Erste Schritte mit ethischem Hacking mit Kali Linux und Raspberry Pi

Erste Schritte mit ethischem Hacking mit Kali Linux und Raspberry Pi

Ethisches Hacken ist eine großartige Möglichkeit, Ihren inneren Mr. Robot zu entdecken. Und wie könnte man diese Fähigkeiten besser aufbauen, als eines der führenden Hacking-Toolkits zu verwenden?





Die Rede ist von Kali Linux auf Ihrem Raspberry Pi 3! Ein Raspberry Pi 3 mit Kali Linux ist überraschend gut zum Hacken geeignet. Der kleine Computer ist billig, leistungsstark und vielseitig.



Tatsächlich enthält Kali Linux alles, was Sie brauchen, um Ihre ethischen Hacking-Fähigkeiten zu erweitern. So laden Sie Kali Linux auf Ihren Raspberry Pi 3.





Was ist Kali-Linux?

Kali Linux ist eine Debian-basierte Linux-Distribution. Kali Linux wird hauptsächlich für Sicherheitsforschung, Penetrationstests und Sicherheitsaudits verwendet – obwohl es auch schändlichere Anwendungen hat.

Dabei enthält Kali Hunderte von spezialisierten Sicherheitstools, die Fachleute für digitale Forensik, Forschung, Penetration, Malware-Analyse, Reverse Engineering und mehr verwenden.



So verhindern Sie eine Überhitzung von Laptops

Kali Linux ist ein mächtiges Werkzeug in den richtigen Händen . Aber es ist auch ein nützliches Werkzeug für (fast) alle, die mehr über Sicherheit wissen wollen.

Was du brauchen wirst

Um dieses Tutorial zu Kali Linux auf Raspberry Pi 3 abzuschließen, benötigen Sie die folgende Ausrüstung:



  • Raspberry Pi 3 (obwohl Builds für Raspberry Pi 1, 2 und Zero verfügbar sind)
  • 8 GB (oder größer) Klasse 10 microSD mit Full-Size SD-Adapter
  • Ethernet Kabel
  • HDMI Kabel
  • 5V 2A microUSB-Netzteil
  • USB-Tastatur und USB-Maus

Sie benötigen ein HDMI-Kabel, um Ihren Raspberry Pi mit Kali Linux an einen Monitor anzuschließen, um zu überprüfen, ob alles richtig eingerichtet ist. Die USB-Tastatur und die USB-Maus sind nach der Installation für die Interaktion mit Kali Linux wichtig. Wenn Sie vollständig betriebsbereit sind, ist es möglich, eine Remote-Verbindung einzurichten, um auf Kali zuzugreifen und sie zu verwenden, aber im Moment sind eine Ethernet-Verbindung und normale Peripheriegeräte einfacher zu handhaben.

Benötigen Sie Hilfe beim Durcharbeiten dieses Tutorials? Sehen Sie sich unser Video unten an, um eine vollständige Anleitung zur Installation von Kali Linux auf Raspberry Pi 3 zu erhalten:



Schritt 1: Kali Linux auf Raspberry Pi 3 installieren

Gehen Sie zum Kali Linux Seite zum Herunterladen von ARM-Images und öffne die RaspberryPi Foundation Dropdown-Liste. Wählen Sie dann die Kali Linux Raspberry Pi 2 und 3 Link (Sie können die Datei torrent, wenn Sie möchten). Suchen Sie den Kali Linux-Ordner, öffnen Sie ihn und extrahieren Sie dann das komprimierte Kali Linux-Archiv (Dateierweiterung .XZ ) in denselben Ordner.

Als nächstes müssen Sie das Kali Linux-Image auf Ihre microSD-Karte schreiben. Dazu benötigen Sie ein Image-Brennwerkzeug wie Etcher, das Sie unter etcher.io finden. Es gibt zahlreiche Tools zum Erstellen bootfähiger Laufwerke , aber in diesem Fall würde ich vorschlagen, Rufus zu verwenden. Gehen Sie zum Rufus-Downloadseite , laden Sie dann das Dienstprogramm zum Brennen von Bildern herunter und installieren Sie es.

Legen Sie Ihre microSD-Karte in Ihr System ein. Rufus öffnen. Wählen Sie den Laufwerksbuchstaben Ihrer microSD-Karte unter Gerät . Navigieren Sie mit dem zum Speicherort des Kali Linux-Images AUSWÄHLEN Taste. Vergewissere dich Schnellformatierung wird überprüft, dann hit Start und warten Sie, bis die Daten geschrieben sind.

