Kali Linux William Paavolainen.

Esitys aiheesta: "Kali Linux William Paavolainen."— Esityksen transkriptio:

1 Kali Linux William Paavolainen

2 Mikä on Kali Linux? Kali Linux on Debian-pohjainen jakelupaketti, joka on räätälöity penetraatiotestaamista ja tietoteknistä rikostutkintaa varten. Kalin ovat kehittäneet Offensive Securityn Mati Aharoni ja Devon Kearns uudelleenkirjoittamalla BackTrack-käyttöjärjestelmän. Kali käyttöjärjestelmää ylläpitää ja rahoittaa Offensive Security ltd. Kalia EI suositella uusille linux-käyttäjille eikä ‘normaali käyttöön’ (pelit, devaus jne.) “Trying to install Steam on your Kali Linux desktop is an experiment that will not end well.” Kali Linux 2.0 Sana pikakatsaus

3 Ominaisuuksia Täysi kustomointi mahdollisuus, jonka ansiosta voit luoda halutessasi oman Kali imagen (kernel customization) Hyvin jaotellut ”metapaketit” tiettyyn aihepiiriin liittyvien työkalujen asentamisen helpottamiseksi Näkövammaisille tarkoitettu äänipalautetuki Kernel patchatty injektion estämiseksi ARMEL ja ARMHF tuki (Raspberry Pi, BeagleBone jne.)

4 Eroja muihin distroihin
Vakio käyttäjä = root Default asetuksena verkkopalvelut poissa käytöstä (myös Bluetooth) Custom kernel (upstream) Upstream repositoryt ovat todella minimalistiset /etc/apt/sources.list:

5 Eroja muihin distroihin
~ Kali Linux ArchAssault BackBox BlackArch OS type: Linux Based on: Debian Arch Ubuntu Architecture: Armel, armhf, i386, x86_64 I686, x86_64, armv6h, armv7h I686, x86_64

6 Eroja muihin distroihin
~ Kali Linux Ubuntu Fedora Linux Mint Based on: Debian Red hat Debian, Ubuntu Architecture: armel, armhf, i386, x86_64 Ia-32, x86_64, arm64, armv7, armv8-a, ppc i686, x86_64, ppc, ppc64, arm-hfp, arm aarch64, ibm power64,  ibm power64ie, ibm z, mips-64el, mips-el, s390x ia-32, x86_64 Default UI: GNOME Unity Cinnamon / MATE / KDE 4 / Xfce

7 Käyttöönotto Kali Linux käyttöjärjestelmä toimii pääpiirteittäin kuin mikä tahansa Linux käyttöjärjestelmä, eli sen voi käynnistää esim. live-CD:ltä USB-muistitikulta SD-kortilta virtuaalitietokoneessa kovalevyltä Amazon EC2 AWS image (pilvipalvelu)

8 Työkalut Kali Linuxissa on yli 300 erilaista työkalua jotka ovat tarkoitettu penetraatiotestauksen ja tietoteknisen rikostutkinnan eri vaiheisiin. Tunnetuimpia työkaluja: Nmap porttiskanneri Metasploit Framework tietoturva-aukkojen hyväksikäyttöön tarkoitettu framework Wireshark paketti snifferi John the Ripper salasanojen murtaja THC-hydra salasanojen murtaja (login) Aircrack-ng langattomien verkkojen salasanojen murtamiseen käytetty työkalu Kalin tietoturva- ja penetraatiotestaustyökalujen väärinkäyttö voi aiheuttaa ongelmia lainsäädännön kanssa

9

10 NetHunter Kali Linux NetHunter projekti on ensimmäinen open source pentestaus alusta Nexus laitteille NetHunterin ovat luoneet yhteistyönä Offensive Security sekä Kali- yhteisön jäsen “BinkyBear”

11 NetHunter NetHunter tukee esimerkiksi:
langattoman framen injektointia MANA Evil AP:n nopeaa ja helppokäyttöistä konfigurointia HID näppäimistöä (RubberDucky, Teensy) BadUSB MITM hyökkäykset USB Y-kaapeli (OTG kaapelin käyttö samanaikaisesti ladatessasi puhelinta NetHunter sisältää myös koko Kali Linux toolsetin

12 NetHunter NetHunter on rakennettu Kali Linux distron ja toolsettien pohjalta. Viralliset imaget NetHunteriin saa laitteille Nexus 5 Nexus 6 Nexus 7 Nexus 9 Nexus 10 OnePlus One Yhteisön tekemiä imageja saa myös muille laitteille (esim. Samsung galaxy S-sarja)

13

14 Kiitos Ja heippa