Nunca usé Linux, y quiero comenzar a aprender sobre piratería y seguridad. ¿Debo instalar Kali Linux?

Nadie se convierte en un pirata informático simplemente instalando algo como Kali, IMO Kali es para script kiddies. Un verdadero hacker no depende de ninguna herramienta. El hackerismo es una cultura.

Si está interesado en la seguridad:

1. Instale una distribución razonable y bien soportada de GNU / Linux. – Como Ubuntu.
2. Comience aprendiendo principios importantes. – Por ejemplo: cómo funciona realmente Computadoras / Red.

PD: ¡Ten en cuenta que un Hacker difiere en muchos aspectos de un Cracker! 😉 más información: Cómo convertirse en un hacker por Eric S. Raymond .

¡Buena suerte! 🙂

Mi primera distribución de Linux que aprendí fue Backtrack 5r2, no puedo decir cuántas veces he “roto el sistema” tratando de usar Backtrack / Kali como sistema operativo principal y alternar de Linux a Windows, incluso el arranque dual solo funciona Volver a un sistema operativo Windows. No puedo decirte cuántas veces me he esforzado por abandonar la idea de usar Backtrack / kali y busqué otras Distro con herramientas Kali basadas en la compatibilidad del hardware del portátil. Sigo volviendo a Kali. Ahora es un sistema operativo hogareño para mí. Tengo artilugios geniales como todos los probadores de bolígrafos tienen como patitos de goma a RTL-SDR incluso mini-placas arduino. Hoy vivo aliento y hago todo en Kali, incluso uso virtual box para Windows si necesito probar algo virtualmente. Aprender Kali no es algo que se pueda hacer de la noche a la mañana, y todavía estoy aprendiendo después de todos estos años. Al igual que con cualquier cosa para convertirse en experto, lleva años de práctica y aprendizaje una vez que haya adquirido el hardware para probar. Muchas de las vulnerabilidades con WIFI y otros errores se han anhelado desde la revisión. He dejado el Wincrap de forma permanente desde 2015 y he sido instalador de Linux a tiempo parcial desde 2012, tengo una carrera como ingeniero de sistemas Linux. Obtuve las certificaciones Linux + y LPIC-1,2 y gano más dinero que si fuera un profesional certificado por Microsoft. La conclusión es que si te apasiona aprender esto, considera a Kali como una caja de herramientas, como si fueras a reparar un automóvil o reparar un televisor. Muchas de las herramientas que uso no están incluidas en Kali, como el SDK de Android y fastboot para teléfonos raíz y Xfreerdp para conectarse al escritorio remoto de Windows. Estas son todas las herramientas del mercado de accesorios para instalaciones que se encuentran en el sistema respiratorio rodante. Me gusta Debian / Kali, ya que es el único sistema operativo que tiene una cuenta de root habilitada después de la instalación, tiene una gran caja de herramientas preinstalada, sin embargo, rara vez estoy en la raíz como Sudo o SU el terminal si necesito el acceso de root. Aprendí a editar el archivo bash.rc para solucionar mis problemas de sonido alsamixer y uso programas como WPS para editar documentos de Word y Excel y puedo vivir totalmente sin MS Office. Ya no rompo el sistema si modifico algo.

Como consejo, lo primero que hago después de instalar Kali es hacer que se vea como una distribución Debian y eliminar todos los logotipos del dragón Kali de Grub al fondo de pantalla / fondo y tema, no quiero que nadie se dé cuenta de que estoy usando Kali si y cuando me da un poco de curiosidad Si tratas a Kali como Debian, llegarás lejos en la comunidad de Linux.

Sí, instale Kali Linux.

Pero si no comienza en otro lugar, prepárese para estar muy confundido y tomarse mucho tiempo solo tratando de descubrir cómo hacer realmente algo. Así que, por supuesto, instale Kali Linux, pero también instale otras cosas para el aprendizaje real para que Kali finalmente tenga sentido.

Sugiero comenzar con la última versión de Linux Mint que se ejecuta en su equipo actual. Úselo como una introducción a Linux y como un primer reemplazo probable para lo que sea que esté usando ahora. (¿Windows?) En un tiempo relativamente corto, podrá pasar a Ubuntu, Debian, Fedora o incluso FreeBSD.

Para entonces, estarás razonablemente familiarizado con “Linux”.

