“Apakah Anda baru dalam pertarungan, atau profesional berpengalaman, jangan berhenti berlatih…”
Pernyataan ini, seperti video yang memperkenalkannya, memiliki pukulan nyata. Kami melakukan ini dengan sengaja untuk membuat Anda bersemangat, bersemangat tentang pelatihan Anda, dan untuk memulai perjalanan Anda. Jika berhasil, dan Anda sedang berjuang, selamat datang! Jika Anda belum terjun karena alasan apa pun, kami ingin memperkenalkan Anda pada banyak sumber daya yang kami sediakan untuk membantu Anda menguasai Kali Linux, distribusi pengujian penetrasi.
Anda mungkin pernah mendengar tentang buku Kali Linux resmi pertama:Kali Linux Terungkap, Menguasai Distribusi Pengujian Penetrasi yang tersedia dari OffSec Press. Jangan khawatir, ini bukan promosi penjualan. Kami telah menyediakan buku ini secara gratis dalam versi HTML dan PDF online karena kami mencintaimu. Tapi tunggu, masih ada lagi. Kami juga menyediakan latihan bab secara online di Kali.training (setelah pendaftaran gratis) sehingga Anda dapat menguji pengetahuan Anda dan mendapatkan pengalaman langsung saat Anda mengerjakan buku ini. Kami juga telah membuat sertifikasi Kali Linux pertama kami, Kali Linux Certified Professional (KLCP), sehingga Anda dapat membawa pelatihan Anda ke tingkat berikutnya. Di sinilah beberapa orang merasa kewalahan atau bingung, jadi mari kita bicara tentang apa sebenarnya semua ini.
Kali Linux Terungkap - Apa Itu
Pertama, mari kita bicara tentang Kali Linux Terungkap. Baik Anda membeli buku fisik (dengan harga terjangkau) dari pengecer seperti Amazon, mengunduh PDF gratis, atau mengikuti versi online buku tersebut, Anda mendapatkan konten yang persis sama. Tidak ada perbedaan. Jadi mengapa kita menjual buku dan memberikannya? Faktanya, kami tidak mencoba membuat bisnis dengan menjual buku. Kami menulis buku untuk menyediakan manual resmi untuk Kali Linux, untuk memberikan pengetahuan bagi KLCP, dan untuk meningkatkan basis pengetahuan komunitas Kali.
Latihan lanjutan di Kali.training membantu memperkuat pengetahuan Anda dan memberi Anda pengalaman praktis. Semua ini akan membantu mempersiapkan Anda untuk ujian akhir:KLCP
KLCP?
Jadi apa sebenarnya KLCP itu? Setelah Anda mempelajari (dan tidak hanya membaca atau membaca sekilas) buku dan mengerjakan latihan, Anda mungkin siap untuk KLCP. Terdiri dari 90 menit, 80 pertanyaan ujian pilihan ganda (dipimpin oleh Pearson Vue), KLCP adalah sertifikasi dasar Kali Linux.
Apa Isinya
Semua ini berpusat di sekitar konten dalam buku cetak, online, dan PDF Kali Linux Revealed, jadi mari selami apa yang dibahas.
Telah disebutkan bahwa kami telah menyediakan sumber daya yang terlalu mendasar untuk beberapa orang dan terlalu canggih untuk yang lain. Itu wajar karena kami memberikan pengenalan yang agak lembut untuk pengguna baru, mencakup semua fitur Kali Linux secara menyeluruh, dan kemudian mempelajari beberapa topik yang cukup canggih juga. Jadi, ya, jangkauannya cukup luas.
Untuk memulai, kita membahas dasar-dasar Kali Linux dalam beberapa bab pertama. Di bab pertama, kami berbagi sejarah Kali Linux, menjelaskan hubungannya dengan Debian, berbicara tentang fitur Kali, kebijakan dan kasus penggunaan, dan mendiskusikan kegunaan Kali yang terbaik. Kami menindaklanjutinya di bab dua dengan detail tentang cara mengunduh dan memverifikasi Kali Linux, cara membuat Kali USB yang dapat di-boot, dan cara menyiapkan mesin virtual. Di bab tiga, kita membahas dasar-dasar Linux, berbicara tentang terminologi dan perintah dasar, dan menyentuh pencatatan sistem dan pemecahan masalah.
