Kali Linux の Official Documentation を引き続き読む (2)

2018.08.16

カテゴリ： Kali Linux

Kali Linux Official Documentation を今日も少し読み進める。今日は、 05. Using Kali Linux から。

Kali sources.list Repositories の冒頭に

と目立つように書かれている。/etc/apt/sources.list には、次の公式なリポジトリを指定すること。


deb http://http.kali.org/kali kali-rolling main non-free contrib
deb-src http://http.kali.org/kali kali-rolling main non-free contrib

ソースパッケージに関しては、必要に応じて上記の2行目のものを必要に応じて指定。それ以外、下手なリポジトリを指定すると壊れる可能性があるから気をつけて。また、kali-dev は、一般公開されているけれど、頻繁に壊れた状態になるから、エンドユーザーは使わないこと。Debian’s Testing distribution を持ってきて、Kali-linux の独自のパッケージを加えている場で、kali-rolling の元になっている開発用のレポジトリだから、常時きちんと動くとは限らないということ。kali-dev でインストールできる状態になったら、kali-rolling に持っていかれる。だから、できるだけ新しい状態にしたい場合は、kali-rolling を使うのが正解。リポジトリは下記の通り。

deb http://http.kali.org/kali kali-rolling main non-free contrib

Kali Linux Forensics Mode は、調査用のモードで、"Live (forensic mode)" で起動すると、このモードで使えるが、次の動きをする。
(1) 内蔵HDDには一切触れない。
(2) USB など外部ドライブもオートマウントしない。
コンピュータ・フォレンジクス (Wikipedia)も参照。

Metasploit Framework

Kali Linux は、 Kali Linux Network Services Policy Metasploit を使うためには、そこで必要なサービスを起動してやらなければならない。Metasploit は、データベースとして PostgreSQL を使うが、こういうものも自動的には起動しないようになっているということ。

service postgresql start

「ss -ant」でポート 5432 でリッスンしているのを確認できる。PostgreSQL が動作しているのを確認したら、次のコマンドでデータベースの初期化を行い、msfconsole コマンドで Metasploit のコマンドモードに入り、db_status で状態を確認する。

msfdb init
msfconsole


msf > db_status
[*] postgresql connected to msf3
msf >

Install NVIDIA Drivers on Kali は、NVIDIA のビデオカードを使っているときに、ドライバを組み込む手順。

カーネルソースからコンパイルする。オープンソースの nouveau ドライバは、Cuda というペネトレーションテストで 3Dグラフィックスのアクセれレーションに対応していないので、使わないように設定する。うまくいったかどうかを確認する手順も書かれている。

Kali Linux Virtual Box Guest は、Virtual Box の Guest として、Kali linux をインストールしたときの設定手順（VirtualBox は、 4.2.xx 以降のバージョンを使うこと）。VirtualBox Guest Additions のインストールの手順、インストール後のホストとの共有フォルダの設定が書かれている。

VMware Tools in a Kali Guest は、Vmware 利用者向けで、VMware tool のインストール手順が書かれている。

過去の記事