ຈຸດປະສົງ ແລະການນຳໃຊ້ກໍລະນີຈາກ Kali Linux Guide ໂດຍ OnWorks

ໃຫ້ຂ້າມໄປຫາເນື້ອໃນ

1.3. ຈຸດປະສົງແລະການນໍາໃຊ້ກໍລະນີ

ໃນຂະນະທີ່ຈຸດສຸມຂອງ Kali ສາມາດສະຫຼຸບໄດ້ໄວເປັນ "ການທົດສອບການເຈາະແລະການກວດສອບຄວາມປອດໄພ", ມີຫຼາຍວຽກງານທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບກິດຈະກໍາເຫຼົ່ານັ້ນ. Kali Linux ຖືກສ້າງຂຶ້ນເປັນ ໂຄງຮ່າງການ, ເນື່ອງຈາກວ່າມັນປະກອບມີເຄື່ອງມືຈໍານວນຫຼາຍທີ່ກວມເອົາກໍລະນີການນໍາໃຊ້ທີ່ແຕກຕ່າງກັນຫຼາຍ (ເຖິງແມ່ນວ່າພວກມັນແນ່ນອນອາດຈະຖືກນໍາໃຊ້ໃນການປະສົມປະສານລະຫວ່າງການທົດສອບການເຈາະ).

ສໍາລັບຕົວຢ່າງ, Kali Linux ສາມາດຖືກນໍາໃຊ້ໃນຄອມພິວເຕີປະເພດຕ່າງໆ: ແນ່ນອນຢູ່ໃນຄອມພິວເຕີຂອງເຄື່ອງທົດສອບການເຈາະ, ແຕ່ຍັງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງຜູ້ບໍລິຫານລະບົບທີ່ຕ້ອງການຕິດຕາມກວດກາເຄືອຂ່າຍຂອງເຂົາເຈົ້າ, ໃນສະຖານີເຮັດວຽກຂອງນັກວິເຄາະ forensic, ແລະບໍ່ຄາດຄິດຫຼາຍ, ກ່ຽວກັບການ stealthy. ອຸປະກອນຝັງຕົວ, ໂດຍປົກກະຕິກັບ ARM CPUs, ທີ່ສາມາດຖືກຫຼຸດລົງໃນລະດັບຂອງເຄືອຂ່າຍໄຮ້ສາຍຫຼືສຽບໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້ເປົ້າຫມາຍ. ອຸປະກອນ ARM ຈໍານວນຫຼາຍຍັງເປັນເຄື່ອງໂຈມຕີທີ່ສົມບູນແບບເນື່ອງຈາກປັດໃຈຮູບແບບຂະຫນາດນ້ອຍແລະຄວາມຕ້ອງການພະລັງງານຕ່ໍາ. Kali Linux ຍັງສາມາດຖືກນໍາໄປໃຊ້ໃນຄລາວເພື່ອສ້າງຟາມຂອງເຄື່ອງຈັກ cracking ລະຫັດຜ່ານຢ່າງໄວວາແລະໃນໂທລະສັບມືຖືແລະແທັບເລັດເພື່ອໃຫ້ສາມາດທົດສອບການເຈາະໄດ້ຢ່າງແທ້ຈິງ.

ແຕ່ນັ້ນບໍ່ແມ່ນທັງຫມົດ; ຜູ້ທົດສອບການເຈາະຍັງຕ້ອງການເຊີບເວີ: ເພື່ອນໍາໃຊ້ຊອບແວຮ່ວມມືພາຍໃນທີມງານຂອງນັກທົດສອບປາກກາ, ຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍເວັບເພື່ອໃຊ້ໃນແຄມເປນ phishing, ດໍາເນີນການເຄື່ອງມືສະແກນຊ່ອງຫວ່າງ, ແລະກິດຈະກໍາທີ່ກ່ຽວຂ້ອງອື່ນໆ.

