【セキュリティ】Kali Linux【BackTrack】

ペネトレーションテストに特化したLinuxディストリビューション、BackTrackがリニューアルし、KaliLinuxとなりました

BackTrack Reborn - Kali Linux Teaser on Vimeo
http://vimeo.com/57742213
Kali Linux – A Teaser into the Future.
http://www.backtrack-linux.org/backtrack/kali-a-teaser-into-the-future/
BackTrack Reborn - Kali Linux
http://www.offensive-security.com/offsec/backtrack-reborn-kali-linux/
kali linux - kanokano's blog
http://kanokano00.hateblo.jp/entry/2013/03/14/002956
BackTrackリニューアルリリース！その名もKALI（カーリー） | WhiteHackerzBlog ハッカー養成学院　公式ブログ
http://www.whitehackerz.jp/blog/?p=1553

Distribution Release: Kali Linux 1.0 (DistroWatch.com News)
http://distrowatch.com/?newsid=07757
Whats New in Kali Linux? | Kali Linux
http://www.kali.org/news/kali-linux-whats-new/
http://docs.kali.org/pdf/kali-book-en.pdf
Kali Linux, Successor of the BackTrack Penetration Testing Distro, Launched - Slashdot
http://linux.slashdot.org/story/13/03/13/1358207/kali-linux-successor-of-the-backtrack-penetration-testing-distro-launched

Downloads | Kali Linux
http://www.kali.org/downloads/

アップグレードしたら音が出なくなった。

日本語入力出来るようになりました

>>183の話なんですが、lightのisoでもHDDにインストールすればmonできるのでしょうか？
（実験用の環境が乏しくて難渋しております）

bt BackTrackのことか
懐かしいな

やっと意味がわかりました
HDDかLiveかを問わずrfkillが最初から入っていないのと、ドライバによってはieee何某が作られないので、
apt-get update, upgrade, dist-upgradeとドライバの対応をしなきゃならないんですね
続いてapt-get install rfkillを実行したかどうかはうろ覚えなのですが、↑で勝手に入っちゃった気がします

古い初期のatomの超小型PCへのインストールだったのですが、
USBのCDROMが壊れてたので、古いUSBの10BASE-Tを使ったりでようやく自己解決、スレ汚し失礼しました

ローカルネットワーク上のPCのCドライブにアクセスできるようなツールってどれ？

>>285
smbclient入れてmountで行けないかな？

ところでWLI-UC-GNM（GNM2でもG無印でもない）でairodump-ngしようとしたんだ
自前のすぐそばの11gのWPAを破ろうとしたんだ
ビーコンは拾えて#Dataは増えるんだけどクライアントの送信をキャプチャできない
WLI-UC-Gじゃないとダメなのかな？

2006.1の32bit版、圧縮されたやつどっかに転がってない？

まちがえた、2016.1

virtual boxのイメージから起動したんですけど再起動すると起動しないんですが何が問題か分かりますか？
isoから起動しても同じでした

日本だとwordlistsだけじゃダメなんだね
かと言ってあちこち探しても日本語の英数字辞書殆ど転がってないしどうしたもんかな

結局ひらがなをヘボン〜旧日本的なローマ字全パターンで変換するコード作って
ページからコピペした表からひらがなだけ手動で抜き出して↑に流し込んで辞書作っちまったい
需要あるかな？あるとしたらそゆのってどこにアップするもんなんだろ？

>>291
github

結局足がついちゃうようなとこしか残ってないのかな
今んとこ単語１つに１万６千通りの変換試みるから
（ou/oh/o、shi/si、ji/zi、tchi/cchi/tti/cti、ooを全部o/全部oo/最後だけoo とか全組み合わせ）
結構遅いしその辺含めて考えてみる、ありが�d

RomajiEnumerator
winコンソール用
あと、重複行を削除、最初だけと途中と最後だけにくっつける文字を別々にできるジェネレータ、
それとアイドリング時用にランダムな１６進生成のもあるけど
反響なければこのまま消える予定、それとは関係なく今月でいなくなるかも知れない

書き忘れた、githubで検索してね

試しに入れてみたけどlinuxの知識ゼロだからさっぱりだな…ubuntuみたいなもんかと思ったが日本語入力すら入れられないww

iptablesで前線からの干渉だけを全DROPしようと思ったんだけど、
-P INPUT、OUTPUT、FORWARD を DROP しても nmap -O とかに反応しちゃうんだね
何とかならないかな？

