Jika Anda pernah mendengar seorang calon hacker muda berbicara tentang pengujian penetrasi, kemungkinan besar, Anda pasti akan mendengar apa itu Kali Linux. Ini adalah distribusi Linux berbasis Debian yang bertujuan untuk menjadi perangkat lengkap bagi para profesional keamanan.
Kali Linux menyertakan banyak pengujian penetrasi dan alat audit keamanan secara default. Dalam hal itu, Kali juga memberikan. Banyak alat sumber terbuka terbaik untuk melakukan uji keamanan ada di sini dan siap digunakan.
Mengapa Menggunakan Kali Linux?
Salah satu nilai jual terbesar dari Kali Linux adalah solusi all-in-one yang nyaman. Sebagian besar, Kali tidak mengharuskan Anda memelihara mesin Linux dan mengumpulkan perangkat lunak Anda sendiri. Semua pekerjaan penyiapan sudah selesai, dan Anda dapat sepenuhnya fokus pada pengujian sistem yang telah Anda atur untuk diaudit.
Selain itu Kali juga dikembangkan dan dipelihara oleh Offensive Security. Mereka adalah institusi terkenal dan tepercaya dalam keamanan siber. Anda dapat yakin bahwa alat yang disediakan Kali Linux dapat dipercaya dan sangat efektif.
Alat Apa Saja yang Tersedia di Kali Linux?
Kali Linux memiliki banyak alat keamanan. Ini memiliki alat pengumpulan informasi klasik, seperti NMap, Wireshark, dan gali.
GB GB
Kali juga memiliki alat yang berpusat pada WiFi seperti Aircrack-ng, Kismet, dan Pixie.
Untuk menyerang kata sandi, ada alat seperti Hydra, Crunch, Hashcat, dan John the Ripper.
Lalu ada rangkaian alat yang lebih lengkap. Misalnya, Anda dapat langsung menggunakan Metasploit Framework dan Burp Suite.
Itu hanya sebagian kecil dari alat keamanan yang tersedia di Kali. Butuh waktu lama untuk membahas semuanya, tetapi Anda dapat dengan jelas melihat bahwa banyak alat yang lebih populer terwakili.
Menginstal Kali Linux
Kali adalah distribusi Linux. Seperti yang lainnya, Anda dapat menginstalnya secara permanen di hard drive atau mesin virtual. Itu berfungsi dengan baik, tetapi Anda tidak ingin menggunakan Kali sebagai sistem operasi driver harian. Ini sengaja dibuat untuk pengujian penetrasi, dan untuk itulah Anda harus menggunakannya.
Catatan : Anda juga dapat menginstal Kali Linux di ponsel Android Anda.
Persyaratan Sistem Kali
Sebelum Anda dapat menginstal Kali Linux, siapkan sumber daya berikut:
- Jumlah ruang disk yang cukup di mesin Anda. Dalam kebanyakan kasus, Kali seharusnya bekerja dengan baik pada flash disk 32 GB.
- Prosesor 64-bit dan memori onboard 2 hingga 4 GB, karena Kali Linux menggunakan sejumlah program intensif sumber daya dalam perangkatnya.
- Mesin Anda harus memiliki kemampuan untuk melakukan virtualisasi atau booting media eksternal.
Penting untuk dicatat bahwa Kali berfungsi paling baik sebagai distribusi langsung. Anda dapat membakarnya ke driver USB atau menjalankannya dari mesin virtual. Anda tidak perlu menginstal apa pun di Kali atau menyimpan file apa pun, jadi memutarnya saat Anda perlu menguji sistem adalah hal yang bagus. Ini juga memberikan fleksibilitas untuk menjalankan mesin Kali di mana saja di jaringan mana pun yang ingin Anda uji.
Artikel ini berfokus pada menginstal Kali Linux di VirtualBox sebagai sistem live di Ubuntu 22.04 LTS.
Menginstal Kali Linux di VirtualBox
Untuk menginstal Kali Linux, dapatkan klien virtualisasi yang ingin Anda gunakan. Dalam hal ini, saya menginstal VirtualBox:
sudo tepat instal virtualbox p7zip
Dapatkan salinan Kali Linux dari situs resminya. Misalnya, Anda dapat menjalankan perintah berikut untuk mengunduhnya dari terminal:
wget https: // kali.download / virtual-images / kali- 2022.3 / kali -linux- 2022.3 -virtualbox-amd64.7z p7zip -d . / kali-linux- 2022.3 -virtualbox-amd64.7z
Instal Kali Linux sebagai mesin virtual dengan menekan Win , lalu ketik “virtualbox.â€
Setelah VirtualBox aktif dan berjalan, impor mesin virtual Kali Linux ke klien dengan mengklik “Tambah” atau menekan Ctrl + A .
VirtualBox akan membuka browser file kecil tempat Anda dapat mencari definisi mesin virtual untuk Kali. Dalam kasus saya, saya menyimpan file ini ke folder Unduhan saya.