ເມື່ອທ່ານໄດ້ booted Kali, ທ່ານຈະໄດ້ຄົ້ນພົບຢ່າງໄວວາວ່າເມນູຫຼັກຂອງ Kali Linux ຖືກຈັດໂດຍຫົວຂໍ້ໃນທົ່ວປະເພດຕ່າງໆຂອງວຽກງານແລະກິດຈະກໍາທີ່ກ່ຽວຂ້ອງກັບຜູ້ທົດສອບປາກກາແລະຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນອື່ນໆດັ່ງທີ່ສະແດງຢູ່ໃນຮູບ 1.1, "ເມນູຄໍາຮ້ອງສະຫມັກຂອງ Kali Linux.” [ໜ້າ 6].

11https://gitlab.com/kalilinux/packages 12https://www.debian.org/social_contract 13https://www.debian.org/doc/debian-policy/‌‌

ຮູບພາບເລັກນ້ອຍ

ຮູບ 1.1 ເມນູແອັບພລິເຄຊັນຂອງ Kali Linux‌

ວຽກງານແລະກິດຈະກໍາເຫຼົ່ານີ້ປະກອບມີ:

• ການຮວບຮວມຂໍ້ມູນ: ການເກັບກຳຂໍ້ມູນກ່ຽວກັບເຄືອຂ່າຍເປົ້າໝາຍ ແລະໂຄງສ້າງຂອງມັນ, ການລະບຸຄອມພິວເຕີ, ລະບົບປະຕິບັດການ ແລະການບໍລິການທີ່ເຂົາເຈົ້າດໍາເນີນການ. ການກໍານົດສ່ວນທີ່ລະອຽດອ່ອນທີ່ມີທ່າແຮງຂອງລະບົບຂໍ້ມູນຂ່າວສານ. ສະກັດລາຍຊື່ທຸກປະເພດຈາກການບໍລິການໄດເລກະທໍລີທີ່ເຮັດວຽກ.

• ການວິເຄາະຊ່ອງໂຫວ່: ທົດສອບຢ່າງໄວວາວ່າລະບົບທ້ອງຖິ່ນ ຫຼືລະບົບຫ່າງໄກສອກຫຼີກໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກຫຼາຍ ຫຼືການຕັ້ງຄ່າທີ່ບໍ່ປອດໄພ. ເຄື່ອງສະແກນຊ່ອງໂຫວ່ໃຊ້ຖານຂໍ້ມູນທີ່ມີລາຍເຊັນຫຼາຍພັນລາຍເພື່ອລະບຸຊ່ອງໂຫວ່ທີ່ອາດຈະເກີດຂຶ້ນ.

• ການວິເຄາະແອັບພລິເຄຊັນເວັບ: ກໍານົດການຕັ້ງຄ່າທີ່ຜິດພາດ ແລະຈຸດອ່ອນດ້ານຄວາມປອດໄພໃນແອັບພລິເຄຊັນເວັບ. ມັນເປັນສິ່ງ ສຳ ຄັນທີ່ຈະ ກຳ ນົດແລະຫຼຸດຜ່ອນບັນຫາເຫຼົ່ານີ້ເນື່ອງຈາກຄວາມສາມາດຂອງສາທາລະນະຂອງແອັບພລິເຄຊັນເຫຼົ່ານີ້ເຮັດໃຫ້ພວກເຂົາເປັນເປົ້າ ໝາຍ ທີ່ ເໝາະ ສົມ ສຳ ລັບຜູ້ໂຈມຕີ.

• ການປະເມີນຖານຂໍ້ມູນ: ຈາກການສີດ SQL ຈົນເຖິງການໂຈມຕີຂໍ້ມູນປະຈໍາຕົວ, ການໂຈມຕີຖານຂໍ້ມູນເປັນ vector ທົ່ວໄປຫຼາຍສໍາລັບຜູ້ໂຈມຕີ. ເຄື່ອງມືທີ່ທົດສອບສໍາລັບ vectors ການໂຈມຕີນັບຕັ້ງແຕ່ SQL injection ການສະກັດເອົາຂໍ້ມູນແລະການວິເຄາະສາມາດພົບເຫັນຢູ່ທີ່ນີ້.

• ການໂຈມຕີລະຫັດຜ່ານ: ລະບົບການກວດສອບແມ່ນສະເຫມີໄປເພື່ອໂຈມຕີ vector. ເຄື່ອງມືທີ່ເປັນປະໂຫຍດຫຼາຍສາມາດພົບໄດ້ທີ່ນີ້, ຈາກເຄື່ອງມືການໂຈມຕີລະຫັດຜ່ານອອນໄລນ໌ໄປຫາການໂຈມຕີແບບອອບໄລນ໌ຕໍ່ກັບລະບົບການເຂົ້າລະຫັດຫຼື hashing.

