Kali Linux

Kali Linux é a versão mais recente da Microsoft Store como um sistema de código aberto que incorpora ferramentas como Sglmap, Skipfish, Wireshark, Metasploit Framework, THC-Hydra e outras para testes de penetração, pesquisa de segurança, computação forense e engenharia reversa. O melhor utilitário para a comunidade de segurança é compatível com o Subsistema Windows para Linux, um recurso do Windows 10 para executar ferramentas de linha de comando nativas do Linux, Bash e outras ferramentas que não estavam disponíveis em versões anteriores. O recurso é uma alternativa à virtualização e adiciona versatilidade ao Windows 10 . 

Use vários métodos para baixar o Kali Linux

O Kali Linux é um kit profissional de testes de penetração e análise forense que exige a integridade completa da sua ferramenta. Tenha em mente que baixar a ferramenta do site oficial do Kali Linux, pois uma versão falsa pode causar um travamento grave. Para evitar tal situação, acesse a página oficial e navegue com a ajuda do SSL. Você precisa verificar a validade da página baixada usando os três métodos diferentes a seguir:

1. Acesse o site oficial do Kali Linux, abra o espelho "Downloads" e baixe uma imagem ISO. Compare o hash SHA256 da ISO com os valores do site, inspecionando-o. A suscetibilidade pode ser verificada por meio de envenenamento de DNS. 
2. Baixe uma imagem ISO usando torrents que extrairão um arquivo sem assinatura, incluindo a assinatura SHA256. Verifique a correspondência entre a assinatura computada do arquivo e a assinatura do arquivo secundário automaticamente usando o comando shasum. Você pode verificar manualmente.
3. Baixe o arquivo de assinatura em texto simples, juntamente com sua versão assinada com a chave oficial do Kali Linux. Primeiramente, faça a verificação entre a assinatura SHA256 computada e a assinatura do arquivo em texto simples e, em seguida, verifique a assinatura correta da versão assinada com a chave oficial. 
4. Tente concluir qualquer um dos métodos para validar com sucesso seu arquivo de imagem ISO com a certeza de obter um arquivo oficial correto, sem nenhuma adulteração. 

Vários pacotes de segurança

Uma pequena equipe formada por Mati Aharoni, Devon Kearns e Raphael Hertzog, da Offensive Security, desenvolveu o Kali em 2013. Ele é baseado no Debian Wheezy e oferece diversos pacotes. O motivo para reduzir a equipe a um número reduzido foi concluir a plataforma de repositório Linux em um ambiente seguro para protegê-la de vazamentos de dados ou vulnerabilidades de segurança. Ele está incluído em pacotes de auditoria de segurança comumente usados, como Nmap, Burp Suite, OWASP ZAP, Aircrack-ng, John the Ripper, Wireshark, Airgeddon, Metasploit Framework, Arjun, DNSGen, Shellshock, Wget, Chisolm, GitLeaks, DumpsterDiver, HTTProbe, PSKracker, Bluesniff e assim por diante. Além disso, as versões mais recentes oferecem suporte para auditoria de segurança para Apple Silicon usando serviços Kali ARM. 

Freeware com capacidade portátil

É um serviço gratuito com distribuição online de um arquivo ISO de 4 GB . É compatível com o antigo i386 até todas as máquinas digitais mais modernas, incluindo PCs modernos, laptops, Chromebooks, Raspberry Pi, smartphones Galaxy Note e assim por diante. Além disso, pode ser executado em um PC, inicializado a partir de um live CD ou USB e em uma máquina virtual. 

Como habilitar o WSL no Windows

O WSL requer um sistema Windows atualizado com uma compilação igual ou superior a 18362 para instalar o Kali Linux no sistema Windows. 

• Clique com o botão direito do mouse em "Executar como administrador" no menu para executar o Windows PowerShell como administrador. 
• Novas janelas serão abertas com uma tela azul do PowerShell na sua frente.
• Execução completa das instruções na tela sem problemas.
• Habilite-o, o que levará algum tempo.
• A linha chega a 100% para mostrar a ativação bem-sucedida do WSL na imagem. 
• O pacote de kernel Linux atualizado também é necessário para manter seu sistema Linux atualizado.
• Basta instalar o kernel e reiniciar o Windows 10.
• Após concluir a reinicialização e efetuar login no processo, defina as configurações padrão do PowerShell usando o comando 'wsl'

Como habilitar uma máquina virtual no Windows

A habilitação da plataforma de máquina virtual no seu sistema é um recurso opcional, porém excelente e poderoso. Você precisa seguir as mesmas instruções do processo de "habilitação do WSL" para instalar e habilitar o recurso no seu sistema. O processo de habilitação levará mais de 1 minuto. Após a conclusão, você estará pronto para instalar o Kali Linux no seu sistema. 

Concluir

É uma plataforma poderosa para utilizar muitas das ferramentas mais recentes que não existiam antes. É a melhor escolha para qualquer usuário Linux, incluindo ferramentas bem organizadas, ao mesmo tempo que oferece um ambiente totalmente seguro. 

Prós

• Código aberto com serviços freeware
• Processo de atualização automática
• Conjunto completo de ferramentas bem organizadas

Contras

• Área de trabalho com tema sem graça
• Falta de ferramentas de produtividade pesadas