کالی لینوکس چیست؟ چرا Kali در تست نفوذ اهمیت دارد

تا کنون بیش از صدها توزیع مختلف از لینوکس توسط افراد و شرکت های مختلف ارائه شده است که هر یک ویژگی های خاص خود را دارند.از جمله اوبونتو,بک ترک, فدورا و … سیتم عامل دیگری که در این مقاله به شرح آن می پردازیم سیستم عامل کالی لینوکس است.

کالی لینوکس یک توزیع از لینوکس بر پایه ی دبیان است که با هدف تست نفوذ و شناسایی نقاط آسیب پذیری و در کل بررسی های امنیتی سیستم های مختلف تعبیه شده است. این سیستم عامل دارای چند صد ابزار با وظایف امنیتی از قبیل تست نفوذ و بررسی میزان آسیب پذیری, تحقیقات امنیتی است . لینوکس کالی در ۱۳ مارس ۲۰۱۳ به عنوان نسخه ی بالاتری نسبت به بک ترک و به طور کامل با استانداردهای دبیان منتشر شد.

البته جدای از بحث دانش امنیتی باید به این نکته نیز اشاره کرد که به طور کلی هک دیگران یک موضوع غیر اخلاقی بوده و حتی پیگرد قانونی نیز دارد. اما با این حال یک متخصص امنیت و حتی یک توسعه دهنده وب یا اپلیکیشن، باید به اندازه کافی با این سیتم عامل و روش های نفوذ آن آشنایی داشته باشد و حتی خود با استفاده از این سیستم عامل یا برنامه های مشابه به تست برنامه ها و پروژه هایی که طراحی کرده است بپردازد تا نقاط آسیب پذیری آن را شناسایی و نسبت به رفع آن ها اقدام نماید.

بیش از ۶۰۰ ابزار تست نفوذ: بسیاری از این ابزارها برگرفته از سیستم عامل بک ترک است و به عبارتی ابزارهای ناکارامد حذف و سیستم عاملی با کارایی بالاتر ایجاد شده.

رایگان بودن کالی لینوکس: این سیستم عامل هم مانند سیستم عامل بک ترک رایگان است و هیچ زمان برای استفاده از آن نیاز به پرداخت هزینه نیست.

متن باز بودن آن:  OpenSource یا متن باز بودن کالی و منابع کد هسته آن تضمین شده است و تمام کدهای لینوکس کالی برای همه قابل مشاهده است و شما می توانید مطابق نیاز آن را  تغییر و یا بازسازی و مجدد منتشر کنید.

سازگاری با FHS: کالی لینوکس پیوسته دارای سیستم سلسله مراتبی برای فایل سیستم است و اجازه می دهد که کاربران براحتی موقعیت باینری ها, فایل های پشتیبان, کتابخانه ها و … را پیدا کنند.

پشتیبانی گستره از دستگاههای بی سیم: نقطه ی مشترک سیستم های توزیع لینوکس با کالی لینوکس این است که از رابط های بی سیم استفاده می کنند.کالی لینوکس دستگاه های بی سیم و سخت افزارهای مرتبط با آنها را ساپورت می کند. جهت بررسی راه های نفوذ, تیم توسعه معمولا به ارزیابی بی سیم نیاز دارند.بنابراین, هسته دارای آخرین راه های تزریق است.

طراحی شده در یک محیط امن: تیم کالی لینوکس از گروه کوچکی از افراد تشکیل شده که تنها آنها با مخازن ارتباط برقرار کرده اند و این ارتباطات از چندین پروتکل امن استفاده می کنند. GPG مخازن را علامت دار می کند. هر بسته در کالی لینوکس توسط توسعه دهندگان آن علامت دار می شوند و مخازن نیز همینطور.

پشتیبانی از چند زبان: اگر چه ابزارهای نفوذ عموما به زبان انگلیسی هستند اما کالی لینوکس از چندین زبان پشتیبانی می کنند تا کاربران بتوانند با زبان مادری خود از آن استفاده و ابزارهای مورد نیاز خود را پیدا کنند.

کاملا قابل تغییر است: با درک اینکه ممکن است خیلی از افراد با طراحی کالی موافق نباشند, بستر آماده شده است تا کاربران بتوانند به دلخواه خود تنظیمات را تغییر دهند.

پشتیبانی از ARMEL و ARMHF: از آنجایی که سیستم های تک بورد بر پایه ی ARM شبیه به Raspberry و Beaglebone در میان موارد دیگر شایع تر و ارزانتر هستند.با اطلاع از این مورد سیستم های کالی باید با همان قدرت ظاهر می شدند تا اینکه در حال حاضر سیستم های ARMEL و ARMHF را ساپورت می کنند و طیف وسیعی از دستگاه های ARM را شامل می شوند و حتی مخازن آنرا همپوشانی می کنند.

ابزارهای مختلف کالی لینوکس

همانطور که اشاره شد، سیستم عامل کالی لینوکس دارای بیش از ۶۰۰ ابزار تست نفوذ پذیری و هک می باشد که بسیاری از آن ها از سیستم عامل بک ترک به ارث رسیده و بسیاری نیز کاملا جدید بوده و یا دستخوش تحولاتی شده اند. بعضی از این ابزارها از قدرت فوق العاده ای در زمینه نفوذ برخوردارند و می توانند به راحتی و با دانش بسیار کمی از برنامه نویسی ، نفوذهای پیچیده ای را ترتیب دهند. به هر حال کالی لینوکس ابزار را در اختیار افراد قرار داده است و افراد می توانند با استفاده از دانش خود از آن ابزار بهره ببرند.