• ການໂຈມຕີແບບໄຮ້ສາຍ: ລັກສະນະແຜ່ລາມຂອງເຄືອຂ່າຍໄຮ້ສາຍໝາຍຄວາມວ່າພວກມັນຈະເປັນ vector ທີ່ຖືກໂຈມຕີທົ່ວໄປສະເໝີ. ດ້ວຍລະດັບຄວາມກວ້າງຂອງການສະຫນັບສະຫນູນບັດໄຮ້ສາຍຫຼາຍ, Kali ເປັນທາງເລືອກທີ່ຊັດເຈນສໍາລັບການໂຈມຕີຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍຫຼາຍປະເພດ.

• ວິສະວະກຳປີ້ນ: ວິສະວະກຳປີ້ນແມ່ນກິດຈະກຳທີ່ມີຈຸດປະສົງຫຼາຍຢ່າງ. ໃນການສະຫນັບສະຫນູນກິດຈະກໍາການກະທໍາຜິດ, ມັນແມ່ນຫນຶ່ງໃນວິທີການຕົ້ນຕໍສໍາລັບການກໍານົດຈຸດອ່ອນແລະ

ຂຸດຄົ້ນການພັດທະນາ. ໃນດ້ານປ້ອງກັນ, ມັນຖືກນໍາໃຊ້ເພື່ອວິເຄາະ malware ທີ່ໃຊ້ໃນການໂຈມຕີເປົ້າຫມາຍ. ໃນຄວາມສາມາດດັ່ງກ່າວ, ເປົ້າໝາຍແມ່ນເພື່ອກຳນົດຄວາມສາມາດຂອງເຄື່ອງຈັກທີ່ໄດ້ຮັບ.

• ເຄື່ອງມືການຂູດຮີດ: ການຂູດຮີດ, ຫຼືການໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ (ທີ່ລະບຸໃນເມື່ອກ່ອນ), ອະນຸຍາດໃຫ້ທ່ານສາມາດຄວບຄຸມເຄື່ອງຈັກທາງໄກ (ຫຼືອຸປະກອນ). ຫຼັງຈາກນັ້ນ, ການເຂົ້າເຖິງນີ້ສາມາດໄດ້ຮັບການນໍາໃຊ້ສໍາລັບການໂຈມຕີ escalation ສິດທິພິເສດເພີ່ມເຕີມ, ບໍ່ວ່າຈະຢູ່ໃນເຄື່ອງທີ່ຖືກທໍາລາຍ, ຫຼືໃນເຄື່ອງອື່ນໆທີ່ສາມາດເຂົ້າເຖິງໄດ້ໃນເຄືອຂ່າຍທ້ອງຖິ່ນຂອງຕົນ. ໝວດນີ້ປະກອບດ້ວຍເຄື່ອງມື ແລະເຄື່ອງໃຊ້ຫຼາຍຢ່າງທີ່ຊ່ວຍເຮັດໃຫ້ຂະບວນການຂຽນການຂຸດຄົ້ນຂອງຕົນເອງງ່າຍຂຶ້ນ.

• ການດມ ແລະ ການຫຼອກລວງ: ການເຂົ້າເຖິງຂໍ້ມູນໃນຂະນະທີ່ພວກເຂົາເດີນທາງຜ່ານເຄືອຂ່າຍມັກຈະເປັນປະໂຫຍດຕໍ່ຜູ້ໂຈມຕີ. ໃນທີ່ນີ້ທ່ານສາມາດຊອກຫາເຄື່ອງມືຫຼອກລວງທີ່ອະນຸຍາດໃຫ້ທ່ານປອມຕົວເປັນຜູ້ໃຊ້ທີ່ຖືກຕ້ອງຕາມກົດຫມາຍເຊັ່ນດຽວກັນກັບເຄື່ອງມື sniffing ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເກັບກໍາແລະວິເຄາະຂໍ້ມູນໄດ້ທັນທີ. ເມື່ອນໍາໃຊ້ຮ່ວມກັນ, ເຄື່ອງມືເຫຼົ່ານີ້ສາມາດມີອໍານາດຫຼາຍ.

