Kali Linux

Kali Linux è l'ultima versione di Microsoft Store open source che integra strumenti come Sglmap, Skipfish, Wireshark, Metasploit Framework, THC-Hydra e altri per penetration test, ricerca sulla sicurezza, informatica forense e reverse engineering. La migliore utility per la community della sicurezza è compatibile con Windows Subsystem per Linux, una funzionalità di Windows 10 che consente di eseguire strumenti nativi da riga di comando Linux, Bash e altri strumenti non disponibili nelle versioni precedenti. Questa funzionalità rappresenta un'alternativa alla virtualizzazione e aggiunge versatilità a Windows 10 . 

Utilizza più metodi per scaricare Kali Linux

Kali Linux è un toolkit professionale per penetration testing e analisi forense che richiede la completa integrità del tuo strumento. Tieni presente che scaricare lo strumento dal sito web ufficiale di Kali, poiché una versione contraffatta può causare un crash significativo. Per evitare una situazione del genere, visita la pagina ufficiale e navigala con l'aiuto di SSL. Devi verificare la validità della pagina scaricata utilizzando i seguenti tre metodi diversi:

1. Visitate il sito web ufficiale di Kali Linux, aprite il mirror "Download" e scaricate un'immagine ISO. Confrontate l'hash SHA256 dell'ISO con i valori del sito ispezionandolo. La vulnerabilità può essere verificata tramite DNS poisoning. 
2. Scarica un'immagine ISO utilizzando torrent che scaricheranno un file non firmato, incluso quello con firma SHA256. Verifica automaticamente la corrispondenza tra la firma calcolata del file e la firma del file secondario utilizzando il comando shasum. Puoi verificarla manualmente.
3. Scarica il file della firma in chiaro insieme alla sua versione firmata con la chiave ufficiale di Kali Linux. Innanzitutto, completa la verifica tra la firma SHA256 calcolata e la firma del file in chiaro e, in secondo luogo, verifica la corretta firma della versione firmata con la chiave ufficiale. 
4. Prova a completare uno qualsiasi dei metodi per convalidare con successo il tuo file immagine ISO con la certezza di ottenere un file ufficiale corretto e senza alcuna manomissione. 

Pacchetti di sicurezza multipli

Un piccolo team composto da Mati Aharoni, Devon Kearns e Raphael Hertzog di Offensive Security ha sviluppato Kali nel 2013. È basato su Debian Wheezy e offre diversi pacchetti. Il motivo per cui il team è stato ridotto a un numero ridotto di componenti è stato quello di completare la piattaforma di repository Linux in un ambiente sicuro, per proteggerla da perdite di dati o exploit di sicurezza. Include pacchetti di audit di sicurezza comunemente utilizzati come Nmap, Burp Suite, OWASP ZAP, Aircrack-ng, John the Ripper, Wireshark, Airgeddon, Metasploit Framework, Arjun, DNSGen, Shellshock, Wget, Chisolm, GitLeaks, DumpsterDiver, HTTProbe, PSKracker, Bluesniff e così via. Inoltre, le versioni più recenti offrono il supporto per l'auditing di sicurezza per Apple Silicon utilizzando i servizi ARM di Kali. 

Freeware con capacità portatile

Si tratta di un servizio gratuito con un archivio ISO da 4 GB distribuito online. È compatibile con i vecchi processori i386 fino a tutti i dispositivi digitali di ultima generazione, inclusi PC moderni, laptop, Chromebook, Raspberry Pi, smartphone Galaxy Note e così via. Inoltre, può essere eseguito su un PC, avviato da un CD live o da una chiavetta USB, e su una macchina virtuale. 

Come abilitare WSL su Windows

Per installare Kali Linux sul sistema Windows, WSL richiede un sistema Windows aggiornato con una build pari o superiore a 18362. 

• Fare clic con il pulsante destro del mouse su "Esegui come amministratore" dal menu per eseguire Windows PowerShell come amministratore. 
• Si apriranno nuove finestre con una schermata blu di PowerShell davanti a te.
• Esecuzione completa delle istruzioni sullo schermo senza interruzioni.
• Abilitalo, questa operazione richiederà un po' di tempo.
• La linea raggiunge il 100 percento per indicare l'abilitazione corretta di WSL nell'immagine. 
• Per mantenere aggiornato il tuo sistema Linux è necessario anche un pacchetto kernel Linux aggiornato.
• Basta installare il kernel e riavviare Windows 10.
• Dopo aver completato il riavvio e aver effettuato l'accesso al processo, imposta le impostazioni predefinite di PowerShell utilizzando il comando 'wsl'

Come abilitare una macchina virtuale su Windows

L'abilitazione della piattaforma per macchine virtuali sul tuo sistema è una funzionalità facoltativa, ma molto utile e potente. Per installare e abilitare la funzionalità sul tuo sistema, devi seguire le stesse istruzioni della procedura di "abilitazione WSL". Il completamento del processo di abilitazione richiederà più di 1 minuto. Una volta completata la procedura, sarai pronto per installare Kali Linux sul tuo sistema. 

Concludere

È una piattaforma potente che consente di utilizzare molti degli strumenti più recenti, mai visti prima. È la scelta migliore per qualsiasi utente Linux, grazie alla sua organizzazione ottimale degli strumenti e alla totale sicurezza dell'ambiente. 

Professionisti

• Open source con servizi freeware
• Processo di aggiornamento automatico
• Set completo di strumenti ben organizzati

Contro

• Tema desktop noioso
• Mancanza di strumenti di produttività pesanti