Setelah Anda mendaftar di Kali.training, Anda dapat mengikuti latihan di akhir bab. Dengan mengerjakan latihan ini, Anda akan:
- Siapkan VM baru
- Boot Kali Live
- Periksa opsi boot kernel
- Unduh (dan verifikasi) Kali
- Instal Kali di USB dan VM
- Ubah parameter boot kernel
- Praktikkan kontrol pekerjaan Linux
- Menelusuri dan memanipulasi file
- Menghitung dan memanipulasi setelan perangkat keras
Ini adalah titik balik dari daftar isi, di mana pemula mulai terpompa dan pengguna tingkat lanjut telah mengabaikan ini sebagai "hal pemula yang tidak berguna". Meskipun banyak yang cukup senang membaca dan menggunakan buku ini sebagai referensi, jika Anda seorang siswa yang serius atau seorang profesional yang ingin meningkatkan keterampilan Anda atau memakukan KLCP Anda, Anda tidak boleh mengabaikan atau melewatkan bab mana pun. Sebenarnya ada banyak materi bagus untuk pengguna di setiap level dan apa pun di buku ini adalah permainan yang adil untuk KLCP.
Lanjutkan Perjalanan
Melanjutkan perjalanan kita, kita masuk ke bab empat di mana kita membahas persyaratan instalasi, menunjukkan cara menginstal Kali sebagai instalasi standar, instalasi ARM, instalasi tanpa pengawasan dan sebagai instalasi terenkripsi penuh dengan LVM dan LUKS.
Jika Anda tidak pernah menyimpang dari jalur instalasi standar, Anda kehilangan kekuatan instalasi tanpa pengawasan dan keamanan enkripsi tertinggi dengan LUKS "nuke". Anda akan mendapatkan pengalaman langsung di Kali.training dengan pemasangan terenkripsi sepenuhnya, pemasangan tanpa pengawasan dan standar serta pemasangan ARM yang sepenuhnya disesuaikan pada Raspberry Pi. Latihan terakhir dalam bab ini membuat Anda tidak hanya membangun "Kali Pi" tetapi juga memasang dan chroot sistem file untuk membuat perubahan pasca-instalasi. Ini memberi Anda fleksibilitas yang luar biasa, membawa Anda keluar dari jalur penginstalan gambar bakar standar dan sangat membuka mata bagi pengguna baru.
Dalam bab lima, kita menyelami konfigurasi dan manajemen layanan dan pengguna, kemudian menindaklanjutinya di bab enam dengan tips tentang pemecahan masalah Kali Linux dan mendiagnosis diri sendiri dan mendapatkan bantuan dengan aspek apa pun dari instalasi Anda. Saat kita masuk ke bab tujuh, kita akan menggali topik keamanan dan mencakup konfigurasi dan pemantauan firewall dan log, audit paket dan beberapa alat deteksi intrusi berbasis host. Meskipun sebagian besar mungkin tampak seperti administrasi sistem Linux dasar, faktanya Kali adalah OS dasar yang aman dan mematikan dan masing-masing keterampilan ini penting untuk membangun pengetahuan dasar yang kuat tentang Kali.
Saat Anda melewati bab-bab ini dan menangani latihan, Anda akan:
- Tambahkan akun pengguna baru
- Konfigurasikan jaringan tanpa Pengelola Jaringan
- Memutar hostapd sebagai WAP
- Konfigurasi Apache dan PostgreSQL
- Instal masscan dengan antarmuka web khusus
- Buat titik akses PI khusus dengan hostapd
- Membuat dan menguji aturan firewall
- Pelajari cara mendeteksi dan mencegah pemaksaan kata sandi
- Memasang dan memodifikasi sistem IDS berbasis host
Ini adalah titik balik lain dari buku ini. Kami telah membahas instalasi dan penggunaan Kali dasar, melangkah ke peran administratif dan bahkan membuat pengguna paling dasar hingga tingkat pengetahuan dasar yang layak. Pengguna tingkat lanjut kami mungkin frustrasi, bertanya-tanya kapan mereka mendapat giliran untuk bermain. Waktu itu adalah sekarang. Tiga bab berikutnya adalah inti dari Kali Linux Terungkap. Ini adalah bab terpanjang dan terpadat di seluruh buku dan setiap bab berisi banyak hal keren yang akan menarik bahkan bagi pengguna yang paling mahir sekalipun.