• Post Exploitation: ເມື່ອທ່ານເຂົ້າເຖິງລະບົບໃດໜຶ່ງແລ້ວ, ທ່ານມັກຈະຕ້ອງການຮັກສາລະດັບການເຂົ້າເຖິງນັ້ນ ຫຼືຂະຫຍາຍການຄວບຄຸມໂດຍການຍ້າຍຜ່ານເຄືອຂ່າຍຂ້າງຫຼັງ. ເຄື່ອງມືທີ່ຊ່ວຍໃນເປົ້າຫມາຍເຫຼົ່ານີ້ແມ່ນພົບເຫັນຢູ່ທີ່ນີ້.

• Forensics: Forensic Linux live boot ສະພາບແວດລ້ອມໄດ້ເປັນທີ່ນິຍົມຫຼາຍສໍາລັບປີໃນປັດຈຸບັນ. Kali ປະກອບດ້ວຍເຄື່ອງມື forensic ທີ່ນິຍົມໃຊ້ Linux ຈໍານວນຫລາຍທີ່ຊ່ວຍໃຫ້ທ່ານເຮັດທຸກຢ່າງຕັ້ງແຕ່ການທົດລອງເບື້ອງຕົ້ນ, ການຖ່າຍຮູບຂໍ້ມູນ, ການວິເຄາະຢ່າງເຕັມທີ່ແລະການຄຸ້ມຄອງກໍລະນີ.

• ເຄື່ອງມືການລາຍງານ: ການທົດສອບການເຈາະແມ່ນສໍາເລັດພຽງແຕ່ເມື່ອການຄົ້ນພົບໄດ້ຖືກລາຍງານ. ໝວດນີ້ປະກອບມີເຄື່ອງມືທີ່ຈະຊ່ວຍໃຫ້ລວບລວມຂໍ້ມູນທີ່ເກັບກຳມາຈາກເຄື່ອງມືເກັບກຳຂໍ້ມູນ, ຄົ້ນພົບຄວາມສຳພັນທີ່ບໍ່ຊັດເຈນ, ແລະນຳເອົາທຸກຢ່າງມາລວມກັນໃນບົດລາຍງານຕ່າງໆ.

• ເຄື່ອງມືວິສະວະກຳສັງຄົມ: ເມື່ອທາງດ້ານວິຊາການມີຄວາມປອດໄພດີ, ມັກຈະມີຄວາມເປັນໄປໄດ້ໃນການຂູດຮີດພຶດຕິກຳຂອງມະນຸດເປັນຕົວບຸກໂຈມຕີ. ໂດຍໄດ້ຮັບອິດທິພົນທີ່ຖືກຕ້ອງ, ປະຊາຊົນສາມາດຖືກກະຕຸ້ນເລື້ອຍໆເພື່ອປະຕິບັດການປະນີປະນອມຂອງຄວາມປອດໄພຂອງສິ່ງແວດລ້ອມ. ກະແຈ USB ທີ່ເລຂາທິການຫາກໍສຽບໃສ່ນັ້ນມີ PDF ທີ່ບໍ່ເປັນອັນຕະລາຍບໍ? ຫຼືມັນແມ່ນມ້າ Trojan ທີ່ຕິດຕັ້ງ backdoor ບໍ? ເວັບໄຊທ໌ທະນາຄານທີ່ນັກບັນຊີພຽງແຕ່ເຂົ້າສູ່ລະບົບເວັບໄຊທ໌ທີ່ຄາດໄວ້ຫຼືສໍາເນົາທີ່ສົມບູນແບບທີ່ໃຊ້ສໍາລັບຈຸດປະສົງ phishing? ປະເພດນີ້ປະກອບດ້ວຍເຄື່ອງມືທີ່ຊ່ວຍໃນການໂຈມຕີປະເພດເຫຼົ່ານີ້.

• ການບໍລິການລະບົບ: ໝວດນີ້ມີເຄື່ອງມືທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດເລີ່ມ ແລະ ຢຸດແອັບພລິເຄຊັ່ນທີ່ເຮັດວຽກຢູ່ໃນພື້ນຫຼັງເປັນການບໍລິການລະບົບ.