Kali Linux ໃນການປະເມີນຈາກ Kali Linux Guide ໂດຍ OnWorks

ໃຫ້ຂ້າມໄປຫາເນື້ອໃນ

11.1. Kali Linux ໃນການປະເມີນ

ໃນເວລາທີ່ການກະກຽມທີ່ຈະນໍາໃຊ້ Kali Linux ໃນພາກສະຫນາມ, ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງຮັບປະກັນວ່າທ່ານມີການຕິດຕັ້ງທີ່ສະອາດແລະເຮັດວຽກ. ຄວາມຜິດພາດທົ່ວໄປທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຈົວຈໍານວນຫຼາຍເຮັດແມ່ນການນໍາໃຊ້ການຕິດຕັ້ງດຽວໃນທົ່ວການປະເມີນຫຼາຍ. ນີ້ແມ່ນບັນຫາສໍາລັບສອງເຫດຜົນຕົ້ນຕໍ:

• ໃນໄລຍະການປະເມີນ, ທ່ານມັກຈະຕິດຕັ້ງ, tweak, ຫຼືປ່ຽນລະບົບຂອງທ່ານດ້ວຍຕົນເອງ. ການປ່ຽນແປງຄັ້ງດຽວເຫຼົ່ານີ້ອາດຈະເຮັດໃຫ້ທ່ານລຸກຂຶ້ນແລະແລ່ນໄວຫຼືແກ້ໄຂບັນຫາສະເພາະໃດຫນຶ່ງ, ແຕ່ພວກມັນຍາກທີ່ຈະຕິດຕາມ; ພວກເຂົາເຈົ້າເຮັດໃຫ້ລະບົບຂອງທ່ານມີຄວາມຫຍຸ້ງຍາກໃນການຮັກສາ; ແລະພວກມັນເຮັດໃຫ້ການຕັ້ງຄ່າໃນອະນາຄົດສັບສົນ.

• ການປະເມີນຄວາມປອດໄພແຕ່ລະອັນແມ່ນເປັນເອກະລັກ. ການປະໄວ້ທາງຫລັງຂອງບັນທຶກ, ລະຫັດ, ແລະການປ່ຽນແປງອື່ນໆສາມາດນໍາໄປສູ່ຄວາມສັບສົນ, ຫຼືຮ້າຍແຮງກວ່າເກົ່າ - ການປົນເປື້ອນຂ້າມຂໍ້ມູນຂອງລູກຄ້າ.

ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າການເລີ່ມຕົ້ນດ້ວຍການຕິດຕັ້ງ Kali ທີ່ສະອາດແມ່ນແນະນໍາໃຫ້ສູງແລະເປັນຫຍັງການມີ Kali Linux ຮຸ່ນທີ່ກໍາຫນົດເອງທີ່ກຽມພ້ອມສໍາລັບການຕິດຕັ້ງອັດຕະໂນມັດຈະຈ່າຍຢ່າງໄວວາ. ໃຫ້ແນ່ໃຈວ່າໄດ້ກັບຄືນໄປບ່ອນ 9.3, “ການກໍ່ສ້າງຮູບພາບ Kali Live ISO” [ໜ້າ 237] ແລະ ພາກທີ 4.3, “ການຕິດຕັ້ງທີ່ບໍ່ມີການຕິດຕັ້ງ” [ໜ້າ 91] ກ່ຽວກັບວິທີການເຮັດສິ່ງນີ້, ເພາະວ່າຫຼາຍທ່ານເຮັດອັດຕະໂນມັດໃນມື້ນີ້, ທ່ານຈະເສຍເວລາໜ້ອຍລົງໃນມື້ອື່ນ.

ທຸກໆຄົນມີຄວາມຕ້ອງການທີ່ແຕກຕ່າງກັນໃນເວລາທີ່ພວກເຂົາມັກ Kali Linux ຕັ້ງຄ່າໃນເວລາທີ່ພວກເຂົາຢູ່ໃນພາກສະຫນາມ, ແຕ່ມີບາງຄໍາແນະນໍາທົ່ວໄປທີ່ທ່ານຕ້ອງການທີ່ຈະປະຕິບັດຕາມ. ທໍາອິດ, ພິຈາລະນາການນໍາໃຊ້ການຕິດຕັ້ງທີ່ຖືກເຂົ້າລະຫັດຕາມເອກະສານໃນພາກ 4.2.2, "ການຕິດຕັ້ງໃນລະບົບໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດຢ່າງເຕັມສ່ວນ.” [ໜ້າ 85]. ນີ້ຈະປົກປ້ອງຂໍ້ມູນຂອງທ່ານຢູ່ໃນເຄື່ອງຕົວຈິງ, ເຊິ່ງເປັນຕົວຊ່ວຍຊີວິດຖ້າແລັບທັອບຂອງເຈົ້າຖືກລັກ.

ເພື່ອຄວາມປອດໄພພິເສດໃນລະຫວ່າງການເດີນທາງ, ທ່ານອາດຈະຕ້ອງການ nuke ລະຫັດຖອດລະຫັດ (ເບິ່ງ “ການເພີ່ມລະຫັດຜ່ານ Nuke ສໍາລັບຄວາມປອດໄພພິເສດ.” [ໜ້າ 246]) ຫຼັງຈາກໄດ້ສົ່ງ (ເຂົ້າລະຫັດ) ສຳເນົາລະຫັດໄປໃຫ້ຜູ້ຮ່ວມງານໃນຫ້ອງການ. ດ້ວຍວິທີນັ້ນ, ຂໍ້ມູນຂອງທ່ານຈະປອດໄພຈົນກວ່າທ່ານຈະກັບຄືນໄປຫາຫ້ອງການທີ່ທ່ານສາມາດຟື້ນຟູແລັບທັອບດ້ວຍລະຫັດຖອດລະຫັດ.