Into The Fray
Kami langsung masuk ke dalam keributan di bab delapan saat kami memeriksa Manajemen Paket Debian. Debian adalah sistem operasi yang kuat, matang, yang memungkinkan kami membawa Kali ke tingkat berikutnya sebagai distribusi. Kami memperoleh begitu banyak fitur lanjutan ketika kami pindah ke Debian, dan dalam bab ini kami mulai menjelaskan dasar-dasar yang memungkinkan fitur-fitur ini.
Jika Anda telah melakukan sesuatu dengan Kali, kemungkinan Anda menggunakan apt untuk memperbarui instalasi Anda. Sangat mudah untuk menghentikan proses ini, ikuti petunjuknya, dan lanjutkan. Namun apa yang terjadi di balik layar dengan alat manajemen paket Debian sangat mengesankan, kuat, dan fleksibel. Kami pergi ke belakang layar dan berbicara tentang semua komponen yang memungkinkan ini. Misalnya, apakah Anda memahami perbedaan antara dpkg, apt, dan apt-get? Bagaimana dengan aptitude dan sinaptik? Masing-masing utilitas ini memiliki fungsionalitas yang kuat dan kami membahasnya lebih dalam sehingga kami dapat mempelajari beberapa fitur canggih di bab-bab berikutnya.
Di akhir bab delapan, Anda akan mempelajari latihan di mana Anda akan:
- Instal perangkat lunak mutakhir, seperti Social Engineering Toolkit (SET)
- Buat paket khusus, termasuk instalasi offline Nessus yang dibuat khusus yang menyertakan semua plugin
- Instal dan konfigurasikan paket dari arsitektur asing
- Instal program berbasis Windows di Kali Linux
Di bab sembilan, kami akan menunjukkan kepada Anda cara memodifikasi paket Kali, mengkompilasi ulang kernel Kali, dan membuat image ISO live Kali kustom. Paket kustom sangat keren, memungkinkan Anda membuat paket, membagikannya, menerapkannya, dan bahkan mengembalikan perubahan jika perlu.
Saat kita menyelami latihan, Anda akan:
- Buat gambar ISO live Kali kustom, seperti versi live USB Angela yang jauh lebih baik dari Mr. Robot
- Buat USB Kali langsung yang tidak terenkripsi
- Buat Kali USB terenkripsi dengan LUKS “nuke” yang memungkinkan Anda menghapus data dengan sandi dekripsi tertentu.
- Fork metapackage Anda sendiri yang berisi alat yang persis ingin Anda terapkan
Saat kami memasuki bab sepuluh, kami akan menunjukkan kepada Anda cara menginstal Kali Linux melalui jaringan, termasuk opsi untuk menyelesaikan instalasi tanpa pengawasan. Kami juga akan menunjukkan kepada Anda cara membuat instalasi Kali perusahaan berfitur lengkap yang memungkinkan Anda untuk menyebarkan "antek" Kali yang dapat Anda kendalikan dari "master" pusat. Terakhir, kami akan menunjukkan kepada Anda cara membuat repositori paket khusus yang dapat Anda gunakan untuk menyebarkan paket Anda sendiri yang sepenuhnya disesuaikan. Saat Anda menggabungkan keterampilan dalam bab-bab terakhir ini, Anda akan dapat membuat instalasi Kali khusus dengan versi paket dan opsi konfigurasi Anda sendiri. Anda bahkan akan memiliki kekuatan untuk membuat instans langsung khusus yang siap melakukan apa pun yang Anda inginkan setelah booting. Anda akan dapat menginstal mesin jaringan dengan opsi instalasi yang benar-benar tanpa pengawasan, membuat repositori paket Anda sendiri dengan alat khusus untuk penyebaran cepat, dan memantau, memperbarui, dan mengontrol instance Kali yang diterapkan tanpa menginstal alat tambahan apa pun di atas Kali.
Ambil Langkah Selanjutnya
Pada level ini, kekuatan sebenarnya dari Kali Linux terungkap dan Anda telah benar-benar “menguasai distribusi pengujian penetrasi”.
Kali Linux Terungkap, sumber daya di Kali.training dan KLCP mencakup begitu banyak hal keren, cukup sulit untuk diringkas, tetapi kami harap Anda akan mengambil langkah berikutnya dalam perjalanan Anda dan bergabung dengan kami di Kali.training!