PracticU

התקנת Kali

בלי כתוביותעם כתוביות
PracticU › קורס SOC - מיישם הגנת סייבר › התקנת Kali
מילון מושגים:
Kali Linux - הפצת Linux המיועדת לבדיקות אבטחה וחדירות, הכוללת אוסף כלים לבחינת מערכות.
SOC - מרכז בקרת אבטחה: צוות ומערכות שמנטרים, מזהים ומגיבים לאירועי אבטחת מידע בארגון.
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
Linux - מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
זיכרון - רכיב מהיר ונדיף שבו המחשב שומר נתונים ותוכניות בזמן ריצתם. תוכנו נמחק עם כיבוי המחשב.

התקנת Kali
הקורס מכין לעבודה כ-SOC אנליסט, ותרגול כל המודולים נעשה באתר Hack the Box Academy, שכל התכנים בו באנגלית. ההרצאה הראשונה מכינה את סביבת העבודה: מכונה וירטואלית של Kali Linux ב-VMware.
השלבים העיקריים
1. למה Kali: זו מערכת הפעלה מבוססת לינוקס עם כלים מוכנים לבדיקות חדירות ולאתיקל האקינג. בעולם אבטחת המידע בדרך כלל כותבים כלים שרצים בלינוקס ולא ב-Windows.
2. מורידים מכונה מוכנה: בוחרים ב-get Kali את המכונה הווירטואלית המוכנה ל-VMware, כ-3 ג'יגה. מ-VMware 17 הגרסה הביתית חינמית.
3. מחלצים ופותחים: עושים extract all לקובץ ה-zip, ובתיקייה יש virtual disk וקבצי הגדרות. קובץ מסוג vmx נפתח בדאבל קליק, או דרך File ואז Open Virtual Machine.
4. משנים שם וזיכרון: מכבים את המכונה, ב-Settings נותנים לה את השם Kali, ואפשר להגדיל זיכרון מברירת המחדל של 2 ג'יגה. אחר כך מפעילים בעזרת Start.
5. נכנסים: שם המשתמש והסיסמה הם kali ו-kali.
6. מגדילים את התצוגה: אם הכל נראה קטן, בוחרים high DPI ואישור.
שימו לב
מי שמתקשה בהתקנת VMware יכול להתחיל בקורס הטכנאים, שבו ההרצאה הראשונה באתר מסבירה זאת לאט. בסיום העבודה מכבים את המכונה בעזרת shut down, ואפשר להדליק אותה שוב.
אחרי ההרצאה יש מכונת Kali פועלת שבה אפשר לתרגל את חומר הקורס.
השיעור הבא בקורס: חיבור VPN ל-HTB מתוך לינוקס

פרקי ההרצאה: התקנת Kali

  1. 00:00

    קורס SOC Analyst ולמידה ב-Hack The Box Academy

  2. 00:42

    הורדת קאלי לינוקס למבחני חדירה

  3. 01:39

    חילוץ קבצי המכונה הווירטואלית

  4. 02:17

    פתיחת המכונה הווירטואלית המוכנה

תמלול ההרצאה: התקנת Kali

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת Kali» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם וברוכים הבאים לקורס SOC, SOC אנליסט. הקורס הזה הוא סופר חשוב למי שרוצה להתחיל לעבוד בתחום של אבטחת מידע. כי SOC זה אחד התחומים הבודדים שאפשר להתחיל לעבוד שם ללא ניסיון.

  2. 00:16

    כל הדברים האחרים באבטחת מידע דורשים ניסיון. להיכנס לתפקיד הראשון באבטחת מידע הכי קל דרך SOC.

  3. 00:25

    אנחנו הולכים ללמוד הכל מסודר מאפס ולתרגל הכל בתוך האתר Hack the Box Academy. זה אתר מצוין, הבעיה שהכל באנגלית. למזלכם אני כאן, ואנחנו הולכים לעבור פה שלב שלב את כל המודולים, לתרגל הכל, ללמוד הכל, ובסוף אתם תוכלו ממש להתחיל לעבוד בתחום.

  4. 00:45

    בקיצור, אתם בידיים טובות, ובואו נתחיל. דבר ראשון שאנחנו נעשה, אנחנו נוריד את קאלי לינוקס. קאלי לינוקס זאת למעשה מערכת הפעלה כמו ווינדוס, אבל יש בה כלים מוכנים לפנטריישן טסטינג, לבדיקות חדירות ואתיקל האקינג.

  5. 01:02

    והיא מבוססת לינוקס. אז נלחץ פה גט קאלי, יכלנו גם בתוך האתר של קאלי פה ללחוץ גט קאלי, זה אותו דבר, ונוריד מכונה וירטואלית מוכנה, ואני הולך להשתמש בווימוור.

  6. 01:14

    החל מווימוור 17 הגרסה לבית היא בחינם, ואפשר להוריד מכונה וירטואלית מוכנה, וזה יחסוך לנו את כל ההתקנות. פשוט מורידים את הקובץ הזה, הוא תופס 3 ג'יגה, ושם בפנים כבר יש מערכת הפעלה מוכנה כמו Windows מוכן, רק שזה לינוקס, ובפנים כל הכלים שנצטרך.

  7. 01:34

    בעולם של אבטחת מידע לא כותבים כלים שיעבדו בווינדוס, לרוב כותבים כלים שיעבדו בלינוקס. אני כבר עדכנתי וימו וורקסטיישן, יש לנו סרטים בקורס טכנאים בקורס הראשון באתר איך מתקינים וימו וורקסטיישן, זה מאוד מאוד פשוט.

  8. 01:50

    אז עכשיו אני רוצה בתוך הוימו וורקסטיישן להפעיל את הקאלי שהורדתי, בואו נחלץ עכשיו את הזיפ הזה, אקסטרקט אול, יפה, ועכשיו ניכנס לתוך תיקייה, הנה כל הקבצים של המכונה הווירטואלית.

  9. 02:04

    אתם יכולים לראות פה virtual disk, configuration files, אני אוהב לעשות view, show ו-file name extensions, את הסיומות של הקבצים, ואנחנו רואים שזה קובץ מסוג vmx.

  10. 02:15

    אם נעשה עליו דאבל קליק, זה יפתח לנו אותו במכונה הווירטואלית. אפשר גם לקחת את כל הנתיב הזה, לעשות לו קופי, להעתיק את כל הנתיב הזה, לבוא לתוך תוכנת וירטואליזציה.

  11. 02:25

    דרך אגב, אני מסביר את השלבים האלו הרבה יותר לאט בקורס של הטכנאים, מי שלא יודע איך להתקין VMware שילך להסתכל, זה למעשה ההרצאה הראשונה בכל האתר לדעתי.

  12. 02:35

    אז אנחנו עושים פה פייל, Open Virtual Machine, לפתוח מכונה מוכנה, גם כאן יש כפתור ענק,

לקורס המלא: קורס SOC אונליין – מיישם הגנת סייבר

ההרצאה הבאה: חיבור VPN ל-HTB מתוך לינוקס

הרצאות קשורות מקורסים אחרים

  • Kali Wireshark
  • הורדה של Kali
  • יבוא דיסק מוכן של Kali לתוך VirtualBox - התקנת Metasploitable2
  • הורדה של קאלי - Kali

קורסים נוספים במסלול

  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting