サイバーセキュリティのキャリアに興味がある場合でも、 Linux(Linux)とコンピューターについてもっと知りたい場合でも、 Kaliは使用するのに適したLinuxディストリビューション(good Linux distribution to use)です。これは無料で、評判の良いサイバーセキュリティ会社であるOffensive Securityから提供されており、人が必要とするほとんどのセキュリティ調査ツールがプリロードされています。KaliLinuxをインストールして使用する方法を学びましょう。
Kali Linuxは、 (Kali Linux)Raspberry Piなどの(Raspberry Pi)ARMデバイス、 VMWareやVirtualBoxなどの仮想マシンホスト、またはラップトップやPCなどのハードウェアに直接インストールします。インストールは、VMWare上のKali Linux、VirtualBox、Raspberry Pi、またはラップトップまたはデスクトップコンピューターのメインオペレーティングシステムとほぼ同じです。
ラップトップまたはデスクトップコンピューターへのKaliLinuxのインストール(Installing Kali Linux On a Laptop or Desktop Computer)
ISOは、ファイルシステムを含む、インストールDVDにあるデータのコピーであるファイルです。したがって、Kali Linuxをインストールするためのディスクがあり、それをインストールするために使用できるコピーを作成した場合、そのコピーはISOファイルになります。
ISOからKaliをインストールする方法はいくつかあります。起動可能なUSBドライブ(bootable USB drive)またはDVDを作成してから、ラップトップやPCなどのハードウェアにインストールできます。記事「ISOイメージファイルを無料で作成、マウント、および書き込む方法」を参考に(How to Create, Mount, and Burn ISO Image Files for Free)してください。または、これを使用して仮想マシン(VM)を作成することもできます。
- OffensiveSecurityのKaliLinuxDownloadsページに移動し、適切なダウンロードを選択してください。KaliLinux64(Kali Linux)ビットインストーラー(Installer)を使用します。直接ダウンロードするか、 Torrent(Torrent)リンクを使用できます。
ISOを使用して、起動可能なUSBドライブまたはDVDを作成するか、VMのインストールディスクとして使用します。
- KaliLinuxをインストールするデバイスを起動します。起動可能なUSBまたはDVD(DVD)を作成した場合は、それが最初に挿入されていることを確認してください。しばらくすると、KaliLinuxインストーラー(Kali Linux Installer)が表示されます。最初のタイマーの場合は、[グラフィカルインストール(Graphical install)]を選択します。
失敗エラーメッセージのように見える場合があります。続けましょう。
- 言語を選択して、続行(Continue)します。
- 場所を選択してください。使用するタイムゾーンがその場所にない場合は、選択しないでください。カナダ人は(Canadians)米国(United) だけを使うのが一般的です(States)。そうすると、大西洋(Atlantic)(UTC -4 )などの一部のタイムゾーンを見逃してしまいます。[続行](Continue)を選択します。
- キーボードで使用するキーマップを選択します。選択できるものはたくさんあります。
[続行](Continue )を選択すると、 ISOが検出されてマウントされます。それが見つかると、いくつかの自動手順を実行します。
- Kali Linuxマシンをネットワークに配置するには、ホスト名を設定し(set a hostname)ます。
- 次に、ユーザーとパスワードを設定します。これらは管理ユーザー向けではなく、通常のユーザー向けです。
- 安全なパスワードを(secure password)作成します。
- タイムゾーンを選択してください。
- これで、LinuxKaliのインストールでディスクのパーティション分割(disk partitioning)が行われます。Kali専用のデバイスを使用している場合は、[ガイド付き(Guided – use the entire disk)]を選択します–ディスク全体を使用します。
