【セキュリティ】Kali Linux【BackTrack】

ペネトレーションテストに特化したLinuxディストリビューション、BackTrackがリニューアルし、KaliLinuxとなりました

BackTrack Reborn - Kali Linux Teaser on Vimeo
http://vimeo.com/57742213
Kali Linux – A Teaser into the Future.
http://www.backtrack-linux.org/backtrack/kali-a-teaser-into-the-future/
BackTrack Reborn - Kali Linux
http://www.offensive-security.com/offsec/backtrack-reborn-kali-linux/
kali linux - kanokano's blog
http://kanokano00.hateblo.jp/entry/2013/03/14/002956
BackTrackリニューアルリリース！その名もKALI（カーリー） | WhiteHackerzBlog ハッカー養成学院　公式ブログ
http://www.whitehackerz.jp/blog/?p=1553

Distribution Release: Kali Linux 1.0 (DistroWatch.com News)
http://distrowatch.com/?newsid=07757
Whats New in Kali Linux? | Kali Linux
http://www.kali.org/news/kali-linux-whats-new/
http://docs.kali.org/pdf/kali-book-en.pdf
Kali Linux, Successor of the BackTrack Penetration Testing Distro, Launched - Slashdot
http://linux.slashdot.org/story/13/03/13/1358207/kali-linux-successor-of-the-backtrack-penetration-testing-distro-launched

Downloads | Kali Linux
http://www.kali.org/downloads/

androidスマホで
iw（iwconfig）でmonitorにセットできない
ちなみにibssにもできない
managedだけで通常wifi接続しかできない
この状態でcomplete linux installerでkali導入したら
monitorモードにできるのか？

>>312
nethunter入れてusbWiFiアダプター付ければいける

KaliなのかDebian testingなのか分からんけど、最近割りと酷いバグ多くないか

2016.1の64bitなんかisoのままfern起動すると渡す引数がバージョン違いで
いきなり動かないなんて出オチぶっぱだもんね
ローリングだからっちゃーそれまでなんだけど正式ナンバリングから相当日が経ってるし何とかして欲しい

Macbookのmid 2013(El capitan)でkaliをデュアルブートしようとしてインストールまではしたんだけどbroadcom-sta-dkms突っ込んでもwlが見つからないとか言われた

最悪USBのwifiドングル買おうと思うんだけどなんかおすすめない?

>>316
バッファローのめっさちっこい奴の”２”が付いてる廉価版じゃダメなん？

そいやいつの間にかWeekly buildなんつーもんやってんのね
WMでISOイメージ毎わけたり意味ねーことやってんなーと思わなくもないんだが
怪しいツールの類の新版が出てこなきゃやる事ないのかもな

業務で使ってるけど、最近のバグの多さを鑑みると、Ubuntuなりに使うツールだけソースインストールする方がいい気もしてきた

CeWL使ってパスワードクラックしたいんだけど使い方分からない。アメブロの自分のパスワード忘れちゃいました(本当です)
どうやったらいんでしょう、ヘルプ見てもわかんない

運営にメールしろ

>>319
十中八九ロックアウト食らうに１ペソ

kaliの代わりになるモノ無いかと探したらparrotが結構良さげ
debianベースでkaliのツール類+α入り
DEはmateでそんなに重くない
kali mateがバギーだから代替として使ってみるわ

欠点時しては日本語化できないあたりだけだよね
VPS用のディストロもあるし使えるわ

>>323
debianの一般的なお作法で日本語化できるよ
fcitx-mozcもバッチリで普段使いでもいける
task-japanese入れてみな

昨日から公式サイトからisoファイルがダウンロードできない。
ttps://www.kali.org/downloads/

一時的な問題でしょうか？？

kali-rollingに　dist-upgrade中だけど　security のラインがわからない。

以下でもないしわからない
deb http://security.kali.org/kali-security/ kali-rolling/updates main contrib non-free

rollingに変わってからリポジトリ一つにまとめられてない？
最近インストールしたんだけど↓しかないわ
deb http://http.kali.org/kali kali-rolling main non-free contrib

