Kali Linux от разработчиков

[html]Авторы книги шаг за шагом познакомят вас с основами и возможностями Kali Linux.В книге "Kali Linux от разработчиков" предложен краткий курс работы с командной строкой Linux и ее концепциями, описаны типичные сценарии установки Kali Linux. Прочитав эту книгу, вы научитесь конфигурировать, отлаживать и защищать Kali Linux, а также работать с мощным менеджером пакетов дистрибутива Debian. Научитесь правильно устанавливать Kali Linux в любых окружениях, в том числе, в крупных корпоративных сетях. Наконец, вам предстоит познакомиться и со сложными темами: компиляция ядра, создание собственных образов ISO, промышленное шифрование и профессиональная защита конфиденциальной информации.Оглавление книги "Kali Linux от разработчиков" Предисловие.........................................................................................................14Вступление...........................................................................................................21Введение..............................................................................................................23Почему именно эта книга?...............................................................................23Для вас ли эта книга?......................................................................................24Общий подход и структура издания.................................................................24Благодарности от Рафаэля Херцога.................................................................25Благодарности от Джима О’Гормана................................................................25Благодарности от Мати Ахарони......................................................................26Глава 1. О Kali Linux............................................................................................271.1. Немного истории.......................................................................................281.2. Взаимоотношения с Debian.......................................................................30Движение пакетов..............................................................................30Управление различиями с Debian........................................................311.3. Предназначение и варианты использования.............................................311.4. Основные характеристики Kali Linux..........................................................34Live-система........................................................................................34Режим криминалистической экспертизы..............................................35Пользовательское ядро Linux..............................................................35Полная настраиваемость.....................................................................35Надежная операционная система........................................................36Используется на широком диапазоне ARM-устройств..........................361.5. Политики Kali Linux...................................................................................36Один суперпользователь по умолчанию..............................................36Сетевые сервисы отключены по умолчанию........................................37Коллекция приложений с сопровождением.........................................371.6. Резюме.....................................................................................................38Глава 2. Начало работы с Kali Linux.....................................................................392.1. Скачивание ISO-образа Kali.......................................................................40Где скачать.........................................................................................40Что скачать.........................................................................................41Проверка целостности и подлинности.................................................43Копирование образа на DVD- или USB-накопитель..............................452.2. Загрузка ISO-образа Kali в режиме Live.....................................................50На реальном компьютере....................................................................50В виртуальной машине........................................................................502.3. Резюме.....................................................................................................64Глава 3. Основы Linux.........................................................................................653.1. Что такое Linux и для чего она нужна.......................................................66Управление оборудованием................................................................66Объединение файловых систем..........................................................67Управление процессами......................................................................68Управление правами...........................................................................693.2. Командная строка.....................................................................................69Как получить доступ к командной строке............................................69Основы командной строки: просмотр дерева каталогови управление файлами.......................................................................713.3. Файловая система.....................................................................................73Стандарт иерархии файловой системы................................................73Личный каталог пользователя............................................................733.4. Полезные команды....................................................................................74Отображение и изменение текстовых файлов.....................................74Поиск файлов и по содержимому файлов...........................................75Управление процессами......................................................................75Управление правами...........................................................................76Получение системной информации и файлов регистрации..................78Обнаружение оборудования...............................................................803.5. Резюме.....................................................................................................81Глава 4. Установка Kali Linux...............................................................................834.1. Минимальные требования к установке......................................................844.2. Пошаговая установка на жесткий диск......................................................84Обычная установка.............................................................................84Установка на полностью зашифрованную файловую систему...........1034.3. Автоматическая установка......................................................................108Автоматические ответы....................................................................108Создание файла пресидинга.............................................................1104.4. Установка на ARM-устройства.................................................................1104.5. Устранение неполадок установки............................................................1124.6. Резюме....................................................................................................115Глава 5. Настройка Kali Linux.............................................................................1175.1. Настройка сети.......................................................................................118На рабочем столе с помощью инструмента NetworkManager..............118В командной строке с помощью пакета Ifupdown..............................119В командной строке с помощью инструмента systemd-networkd........1205.2. Управление пользователями и группами Unix.........................................121Создание учетных записей пользователей........................................121Изменение существующей учетной записи или пароля.....................122Отключение учетной записи.............................................................123Управление Unix-группами................................................................1235.3. Настройка сервисов................................................................................124Настройка конкретной программы....................................................124Настройка SSH для удаленного входа в систему...............................124Настройка баз данных PostgreSQL.....................................................125Настройка сервера Apache................................................................1285.4. Управление сервисами............................................................................1315.5. Резюме...................................................................................................133Глава 6. Самостоятельное решение проблем и получение помощи....................1356.1. Источники документации........................................................................136Руководства......................................................................................137Документы формата info...................................................................138Документация для пакетов...............................................................138Сайты...............................................................................................139Документация на сайте docs.kali.org..................................................1406.2. Сообщества Kali Linux..............................................................................140Веб-форумы на сайте forums.kali.org.................................................140Канал IRC #kali-linux в сети Freenode................................................1416.3. Подача