Kali Linux

كالي لينكس هو أحدث إصدار من متجر مايكروسوفت كنظام مفتوح المصدر، يُدمج أدوات مثل Sglmap وSkipfish وWireshark وMetasploit Framework وTHC-Hydra، وغيرها، لاختبار الاختراق، وأبحاث الأمن، والتحليل الجنائي الحاسوبي، والهندسة العكسية. يُعدّ هذا النظام الأمثل لمجتمع الأمن، فهو متوافق مع نظام ويندوز الفرعي لنظام لينكس، وهي ميزة في ويندوز 10 لتشغيل أدوات سطر أوامر لينكس الأصلية، وBash، وأدوات أخرى غير متوفرة في الإصدارات السابقة. تُعد هذه الميزة بديلاً عن المحاكاة الافتراضية، وتُضيف تنوعًا إلى ويندوز 10 . 

استخدم طرقًا متعددة لتنزيل Kali Linux

كالي لينكس هو مجموعة أدوات احترافية لاختبار الاختراق والتحقيق الجنائي، تتطلب سلامة كاملة لأداتك. تذكّر أن تنزيل الأداة من الموقع الرسمي لكالي، لأن النسخة المزيفة قد تُسبب عطلًا كبيرًا. لتجنب ذلك، انتقل إلى الصفحة الرسمية وتصفحها باستخدام بروتوكول SSL. يجب عليك التحقق من صحة الصفحة التي تم تنزيلها باستخدام الطرق الثلاث التالية:

1. تفضل بزيارة الموقع الرسمي لكالي لينكس، وافتح نافذة "التنزيلات"، ثم نزّل صورة ISO. قارن قيمة تجزئة SHA256 الخاصة بملف ISO بقيم الموقع من خلال فحصه. يمكن التحقق من قابلية الاختراق عبر تحليل DNS. 
2. نزّل صورة ISO باستخدام ملفات تورنت، والتي ستُزيل أي ملف غير مُوقّع، بما في ذلك الملف الذي يحمل توقيع SHA256. تحقق من التطابق بين توقيع الملف المحسوب وتوقيع الملف الثانوي تلقائيًا باستخدام أمر shasum. يمكنك التحقق يدويًا.
3. نزّل ملف توقيع النص العادي مع نسخته الموقعة بمفتاح كالي لينكس الرسمي. أولًا، أكمل التحقق بين توقيع SHA256 المحسوب وتوقيع ملف النص العادي، وثانيًا، تحقق من صحة توقيع النسخة الموقعة بالمفتاح الرسمي. 
4. حاول إكمال أي من الطرق للتحقق بنجاح من صحة ملف صورة ISO الخاص بك مع التأكد من الحصول على ملف رسمي صحيح دون أي عبث. 

حزم أمان متعددة

قام فريق صغير من ماتي أهاروني وديفون كيرنز ورافائيل هيرتزوج من شركة Offensive Security بتطوير نظام كالي عام ٢٠١٣. يعتمد النظام على Debian Wheezy، مع توفير حزم متعددة. كان سبب تقليص عدد أعضاء الفريق هو استكمال منصة مستودعات لينكس في بيئة آمنة لحمايتها من تسرب البيانات أو الثغرات الأمنية. يتضمن النظام حزم تدقيق أمنية شائعة الاستخدام، مثل Nmap وBurp Suite وOWASP ZAP وAircrack-ng وJohn the Ripper وWireshark وAirgeddon وMetasploit Framework وArjun وDNSGen وShellshock وWget وChisolm وGitLeaks وDumpsterDiver وHTTProbe وPSKracker وBluesniff، وغيرها. بالإضافة إلى ذلك، توفر أحدث الإصدارات دعمًا لتدقيق الأمان لأجهزة Apple Silicon باستخدام خدمات Kali ARM. 

برنامج مجاني مع إمكانية النقل

إنها خدمة مجانية تُوزّع عبر الإنترنت بملف ISO بحجم 4 جيجابايت . وهي متوافقة مع أنظمة i386 القديمة وحتى أحدث الأجهزة الرقمية، بما في ذلك أجهزة الكمبيوتر الشخصية، وأجهزة الكمبيوتر المحمولة، وأجهزة Chromebook، وRaspberry Pi، وهواتف Galaxy Note الذكية، وغيرها. بالإضافة إلى ذلك، يمكن تشغيلها على جهاز كمبيوتر، أو تشغيلها من قرص مضغوط مباشر أو USB، أو على جهاز افتراضي. 

كيفية تمكين WSL على Windows

يتطلب WSL نظام Windows محدثًا بإصدار يعادل 18362 أو أعلى لتثبيت Kali Linux على نظام Windows. 

• انقر بزر الماوس الأيمن على "تشغيل كمسؤول" من القائمة لتشغيل Windows PowerShell كمسؤول. 
• سيتم فتح نوافذ جديدة مع شاشة PowerShell زرقاء أمامك.
• تنفيذ التعليمات التي تظهر على الشاشة بشكل كامل وسلس.
• قم بتمكينه، الأمر الذي سيستغرق بعض الوقت.
• يصل الخط إلى 100 بالمائة لإظهار التمكين الناجح لـ WSL في الصورة. 
• من الضروري أيضًا تحديث حزمة kernel Linux للحفاظ على نظام Linux الخاص بك محدثًا.
• كل ما عليك فعله هو تثبيت kernel وإعادة تشغيل Windows 10.
• بعد إكمال إعادة التشغيل وتسجيل الدخول، اضبط إعدادات PowerShell الافتراضية باستخدام الأمر "wsl"

كيفية تمكين الجهاز الافتراضي على نظام التشغيل Windows

تفعيل منصة الآلة الافتراضية على نظامك ميزة اختيارية، لكنها رائعة وفعالة. اتبع نفس تعليمات عملية "تفعيل WSL" لتثبيت الميزة وتفعيلها على نظامك. سيستغرق إتمام عملية التفعيل أكثر من دقيقة. بعد إتمام العملية، ستكون جاهزًا لتثبيت كالي لينكس على نظامك. 

استنتج

إنها منصة فعّالة لاستخدام العديد من أحدث الأدوات التي لم تكن موجودة من قبل. إنها الخيار الأمثل لأي مستخدم لينكس، بما في ذلك أدواتها المنظمة جيدًا، مع توفير بيئة آمنة تمامًا. 

الايجابيات

• مفتوح المصدر مع خدمات مجانية
• عملية التحديث التلقائي
• مجموعة كاملة من الأدوات المنظمة جيدًا

سلبيات

• سطح مكتب ذو مظهر باهت
• عدم وجود أدوات إنتاجية ثقيلة الوزن