Что такое Кали Линукс?

Kali Linux — это дистрибутив Linux на базе Debian, предназначенный для расширенного тестирования на проникновение и аудита безопасности. Kali содержит сотни инструментов, подходящих для различных задач информационной безопасности, таких как тестирование на проникновение, исследования безопасности, компьютерная криминалистика и обратный инжиниринг. Kali Linux разрабатывается, финансируется и поддерживается Offensive Security, ведущей компанией по обучению информационной безопасности.

Kali Linux был выпущен 13 марта 2013 года как полная, полностью переработанная версия BackTrack Linux, полностью соответствующая стандартам разработки Debian.

• Включено более 600 инструментов тестирования на проникновение. Проанализировав каждый инструмент, включенный в BackTrack, мы исключили большое количество инструментов, которые просто не работали, или продублировали другие инструменты, предоставляющие такие же или аналогичные функции. Подробности о том, что включено, можно найти на веб-сайте Kali Tools.
• Бесплатно (как пиво), всегда: Kali Linux, как и BackTrack, полностью бесплатна, всегда бесплатна. Вы никогда не платите за Kali Linux.
• Дерево Git с открытым исходным кодом. Мы придерживаемся модели разработки с открытым исходным кодом, и наше дерево разработки доступно для просмотра каждому. Весь исходный код Kali Linux доступен для всех, кто хочет настроить или пересобрать пакет в соответствии со своими конкретными потребностями.
• Соответствие FHS: Kali придерживается стандартов иерархии файловой системы, что позволяет пользователям Linux легко находить двоичные файлы, файлы поддержки, библиотеки и т. д.
• Расширенная поддержка беспроводных устройств. Поддержка беспроводного интерфейса является ключевым моментом для дистрибутивов Linux. Мы создали Kali Linux для поддержки как можно большего количества беспроводных устройств, что позволяет ему хорошо работать на различном оборудовании и делает его совместимым с многочисленными USB-устройствами и другими беспроводными устройствами.
• Настраиваемое ядро, исправленное для внедрения. Командам разработчиков, тестирующим на проникновение, часто приходится проводить беспроводные оценки, поэтому наши ядра содержат новейшие исправления для внедрения.
• Разработано в безопасной среде: команда Kali Linux состоит из небольшой группы людей, которым доверяют отправлять пакеты и взаимодействовать с репозиторием, и все это осуществляется с использованием нескольких протоколов безопасности.
• Пакеты и репозитории, подписанные GPG. Каждый пакет в Kali Linux подписывается каждым разработчиком, который его собирает и фиксирует, а затем репозиторий также подписывает пакет.
• Многоязычная поддержка. Хотя инструменты проникновения, как правило, пишутся на английском языке, мы позаботились о том, чтобы в Kali была реализована настоящая многоязычная поддержка, позволяющая большему количеству пользователей работать на своем родном языке и находить инструменты, необходимые для работы.
• Полная настраиваемость: мы понимаем, что не все согласятся с нашими дизайнерскими решениями, поэтому мы максимально упростили для наших предприимчивых пользователей настройку Kali Linux по своему вкусу, вплоть до ядра.
• Поддержка ARMEL и ARMHF. Поскольку одноплатные системы на базе ARM, такие как Raspberry Pi и BeagleBone Black, становятся все более популярными и доступными, мы знали, что поддержка ARM Kali должна быть настолько сильной, насколько мы можем, и полностью применимой для систем ARMEL и ARMHF. Kali Linux доступен для различных устройств ARM, а репозитории ARM интегрированы с основным дистрибутивом, поэтому инструменты ARM будут обновляться вместе с другими дистрибутивами.

Что может Кали Линукс?

• Информационная криминалистика (восстановление диска, анализ памяти, аудит PDF, аудит реестра)
• Тестирование на проникновение оценивает безопасность сетевой системы (белые хакерские инструменты). Как правило, этому учится все больше людей, и теперь основными из них являются белые хакеры.
• Атака беспроводных сетей, защищенных WPA/WPA2 (получение паролей Wi-Fi, перехват сети)
• Взлом паролей (взлом хэш-паролей в автономном режиме, взлом паролей для входа на веб-сайты онлайн)
• Реверс-инжиниринг (декомпиляция программ, написанных на Android, Java и C++, в код)
• Социальная инженерия (фаворит хакеров в черной шляпе)