ລາຍການອື່ນທີ່ທ່ານຄວນກວດເບິ່ງສອງຄັ້ງແມ່ນບັນຊີລາຍຊື່ຂອງແພັກເກັດທີ່ທ່ານໄດ້ຕິດຕັ້ງ. ພິຈາລະນາເຄື່ອງມືໃດແດ່ທີ່ເຈົ້າອາດຈະຕ້ອງການສໍາລັບວຽກງານທີ່ເຈົ້າກໍາລັງຕັ້ງໄວ້ເພື່ອໃຫ້ສໍາເລັດ. ຕົວຢ່າງ, ຖ້າທ່ານກໍາລັງເລີ່ມຕົ້ນການປະເມີນຄວາມປອດໄພໄຮ້ສາຍ, ທ່ານອາດຈະພິຈາລະນາຕິດຕັ້ງ kali-linux-ໄຮ້ສາຍ metapackage, ເຊິ່ງປະກອບດ້ວຍເຄື່ອງມືການປະເມີນໄຮ້ສາຍທັງຫມົດທີ່ມີຢູ່ໃນ Kali Linux, ຫຼືຖ້າການປະເມີນຄໍາຮ້ອງສະຫມັກເວັບທີ່ຈະມາເຖິງ, ທ່ານສາມາດຕິດຕັ້ງເຄື່ອງມືທົດສອບຄໍາຮ້ອງສະຫມັກເວັບທັງຫມົດທີ່ມີ. ກາລີ, linux ເວັບໄຊຕ໌ metapackage. ມັນເປັນສິ່ງທີ່ດີທີ່ສຸດທີ່ຈະສົມມຸດວ່າທ່ານຈະບໍ່ສາມາດເຂົ້າເຖິງອິນເຕີເນັດໄດ້ງ່າຍໃນຂະນະທີ່ດໍາເນີນການປະເມີນຄວາມປອດໄພ, ດັ່ງນັ້ນໃຫ້ແນ່ໃຈວ່າທ່ານກະກຽມຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້ລ່ວງຫນ້າ.

ສໍາລັບເຫດຜົນດຽວກັນ, ທ່ານອາດຈະຕ້ອງການທົບທວນຄືນການຕັ້ງຄ່າເຄືອຂ່າຍຂອງທ່ານ (ເບິ່ງພາກ 5.1, “ການຕັ້ງຄ່າເຄືອຂ່າຍ” [ໜ້າ 104] ແລະພາກ 7.3, “ການຮັບປະກັນການບໍລິການເຄືອຂ່າຍ.” [ໜ້າ 153]). ກວດເບິ່ງການຕັ້ງຄ່າ DHCP ຂອງເຈົ້າສອງເທື່ອ ແລະກວດເບິ່ງການບໍລິການທີ່ຟັງຢູ່ໃນທີ່ຢູ່ IP ຂອງເຈົ້າ. ການຕັ້ງຄ່າເຫຼົ່ານີ້ອາດຈະສົ່ງຜົນກະທົບອັນສໍາຄັນຕໍ່ກັບຄວາມສໍາເລັດຂອງທ່ານ. ທ່ານບໍ່ສາມາດປະເມີນສິ່ງທີ່ທ່ານບໍ່ສາມາດເບິ່ງໄດ້ ແລະການບໍລິການຟັງຫຼາຍເກີນໄປອາດຈະໝາຍເຖິງລະບົບຂອງເຈົ້າ ແລະເຮັດໃຫ້ທ່ານປິດລົງກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ.

ຖ້າບົດບາດຂອງເຈົ້າກ່ຽວຂ້ອງກັບການສືບສວນການບຸກລຸກຂອງເຄືອຂ່າຍ, ການເອົາໃຈໃສ່ຢ່າງໃກ້ຊິດກັບການຕັ້ງຄ່າເຄືອຂ່າຍຂອງເຈົ້າແມ່ນມີຄວາມສໍາຄັນຫຼາຍກວ່າເກົ່າແລະທ່ານຈໍາເປັນຕ້ອງຫລີກລ້ຽງການປ່ຽນແປງລະບົບທີ່ໄດ້ຮັບຜົນກະທົບ. ສະບັບທີ່ກໍາຫນົດເອງຂອງ Kali ກັບ kali-linux-forensic metapackage booted ໃນໂຫມດ forensics ຈະບໍ່ mount disks ອັດຕະໂນມັດຫຼືໃຊ້ swap partition. ດ້ວຍວິທີນີ້, ທ່ານສາມາດຊ່ວຍຮັກສາຄວາມສົມບູນຂອງລະບົບພາຍໃຕ້ການວິເຄາະໃນຂະນະທີ່ນໍາໃຊ້ເຄື່ອງມື forensics ຫຼາຍທີ່ມີຢູ່ໃນ Kali Linux.

ມັນເປັນສິ່ງ ສຳ ຄັນທີ່ທ່ານຕ້ອງກະກຽມການຕິດຕັ້ງ Kali Linux ຂອງທ່ານໃຫ້ຖືກຕ້ອງ ສຳ ລັບວຽກ. ເຈົ້າຈະພົບເຫັນວ່າສະພາບແວດລ້ອມ Kali ທີ່ສະອາດ, ມີປະສິດທິພາບ, ແລະມີປະສິດທິພາບສະເຫມີຈະເຮັດໃຫ້ທຸກສິ່ງທຸກຢ່າງທີ່ປະຕິບັດຕາມນັ້ນ smoother ຫຼາຍ.