نصب کالی لینوکس؛ شروع تست نفوذ در ماشین مجازی
۸ شهریور ۱۴۰۵ · 6 دقیقه مطالعه
کالی لینوکس (Kali) یک توزیع مبتنی بر دبیان است که صدها ابزار تست نفوذ را از پیش نصب‌شده دارد. قبل از هر چیز یک اصل مهم: این سیستم را فقط روی سیستم‌های خودت یا با مجوز کتبی صاحب سیستم اجرا کن؛ استفاده‌ی بدون مجوز هم اخلاقی نیست هم جرم است.
چرا ماشین مجازی بهترین شروع است؟
نصب به‌صورت ماشین مجازی (VirtualBox یا VMware) ساده‌ترین و امن‌ترین روش است:
- هیچ تغییری روی سیست‌عامل اصلی نمی‌دهی
- در چند دقیقه می‌توانی محیط را از صفر بسازی یا پاک کنی
- می‌توانی چند ماشین هدف را همزمان کنار کالی بالا بیاوری
حداقل منابع پیشنهادی: دو گیگ رم، بیست گیگ دیسک و دو هسته‌ی پردازشگر.
نصب قدم‌به‌قدم
- نسخهی رسمی Kali را از وب‌سایت پروژه دانلود کن
- یک ماشین مجازی جدید با تنظیمات بالا بساز
- فایل ISO را به درایو مجازی وصل و ماشین را بوت کن
- در منوی گرافیکی install را انتخاب و مراحل را پیش ببر (کاربر معمولی + رمز)
- بعد از ری‌استارت، وارد سیستم شو
اولین کارها بعد از نصب
- ساخت کاربر معمولی با sudo: کالی به‌طور پیش‌فرض root است؛ برای کار روزمره کاربر مجزا بساز
- به‌روزرسانی: دستور sudo apt update و بعد sudo apt full-upgrade را اجرا کن
- تنظیم فضای کاری: ترمینال، چند ماشین هدف و کم نگه‌داشتن برنامه‌های نصب‌شده
چهار ابزار اولی که باید بلد شوی
- nmap: شناسایی و اسکن پورت — آموزش کامل در مطلب اسکن پورت با Nmap
- wireshark: تحلیل ترافیک شبکه
- burpsuite: تست وب و دستکاری درخواست‌ها
- msfconsole: بهره‌برداری و اجرای ماژول‌ها — مقدمه در مطلب آموزش Metasploit
از همین چهار مورد شروع کن و هرکدام را در حد مقدماتی خوب یاد بگیر؛ عمق کم در چهار ابزار، بهتر از آشنایی سطحی با پنجاه ابزار است.
ساخت شبکه‌ی آزمایشی
هدف‌های تمرینی با آسیب‌پذیری عمدی:
- Metasploitable: یک لینوکس ضعیف‌شده برای تمرین بهره‌برداری
- DVWA / Juice Shop: برنامه‌ی وب آسیب‌پذیر برای تمرین تست وب
- چند ماشین در یک شبکه‌ی NAT مجازی: محیطی شبیه‌سازی شبکه‌ی واقعی
این تنها راه درست تمرین است: بدون آسیب به زیرساخت واقعی، مهارت بساز. برای شروع حرفه‌ای درک امنیت، مفاهیم CIA را بخوان.
سوالات متداول
آیا استفاده از کالی لینوکس قانونی است؟
بله، داشتن و یادگیری کالی قانونی است؛ اما اجرای ابزارهای آن روی سیستمهایی که مالکش نیستی بدون مجوز، جرم است.
برای تست نفوذ به چند گیگ رم نیاز دارم؟
برای یادگیری، ۲ تا ۴ گیگ رم برای کالی کافی است؛ اگر چند ماشین هدف همزمان داری، ۸ گیگ و بیشتر بهتر است.
بهتر است کالی را نسخهی اصلی نصب کنم یا مجازی؟
برای یادگیری، ماشین مجازی بهترین است: امنتر، قابل بازنشانی و بدون تغییر روی سیستم اصلی.
از کدام تصویر کالی استفاده کنم؟
تصویر رسمی سایت kali.org. برای محیط مجازی نسخهی استاندارد 64 بیتی کافی است.