромных платформах…
- Регулярное резервное копирование может обеспечить безопасность вашего сайта и обеспечить…
- Не секрет, что push-уведомления помогают удерживать внимание пользователей. Есть несколько вариантов,…
- Дизайн плаката, который мы создадим, представлен в полном размере на…
- При разработке полноценного веб-приложения бывает необходимо реализовать отправку push-уведомлений прямо…
- JavaScript стал одной из самых распространенных технологий в современных веб-браузерах. Приложения,…
Kali Linux (ранее BackTrack Linux) — специальный дистрибутив, основанный на Debian, содержащий в себе множество программ и утилит, связанных с проверкой безопасности и взломом. Дистрибутив используется для проверки безопасности и поиска уязвимости систем, но может быть использован и хакерами.
Kali Lunux является продолжением развития дистрибутива BackTrack Linux.
В качестве основной среды рабочего стола в Kali используется Gnome 3, но с переделанным интерфейсом, напоминающим классический Gnome.
Все программы можно вызвать через главное меню, программы и утилиты проверки безопасности распределены по категориям.
Доступны сборки Kali со следующими рабочими окружениями:
- Gnome
- KDE
- XFCE
- LXDE
- Mate
- Enlightenment (E17)
Установка Kali не должна вызвать сложностей. Все действия выполняются через простой инсталлятор.
Дистрибутив можно запустить в режиме LiveCD.
Kali Lunux содержит более 300 различных утилит, которые могут использоваться для проведения тестов, поиска уязвимостей, анализа данных, сниффинга (sniffing), спуфинга (spoofing), взлома сетей и систем и выполнения других действий.
Поддерживаются платформы 32-bit x86, 64-bit x86, а также ARM-архитектура (ARMEL и ARMHF).
Может запускаться на Raspberry Pi (включая Raspberry Pi 4), Odroid, Cubox, Beaglebone, Samsung Chromebook.
Дистрибутив также можно установить на некоторые планшеты ARM-архитектуры.
Релиз предназначен для опытных пользователей.
На официальном сайте можно найти документацию по дистрибутиву. Часть статей переведены на русский язык.
- Официальный сайт загрузки
Обычная ситуация: вы – опытный пользователь ОС Windows и решили позаниматься с Linux-системой, выбрали дистрибутив, но хочется работать не на бездушной виртуалке, а на живом железе. Только вот весь жёсткий диск ваш размечен под NTFS и нет возможности установить рядом ещё и Linux. Из ситуации есть 2 выхода:
- Воспользоваться каким-нибудь дисковым менеджером и изменить размер NTFS-тома, чтобы на свободное место вкорячить Linux. Как видим, этот способ я описывал уже давно.
- Воспользоваться установочным диском с тем же Kali Linux и всё сделать прямо из-под него, ощутив себя мега-хацкером! Вот этим и займёмся сейчас, ведь Linux позволяет проделать все эти операции в менее дружественной среде (хе-хе), да ещё и так, что поневоле борода начинает расти.
Порядок действий
Первым делом, посмотрим, что мы имеем:
Типичная Windows 7, на единственном пользовательском разделе свободно аж 23 гигабайта дискового пространства. Вот это место мы и будем использовать для своих целей.
Запустим LiveCD с Kali Linux, (который мы и поставим в дальнейшем на освободившееся место), выберем первый пункт – просто запуск, без установки.
После того,как Live-система будет загружена, посмотрим конфигурацию диска:
# fdisk -l
Зачем?… Как зачем? Не знаю! (С). На самом деле нам важно здесь посмотреть начало второго раздела – sda2. Видим, что начальный сектор – 206848. Запомним это число, а лучше как я, сделаем скриншот
Теперь посмотрим, на сколько можно будет уменьшить размер тома:
# ntfsresize -i -b /dev/sda2
Эта команда оценивает (-i), сколько пространства занято на разделе от общего размера раздела (с учётом бэд-кластеров (-b)). Мы видим, что предварительная оценка составила 8588 Мб (25%) от размера тома. Я решил не подрезать том “под ноль”, а оставить немного места для работу в Windows, поэтому откусывать будем где-то 14 Гб.
Здесь у меня будет косяк – я сначала делаю везде под 14 Гб, а потом, почему-то при разметке диска забыл и стал считать, что отрезал 13 Гб. В общем-то ничего такого страшного нет, просто будьте внимательнее меня!
Выполним команду:
# ntfsresize -n -b -s 14G /dev/sda2
Данная команда проведёт рассчёты без фактического изменения размера тома (-n) под размер (-s 14G) с учётом бэд-кластеров (-b). Если никаких ошибок не возникло, можно выполнить её же без ключа -n:
В ходе работы утилита переместит все файлы в начало тома, оставив “хвост” раздела пустым так, что его можно безболезненно отрезать fdisk-ом. Данные не пропадут, т.к. они перенесены к началу тома.
Общий порядок такой:
# fdisk /dev/sda
– открываем редактор разметки для диска /dev/sda d
удаляем 2
второй раздел n
создаём p
основной том 2
второй раздел 206848
это начальный сектор второго тома, мы его запоминали в начале статьи +13G
размер тома (вот тут я пропёрся, надо было писать +14G) N
не удалять старую сигнатуру NTFS (хотя это ни на что не влияет) t
изменить тип раздела 2
второго раздела 7
тип NTFS (т.к. по умолчанию создаётся раздел Linux) w
записать изменения на диск
Перезапустим систему и проверим, загружается ли урезанная Windows:
Это нормально, ntfsresize помечает раздел как “грязный” и поэтому требуется проверка chkdsk. Просто для подстраховки.