>>325
もう解決済みかもしれませんが、一時的なものだと思います
今なら、落とせますよ

kaliのリポジトリ微妙だよなー
セキュリティツールはいいけど（でもstegdetectとか無いんだよね）

kaliのwine、動作が不安定過ぎる
それ以外は普段使いも快適

ただでさえアプリ常用するような酉でもないし、
2.0以降はローリングリリースとか言って西暦．月のナンバリングになっちまってるしなぁ

ローリングになったのかよ
どうりて久々に立ち上げしてアップデートしたりぶっこわれるわけだ

2016.2の直前なんかdpkg使ってapt丸ごと再インストールしないとアプデ不能だったしな

まじかよ
だるいわあ
いまusbに焼いてる

Kaliいいね。
サブosにぴったりじゃんよ。
あんまりハッカー作業に強い興味はないんだが、
「普段使い＋おもちゃ」としてこれ以上のosはちょっと知らないかも？

俺の普段使いならEmacs＋CUIで解決するしな。
もっと綺麗なデスクトップなら常用も考えるのにww

>>331
あ、似たこと言ってる人いた。
ワインは使ってないけど…

parrotの方が頑張ってる感じ
kaliベースに細々としたツール追加とUI改良やってる
wineはplayonlinuxが面倒無くて楽よ

parrot初めて知ったけどいいね

>>337
マジですか。
自分はkvmとwinに移行しましたがマシンパワーが出ず東方ができないというw
マシン自体はi5-4300mなので悪くないと思うんだけどなあ

>>340
東方？女の子いっぱいいるやつでしょ？
俺の連れが大好きでよくいろんなゲームやってるよww

いくらKaliと言えど、Debian流派だからなぁ…
1gbメモリ仮想でも、俺の用途ならどうにか動く。
元々軽いosだけに工夫すればsecurity＋αなてんこ盛り開発おもちゃになるべ。

BackTrack → Kali → Parrot ？
いや、でもなー、Parrotもふいんき見てるとすぐ立ち消えになりそうな予感もしなくもない
カーネルパッチとかもうLinuxカーネル本家に取り込んで貰えばいいのに

