Jak bezpiecznie instalować aplikacje Kali Linux w Debianie

Jeśli chcesz korzystać z narzędzi bezpieczeństwa Kali Linux na komputerze z Debianem, nie dodawaj repozytorium Kali rolling bezpośrednio do źródeł APT Debiana . Własna dokumentacja Kali ostrzega, że ​​dodawanie repozytoriów Kali do systemu operacyjnego innego niż Kali znacznie zwiększa ryzyko uszkodzenia tej instalacji. Bezpieczniejszym rozwiązaniem jest instalacja równoważnego pakietu z Debiana, gdy jest dostępny, lub uruchomienie oficjalnego obrazu Kali Linux w kontenerze i instalacja pakietów Kali w tym odizolowanym środowisku.

W tym przewodniku przedstawiono oba podejścia. Używaj oprogramowania do testowania bezpieczeństwa tylko w systemach, sieciach i kontach, których jesteś właścicielem lub masz wyraźne pozwolenie na ich ocenę.

Dlaczego należy unikać starej metody „dodaj repozytorium Kali do Debiana”

Starsze poradniki często zalecały użytkownikom Debiana dodanie http://http.kali.org/kali, /etc/apt/sources.listzaimportowanie klucza podpisu Kali, a następnie uruchomienie apt upgrade. Może to spowodować, że APT zastąpi pakiety Debiana kompilacjami Kali lub pobierze niezgodne wersje zależności.

Kali teraz wyraźnie informuje, że dodawanie repozytorium do systemu operacyjnego innego niż Kali jest nieobsługiwane i może spowodować awarię systemu. Zapoznaj się z oficjalną dokumentacją repozytorium Kali . Debian ostrzega również, że mieszanie repozytoriów lub dodawanie zewnętrznych źródeł niesie ze sobą zagrożenia dla stabilności i bezpieczeństwa, a obecna dokumentacja traktuje stary apt-keysposób działania jako przestarzały. Zapoznaj się z wytycznymi Debiana dotyczącymi uwierzytelniania pakietów .

Metoda 1: Najpierw zainstaluj narzędzie z Debiana

Wiele narzędzi powiązanych z Kali to standardowe pakiety open source, dostępne również w Debianie. Jeśli Debian już udostępnia potrzebny program, jest to najprostsze rozwiązanie, ponieważ APT zachowuje wszystkie zależności w zestawie pakietów Debiana.

1. Odśwież informacje o pakiecie:

sudo apt update

2. Wyszukaj narzędzie. Na przykład:

apt search nmap

3. Jeżeli pakiet jest dostępny, zainstaluj go normalnie:

sudo apt install nmap

To podejście sprawdza się najlepiej, gdy potrzebujesz tylko jednego lub dwóch narzędzi i nie jest wymagane pakowanie specyficzne dla Kali.

Metoda 2: Uruchom pakiety Kali w oficjalnym kontenerze

Jeśli potrzebujesz konkretnie wyboru pakietów Kali lub pakietu Kali-only, trzymaj go oddzielnie od hosta Debian. Kali publikuje oficjalne obrazy Dockera, w tym kalilinux/kali-rolling. Kali zaznacza, że ​​obrazy kontenerów są celowo minimalistyczne, więc instalujesz potrzebne pakiety po uruchomieniu kontenera. Zapoznaj się z oficjalną dokumentacją obrazów Kali Docker .

1. Zainstaluj Dockera na Debianie

W systemach Debian, które udostępniają ten docker.iopakiet, można go zainstalować za pomocą APT. Aktualna lista stabilnych pakietów Debiana jest dostępna na stronie pakietów Debiana .

sudo apt update
sudo apt install docker.io
sudo systemctl enable --now docker

2. Pobierz oficjalny obraz Kali w wersji mobilnej

sudo docker pull kalilinux/kali-rolling

3. Utwórz interaktywny kontener Kali

sudo docker run --name kali-tools -it kalilinux/kali-rolling bash

Twój monit powinien się zmienić, ponieważ teraz pracujesz wewnątrz kontenera, a nie bezpośrednio na Debianie.

4. Zainstaluj narzędzia Kali wewnątrz kontenera

Najpierw odśwież indeks pakietów Kali:

apt update

W przypadku niewielkiego, starannie dobranego zestawu narzędzi Kali obecnie udostępnia kali-tools-top10metapakiet:

apt install kali-tools-top10

Możesz również zainstalować pojedynczy pakiet zamiast metapakietu. Aktualna lista metapakietów i zależności Kali jest udokumentowana na oficjalnej stronie narzędzi Kali .

Otwórz ponownie lub wyjmij pojemnik Kali

Po wyjściu z powłoki nazwany kontener pozostaje dostępny. Otwórz go ponownie za pomocą:

sudo docker start -ai kali-tools

Jeśli nie jest już potrzebny, wyjmij pojemnik:

sudo docker rm kali-tools

Możesz również usunąć pobrany obraz później, używając polecenia sudo docker image rm kalilinux/kali-rolling.

Kiedy pojemnik nie wystarczy

Podstawowy kontener dobrze sprawdza się w przypadku wielu narzędzi wiersza poleceń, ale niektóre aplikacje Kali wymagają pełnego pulpitu, bezpośredniego dostępu przez USB, trybu monitorowania Wi-Fi, funkcji sieciowych niskiego poziomu lub usług systemowych. W takich przypadkach należy użyć maszyny wirtualnej Kali lub osobnej instalacji Kali zamiast wymuszać instalowanie pakietów w Debianie.

Kluczowa zasada jest prosta: przechowuj repozytoria Debiana na hoście Debiana, a repozytoria Kali w Kali . Dzięki temu zachowasz model zależności Debiana, a jednocześnie będziesz mieć dostęp do ekosystemu pakietów Kali, gdy będziesz go potrzebować.