Wenn Sie fertig sind, entfernen Sie die microSD-Karte und schnappen Sie sich Ihren Raspberry Pi 3---es ist Zeit für den nächsten Schritt!

Schritt 2: Starten Sie Kali Linux auf Raspberry Pi 3

Stecken Sie die microSD-Karte in den Raspberry Pi 3. Stecken Sie das HDMI-Kabel und das Ethernet-Kabel sowie die USB-Tastatur und USB-Maus ein. Stecken Sie schließlich das microUSB-Kabel ein, um Ihren Raspberry Pi 3 einzuschalten.

Der Bootvorgang sollte nicht zu lange dauern, aber der Bildschirm kann flackern und stellenweise leer werden. Der Standard-Login-Benutzername ist Wurzel und das Passwort ist toor .

Kali Linux-Update

Bevor Sie sich mit den unzähligen Sicherheitsprogrammen befassen, die Ihnen jetzt zur Verfügung stehen, sollten Sie nach Updates suchen. Das Betriebssystem sollte sich automatisch über das Ethernet-Kabel mit dem Internet verbinden.

Klicken Sie mit der rechten Maustaste auf den Desktop und wählen Sie Öffnen Sie ein neues Terminal , dann geben Sie die folgenden Befehle ein:

apt-get update
apt-get upgrade
apt-get dist-upgrade

Diese Befehle aktualisieren die Kali-Installation. Leider dauert der Update- und Upgrade-Vorgang einige Minuten, aber er ist wichtig. Wenn Sie eine Fernkommunikation mit Ihrem Kali Raspberry Pi herstellen möchten, fahren Sie mit dem nächsten Abschnitt des Tutorials fort.

Schritt 3: OpenSSH für Remote-Verbindungen installieren

Sie möchten Ihren Kali Linux Raspberry Pi nicht jedes Mal an einen Monitor anschließen, wenn Sie ihn verwenden möchten. Nein, das ist nicht ganz praktikabel.

Stattdessen können Sie Installieren Sie OpenSSH, damit wir uns verbinden und Befehle auf dem Gerät ausführen können aus der Ferne. Sie können diesen Aspekt des Tutorials abschließen, während der Raspberry Pi an Ihren Monitor angeschlossen ist (damit Sie sehen können, was Sie tun).

Geben Sie im Terminal die folgenden Befehle ein, um den OpenSSH-Server zu installieren:

apt-get install openssh-server
update-rc.d -f ssh remove
update-rc.d -f ssh defaults

Als Nächstes müssen Sie die Standardverschlüsselungsschlüssel entfernen. Da es sich um Standardschlüssel handelt, stellen sie eine Schwachstelle dar, die leicht zu beheben ist. Die folgenden Befehle erstellen ein neues Verzeichnis, in das die alten Schlüssel gespeichert werden, während gleichzeitig ein Satz neuer SSH-Schlüssel erstellt wird.

cd /etc/ssh/
mkdir oldkeys
mv ssh_host* oldkeys
dpkg-reconfigure openssh-server

Jetzt müssen Sie die SSH-Anmeldeinformationen konfigurieren. Bearbeiten Sie die OpenSSH-Konfigurationsdatei in nano:

nano /etc/ssh/sshd_config

Sie suchen eine Zeile:

PermitRootLogin without-password

Ändern Sie dies in:

PermitRootLogin yes

Navigieren Sie mit den Pfeiltasten oder der Maus durch die Konfigurationsdatendatei. Schlag Strg + Aus um Änderungen zu speichern, und Strg + X um zum Terminal zurückzukehren. Wenn die Einstellung bereits auf 'Ja' gesetzt ist, ändern Sie nichts.

Jetzt können Sie mit dem folgenden Befehl überprüfen, ob der OpenSSH-Dienst ausgeführt wird:

sudo service ssh restart
update-rc.d -f ssh enable 2 3 4 5

Wenn der Dienst nicht ausgeführt wird, starten Sie ihn mit dem folgenden Befehl:

sudo service ssh start

Überprüfen Sie nun die Internetkonfiguration Ihres Kali Linux Raspberry Pi 3, indem Sie den folgenden Befehl eingeben:

ifconfig

Notieren Sie sich die IP-Adresse Ihres Raspberry Pi 3 --- Sie benötigen diese gleich. Wenn dein ifconfig Befehl zeigt Ihren Raspberry Pi nicht an, führen Sie den folgenden Befehl aus, um sicherzustellen, dass die Netzdienste aktiv sind:

sudo apt-get install net-tools

Dann führe die ifconfig Befehl und kopieren Sie die IP-Adresse des Raspberry Pi.

