Petteri Lillberg TI15SPeli

Esitys aiheesta: "Petteri Lillberg TI15SPeli"— Esityksen transkriptio:

1 Petteri Lillberg TI15SPeli

2 Johdanto Debianiin pohjautuva jakelupaketti.
BackTrack Linuxin uudelleenkirjoitus. Offensive Security Ltd. ylläpitämä ja rahoittama. Käytetään pääasiassa penetraatiotestaukseen ja tekniseen rikostutkintaan. Mati Aharonin, Devon Kearnsin ja Raphaël Hertzogin kehittämä. Debianiin pohjautuva. BackTrack Linuxin uudelleenkirjoitus. Offensive Security Limited vahvana tukijana takana. Mati BackTrackin pääkehittäjä Devon liittyi BackTrack 4 version jälkeen Raphaël Kali Linuxin suunnittelun aikana debian ekspertti Petteri Lillberg TI15SPeli

3 Historia Knoppix [2000] BackTrack [2006]
Yksi ensimmäisistä Live-CD-jakeluista. Haarautui Whoppix josta haarautui WHAX. BackTrack [2006] WHAX ja Auditor Security Collection jakelupakettien yhdistelmä. Oli seitsemän vuoden ajan pentestaajien ja hakkerien suosituin jakelupaketti. Kehitys lopetettiin viidennen version jälkeen kun vanhaa arkkitehtuuria ei voitu päivittää ilman suuria muutoksia. Tästä syntyi Kali Linux. Whoppix Knoppix pohjana Mati Aharonin kehittämä WHAX Slackware pohjana BackTrack Yhdistyi koska kummallakin distrolla sama päämäärä, kasaa paljon työkaluja samaan laatikkoon. Petteri Lillberg TI15SPeli

4 Kali Linux Julkaistu 2013. Avoin lähdekoodi. Tarjoaa yli 600 työkalua.
Kali Linux 2.0 julkaistu 2015, tämän jälkee rullaava julkaisu. Uusin versio on Avoin lähdekoodi. Tarjoaa yli 600 työkalua. Noudattaa Filesystem Hierarchy Standardia. Laaja tuki langattomille laitteille. Kali Linuxia varten räätälöity Kernel. Yhteensopiva x86, x86-64 ja ARM arkkitehtuurien kanssa. Rullaava julkaisu -> Ei tarvitse odotella debianin uutta versiota -> Voi päivitellä mitä haluaa Rullaava julkaisu myös Gentoossa FileSystem Hierarchy -> Sama kansiorakenne kun linukseissa yleensäkin. Custom kernel -> Injektointi mahdollisuus pätsätty matkaan mukaan. Petteri Lillberg TI15SPeli

5 Mukautuvuus Kali Linux voidaan ajaa koneen kovalevyltä.
Tai ajaa suoraan Live-CD:ltä tai USB-tikulta. Sivuilta löytyy valmiiksi asennetut Vmware, VirtualBox ja Hype-V imaget. Kali NetHunter version myötä saatavilla myös älypuhelimille. Tuettuna Nexus 5 – 10, OnePlus One ja jotkin Samsung Galaxy puhelimet. Linux Deployn avulla toimii rootatuissa Android laitteissa. Kustomoitavuus helppoa ja ulottuu kernelliin asti jos vaan osaa. Live-CD Forensics moodi ei koske koneen kovalevyyn ja automaattinen mounttaus pois päältä. Linux deploy vähän vaikeampi tapa Petteri Lillberg TI15SPeli

6 Ohjelmat Kali Linuxissa on valmiina asennettuna monia pentestaus ohjelmia. Nmap – ”Network Mapper” Etsitään avoimia portteja, päällä olevia palveluita ja isäntiä. Monta laillista ja laitonta käyttötarkoitusta. Metasploit Framework Suunniteltu exploittien ja payloadien ajamiseen sekä tietoturva-aukkojen testaamiseen. John The Ripper – Offline salasanan murtaja. THC-Hydra – Online salasanan murtaja. Aircrack-ng – Wi-Fi salasanan murtaja. Wireshark – Verkkosnifferi, tutkitaan verkossa liikkuvia paketteja. Nmap 17v pankki portti scanneri John the Ripper Koneelle tallennettujen hashien decryptaus Petteri Lillberg TI15SPeli

7 www.kali.org docs.kali.org www.zdnet.com www.slideshare.net Wikipedia
Lähteet docs.kali.org Wikipedia Petteri Lillberg TI15SPeli

8 Sen pituinen se. Ei käyttiksen esittelyä Käyttöliittymä sama Fedorassa
En ole pentesteri Melkein ainoa ero näin päältä päin se että root on ainoa käyttäjä Petteri Lillberg TI15SPeli

9 Kysymyksiä? Petteri Lillberg TI15SPeli