데비안에 칼리 리눅스 앱을 안전하게 설치하는 방법

데비안(Debian) 시스템에서 칼리 리눅스(Kali Linux) 보안 도구를 사용하려면, 칼리 롤링 저장소를 데비안 APT 소스에 직접 추가하지 마십시오 . 칼리 공식 문서에서도 칼리 저장소를 칼리가 아닌 운영 체제에 추가하면 설치가 손상될 가능성이 크게 높아진다고 경고하고 있습니다. 더 안전한 방법은 데비안에서 해당 패키지를 사용할 수 있을 때 설치하거나, ​​공식 칼리 리눅스 이미지를 컨테이너에서 실행하고 격리된 환경 내부에 칼리 패키지를 설치하는 것입니다.

이 가이드에서는 두 가지 접근 방식을 모두 보여줍니다. 보안 테스트 소프트웨어는 본인이 소유하거나 평가할 수 있는 명시적인 권한이 있는 시스템, 네트워크 및 계정에서만 사용하십시오.

"데비안에 칼리 리포지토리를 추가하는" 기존 방식을 피해야 하는 이유

이전 튜토리얼에서는 데비안 사용자에게 ` /etc/application.php` http://http.kali.org/kali파일에 /etc/apt/sources.listKali의 서명 키를 추가하고 `application.php`를 실행하라고 안내하는 경우가 많았습니다 apt upgrade. 하지만 이렇게 하면 APT가 데비안 패키지를 Kali 빌드로 교체하거나 호환되지 않는 종속성 버전을 가져올 수 있습니다.

Kali는 이제 Kali가 아닌 운영 체제에 Kali 저장소를 추가하는 것을 지원하지 않으며 시스템이 손상될 수 있다고 명시적으로 밝히고 있습니다. Kali 저장소 공식 문서를 참조하십시오 . Debian 또한 저장소를 혼합하거나 타사 소스를 추가하는 것은 안정성과 보안 위험을 수반하며, 최신 문서에서는 기존 apt-key워크플로를 더 이상 사용하지 않는 것으로 간주합니다. Debian의 패키지 인증 지침을 참조하십시오 .

방법 1: 먼저 데비안에서 해당 도구를 설치합니다.

Kali와 관련된 많은 도구들은 Debian에서도 사용할 수 있는 일반적인 오픈 소스 패키지입니다. 필요한 프로그램이 Debian에 이미 포함되어 있다면, APT가 모든 종속성을 Debian 패키지 세트 내에서 관리하기 때문에 가장 간단한 방법입니다.

1. 패키지 정보 새로 고침:

sudo apt update

2. 해당 도구를 검색하세요. 예를 들면 다음과 같습니다.

apt search nmap

3. 해당 패키지를 사용할 수 있다면 일반적인 방법으로 설치하십시오.

sudo apt install nmap

이 방법은 필요한 유틸리티가 한두 개뿐이고 Kali 전용 패키징이 필요하지 않을 때 가장 적합합니다.

방법 2: 공식 컨테이너에서 Kali 패키지 실행

Kali의 패키지 선택 기능이나 Kali 전용 패키지가 특별히 필요한 경우, Debian 호스트와 분리하여 관리하십시오. Kali는 공식 Docker 이미지를 제공하며, 여기에는 .Kali 컨테이너 이미지가 포함됩니다 kalilinux/kali-rolling. Kali는 컨테이너 이미지가 의도적으로 최소한의 기능만 포함하도록 설계되었으므로, 컨테이너를 시작한 후 필요한 패키지를 설치해야 한다고 명시하고 있습니다. 자세한 내용 은 Kali Docker 이미지 공식 문서를 참조하십시오 .

1. 데비안에 Docker 설치

해당 패키지를 제공하는 데비안 시스템에서는 docker.ioAPT를 사용하여 설치할 수 있습니다. 데비안의 최신 안정 버전 패키지 목록은 데비안 패키지 사이트 에서 확인할 수 있습니다 .

sudo apt update
sudo apt install docker.io
sudo systemctl enable --now docker

2. 공식 칼리 롤링 이미지를 불러오세요

sudo docker pull kalilinux/kali-rolling

3. 대화형 Kali 컨테이너를 생성합니다.

sudo docker run --name kali-tools -it kalilinux/kali-rolling bash

이제 데비안에서 직접 작업하는 것이 아니라 컨테이너 내부에서 작업하고 있으므로 프롬프트가 변경될 것입니다.

4. 컨테이너 내부에 Kali 도구를 설치합니다.

먼저 Kali의 패키지 인덱스를 새로 고치세요.

apt update

Kali는 현재 엄선된 소규모 도구 모음을 위한 kali-tools-top10메타패키지를 제공합니다.

apt install kali-tools-top10

메타패키지 대신 개별 패키지를 설치할 수도 있습니다. Kali의 현재 메타패키지 목록과 종속성은 Kali 공식 도구 사이트 에 문서화되어 있습니다 .

Kali 컨테이너를 다시 열거나 제거하세요.

셸을 종료한 후에도 이름이 지정된 컨테이너는 계속 사용할 수 있습니다. 다음 명령으로 다시 열 수 있습니다.

sudo docker start -ai kali-tools

더 이상 필요하지 않으면 용기를 제거하세요.

sudo docker rm kali-tools

다운로드한 이미지는 나중에 .을 사용하여 삭제할 수도 있습니다 sudo docker image rm kalilinux/kali-rolling.

용기가 충분하지 않을 때

기본 컨테이너는 많은 명령줄 유틸리티에 적합하지만, 일부 Kali 애플리케이션은 완전한 데스크톱 환경, USB 직접 접근, Wi-Fi 모니터 모드, 저수준 네트워킹 기능 또는 시스템 서비스를 필요로 합니다. 이러한 경우에는 Debian에 패키지를 강제로 설치하는 대신 Kali 가상 머신이나 별도의 Kali 설치를 사용하는 것이 좋습니다.

핵심 규칙은 간단합니다. 데비안 저장소는 데비안 호스트에, 칼리 저장소는 칼리 내부에 유지하세요 . 이렇게 하면 데비안의 의존성 모델을 유지하면서 필요할 때 칼리의 패키지 생태계에 접근할 수 있습니다.