Kali Linux

Kali; Linux tabanlı, CD'den başlatma seçenekli BackTrack yapımcıları tarafından 2013 yılında oluşturulmuş olan bir güvenlik kontrol işletim sistemi. Offensive Security Ltd. aracılığıyla Mati Aharoni, Devon Kearns ve Raphaël Hertzog tarafından geliştirilmekte ve finanse edilmektedir. İçerisindeki araçlar sayesinde birçok alanda (ağ, Windows, Arduino) güvenlik testi yapmak ve yazılım geliştirmek mümkün. Masaüstü ortamı olarak BackTrack'teki gibi KDE seçeneği yok; Gnome ve Xfce ortamı bulunmaktadır (2019.4 sürümünde Xfce ortamı varsayılan olarak gelmektedir). Ayrıca 64-bit (amd64), 32-bit (i386), ARM ve Armel alt yapı desteği de vardır.
Gelişim
Kali Linux, Armitage (grafiksel bir siber saldırı yönetim aracı), nmap (bir port tarayıcı), Wireshark (paket analizörü), John the Ripper (şifre kırıcı), Aircrack-ng gibi (dahil olmak üzere 300'ün üzerinde nüfuz testi programı ile önceden kurulmuştur) çeşitli araçlardan ve kablosuz LAN'lar için bir nüfuz testi yazılım paketi, Burp suite ve OWASP ZAP gibi (her ikisi de web uygulama güvenlik tarayıcılarıdır) programlardan oluşur.
Kali Linux bir bilgisayarın sabit diskine yüklenerek çalışabilir veya bir CD ve USB'den önyüklenebilir veya bir sanal makine içerisinde çalıştırabilir. Bu, güvenlik açıklarının geliştirilmesi ve yürütülmesi için bir araç olan Metasploit Projesi Metasploit Framework'ün desteklenen bir platformudur.
Knoppix tabanlı önceki Linux dağıtımları olan BackTrack'in yeniden yazımı ile Mati Aharoni ve Devon Kearns tarafından geliştirilmiştir. Üçüncü çekirdek geliştirici Raphaël Hertzog da onlara Debian uzmanı olarak katılmıştır.
Kali Linux, Debian Testine dayalıdır. Kali'nin kullandığı paketlerin çoğu Debian program kaynağından alınır.
Kali Linux, paketleri çalıştırmaya izin verilen az sayıdaki güvenilir kişiyle, her paket geliştiricisi tarafından imzalanıp güvenli bir ortam kullanılarak geliştirilmiştir. Kali, aynı zamanda enjeksiyona tabi tutulan özel olarak hazırlanmış bir çekirdeğe sahiptir. Geliştirme ekibi, çok sayıda kablosuz değerlendirme yapmak zorunda olduklarını gördüklerinden bu özellik öncelikle eklenmiştir.
Desteklenen platformlar
Kali Linux, x86 komut kümesine dayalı bilgisayarlarda 32-bit ve 64-bit görüntülerde dağıtılırken, ARM mimarisi için BeagleBoard bilgisayarında ve Samsung ARM Chromebook'ta kullanılmak üzere bir görüntü olarak dağıtılır.
Kali Linux geliştiricileri, Kali Linux'u ARM aygıtları için kullanılabilir kılmayı amaçlıyor.
Kali Linux, BeagleBone Black, HP Chromebook, CubieBoard 2, CuBox, CuBox-i, Raspberry Pi, EfikaMX, Odroid U2, Odroid XU, Odroid XU3, Samsung Chromebook, Utilite Pro, Galaxy Note 10.1 ve SS808 için zaten mevcut bulunmaktadır.
Kali NetHunter'in gelişiyle Kali Linux, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 ve OnePlus One ve bazı Samsung Galaxy modelleri gibi akıllı telefonlarda da resmen satışa sunuluyor.
Özellikler
Kali Linux, Kali Linux NetHunter olarak adlandırılan belirli Android cihazlarına uyumluluk ve taşıma için ayrılmış özel bir projeye sahiptir.
Nexus cihazları için ilk açık kaynak Android güvenlik/aşım test platformudur ve Kali topluluk üyesi "BinkyBear" ve Saldırı Güvenlik arasında ortak bir çaba olarak kurulmuştur. Kablosuz 802.11 çerçeve enjeksiyonunu, tek tıklamalı MANA Evil Access Point ayarlarını, HID klavyesini (Teensy gibi saldırılar) ve ayrıca Kötü USB MITM saldırılarını desteklemektedir.
BackTrack (Kali selefi) adli mod olarak bilinen bir model içeriyordu. Bu yetenek canlı bot yoluyla Kali'ye taşındı. Bu mod, birçok Kali kullanıcısı zaten bir önyüklenebilir Kali USB sürücüsüne veya CD'ye sahip olduğu için çok popülerdir ve bu seçenek Kali'yi bir adli işe uygulamayı kolaylaştırmaktadır. Ancak, adli modda, sabit disk veya takas alanına değmemesi gibi ve otomatik montajın devre dışı bırakılması gibi, sistemin düzenli çalışması üzerine bazı değişiklikler vardır. Bununla birlikte, Geliştiriciler tarafından Kali, gerçek dünyadaki adli tıp için kullanılacaksa, bu şeylerin o ortamda test edileceği önerilmektedir.
En ünlü program paketi
Aircrack-ng
Burp suite
Ettercap
Hydra
John the Ripper
Maltego
Kismet
Metasploit
Nmap
OWASP-ZAP (OWASP Zed Saldırı Vekil Projesi)
sqlmap
Wireshark (eski adıyla Ethereal)
OWASP
Armitage
Sınıflar
Erişim kolaylığı için araçlar sınıflara ayrılmıştır:
Yeniden bilgi toplama
Kötüye kullanma araçları (Exploitation tools)
Tarayıcılar (Scanners)
Şifre saldırı araçları
Gerilme testi araçları
Spoofing ve algılayıcılar (Sniffing)
Kablosuz saldırı araçları
Adli araçlar
Donanım kırıcı
BackTrack hizmetleri
Tersine mühendislik
Sosyal Mühendislik
Aynı bileşim dağıtımı dahili olarak Mozilla Firefox, Pidgin, K3b ve XMMS'den oluşur.
Popüler kültüre yansıma
Kali Linux logosu, TV dizisi Mr. Robot'un (2015) 1. sezonunun 5. bölümünde arka planda görünmüştür. Kali Linux belirtkesi aynı zamanda, dizinin iki karakteri olan Angela ve Darlene tarafından kullanılmış, aynı dizinin yine bölüm 1'deki sahnelerinde duvar kağıdı olarak görünmüş, daha belirgin olarak 6. bölümde ve 9. bölümde de görünmüştür. İşletim sisteminin 2. sezon 10. bölümde indirildiği ve yüklendiği gösterildi.