سلام ، فرهاد شریفیان هستم و قصد دارم تا در این بررسی به برخی از سوالات درباره کالی لینوکس پاسخ بدم. اینکه کالی لینوکس چیست؟ در چه مواردی مورد استفاده قرار می گیرد؟ آیا از آن استفاده کنیم یا خیر؟ تا انتها با من همراه باشید …

کالی لینوکس اخیرا محبوبیت زیادی پیدا کرده است و این یک دلیل عمده دارد. اخیرا هک کردن بعنوان یک مسئله جالب در بین مردم و علاقه مندان به این مسئله افزایش یافته است و یک دلیل آن را می توان سریالی به نام MR Robot دانست. کالی لینوکس یکی از توزیع های لینوکس است که متمرکز بر هک و تست نفوذ می باشد. در سریال MR Robot نیز شخصیت سریال از کالی استفاده می کند و به آن علاقه دارد. نمودار زیر این مسئله را بخوبی نشان می دهد. بالا رفتن محبوبیت کالی لینوکس با شروع سریال MR Robot.

با توجه به توضیحات ارائه شده هم اکنون افرادی که تقریبا هیچگونه اطلاعاتی در مورد لینوکس یا هر چیز مرتبط با امنیت رایانه دارند، اکنون سعی در استفاده از کالی لینوکس به عنوان یک توزیع اصلی برای خود را دارند. اما باید بدانید که کالی لینوکس قطعا برای اهداف عمومی طراحی نشده و هدف اصلی آن ارائه ابزارهای هک و تست نفوذ در حوزه امنیت شبکه می باشد.

کالی لینوکس چیست؟

سیستم عامل کالی لینوکس یک توزیع بر پایه لینوکس Debian می باشد و توسط شرکت امنیتی Offensive Security توسعه یافته است. با توجه به نقل قول از وب سایت رسمی کالی لینوکس، کالی لینوکس “جهت نفوذ، هک کردن اخلاقی” می باشد. به زبان ساده تر، یک توزیع از لینوکس که دارای ابزارهای مرتبط با امنیت شبکه برای متخخصان امنیت شبکه در نظر گرفته شده است.

اشتباه نکنید، شما با یک توزیع لینوکس خارق العاده روبرو نیستید. هسته کالی لینوکس، هسته لینوکس می باشد و مجموعه ای از برنامه های حوزه امنیت بر روی آن بصورت پیش فرض قرار داده شده است. بنابراین ابزارهایی که کالی لینوکس ارائه می دهد می تواند بر روی هر توزیع لینوکس دیگری نصب شوند. تفاوت در اینجاست که کالی لینوکس از قبل با این ابزارها بسته بندی شده و تنظیمات پیش فرض با توجه به موارد استفاده برای آن در نظر گرفته شده است.

برای دانلود کالی لینوکس کافیست تا به وبسایت رسمی آن www.kali.org مراجعه نموده و وارد قسمت Download شوید. می توان گفت که هر چند ماه یک نسخه جدید از این توزیع در دسترس قرار می گیرد.

برنامه ها و اپلیکیشن هایی که بر روی کالی بصورت پیش فرض نصب شده اند بطور مشخص به سمت امنیت گرایش دارند. علاوه بر این برنامه ها، مجموعه ای ابزارهای خط فرمانی Command Line نیز وجود دارند که از طریق منو کالی قابل مشاهده نمی باشند. به دنبال برنامه های روتین که در دیگر سیستم عامل ها مشاهده می کنید نباشید، چون خبری از برنامه های اداری و یا برنامه های سنگین تر نیست.

همانطور که گفته شد کالی لینوکس شامل ابزارهای متفاوتی می باشد. ابزارهای گرافیکی و ابزارهای خط فرمانی. اما باید توجه داشته باشید که ممکن است استفاده از این ابزارها و دستورات برای شبکه خانگی شما و یا حتی شبکه محل کار و مدرسه اثراتی بهمراه داشته باشد و باعث شود که شما در یک شرایط دشوار قرار بگیرید. در نتیجه بهتر است بتوانید در ابتدا برای خود یک آزمایشگاه مستقل ایجاد کرده و بیشتر با کالی و ابزارهای آن آشنا شوید.

کالی یک سیستم عامل ساکت است، و این به چه معنا می باشد؟ نقل قولی در کالی وجود دارد که می گوید: هر چه ساکت تر می شوید، بیشتر می توانید بشنوید. بیاید کمی این نقل قول را تحلیل کنیم. اگر مثلا من یک سیستم عامل Debian داشته باشم و با استفاده از یک ابزار امنیتی شروع به گوش کردن کنم، میبینم که خیلی پر سر و صدا می باشد و چون بر روی آن برنامه های مختلفی نصب شده است بسته های زیادی در فواصل نامنظم حتی در حال ارسال و دریافت می باشند. مثلا اگر من ابزار Nmap را اجرا کنم تا عملیات اسکن پورت را انجام دهم پورت های باز زیادی را می بینم که هرگز استفاده نشده است.

در کالی شرایط متفاوت است. کالی ساکت است، به این دلیل که نه حضور آن در شبکه حس شود و نه به خود آن حمله شود. بهمین منظور بسیاری از تنظیمات پیش فرض که در Debian فعال هستند در کالی غیرفعال می باشند.

آیا باید از کالی استفاده کنیم؟

این سوال خیلی کلی است و نمی توان یک پاسخ مشخص و مناسب برای آن در نظر گرفت. بطور کلی بستگی به دانش شما، مهارت شما و علاقه شما خواهد داشت. در این مقاله شما با ماموریت کالی لینوکس و اینکه برای چه هدفی طراحی شده است آشنا شدید. اگر با بحث امنیت و حتی لینوکس آشنیی ندارید، در ابتدا قدری خود را در زاین زمینه ها تقویت کنید. نگاه سرگرمی و جذاب به کالی لینوکس کمی بچگانه به نظر می رسد، پس اگر می خواهید و علاقه دارید که پیشرفت کنید و در حوزه امنیت از کالی استفاده کنید در ابتدا بهتر است که پایه خوبی در مفاهیم امنیت و شناخت از لینوکس داشته باشید.

در پایان منتظر نظرات شما مخصوصا در نتیجه گیری این مقاله هستم.