>>296
ttp://ameblo.jp/choushinshi/entry-12194410305.html
いつまでメアドが生きてるかわからんし、以前試しに作ったとこに置いてみたよん
今公式に堂々と置いてあるISOがローリングなもんだから
８月に入ってaptに更新が入ってから apt-get install すら大変

>>298
おお、サンクス。試してみる

そんなに見る人いないだろうと思ったらちょっとビビった
今更だけど秘蔵の iptables も晒しておいた
一般的なルータ専用機のNATんとこに更にSNATでhogeったり
公衆無線LANで超小型PCの Linux が前線に立ってWinタブでまったりの為の
堅牢かつ異常に対するリミットとログのリミット独立してる代わりにちょいとでかくて重いルール
ふつーなルータに応用するにはちょいと確認に手間が掛かるかも注意

なんちゃって程度の概念なら持ってる人向けのhogeな使い方メモも置いといた
（というか浦島太郎だった自分がまた浦島った時に思い出す用メモ）

時間残ってたら>>294もまとめとく、流石に UTF に移植の余命は残ってないかも

kaliをusbにインストールしたんだけど起動しないわ
なんでだろう？

>>301
USBに直接GPTでExt4その他作ったのか、
ISOを焼いてLiveで使いたいのかインストールしたいのかで大分変わってくるとおも
Rufusおぬぬめ

>>302

http://op-amp741.blogspot.jp/2013/05/kali-linuxusb.html

ISOをDVDに焼いて起動して、USBにインストールしようと思って
上のサイトの手順通りやったんだけどうまくいきませんでした
下のコメント見ると同じような症状の人がいるみたいですが

憶測でしかないけど、UEFI がメジャーになる前の古いPCじゃまいかい？
USBメモリに生でExt4とスワップ切ってごりごりしてるとメインメモリが潤沢でも
書き込んでないつもりでも /usr/bin/ やら /use/lib/ やらの下のバイナリの
atime（最終アクセス時間）も凄い事になるし、atime の更新止める設定にしても
tmpfs が肥大化するとスワップにごりごりしに行くから連続稼動で一ヶ月もたないんじゃないかな

Rufus の類で Kali linux 2016.1 の起動イメージを USBメモリ に焼いてそれで起動できるなら
そのパーティションを縮小して後ろのパーティションに Persistence用 の領域切って
Kali の標準の Live USB Persistence でやるか、?Linux Live USB Creator じゃダメなん？
てゆーか、これで起動できないPCとなるとちょいと絶望的かも知れない

久々に Persistent で遊んでみたけど、
日本語の Encrypted の使い方とかってあんましないのね
Via の C7 Esther なる骨董品級のマザボまな板に載せて一通り確認
とりあえず DD で書き込めばこの時代のマザボでも Persistent できた
長くなるから→ ttp://ameblo.jp/choushinshi/entry-12195034331.html
もしメアド消滅してメール届かないのが検知された瞬間ブログの公開も停止するならその内消えるかも

Kali Linux 2016.2 Release (8/31)
ttps://www.kali.org/news/kali-linux-20162-release/

どんな変更があったんだ？

ミラーの件が修正されてるのかね

2016.1を自力でaptのDB更新できない人続出でナンバリング切ったんじゃないかと思うがわからん
できるにしてもくっそ面倒だし適当にぶっこんでそのままupdateできるようになるだけで十分

さっき落としてLIVE起動でapt-getしてみたらちゃんと出来たわ

ようやく面倒から開放された

androidスマホで
iw（iwconfig）でmonitorにセットできない
ちなみにibssにもできない
managedだけで通常wifi接続しかできない
この状態でcomplete linux installerでkali導入したら
monitorモードにできるのか？

>>312
nethunter入れてusbWiFiアダプター付ければいける

KaliなのかDebian testingなのか分からんけど、最近割りと酷いバグ多くないか

2016.1の64bitなんかisoのままfern起動すると渡す引数がバージョン違いで
いきなり動かないなんて出オチぶっぱだもんね
ローリングだからっちゃーそれまでなんだけど正式ナンバリングから相当日が経ってるし何とかして欲しい

Macbookのmid 2013(El capitan)でkaliをデュアルブートしようとしてインストールまではしたんだけどbroadcom-sta-dkms突っ込んでもwlが見つからないとか言われた

最悪USBのwifiドングル買おうと思うんだけどなんかおすすめない?