Pero tenga en cuenta que “Linux” no tiene nada que ver esencialmente con “piratería”, “prueba de lápiz” ni nada más relacionado con su objetivo final aparente. Linux es prominente realmente por dos razones. Primero, es gratis. Y segundo, el código fuente está disponible. A partir de esos dos elementos, se han creado muchas herramientas para que ahora se pueda evitar el trabajo básico. Se ha hecho mucho trabajo por ti.

Todo esto podría hacerse usando herramientas en Windows o casi cualquier otro sistema operativo. Y la mayor parte se ha hecho. Es solo que gran parte de eso es patentado y está disponible por un precio.

Por lo tanto, instale Kali tan pronto como lo desee. Solo espere mucho trabajo antes de esperar resultados.

Kali Linux no es una varita mágica.

Es simplemente una distribución de Linux llena de miles de herramientas a mano para análisis forense, pentesting y piratería, pero requieren un conocimiento específico.

Si no tiene idea de Linux, debe comenzar con una distribución más adecuada para los novatos, como Ubuntu o Mint, y luego pasar a Kali.

La mayoría de las herramientas de Kali son de línea de comandos, por lo que solo te frustrarán si ni siquiera sabes cómo ver el contenido de un directorio.

Comience a obtener confianza con la línea de comando primero.

Entonces, ¿estás realmente seguro de que quieres ser un pentester? Si no, puede estar mejor con otras distribuciones como CentOS, para la administración de la red, y Kali sería una pérdida de tiempo para usted.

Linux no es Windows y requiere conocimiento. Si no sabe lo que está haciendo, puede arruinar los sistemas suyos y de otras personas.

Corrección: el sistema UNIX / Linux tiene una magia llamada man (manual).

Si desea saber qué hace un comando, ingrese man y el comando del que desea saber más (por ejemplo: man ls ).

Una alternativa (mientras se admite) es el comando seguido de –help .

Aprenda de eso y sabrá todo lo que necesita sobre Linux, pero tenga en cuenta: necesita trabajar su ** apagado.

Sigo un principio cuando se trata de sistemas similares a UNIX: RTDC (ejecuta el comando maldito).

Esa es la única forma de aprender.

La fruta de bajo perfil está utilizando marcos como Metasploit con códigos de shell prefabricados, exploits, muy bien envueltos. Hay toneladas de videos sobre el uso de Metasploit en youtube (y SecurityTube.net). Sin embargo, un sistema totalmente actualizado probablemente no sería vulnerable a nada de eso.

Escribir su propio shellcode y exploits es mucho más desafiante. ¿Por dónde empezarías?

Podrías intentar explorar los videos completos de exploTube y GDB de SecurityTube. Aunque esto requeriría algunos conocimientos de programación intermedios.

Explotación de desbordamiento de búfer Megaprimer para Linux

securitytube.net

Formato Cadena Vulnerabilidades Megaprimer

securitytube.net

Otra cosa es seguir varios blogs de ingeniería inversa con tutoriales de lo que le interesa (exploits / ingeniería inversa).

Déjame googlear eso por ti

La lectura de los blogs le dará una idea de las habilidades que desea adquirir al ver a otros utilizar sus habilidades para desmontar, analizar y comprender lo que se necesita.

Por lo general, asumen ensamblaje, código C, conocimiento de scripting y paciencia. La mayoría de ellos no habría logrado nada si no fueran lo suficientemente tercos como para seguir intentándolo 🙂

En pocas palabras : Olvídese de los livecds de hackers fáciles y hágalo de la manera difícil (instale y use una distribución real de Linux). Necesitarás la experiencia más adelante de todos modos.

No, obtén un poco de distribución de Linux sin muchas herramientas gráficas para usar tanto como sea posible los demonios y los programas CLI.

https://exploit-exercises.com/

Este es un conjunto de ejercicios de seguridad: desbordamientos de búfer, cadenas de formato, uso después de estar libre, off-by-one, omisión de aslr, etc.

Suscríbase a https://ctftime.org e intente participar en cada competencia, mejorará realmente rápido si está verdaderamente motivado.

Todo lo que necesita es cultivar gdb, ida, x64dbg, qira (gracias geohot), radare2, realelf, hexedit, objdump, nmap, metasploit, etc.

¿Qué tipo de dominio de seguridad le gustaría mejorar más? Es muy vago.