- ディスクはパーティション化できますが、基本的なインストールではパーティション化する必要はありません。
- パーティションタイプを選択します。新規ユーザーの場合は、[ 1つのパーティション内のすべてのファイル]を(All files in one partition)選択します。
- パーティション化されていないため、[パーティション化の終了](Finish partitioning)を選択して、変更をディスクに書き込みます。
- 確かかどうか尋ねられます。[はい](Yes )を選択して続行(Continue)します。
LinuxKaliがインストールされます。
- これで、インストールするツールを選択できます。よくわからない場合は、デフォルトを使用してください。それはあなたに学ぶためのツールの優れた選択を与えるでしょう。
ツールがインストールされます。
- これで、 KaliLinuxはGRUBブート(Kali Linux)ローダーをインストールするかどうかを尋ねます。はい(Yes )がデフォルトです。
GRUBをインストールするデバイスを尋ねられます。1つしかないので、それを選択します。
- インストールが完了したら、必ずUSBドライブまたはDVDを取り出してください。[続行](Continue )を選択して終了します。
インストールが終了します。はい、インストールの文言は奇妙です。
黒の背景に白のテキストがスクロールする場合があります。ちょっと(Just)待ってください。
Kali Linuxが起動し、Kali GNU/LinuxまたはKaliGNU/LinuxAdvanced options for Kali GNU/Linux起動するオプションが提供されます。1つ目はデフォルトであり、選択しない場合は自動選択されます。
- KaliLinuxにログインしてお楽しみください。
仮想マシンとしてのKaliLinuxのインストール(Installing Kali Linux As a Virtual Machine)
カスタムVMイメージは、KaliLinux仮想マシンを作成するための最速の方法です。Offensive Securityは、 (Security)VirtualBoxまたはVMWareで使用するイメージを提供します。このインストールにはVirtualBox(VirtualBox)を使用し、 VirtualBoxがすでにインストールされ(VirtualBox already installed)ていることを前提としています。
OffensiveSecurityのサイトからKaliLinuxイメージをダウンロードして(downloading the Kali Linux image)準備します。すべての画像には、ユーザー名kaliとパスワードkaliがすでに設定されていることに注意してください。初めてログインするときに変更してください。
- Oracle VM VirtualBox Managerで、 「インポート」(Import)を選択します。
- ソース(Source )のデフォルトはローカルファイルシステム(Local File System)です。そのままにしておきます。黄色のフォルダアイコンを選択して、ダウンロードした画像に移動します。次に、[次へ(Next)]を選択します。
- デフォルトのアプライアンス設定(Appliance settings)はほとんど機能しません。可能であれば、 RAM(RAM)とCPUを増やしてください。[インポート](Import)を選択します。
- ソフトウェア使用許諾契約書(Software License Agreement)を読んだ後、[同意(Agree)する]を選択して続行します。
インポートが開始されます。これは10分以内に完了する可能性があります。
- インポートが完了すると、 VirtualBoxに(VirtualBox)KaliLinuxのインストールが表示されます。それを選択してから、[開始](Start)を選択します。
- Kali Gnu/Linuxを起動するオプションまたはKaliGnu/LinuxAdvanced options for Kali Gnu/Linux簡単に説明します。デフォルトでは最初のオプションになります。
(Log)ユーザー名kali(kali )とパスワードkaliを使用して、新しいKaliLinuxVMに(Kali Linux VM)ログインします。すぐに変更することを忘れないでください。(Remember)
Kali Linuxで何ができますか?(What Can You Do With Kali Linux?)