>>316
バッファローのめっさちっこい奴の”２”が付いてる廉価版じゃダメなん？

そいやいつの間にかWeekly buildなんつーもんやってんのね
WMでISOイメージ毎わけたり意味ねーことやってんなーと思わなくもないんだが
怪しいツールの類の新版が出てこなきゃやる事ないのかもな

業務で使ってるけど、最近のバグの多さを鑑みると、Ubuntuなりに使うツールだけソースインストールする方がいい気もしてきた

CeWL使ってパスワードクラックしたいんだけど使い方分からない。アメブロの自分のパスワード忘れちゃいました(本当です)
どうやったらいんでしょう、ヘルプ見てもわかんない

運営にメールしろ

>>319
十中八九ロックアウト食らうに１ペソ

kaliの代わりになるモノ無いかと探したらparrotが結構良さげ
debianベースでkaliのツール類+α入り
DEはmateでそんなに重くない
kali mateがバギーだから代替として使ってみるわ

欠点時しては日本語化できないあたりだけだよね
VPS用のディストロもあるし使えるわ

>>323
debianの一般的なお作法で日本語化できるよ
fcitx-mozcもバッチリで普段使いでもいける
task-japanese入れてみな

昨日から公式サイトからisoファイルがダウンロードできない。
ttps://www.kali.org/downloads/

一時的な問題でしょうか？？

kali-rollingに　dist-upgrade中だけど　security のラインがわからない。

以下でもないしわからない
deb http://security.kali.org/kali-security/ kali-rolling/updates main contrib non-free

rollingに変わってからリポジトリ一つにまとめられてない？
最近インストールしたんだけど↓しかないわ
deb http://http.kali.org/kali kali-rolling main non-free contrib

>>325
もう解決済みかもしれませんが、一時的なものだと思います
今なら、落とせますよ

kaliのリポジトリ微妙だよなー
セキュリティツールはいいけど（でもstegdetectとか無いんだよね）

kaliのwine、動作が不安定過ぎる
それ以外は普段使いも快適

ただでさえアプリ常用するような酉でもないし、
2.0以降はローリングリリースとか言って西暦．月のナンバリングになっちまってるしなぁ

ローリングになったのかよ
どうりて久々に立ち上げしてアップデートしたりぶっこわれるわけだ

2016.2の直前なんかdpkg使ってapt丸ごと再インストールしないとアプデ不能だったしな

まじかよ
だるいわあ
いまusbに焼いてる

Kaliいいね。
サブosにぴったりじゃんよ。
あんまりハッカー作業に強い興味はないんだが、
「普段使い＋おもちゃ」としてこれ以上のosはちょっと知らないかも？

俺の普段使いならEmacs＋CUIで解決するしな。
もっと綺麗なデスクトップなら常用も考えるのにww

>>331
あ、似たこと言ってる人いた。
ワインは使ってないけど…

parrotの方が頑張ってる感じ
kaliベースに細々としたツール追加とUI改良やってる
wineはplayonlinuxが面倒無くて楽よ

parrot初めて知ったけどいいね

>>337
マジですか。
自分はkvmとwinに移行しましたがマシンパワーが出ず東方ができないというw
マシン自体はi5-4300mなので悪くないと思うんだけどなあ

>>340
東方？女の子いっぱいいるやつでしょ？
俺の連れが大好きでよくいろんなゲームやってるよww

いくらKaliと言えど、Debian流派だからなぁ…
1gbメモリ仮想でも、俺の用途ならどうにか動く。
元々軽いosだけに工夫すればsecurity＋αなてんこ盛り開発おもちゃになるべ。

BackTrack → Kali → Parrot ？
いや、でもなー、Parrotもふいんき見てるとすぐ立ち消えになりそうな予感もしなくもない
カーネルパッチとかもうLinuxカーネル本家に取り込んで貰えばいいのに