Menggunakan Kali Linux
Jalankan Kali sebagai lingkungan virtual di mesin Anda. Klik dua kali pada entri Kali Linux di sidebar kiri VirtualBox.
Sebuah jendela kecil akan terbuka dan segera mem-boot mesin virtual di sistem Anda.
Kali akan memuat ke layar login sederhana. Secara default, nama pengguna dan kata sandi untuk sistem harus “kali.â€
Tips : pelajari cara mengakses ponsel Android menggunakan Kali Linux.
Menemukan dan Menjalankan Alat di Kali
Setelah Anda masuk, gunakan alat yang tersedia di Kali untuk melakukan audit keamanan. Misalnya, tekan logo Kali di sudut kiri atas desktop untuk mendapatkan daftar program yang terorganisir dalam sistem.
Salah satu alat paling dasar yang akan Anda gunakan di Kali adalah nmap (detail lebih lanjut tentang penggunaan nmap di sini). Ini adalah utilitas kecil yang memungkinkan Anda melakukan pemindaian menyeluruh terhadap mesin di jaringan. Untuk menggunakan ini, klik entri “Terminal Emulator” di menu Kali.
Jalankan nmap -h untuk mencetak ikhtisar singkat tentang opsi dan flag yang tersedia untuk program. Mengetahui hal itu, jalankan perintah berikut untuk memindai seluruh subnet untuk setiap klien online:
nmap -sP 192.168.68.0/24 _ _
Terakhir, Kali Linux juga menyediakan alat pengolah data yang kuat, seperti Hashcat, yang dapat Anda gunakan untuk memecahkan hash. Misalnya, Anda dapat menjalankan hashcat -h untuk melihat beberapa opsi program.
Selain itu, Anda juga dapat menjalankan perintah berikut untuk menguji apakah mesin Anda dapat menjalankan Hashcat dengan kecepatan yang wajar:
hashcat -b
Apakah Kali Linux Untuk Anda?
Kali bukan untuk semua orang. Ini bukan distribusi Linux biasa untuk dijalankan di laptop Anda untuk menganggap Anda keren menjalankan “OS peretas”. Jika Anda melakukannya, Anda menjalankan sistem yang berpotensi tidak aman. Kali dirancang untuk dijalankan sebagai root. Itu tidak diamankan dan dikonfigurasi seperti distribusi Linux biasa. Ini alat ofensif, bukan alat defensif.
Kali juga bukan lelucon. Anda dapat melakukan beberapa kerusakan nyata dengan alat yang dibundel dengannya dan dapat membuat Anda mendapat masalah besar. Terlalu mudah bagi pengguna yang tidak berpendidikan untuk melakukan sesuatu yang sangat ilegal dan menemukan diri mereka dalam situasi yang tidak diinginkan siapa pun.
Dengan semua yang telah dikatakan, Kali adalah alat yang hebat untuk penggunaan profesional. Jika Anda seorang admin jaringan dan ingin melakukan tes dunia nyata pada jaringan Anda, Kali mungkin yang Anda butuhkan. Kali juga memiliki beberapa alat yang sangat baik untuk pengembang (terutama pengembang web) untuk mengaudit aplikasi mereka sebelum ditayangkan.
Tentu saja, jika Anda ingin mempelajari lebih lanjut tentang keamanan dengan cara yang benar, Anda dapat menggunakan Kali di lingkungan virtual untuk mengajar diri sendiri atau mengikuti sejumlah kursus hebat.
Kali Linux adalah kumpulan dari banyak alat keamanan terbaik. Ini adalah aset yang luar biasa bagi para profesional, tetapi juga bisa menjadi masalah besar di tangan orang yang belum tahu. Gunakan Kali dengan hati-hati dan manfaatkan potensinya yang luar biasa. Jika tidak, Anda akan berakhir dengan waktu yang sangat buruk.
Pertanyaan yang Sering Diajukan
Amankah Browsing Internet Menggunakan Kali Linux?
Meskipun Anda dapat menggunakan Internet di Kali, pengembang distribusi tidak merancang sistem untuk penjelajahan Web biasa, sehingga ada banyak alat multimedia dan codec yang hilang dalam penginstalan default, dan beberapa situs web mungkin tidak berfungsi dengan baik saat dilihat di Kali Linux .
Apakah mungkin menginstal program pihak ketiga di Kali?
Mirip dengan penginstalan Debian biasa, Anda dapat menginstal aplikasi pihak ketiga apa pun melalui program apt .
Selain itu, Anda juga dapat menggunakan paket snap dan flatpak di Kali.
Apakah ada kerugian untuk menginstal Kali Linux di mesin virtual?
Salah satu masalah terbesar dalam menjalankan Kali pada mesin virtual adalah ia tidak memiliki akses perangkat keras langsung. Program apa pun yang bergantung pada akselerasi perangkat keras akan berjalan buruk atau tidak berfungsi sama sekali. Misalnya, Hashcat dan John the Ripper adalah alat yang sangat bergantung pada akses perangkat keras langsung.
Kredit gambar: Hapus percikan. Semua perubahan dan tangkapan layar oleh Ramces Red.