Schritt 4: Fügen Sie Ihre benutzerdefinierte Nachricht des Tages hinzu

Wenn Sie sich mit OpenSSH bei Ihrem Raspberry Pi 3 mit Kali Linux anmelden, sehen Sie das Banner 'Nachricht des Tages'. Sie können die Nachricht des Tages (MOTD) bearbeiten, um eine personalisierte Nachricht anzuzeigen.

Ich habe eine sehr einfache Willkommensnachricht verwendet, aber Sie können Ihre Hacker-Anmeldeinformationen mit einem veranschaulichen ASCII-Bild über diesen Konverter . Mach weiter, werde kreativ!

Wenn Sie fertig sind, verwenden Sie den folgenden Befehl, um den MOTD-Anpassungsbildschirm aufzurufen:

nano /etc/motd

Kopieren Sie Ihre Nachricht und fügen Sie sie ein, speichern und beenden Sie sie, indem Sie auf drücken Strg + Aus , dann Strg + X .

Schritt 5: Testen Sie Ihr SSH-Login

Schließlich müssen Sie überprüfen, ob Ihr SSH-Login aktiv ist. Dazu benötigen Sie einen SSH-Client. Microsoft hat Windows 10 mit dem Windows 10-Update vom April 2018 native OpenSSH-Unterstützung hinzugefügt, was bedeutet, dass Sie keinen SSH-Client eines Drittanbieters mehr benötigen, um eine Verbindung zu einem SSH-Server herzustellen .

Schlag Windows-Taste + I , dann geh zu Apps > Optionale Funktionen verwalten . Scrollen Sie in der Liste nach unten und suchen Sie nach OpenSSH-Client . Wenn es nicht da ist, scrollen Sie zurück nach oben und wählen Sie Eine Funktion hinzufügen , Lokalisieren OpenSSH-Client und dann Installieren . Der Installationsvorgang dauert nur einen Moment.

Als nächstes drücke Windows-Taste + X , dann wähle Eingabeaufforderung (Administrator) aus dem Power-Menü. Der OpenSSH-Client ist bereits aktiv, geben Sie also den folgenden Befehl mit der vom Raspberry Pi kopierten IP-Adresse ein:

ssh root@[your IP address]

Drücken Sie die Eingabetaste und geben Sie dann Ihr Passwort ein (immer noch toor es sei denn, Sie haben es geändert). Ihr MOTD heißt Sie in Ihrem Kali Linux Raspberry Pi willkommen!

Beginnen Sie mit ethischem Hacking

Jetzt sind Sie mit Ihrem Kali Linux Raspberry Pi 3 einsatzbereit und können mit den unzähligen im Betriebssystem verfügbaren Tools mehr über ethisches Hacken erfahren.

Denken Sie daran, dass Sie Hacking nur in Ihrem Heimnetzwerk üben sollten, auf Geräten, die Sie besitzen und die legal versuchen können, einzudringen. Sonst könntest du ein werden weltberühmter Hacker auf der falschen Seite des Gesetzes .

Teilen Teilen Tweet Email Canon vs. Nikon: Welche Kameramarke ist besser?

Canon und Nikon sind die beiden größten Namen in der Kamerabranche. Aber welche Marke bietet die bessere Auswahl an Kameras und Objektiven?

Weiter lesen Verwandte Themen
  • Linux
  • Sicherheit
  • Heimwerken
  • Himbeer-Pi
  • Online-Sicherheit
Über den Autor Gavin Phillips(945 veröffentlichte Artikel)

Gavin ist Junior Editor für Windows and Technology Explained, schreibt regelmäßig am Really Useful Podcast und ist regelmäßiger Produktrezensent. Er hat einen BA (Hons) Contemporary Writing with Digital Art Practices, der aus den Hügeln von Devon geplündert wurde, sowie über ein Jahrzehnt an professioneller Schreiberfahrung. Er genießt reichlich Tee, Brettspiele und Fußball.

Mehr von Gavin Phillips

Abonniere unseren Newsletter

Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!

Klicken Sie hier, um sich zu abonnieren