Kali Linux如何帮助测试网络安全

如果你想深入了解网络、网站、系统或应用的安全性，就需要学习Kali Linux。

译自 How Kali Linux Can Help Security Test Your Network，作者 Jack Wallen。

渗透测试(又称“pentesting”)是一种发现网络及其连接系统漏洞的好方法。渗透测试也被称为道德黑客入侵，这有助于解释它的确切含义——使用与恶意入侵者相似的工具，试图发现任何可能允许黑客访问你网络的问题和漏洞。

对于希望确保网络尽可能安全的企业来说，渗透测试是必不可少的。大问题是应该从哪里入手。目前有相当多的渗透测试工具可用，其中许多都是开源和免费使用的。事实上，你可以在任何选择的操作系统上安装这些工具中的任何一个。

然而，感谢 Kali Linux，现在有了一个更好的方法。

如果你不熟悉 Kali Linux，它是一个专门用于渗透测试的 Linux 发行版，并且包含了许多用于此目的的工具。你很难找到一个拥有这么多预装的渗透测试工具的操作系统。

尽管这些工具中的一些确实有相当陡峭的学习曲线，但好消息是，感谢 Kali Linux，你不必担心它们的正确安装和配置。这些工具已经在那里准备就绪。

Kali Linux 中的渗透测试工具既有图形用户界面(GUI)工具，也有命令行界面(CLI)工具，CLI 工具中的一些实际上比 GUI 更简单。情况并不总是如此，但如果你曾经使用过命令行，你就会知道它通常比 GUI 更高效。

学习曲线问题暂且不论，Kali Linux 无疑是市场上最好的渗透测试平台。如果你想知道你的网络、网站、系统或应用程序的安全性究竟如何，你会想要了解 Kali Linux。

如何获取 Kali Linux

我首先想提的一点是如何获取和安装 Kali Linux。由于这是一个 Linux 发行版，你总是可以下载一个 ISO 安装镜像，并将其安装在任何可用的系统上。Kali Linux 是一个相当轻量级的发行版，因此即使在较老的硬件上安装也应该可以。

另一种方法(也是我倾向于首选的方法)是下载一个虚拟机，并在 VMware、VirtualBox、Hyper-V 或 QEMU 上使用它。只要确保下载与你的虚拟机平台相匹配的虚拟机。

我更喜欢虚拟机方法的原因是，我可以从任何支持虚拟机的操作系统运行它，并且可以随意启动、暂停和停止 Kali Linux。

要在 VirtualBox 上运行 Kali Linux 虚拟机，请执行以下步骤:

• 确保下载 VirtualBox 虚拟机镜像。
• 从命令行或图形文件管理器中提取 .7z 文件。
• 打开 VirtualBox。
• 单击“添加”。
• 导航到新创建的 kali-linux-XXX-virtualbox-amd64 文件夹(其中 XXX 是发布编号)，双击以 .vbox 结尾的文件。
• 导入 VM 后，单击“完成”。

在启动 VM 之前，从左面板中选择它，然后单击“设置”。我们要确保 Kali Linux 附加到你的局域网，因此单击“网络”，然后从“连接到”下拉列表(图1)中选择“桥接适配器”。

图1:将网络从默认的NAT更改为桥接

一旦你完成了这一步，关闭“设置”，然后启动虚拟机。当你最终看到 Kali Linux 登录界面时，使用凭据 kali/kali 登录。

你的第一个渗透测试体验

在本文中，我们将从一些简单的事情开始。Kali Linux 中包含的众多工具之一称为 wpscan，它可以扫描 WordPress 部署中的问题。

你可以在“Web 应用程序分析”菜单中找到 wpscan，它被标记为 wpscan。当你点击该条目时，将打开一个终端窗口，准备好运行你的第一个扫描(图2)。

图2:Kali Linux 终端窗口

你不必通过桌面菜单。相反，你可以简单地点击顶栏中的终端图标，就会打开 Kali Linux 终端窗口。由于 Linux 安装应用程序的方式，你可以从任何终端和任何目录运行 wpscan 命令。

假设你当前正在测试一个 WordPress 部署，它还未投入生产。我们将使用 IP 地址 192.168.1.229 进行测试。这个测试的命令是:

wpscan --url=http://192.168.1.229

输出会快速滚动，在末尾，你会看到消息“未给定 WPScan API Token，因此未输出漏洞数据”。在下面你会看到一个链接，你可以点击并注册获取 API Token。

将你的 token 复制后，可以像这样将其添加到命令中:

wpscan --api-token TOKEN --url=http://192.168.1.229

如果你想要保存扫描输出到一个文件，可以这样做:

wpscan --api-token TOKEN FILENAME --url=http://192.168.1.229 > FILENAME

其中 TOKEN 是你的 API token，FILENAME 是你希望输出保存到的文件的名称。

当扫描完成后，你可以使用以下命令之一查看文件内容:

cat FILENAME
less FILENAME

我更喜欢使用 less，因为它允许我上下滚动更容易地读取文件。

这就是如何开始用 Kali Linux 运行你的第一个渗透测试。我们会在未来的文章中重新讨论这个主题，并且介绍更具挑战性的测试。