そうすりゃあとはDebianに非公式パッケージ追加するだけっしょ

>>340
これなんですが解決しました。
どうもwinだとvirtio使うのにドライバーいるっぽい。
スレチですが参考までに。

kali使いこなせてないやつはkali使っとけ

ていうか日本語にするならソフトウェアもヘルプ日本語にしとけよといいたい
中途半端に日本語だからだるい

>>345
俺もう英語読んでる。
Linuxに限らず英語がどうにか読めればって状況がパソコンには多過ぎ。

Lynxで英単語の検索が捗るぞ。

>>346
なんで今更lynxwwwwwwwww

今時テキストブラウザ使うやついんのか

w3mは/usr/share/doc配下のApacheのhtmlドキュメントとか見るのに使う
後は私用PCでXを立ち上げられない状態の時とか

なるほどな
俺めんどくさいから翻訳にぶち込むわ
だいたいわかるし

>>348
アフィがうざいまとめサイトなんかはLynxだ。
広告all無視はいいぞ？

altが hoge1 hoge2 みたいな表記になってるimgのボタンとかどうすんだよｗ

exploitoolのexploitコード全部対策されててワロタ

まともに使えるの脆弱性探しとソーシャル君だけじゃん
だからローリングアップデートでパッケージ絞ったのか

win系統ならexploit通じるのか？

パッケージ見る限り自分で作れって聞こえる

kaliの勉強したいんだけどハッカーの学校って本買えばいいかな？

あの本、中身糞なのに、タイトルだけで売れてるよねwww

国内書籍で絶盤の除くと入門本はあれくらいしかないだろう
Hacker Japanは廃刊したし
The Hacker Playbook 2翻訳本は入門本ではないし

文脈からしてハッキングが目的だと仮定してみる

本物のハカー＞スクリプトキディ＞本だけの頭でっかち

未知のオーバーフローバグめっけて悪さしようと本読んだとこで、
ろくに応用できない に１ランドドル（マは除く
アセンブラを何となくでも理解できてアドレス合わせできる程度の知識があるなら
本を何回も読み直すより、既存のExploitの流用の仕方を試行錯誤して
俺流ライン工マニュアル確立した方が早そう

俺は質問者とは違うが、その手のコードの話はプログラマ向けの話に限定されるだろう
NWとかのインフラ寄りだと本読んで、既存の理論を学ぶのも手だよ

初心者ですみませんが、

標準デスクトップのkali rolling edition、デスクトップからだと"ユーザーの切り替え"をGUIで操作する手段が無いように見えるんですけど、そうなんでしょうか？

普通にREBOOTして再ログインしたほうが早いと思う

調べた感じコミュニティでexploitコードの公開とかしてるから自分で作るかコード追加しろって感じだな

win系統は結構通じるやつとかあるな

ちゃんとメンテしろってのは激しく同意

それと対策されてるのに試行錯誤は無理があるよ
xpならまだしもlinux相手にやってるんだからさ

教えるならふんわりとした教え方じゃなくてどこがどうわかってないからここ理解しろって教えないと.
漫画の予言みたいな教え方すんなよw

しかしここかそってんな

googleコミュニティのほうが勢いあるレベル

これ、インストール時はUbuntuとかのまともなLinux系OSと物理ドライブ分けたほうがいいのか
kaliをマルチブートで別パーティションにインストールしたら、Ubuntuが使ってたスワップ領域が無効にされ、しかも起動のたびにスワップが無効にされるようになった

fstabでのswapの論理ドライブの指定合わせてもダメなんけ？

kaliは最初に文字化けするからいれ直ししないといけないのが大変だな

英語でインスコして後から日本語にしても化けるんけ？

それはないとおもう

これ(kali)をubuntuとマルチブートでひとつのHDDにインストールしたら、なぜか数週間後にubuntuの画面にブロックノイズが入りまくってフリーズするようになったんだが
グラボの故障かと思ったけど、別のHDDや、ライブで起動したらubuntuは何の問題もない

あと、このkali、HDDにインストールしたら音が出ないし音量調節できないんだけど
ライブ起動のときは音量調節できたのに

kaliってかdebian-testingはかなり新しいパッケージ入るから安定して運用したいならちょっと考えもの
仕事がネットワーク/サーバ周りのエンジニアで一時期kaliを業務用のPCにネイティブで
突っ込んで常用してたけど暴れん坊過ぎて調教に工数かかりすぎて諦めたわ
今はubuntu LTSの上にVMでkali入れてる

