پنج نکته شگفت انگیز درباره کالی لینوکس که احتمالاً نمی دانستید

وقتی نام کالی لینوکس به میان می آید، بسیاری به یاد هکرهای کلاه پوش در فیلم ها و سریال هایی مانند «Mr. Robot» می افتند. این سیستم عامل به نمادی از فرهنگ هک تبدیل شده است. اما فراتر از این تصورات رایج، کالی لینوکس دنیایی از جزئیات فنی و حرفه ای را در خود جای داده است. این مقاله قصد دارد تا پرده از چند حقیقت غافلگیرکننده و مهم درباره این سیستم عامل قدرتمند بردارد و نشان دهد که چرا کالی چیزی فراتر از یک ابزار ساده برای هکرهاست.

1. فراتر از یک ابزار هکری: کالی در فرهنگ عامه و دنیای حرفه ای

کالی لینوکس یک توزیع مبتنی بر دبیان است که به طور خاص برای اهداف حرفه ای مانند «تست نفوذ، هک اخلاقی، پزشکی قانونی دیجیتال و مهندسی معکوس» طراحی شده است. اگرچه محبوبیت آن پس از نمایش در سریال «Mr. Robot» به طور قابل توجهی در فرهنگ عامه افزایش یافت، اما ریشه های آن کاملاً حرفه ای است. این سیستم عامل توسط شرکت Offsec، همان سازمانی که مسئول برگزاری آزمون معتبر OSCP (Offsec Security Certified Professional) است، نگهداری و توسعه داده می شود. این واقعیت به تنهایی نشان می دهد که کالی یک پلتفرم جدی برای متخصصان امنیت سایبری است، نه فقط ابزاری برای فعالیت های غیرقانونی.

2. یک توصیه کلیدی: آن را به عنوان سیستم عامل اصلی خود نصب نکنید!

یکی از مهم ترین توصیه هایی که متخصصان درباره کالی لینوکس می کنند، نحوه نصب آن است. برخلاف تصور اولیه، نصب کالی به عنوان سیستم عامل اصلی بر روی کامپیوتر شخصی، اغلب بهترین رویکرد نیست. متن منبع به صراحت بیان می کند: «استفاده از ماشین مجازی برای نمونه کالی شما در بیشتر موارد توصیه می شود». این ایزوله سازی حیاتی است، زیرا ابزارهای تست نفوذ می توانند ذاتاً ناپایدار باشند یا در صورت استفاده نادرست، به سیستم عامل میزبان آسیب برسانند. یک ماشین مجازی به عنوان یک «سندباکس» یا محیط آزمایشی یک بارمصرف عمل می کند و تضمین می دهد که هرگونه اشتباه یا خرابی، محدود به همان محیط باقی مانده و بر محیط کاری اصلی شما تأثیری نگذارد.

3. امنیت برای ابزار امنیت: اولین قدم های ضروری پس از نصب

شاید کمی متناقض به نظر برسد، اما حتی یک سیستم عامل که برای هک و تست امنیت طراحی شده نیز به اقدامات امنیتی اولیه نیاز دارد. بلافاصله پس از نصب کالی، دو اقدام حیاتی وجود دارد که برای محافظت از خود سیستم باید انجام دهید:

• اولین و مهم ترین قدم، تغییر رمز عبور کاربر kali است. این کار به سادگی با اجرای دستور passwd در ترمینال انجام می شود. از آنجایی که کاربر kali برای اجرای دستورات با دسترسی ریشه از طریق sudo پیکربندی شده است، رمز عبور آن عملاً کلیدهای کل سیستم را در اختیار دارد. باقی گذاشتن رمز عبور پیش فرض یک اشتباه مبتدیانه است که در یک ممیزی امنیتی واقعی فوراً مردود می شود و ابزار اصلی مهاجم را به یک درِ باز برای سایر مهاجمان در همان شبکه تبدیل می کند.
• کالی به طور پیش فرض فایروال فعالی ندارد. نصب و پیکربندی فایروال UFW (Uncomplicated Firewall) یک اقدام اساسی است. با اجرای دو دستور کلیدی، می توانید یک لایه امنیتی پایه ایجاد کنید: sudo ufw default allow outgoing (اجازه به تمام اتصالات خروجی) و sudo ufw default deny incoming (مسدود کردن تمام اتصالات ورودی). این پیکربندی «اصل حداقل دسترسی» را برای اتصالات شبکه اعمال می کند. در حالی که ابزارهای شما می توانند ارتباطات خروجی را به سمت یک هدف آغاز کنند، این تنظیمات مانع از آن می شود که خود ماشین کالی به یک هدف آسان برای حملات ورودی تبدیل شود؛ برای مثال، از تلاش یک مهاجم دیگر برای دسترسی به یک شل معکوس که شما در حالت شنود قرار داده اید، جلوگیری می کند.