грамотно составленного отчета об ошибке.................................142Общие рекомендации.......................................................................142Где регистрировать отчет об ошибке................................................145Как подать отчет об ошибке.............................................................1466.4. Резюме....................................................................................................158Глава 7. Защита и контроль Kali Linux...............................................................1617.1. Определение политики безопасности......................................................1627.2. Возможные меры безопасности...............................................................164На сервере........................................................................................164На ноутбуке......................................................................................1647.3. Защита сетевых сервисов........................................................................1657.4. Брандмауэр или фильтрация пакетов......................................................166Поведение сетевого фильтра Netfilter...............................................166Синтаксис команд iptables и ip6tables................................................169Создание правил...............................................................................172Установка правил при каждой загрузке............................................1737.5. Мониторинг и протоколирование............................................................174Мониторинг журналов с помощью программы logcheck.....................174Мониторинг активности в режиме реального времени......................175Обнаружение изменений..................................................................1767.6. Резюме....................................................................................................178Глава 8. Управление пакетами Debian...............................................................1818.1. Введение в APT.......................................................................................182Взаимосвязь между APT и dpkg.........................................................182Подробности о файле sources.list......................................................184Репозитории Kali...............................................................................1868.2. Основное взаимодействие пакетов в Debian............................................188Инициализация APT..........................................................................188Установка пакетов............................................................................188Обновление Kali Linux.......................................................................191Удаление и очистка пакетов.............................................................193Проверка пакетов.............................................................................194Устранение проблем.........................................................................199Пользовательские интерфейсы: aptitude и synaptic...........................2038.3. Дополнительная настройка и использование APT....................................207Настройка APT..................................................................................208Управление приоритетами пакетов...................................................209Работа с несколькими дистрибутивами.............................................212Отслеживание автоматически установленных пакетов......................213Использование поддержки Multi-Arch................................................214Проверка подлинности пакета..........................................................2168.4. Справка по пакетам: погружение в систему пакетов Debian....................218Файл control......................................................................................220Сценарии конфигурации...................................................................225Контрольные суммы, конфигурационные файлы...............................2298.5. Резюме...................................................................................................230Глава 9. Расширенное использование системы..................................................2339.1. Модификация пакетов Kali......................................................................234Загрузка исходного кода...................................................................235Установка зависимостей для сборки..................................................238Внесение изменений.........................................................................239Запуск сборки...................................................................................2439.2. Перекомпиляция ядра Linux....................................................................245Подготовка и предварительные требования......................................245Загрузка исходного кода...................................................................246Настройка ядра.................................................................................247Компиляция и сборка пакета.............................................................2489.3. Сборка собственных ISO-образов Kali .....................................................249Предварительные требования к установке........................................250Сборка live-образа с различными окружениямирабочего стола.................................................................................250Изменение набора установленных пакетов.......................................251Использование хуков для настройки содержимого образа................252Добавление файлов в ISO-образили в файловую live-систему.............................................................2529.4. Добавление постоянного хранилища в live-образ Kali в формате ISO с помощью USB-накопителя....................................................................253Особенности постоянного хранилища...............................................253Создание незашифрованного хранилищана USB-накопителе...........................................................................254Создание зашифрованного хранилища на USB-накопителе...............256Использование нескольких постоянных хранилищ............................2579.5. Резюме...................................................................................................259Итоговые сведения по модификации пакетов...................................259Итоговые сведения по сборке ядра Linux..........................................260Итоговые сведения по сборке собственных ISO-образов Kali.............261Глава 10. Kali Linux в организации....................................................................26310.1. Установка Kali Linux через сеть (PXE Boot).............................................26410.2. Использование управления конфигурацией...........................................267Настройка SaltStack...........................................................................267Выполнение команд на миньонах......................................................268State-файлы salt и другие особенности.............................................27010.3. Расширение и настройка Kali Linux........................................................274Разветвление пакетов Kali.................................................................274Создание пакетов конфигурации......................................................275Создание хранилища пакетов для APT..............................................28110.4. Резюме..................................................................................................285Глава 11. Оценка защищенности информационных систем................................28911.1. Kali Linux в оценке защищенности.........................................................29211.2. Типы оценок.........................................................................................293Оценка уязвимости систем................................................................294Оценка систем на соответствие стандартам безопасности................299Традиционное тестирование на проникновение................................300Оценка приложений..........................................................................30311.3. Формализация оценки...........................................................................30511.4. Типы атак..............................................................................................307Атака типа «отказ в обслуживании» (DoS-атака)..............................307Нарушение целостности информации в памяти.................................308Атаки на веб-приложения.................................................................308Взлом паролей..................................................................................309Атаки на клиентские системы...........................................................31011.5. Резюме..................................................................................................310Глава 12. Резюме: дальнейший путь.................................................................31312.1. Отслеживание изменений......................................................................31412.2. Демонстрация новоприобретенных знаний............................................31412.3. Дальнейший путь..................................................................................314Системное администрирование.........................................................315Тестирование на проникновение.......................................................315Об авторах.........................................................................................................316[/html]