Kaliは基本的に通常のLinuxであり、多数のセキュリティツールがすでにインストールされており、すぐに使用できます。Kaliにツールを簡単に追加(add more tools to Kali)することもできます。無料でフル機能を備えたものもあれば、すべての機能を利用するために有料アップグレードが必要なものもあります。すべてがセキュリティ研究にその役割を果たしています。[アプリケーション(Applications)]メニューで、ツールが機能ごとにグループ化されていることに注目してください。
また、OffensiveSecurityのトレーニングへのリンクがあることに注意してください。これらはおもちゃではなく道具であり、真剣な研究が必要になります。KaliLinuxで最も人気のあるツールのいくつかを見てみましょう。
ITで作業したい場合は、Wiresharkの使用方法を学びます。これは最もよく知られているネットワークアナライザです。Wireshark(Use Wireshark)を使用して、ネットワークで何が起こっているかを確認します。Wiresharkを知っていると、(Wireshark)履歴書で見栄えがよくなります。
パケットをキャプチャしてコンテンツを分析し、ネットワークがどのように機能し、ユーザー名やパスワードなどのデータがネットワーク上を移動するかを把握できます。Wiresharkには優れたドキュメントが組み込まれており、Wiresharkコミュニティは大きくて役に立ちます。
名前が示すように、Aircrack-ngは飛び回っているWi-Fiデータを収集し、送信されているセキュリティキーを解読するのに役立ちます。これにより、建物にいなくてもネットワークにアクセスできます。
これは単一のツールではなく、脆弱性を見つけて検証するのに役立つフレームワークまたはプラットフォームです。デバイスを発見し、証拠を収集し、アクセスを取得し、システムを制御することができます。無料版は、ほとんどの侵入テストの初心者に最適ですが、プロになるときにアップグレードすることをお勧めします。ペンテスターは(Pen)Metasploitに大きく依存しています。
このツールは長い間使用されてきましたが、それには正当な理由があります。これは、Webアプリケーションのセキュリティをテストするための頼りになるツールです。Webアプリを開発する場合は、Burp Suiteを学び、それを使用して、最終プロジェクトが水密であることを確認してください。
パスワードを解読することは、私たちのほとんどをKaliLinuxのようなものに引き込むものです(Kali Linux)。John the Ripperを使用して、人々が持っているパスワードをテストし、より良いパスワードを作成するように知らせることができます。
また、Excelなどの忘れたパスワード(recover forgotten passwords for things like Excel)を回復するために使用することもできます。これは、システムに保存されているハッシュ化されたパスワードを解読することによって行われます。これがコンピュータフォレンジックやセキュリティの専門家にとってどのように価値があるかがわかります。
Kali Linuxで何をしますか?(What Will You Do With Kali Linux?)
ネットワークの保護、侵入テスト、ホワイトハットハッキング、コンピューターフォレンジック、またはセキュリティプロフェッショナルになるためのいずれの場合でも、KaliLinuxは究極のマルチツールです。価格は適切であり、数分で稼働することができます。Kali Linuxで何をしますか?
How to Install and Setup Kali Linux
Whether you’re interested in а career in cybersecurity, or just want to learn more аbout Linux and computers, Kali is a good Linux distribution to use. It’s free, comes from a reputable cybersecurity company, Offensive Security, and is pre-loaded with most of the security research tools a person needs. Let’s learn how to install and use Kali Linux.
Kali Linux installs on ARM devices like Raspberry Pi, virtual machine hosts like VMWare and VirtualBox, or directly onto hardware like a laptop or PC. Installation is roughly the same for Kali Linux on VMWare, VirtualBox, Raspberry Pi, or as the main operating system of your laptop or desktop computer.
Installing Kali Linux On a Laptop or Desktop Computer
An ISO is a file that is a copy of the data you would find on an installation DVD, including the filesystem. So, if you had a disk to install Kali Linux and made a copy that you could use to install it, that copy would be an ISO file.
There are a few ways that you can install Kali from an ISO. You could make a bootable USB drive or DVD and then install it on hardware like a laptop or PC. Use our article How to Create, Mount, and Burn ISO Image Files for Free to help. Or you could use it to create a virtual machine (VM).
- Go to Offensive Security’s Kali Linux Downloads page and select the right download for you. We’ll be using the Kali Linux 64-Bit Installer. You can do a direct download or use their Torrent links.
Use the ISO to create a bootable USB drive or DVD or use it as the install disk for a VM.
- Start the device you’re installing Kali Linux on. If you made a bootable USB or DVD, make sure that’s inserted first. In a few moments, the Kali Linux Installer appears. For first timers, select Graphical install.
What looks like a failure error message may appear. Let it continue.
- Select a language, then Continue.
- Select your location. If the time zone you want to use isn’t in that location, don’t select it. It’s common for Canadians to just use the United States. If they do that, they’ll miss out on some time zones, like the Atlantic (UTC -4). Select Continue.
- Select a keymap to use with the keyboard, there are plenty to choose from.
Select Continue and it will detect and mount the ISO. Once it finds it, it will do some automatic procedures.
- To put the Kali Linux machine on the network, set a hostname.
- Now set up users and passwords. These are not for administrative users, but for normal users.
- Create a secure password.
- Choose your time zone.
- Now the Linux Kali installation will take you through disk partitioning. If you’re using the device only for Kali, choose Guided – use the entire disk.
- The disk can be partitioned, but a basic install doesn’t require that.
- Choose the partition type. For new users, choose All files in one partition.
- Since it’s not being partitioned, choose Finish partitioning and write changes to disk.
- It will ask if you’re sure. Select Yes and Continue.
Linux Kali will install now.
- Now you can choose what tools to install. If you’re not sure, go with the defaults. That will give you an excellent selection of tools to learn.
The tools will install.
- Now Kali Linux will ask to install the GRUB bootloader or not. Yes is the default.
It will ask what device to install GRUB on. There’s only one, so select that.
- Once the installation completes, make sure to eject the USB drive or DVD. Select Continue to finish it.
The installation will start finishing. Yes, the wording is strange in the install.
Some white text on a black background may scroll by. Just wait.
Kali Linux will boot and give the option to boot into Kali GNU/Linux or Advanced options for Kali GNU/Linux. The first is the default and will auto select if you don’t choose.
- Login to Kali Linux and enjoy.
Installing Kali Linux As a Virtual Machine
A custom VM image is the fastest way to create a Kali Linux virtual machine. Offensive Security provides images to use on VirtualBox or VMWare. We’ll be using VirtualBox for this installation and we’ll assume you have VirtualBox already installed.
Prepare by downloading the Kali Linux image from Offensive Security’s site. Note that all images have the username kali and the password kali already set. Change that when you log in for the first time.
- In Oracle VM VirtualBox Manager, select Import.
- Source defaults to Local File System. Leave it as it is. Select the yellow folder icon to navigate to the downloaded image. Then select Next.
- The default Appliance settings will work, barely. Increase the RAM and CPU if you can. Select Import.
- After you’ve read the Software License Agreement, select Agree to continue.
Importing will begin. This could finish in under 10 minutes.
- Once the import finishes, you’ll see the Kali Linux install listed in VirtualBox. Select it and then select Start.
- It will briefly give you the option to boot into Kali Gnu/Linux or Advanced options for Kali Gnu/Linux. It will default to the first option.
Log in to your new Kali Linux VM using the username kali and password kali. Remember to change them immediately.
What Can You Do With Kali Linux?
Kali is essentially ordinary Linux with a bunch of security tools already installed and ready to go. You can also add more tools to Kali easily. Some are free and fully featured, while some require a paid upgrade to get all the functions. All have their place in security research. In the Applications menu, notice how the tools are grouped by function.
Also, notice there is a link to Offensive Security’s training. These are tools, not toys and will require serious study. Let’s look at a few of the most popular tools in Kali Linux.
If you want to work in IT, learn to use Wireshark. It’s the best-known network analyzer. Use Wireshark to see what’s happening on a network, and knowing Wireshark looks good on a resume.
You can capture packets to analyze the contents and figure out how the network functions and the data traveling on it, like usernames and passwords. Wireshark has great built-in documentation and the Wireshark community is large and helpful.
As the name suggests, Aircrack-ng can gather Wi-Fi data that’s flying around and help crack the security keys being transmitted. This helps you get into a network without being in the building.
It’s not a single tool, but more a framework or platform to help you find and validate vulnerabilities. It can discover devices, collect evidence, gain access and take control of systems. The free version is great for most pen-testing beginners, but you’ll want to upgrade when you go pro. Pen testers rely heavily on Metasploit.
This tool has been around for a long time, and for good reason. It’s the go-to tool for testing web application security. If you develop web apps, learn Burp Suite and use it to make sure your end project is watertight.
Cracking passwords is what gets most of us into things like Kali Linux. You can use John the Ripper to test passwords that people have and let them know to make better passwords.
It can also be used to recover forgotten passwords for things like Excel. It does this by deciphering hashed passwords stored by your system. You can see how this is valuable to computer forensics and security professionals.
What Will You Do With Kali Linux?
Whether it’s for securing your network, penetration testing, white-hat hacking, computer forensics, or becoming a security professional, Kali Linux is the ultimate multi-tool. The price is right, and you can be up and running in minutes. What will you do with Kali Linux?