4. گنجینه رمزهای عبور فاش شده: با فایل rockyou.txt آشنا شوید

در دل کالی لینوکس، ابزارهای واقعی برای تست نفوذ پنهان شده اند و یکی از مشهورترین آن ها فایل rockyou.txt است. این فایل یک وردلیست (wordlist) یا لیستی از کلمات است که در حملات شکستن رمز عبور استفاده می شود. نکات کلیدی درباره آن عبارتند از:

• این فایل در واقع یک آرشیو فشرده حاوی بیش از ۱۴ میلیون رمز عبور متنی ساده (plaintext) است.
• این رمزها از نشت اطلاعاتی بدنام پلتفرم اجتماعی RockYou در سال ۲۰۰۹ به دست آمده اند.
• فایلtxt.gz به طور پیش فرض در مسیر /usr/share/wordlists/ در کالی لینوکس قرار دارد و برای استفاده، فقط باید با دستور sudo gunzip rockyou.txt.gz از حالت فشرده خارج شود.

وجود این فایل در کالی نشان می دهد که چگونه متخصصان امنیت از داده های نشت شده واقعی برای شبیه سازی حملات و ارزیابی امنیت رمزهای عبور استفاده می کنند.

5. انعطاف پذیری شگفت انگیز: کالی تقریباً روی هر چیزی اجرا می شود

یک ابزار امنیتی تنها به اندازه دسترسی پذیری آن خوب است و توسعه دهندگان کالی، تطبیق پذیری فوق العاده را به سنگ بنای این پروژه تبدیل کرده اند. این سیستم عامل به یک سخت افزار خاص محدود نیست و این یکی از بزرگترین نقاط قوت آن است. کالی می تواند روی پلتفرم های بسیار متنوعی نصب و اجرا شود که هر کدام مزیت استراتژیک خود را دارند:

• ماشین های مجازی (Virtual machines): ایده آل برای محیط های آزمایشگاهی امن و ایزوله (sandboxed).
• درایو USB قابل بوت (Bootable USB drive): عالی برای ارزیابی های قابل حمل و میدانی که در آن ها نمی توان نرم افزاری روی دستگاه هدف نصب کرد.
• دستگاه های مبتنی بر ARM مانند Raspberry Pi: امکان ساخت «دراپ باکس»های نفوذی کوچک، پنهان و کم مصرف برای دسترسی از راه دور به شبکه را فراهم می کند.
• محیط های ابری (Cloud): برای اجرای تست های مقیاس پذیر و دسترسی از هر نقطه.
• زیرسیستم ویندوز برای لینوکس (WSL): یک تحول بزرگ برای متخصصانی که نیاز دارند ابزارهای خط فرمان کالی را به طور یکپارچه در یک جریان کاری مبتنی بر ویندوز ادغام کنند.

همانطور که دیدیم، کالی لینوکس مجموعه ای از تناقضات حرفه ای است. در فرهنگ عامه یک ستاره است، اما توسط یک نهاد معتبر صدور گواهینامه نگهداری می شود. یک جعبه ابزار تهاجمی است که به استحکامات دفاعی خاص خود نیاز دارد. و تقریباً روی هر چیزی، از سرورهای ابری گرفته تا یک Raspberry Pi کوچک اجرا می شود و ثابت می کند که تست امنیت مدرن باید به اندازه سیستم هایی که هدف قرار می دهد، انعطاف پذیر باشد.