そうすりゃあとはDebianに非公式パッケージ追加するだけっしょ

>>340
これなんですが解決しました。
どうもwinだとvirtio使うのにドライバーいるっぽい。
スレチですが参考までに。

kali使いこなせてないやつはkali使っとけ

ていうか日本語にするならソフトウェアもヘルプ日本語にしとけよといいたい
中途半端に日本語だからだるい

>>345
俺もう英語読んでる。
Linuxに限らず英語がどうにか読めればって状況がパソコンには多過ぎ。

Lynxで英単語の検索が捗るぞ。

>>346
なんで今更lynxwwwwwwwww

今時テキストブラウザ使うやついんのか

w3mは/usr/share/doc配下のApacheのhtmlドキュメントとか見るのに使う
後は私用PCでXを立ち上げられない状態の時とか

なるほどな
俺めんどくさいから翻訳にぶち込むわ
だいたいわかるし

>>348
アフィがうざいまとめサイトなんかはLynxだ。
広告all無視はいいぞ？

altが hoge1 hoge2 みたいな表記になってるimgのボタンとかどうすんだよｗ

exploitoolのexploitコード全部対策されててワロタ

まともに使えるの脆弱性探しとソーシャル君だけじゃん
だからローリングアップデートでパッケージ絞ったのか

win系統ならexploit通じるのか？

パッケージ見る限り自分で作れって聞こえる

kaliの勉強したいんだけどハッカーの学校って本買えばいいかな？

あの本、中身糞なのに、タイトルだけで売れてるよねwww

国内書籍で絶盤の除くと入門本はあれくらいしかないだろう
Hacker Japanは廃刊したし
The Hacker Playbook 2翻訳本は入門本ではないし

文脈からしてハッキングが目的だと仮定してみる

本物のハカー＞スクリプトキディ＞本だけの頭でっかち

未知のオーバーフローバグめっけて悪さしようと本読んだとこで、
ろくに応用できない に１ランドドル（マは除く
アセンブラを何となくでも理解できてアドレス合わせできる程度の知識があるなら
本を何回も読み直すより、既存のExploitの流用の仕方を試行錯誤して
俺流ライン工マニュアル確立した方が早そう

俺は質問者とは違うが、その手のコードの話はプログラマ向けの話に限定されるだろう
NWとかのインフラ寄りだと本読んで、既存の理論を学ぶのも手だよ

初心者ですみませんが、

標準デスクトップのkali rolling edition、デスクトップからだと"ユーザーの切り替え"をGUIで操作する手段が無いように見えるんですけど、そうなんでしょうか？

普通にREBOOTして再ログインしたほうが早いと思う

調べた感じコミュニティでexploitコードの公開とかしてるから自分で作るかコード追加しろって感じだな

win系統は結構通じるやつとかあるな

ちゃんとメンテしろってのは激しく同意

それと対策されてるのに試行錯誤は無理があるよ
xpならまだしもlinux相手にやってるんだからさ

教えるならふんわりとした教え方じゃなくてどこがどうわかってないからここ理解しろって教えないと.
漫画の予言みたいな教え方すんなよw

しかしここかそってんな

googleコミュニティのほうが勢いあるレベル

これ、インストール時はUbuntuとかのまともなLinux系OSと物理ドライブ分けたほうがいいのか
kaliをマルチブートで別パーティションにインストールしたら、Ubuntuが使ってたスワップ領域が無効にされ、しかも起動のたびにスワップが無効にされるようになった

fstabでのswapの論理ドライブの指定合わせてもダメなんけ？

kaliは最初に文字化けするからいれ直ししないといけないのが大変だな

英語でインスコして後から日本語にしても化けるんけ？

それはないとおもう

これ(kali)をubuntuとマルチブートでひとつのHDDにインストールしたら、なぜか数週間後にubuntuの画面にブロックノイズが入りまくってフリーズするようになったんだが
グラボの故障かと思ったけど、別のHDDや、ライブで起動したらubuntuは何の問題もない

あと、このkali、HDDにインストールしたら音が出ないし音量調節できないんだけど
ライブ起動のときは音量調節できたのに

kaliってかdebian-testingはかなり新しいパッケージ入るから安定して運用したいならちょっと考えもの
仕事がネットワーク/サーバ周りのエンジニアで一時期kaliを業務用のPCにネイティブで
突っ込んで常用してたけど暴れん坊過ぎて調教に工数かかりすぎて諦めたわ
今はubuntu LTSの上にVMでkali入れてる

それどころかtestingなんてアプデ掛けるタイミングによっちゃー動かなくなるからなぁ

音声問題はalsamixer入れたら解決
文字化けも忘れたけど入れ直したら解決するよ

↑これやる前にfull　installして

この一連の作業はインストール後必須と言えるぞ

torかましてfirefoxできたけどifconfigはip変わらないがこれ大丈夫か

kaliいいね
Ubuntuよりは好きかも

>>376
変わらないのが正常
もうちょっと勉強しないと悲しいミスしそう

あとproxychainsで何でもかんでもとおせるわけじゃないからルーター作ったほうがいいって書いてあったけどそうなのか？

tor板で聞くべきか