soword科技言
永久公益免费API接口
提供永久免费的API接口,查看更多API接口,如果您有其他免费API资源,请联系我们,造福人类。
提供商务开发:小程序,系统,APP
定制开发,免费评估,免费咨询,价格便宜,售后保障,前往开发服务中心联系开发客服中心
Kali Linux实践:安装选项一览

任何参与网络安全甚至对网络安全感兴趣的人都可能听说过Kali-Linux。自早期作为回溯以来,它一直被认为是渗透测试和安全分析平台的标准。在我看来,它也是目前最好的Debian GNU/Linux发行版之一。

请参见:机器人过程自动化IT专业指南(免费PDF)(TechRepublic)

它基于Debian stable(目前为10/buster),但具有更为当前的Linux内核(目前为5.9的Kali版本,而不是4.19的Linux内核)Debian稳定,在Debian测试中为5.10)。

Kali Linux 2020.4带Xfce桌面。

Kali可以以多种不同的格式、多种不同的系统进行安装,这种多样性有时会有点吓人。所以我要找出一些可能性,希望能清理一下。

安装映像可以在Raspberry Pi 400:它的设计师透露了更多关于70美元PC键盘中更快的Pi 4的信息

另一个有趣的注意事项。Kali只使用他们自己的存储库,他们没有Debian的OSS概念和非免费软件包。但这并没有完全从安装程序对话框中删除,因为如果您的系统有一个需要非免费固件的无线网络适配器(如Intel无线适配器),安装程序会询问您是否要从另一个介质安装它们,但如果您只是说不,安装完成后,驱动程序将被安装,无线网络将正常工作。

不久前,Kali做了一个非常重要的改变,即停止使用根用户登录,使用一个众所周知的默认密码(万岁!),并且实际上禁用了对根帐户的登录,因此您必须登录到您在安装过程中创建的帐户,然后使用sudo执行特权命令。

此外,卡利最近改为默认情况下使用zsh命令解释器,而不是bash。像我这样的Linux(和Unix)长时间用户一开始可能会感到不安,当然,如果你知道的足够多,足以让你烦恼,那么你肯定知道要把它改回来(bash也包含在基本安装中),但是给zsh一个机会,你可能会喜欢它——或者至少不会被它打扰。正如我的一个学生曾经对我说的,“是时候加入21世纪了”。

如果你使用NetInstaller,当安装完成后,你的系统将是最新的(因为它是从Kali存储库中的最新软件包安装的)。如果使用独立安装程序,则在引导已安装的系统时,需要安装最新的更新。我用来一次完成所有任务的命令是:

sudo sh-c“apt update&;apt dist upgrade&;apt autoremove”

这只是将三个必要的命令(更新包列表、安装所有升级和删除未使用的包)组合在一个命令行中,这使得在必要时可以很容易地从命令历史记录列表中重复。

实时系统

Kali Live下载是一个ISO映像,可以写入U盘或DVD,然后您可以引导该介质并从中运行完整的Kali Linux系统,而不会干扰磁盘驱动器上当前安装的任何内容。当您引导此映像时,有许多引导选项:

“取证模式”引导基本上是一种正常的“实时系统”引导,只需对其使用磁盘驱动器的方式进行一些重大更改。首先,它从不以任何方式接触除U盘以外的任何磁盘驱动器。这意味着它不会自动挂载内部驱动器的任何分区,如果内部驱动器上有交换分区,则不会使用它。这里的想法是,您不必担心意外修改或损坏驱动器,也不必担心任何来自内部驱动器的修改、渗透或以其他方式影响您的Kali Live操作的操作。第二,禁用所有可移动媒体的自动装载。这包括USB驱动器、CD和DVD驱动器、Zip驱动器和其他任何东西。同样,这个想法是一样的——没有任何东西可以被挂载、修改或以任何方式访问,除非你,用户,特别地命令它。取证模式在Kali(和BackTrack Linux)上有很长的历史,我知道很多网络安全专业人员总是启动这种模式。

如果您计划重复使用USB记忆棒,“持久性”选项非常有用,因为它允许您存储在重新启动时不会丢失的信息。即使此选项包含在标准引导列表中,但在您创建实时U盘之后,它也不会“仅起作用”。如果你什么都不做,然后只是启动持久模式,你将得到的实际上只是正常的实时启动,没有额外的功能,没有文件的持久存储,没有错误消息告诉您没有得到您可能期望的结果。

Kali Live USB的入门视图坚持。

要真正使用持久化模式,您必须仔细遵循网页上的说明
2023-03-22 10:04:26