Guten Tag, ich möchte euch heute eine praktische Linux Distribution vorstellen.
Diese Distribution ist besonders da sie extra für das prüfen für Backdoor und Sicherheitslücken
erstellt worden ist und der Nachfolger von Backtrack 5 ist.
Inhaltsverzeichnis:
- Über Kali und den Vorgänger
- Was ist Kali?
- Warum Kali benutzen?
- Weitere Features
- Schlusswort
Über Kali und den Vorgänger
Linux-Kali ist ein kostenloses Open Source Betriebssystem von Offensive Security. Genauso wie der Vorgänger Backtrack 5 der vom selben Hersteller kommt soll dieses Betriebssystem sich für neue Fortschritte beweisen und der Namenswechsel von Backtrack zu Kali sollte der Firma ein neues Image verleihen. Die Betriebssysteme sind extra für das prüfen von Sicherheitslücken und das ermitteln von Power, bekannt sind diese Verfahren unter dem "Stress Testing". Kali basiert wie Backtrack aber nicht wieder auf Ubuntu, sondern Debian.
Was ist Kali?
Backtrack wurde bereits in vielen Medien als mächtigen Hammer des Hackings beschrieben da man damit viele Dinge machen konnte um nicht nur seine eigenen Sicherheitslücken zu finden sondern dieses öfters ausgenutzt wurde. Kali dagegen ist anders. Nicht viel aber trotzdem haben sich die Entwickler etwas dabei gedacht und haben extra Funktionen eingebaut um das ein erneutes mal zu verhindern. Kali ist ein Hackingtool für die wahren Hände. Für alle. >> Ich würde nicht darüber schreiben wenn es ein richtiges Hackingtool wäre..
Warum Kali benutzen?
Kali läuft auf den gängigsten Kerneln wie x86, AMD, ARM und sogar auf dem Raspberry Pi. Es hilft beim suchen von eigenen Sicherheitslücken auf Webseiten und Systemen, oftmals sogar bei Softwarefehlern und ist von vielen Kritikern für Entwickler empfohlen. Ich selbst habe es bereits als 2 Partition installiert und so einige Lücken gefunden. Der Nachteil: Man sollte ein kleines bisschen Erfahrung mit Linux und dem Terminal haben, es werden Eingaben benötigt die nicht nur auf "sudo" basiert sind.
Weitere Features..
Maltego - Ein Tool um Daten von Einzelpersonen oder Firmen im Internet zu sammeln
Kismet - Tool zum ermitteln von lokalen Funknetzten (WLAN Sniffer)
SET - Programme für Penetrationtests auf den Basiken von Social Engineering
NMAP / ZENMAP - Netzwerkscanner zum analysieren von Netzwerken
Wireshark - Graphischer Netzwerkscanner
Ettercap - Netzwerkrequest Verfälschen (Man-in-the-middle-attack)
John the Ripper - Programm zum testen & knacken von Passwörtern
Metasploit - Framework für das entwickeln von Exploits
Aircrack-ng - Tools die es emöglichen in Fremde Netzwerke (WLAN) einzudringen.
Nemesis - Paketverfälschungen
Rainbowcrack - Cracker für LAN Hashes
Schlusswort
Ich komme damit sehr gut zurecht und finde es echt praktisch, probiert es einfach mal auf einem Bootstick oder sonstigem aus!
Greets, Dennis/Legolas