それどころかtestingなんてアプデ掛けるタイミングによっちゃー動かなくなるからなぁ

音声問題はalsamixer入れたら解決
文字化けも忘れたけど入れ直したら解決するよ

↑これやる前にfull　installして

この一連の作業はインストール後必須と言えるぞ

torかましてfirefoxできたけどifconfigはip変わらないがこれ大丈夫か

kaliいいね
Ubuntuよりは好きかも

>>376
変わらないのが正常
もうちょっと勉強しないと悲しいミスしそう

あとproxychainsで何でもかんでもとおせるわけじゃないからルーター作ったほうがいいって書いてあったけどそうなのか？

tor板で聞くべきか

パソコン初心者スレとかでどうぞ

煽りたいだけならレスしなくていいぞ

そこに煽るのに適した翻訳スレがあるじゃろ

proxyが何なのかも分かってない子は要らない
OSI参照モデルからでも勉強してきてください

osi参照モデルは実装レベルではないから勉強しても意味ないです

OSi参照モデル出すあたりちょっと知識があるから威張り散らす自称中級者ってとこかな
どうせproxyで脊髄反射してるだろ
何なのかわかってなさそう

>>379
そんなことない
どっちにしろ変わらんから好きにしろ

tor接続したら接続先のip表示してくれるのかと勘違いしてたわ
引っかかってた違和感が解けた

クライアントはDNSサーバーへアクセスせずに，プロキシ・サーバーへリクエストを送るのである（2）。するとプロキシ・サーバーがDNSサーバーに対してIPアドレスの検索要求を出す（3）。そしてDNSサーバーは検索要求を処理してIPアドレスを返す（4）

KaliやLinuxと関係ないどころか参照モデル）（も関係ないアプリ層のお話で暴れた挙句
自己弁護とかもうね

今Ubuntuがで揉めてるから引き抜きだwwwwwwww [無断転載禁止]©2ch.net
http://hayabusa6.2ch.net/test/read.cgi/linux/1488711099/

ここから引き抜いてきたやつがいるからか
急にレス多くなったな

荒れたところで語ることなんて何も無いぞ

取り敢えずツールの使い方一覧みたいなテンプレ作ったほうがいいね

いらｎ
それぞれの機能はともかくUI（フロントエンド含む）はどれも結構わかりづらいし
そんなのを寄せ集めてるだけの酉だから、ツールの概要ならいざ知らず
使い方なんか書こうとしたら何万文字になることやら

じゃあ手法と公式URLにしとくか
この場面ならこれを使うみたいなテンプレは必要だと思った
何回も同じ回答するのも馬鹿みたいだし

バグ引いたときの情報共有とか、業務で使うときのちょっとしたテクニックなんかを話題にできたら嬉しい
使い方なんて、それこそRTFMだろ

ifconfigで取れるIP変わってたらそもそもお外出れないじゃんってレベルのどうしようもないのは死ね

しばらくナンバリングされてない酉、しかもKaliを業務でって・・・本気か・・・？

割りと本気、てかリリース前の試験するための環境はKaliの上に構築してる
ていっても、もちろんWindowsホストの上で動かすVMゲストだけど
やってる仕事はWEB屋さんちのインフラ屋

まだ半年しかたってないだろ
更新されんのそんなハイペースなの？

年号と年内の連番のナンバリングはローリングリリースだぞ

まぁそれでもいいけどね
そんなにイノベーションが起こる業界じゃないし1年に一回大型アップデートでいいよ
ちょくちょく細かいところ更新されてるし

その大型アプデが止まったまま、ローリングリリースに突入して
あっちが治ってはこっちがダメになってー の繰り返しなんだけど・・・
最近Kaliを使えるようになったばかりなら鯖どころか普通の用途で期待しない方がいいよ

2016.1の頃なんか途中でアプデ不能になって手動でaptをdpkgで入れ替えなきゃ
まっとうにパッケージ管理できない状態に陥ってたし

Kaliでツール探して別のLinuxにインストールする方が不具合出ないからな

バグが起こるのは最新カーネル4.9使ってからじゃね？
仕方ないっちゃ仕方ない

WIFIアナライザで接続してない子機の検知って出来る？

どのアナライザの事か知らんけどaircrackとかだと
接続先なし の扱いでたまに電波飛ばしてる子機が見つかる

>>406
ありがとう
子機アクティブスキャンのタイミングに合えば捕まえるって事か

chirpって何使うんだ？
ヘルプ見てもラジオの作成とか書いてあってますます？？？なんだけど

aircrackってダンプとかリプレイとか派生多すぎ
一つのソフトにまとめられんのか

物やバージョンによっては不安定だけど、
Fern WiFi Cracker とか wifite みたいなフロントエンド使ったら？

あ、wifiteは違ったわ、すまん

fernはなんかarmitageと同じ匂いがする