Система загрузилась успешно, видим изменившийся размер тома. И вот тут всплыл мой косяк, что том стал 13 Гб, вместо 14… Можно, конечно, нарастить.
Чтож, продолжим наш процесс. Перезагрузим компьютер, вставив загрузочный Linux снова, на сей раз выберем установку. Шаги стандартные, пока не дойдём до разметки диска:
Вот тут возможны 2 варианта: либо доверимся мастеру и выберем пункт “Авто – использовать наибольшее свободное место“, либо разметка вручную.
Главное не выбирать “Использовать весь диск”, а то все наши виндовые разделы могут быть затёрты.
При разметке вручную – выбираем свободное место: Разметим его автоматически – все файлы в одном разделе (+ один раздел для подкачки)
Перед тем, как окончательно записать изменения на диск, убедимся, что не тронуты наши виндовые разделы:
А вот так выгляди меню загрузки:
Можно отредактировать меню, сделать запуск по умолчанию именно Windows и т.д. Но это уже выходит за рамки данной статьи.
Я убедился в том, что обе системы (Windows и Kali Linux) загружаются успешно.
Результаты
- Мы научились оценивать возможность редукции (уменьшения) раздела NTFS.
- Без проблем подрезаем раздел, используя только установочный диск Kali Linux.
- Уяснили, что удаление и создание раздела в fdisk с того же начального сектора не влияет на сохранность данных на разделе.
- Поняли, как можно установить себе дополнительную операционную систему по соседству с Windows, так что обе системы остались работоспособны.
- Grub видит в загрузочном меню Windows но не запускает её. Вместо этого происходит возврат в grub. Как запустить windows? Слететь загрузчик винды не мог, единственное на что можно подумать это недавнее обновление ubuntu. Вариант с обновлением меню grub я пробовал.
- Установил kali linux второй ОС, после установки ни kali, ни Windows 10 не видят Wi-Fi сети. Как это можно исправить? Драйвера переустанавливал, но безуспешно Было и такое, что на ночь выключил ноутбук, утром загрузил винду вайфай работает; Зашёл в линукс, опять не ловит; Зашёл снова в винду – уже не работает
- После установки Kali рядом с Win10 нет выбора ОС День добрый! Проблема такая: ставлю Kali рядом с Windows 10 на ноутбук, загрузка с флешки идет без ошибок, установка проходит так же, единственное, что в конце не появляется окно с вариантом установки GRUB. После завершения установки никакого выбора ОС не выходит и грузится Windows 10.
- Не запускается windows после удаления kali linux Не хочет запускается windows, после того как удалил кали, что делать есть второй диск с другой ОС с него могу запустить. Может дело в загрузчике grub? Как восстановить загрузчик? Можно ли через установщик самой кали или только с диска (влешки ) виндовс?
Добавить комментарий
<!DOCTYPE html PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN” “http://www.w3.org/TR/REC-html40/loose.dtd”>
В дистрибутив входит много различных инструментов для сбора информации, оценки уязвимостей, анализа RFID и многого другого.
Существует несколько способов запуска операционной системы Kali, включая использование виртуальной машины, прямую установку жесткого диска или загрузочный USB-накопитель.
Запуск операционной системы с USB-накопителя намного удобнее, чем запись компакт-диска или управление виртуальной машиной. Вы можете легко перенести загрузочный диск на любой компьютер и быстро запустить дистрибутив.
Когда вы закончите использовать Kali, вы можете извлечь USB-накопитель, не оставив следов на главном компьютере.
Что вам понадобиться
Для настройки Kali на USB-накопителе вам понадобятся три вещи:
- Копия образа диска ISO (Скачать)
- Утилита Rufus (Скачать)
Загрузка файла ISO
Первым шагом в создании загрузочного USB-диска Kali является загрузка файла ISO.
У вас будет возможность выбрать 32-битную или 64-битную версию дистрибутива. 64-битная версия позволит ОС обращаться к системам с объемом памяти более 4 ГБ.
Далее, вы можете выбрать между торрент или прямой загрузки. Загрузка через торрент гораздо быстрее. Если торрент-трафик заблокирован в вашем регионе, вы можете использовать опцию прямой загрузки, которая использует HTTP.
Размер ISO-файла для Kali составляет около 3 ГБ. Пока вы ждете загрузки файла, перейдите к следующему шагу.
Скачиваем Rufus
Rufus – очень полезная утилита, которая упрощает создание загрузочных дисков. Для запуска Rufus не требуется установка, просто загрузите версию утилиты и запустите исполняемый файл.
Создание загрузочной флешки
1. Подключите USB-накопитель к вашей системе, если вы этого еще не сделали.
В разделе устройство выберите флешку на которую будете записывать Kali Linux.
2. Далее нажмите на кнопку Выбрать и выберите iso образ Kali Linux, который вы загрузили.
3. После того как все выше шаги будут сделаны нажмите на копку Старт и загрузка образа на флешку начнется.
После завершения загрузки образа на флешку, закройте утилиту.
Загрузка Kali Linux
Для проверки USB-накопителя Kali подключите его к компьютеру и перезагрузите компьютер. Вы должны настроить BIOS компьютера для загрузки с USB-устройства или получить доступ к меню однократной загрузки для вашей системы.
Имя пользователя и пароль по умолчанию – root или toor.
Чтобы запустить среду Kali, выберите опцию Live (amd64). Живая среда загрузится в память и не установит никакие файлы на ваш жесткий диск.
Если вы хотите установить Kali на компьютер без возможности восстановления, вы можете запустить программу установки из начального загрузочного меню. Выбор опции установки изменит содержимое локального жесткого диска и сотрет существующее содержимое.
ли со статьей или есть что добавить?