PracticU

הסבר על Kali Live

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הסבר על Kali Live
מילון מושגים:
Kali Linux - הפצת Linux המיועדת לבדיקות אבטחה וחדירות, הכוללת אוסף כלים לבחינת מערכות.
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
USB - תקן חיבור אוניברסלי לחיבור התקנים למחשב, כמו זיכרון נייד, מקלדת או מדפסת.
ISO - קובץ תמונה של תקליטור או מדיה שלמה, המשמש להתקנת מערכות הפעלה ותוכנות.
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
Wi-Fi - טכנולוגיה לחיבור מכשירים לרשת ולאינטרנט באופן אלחוטי, בעזרת גלי רדיו.

הסבר על Kali Live
מה ההבדל בין Kali Live לבין התקנה רגילה של Kali, ומתי כדאי להשתמש בכל אחד? ההרצאה מסבירה את הרעיון ומדגימה אותו במכונה וירטואלית.
מה זה Live
1. הגדרה: Kali Live היא גרסה שמפעילים ישירות מ-USB או מ-CD-ROM בלי להתקין. מכניסים את ה-USB ומעלים ממנו את המחשב.
2. ההבדל מההתקנה: באינסטולר עוברים על שלבי ההתקנה (next, next), ואילו ב-Live אין התקנה. מורידים קובץ ISO של ה-Live, ולא של האינסטולר.
3. הכנת USB: ISO הוא למעשה דיסק, ולכן הופכים אותו ל-USB בעזרת התוכנה Rufus, שהופכת את ה-USB ל-bootable, כלומר כזה שאפשר להעלות ממנו מערכת הפעלה.
4. ההדגמה: יוצרים מכונה וירטואלית חדשה, נותנים לה את קובץ ה-ISO של ה-Live ובתפריט בוחרים Live System. המערכת עולה בלי התקנה ולא נוגעת בדיסק הקשיח. הדיסק במכונה היה בגודל 7 מגה.
5. על חומרה אמיתית: אפשר לקחת את ה-USB לכל מחשב ולעבוד ישירות על החומרה, בלי לגעת בדיסק. כך גם אפשר לחלץ מידע ממחשב שה-Windows שלו לא עולה, להעתיק אותו לרשת או ל-USB אחר.
Persistence והמלצה
כשמפעילים מ-ISO, שהוא Read-Only, כל שינוי נמחק אחרי ריסטארט. הדגמה: קובץ בשם AAA נעלם אחרי הפעלה מחדש. אם הופכים את ה-ISO ל-USB אפשר להגדיר Persistence, כך ששינויים וכלים נשמרים. המרצה לא הראה זאת כי עבד מ-ISO, ואמר שדרוש לכך כמה פקודות נוספות.
המרצה אינו ממליץ על Live ללימוד היום, כי צריך להכניס USB בכל פעם. במחשב קבוע עדיף מכונה וירטואלית עם התקנה רגילה. לעומת זאת, כשצריך לעבוד על החומרה הפיזית, למשל כדי לפרוץ לרשת Wi-Fi, Live USB הוא פתרון טוב.
אחרי ההרצאה אפשר להסביר מה Live, מה ההבדל מהתקנה, ומתי כדאי לבחור בו.

פרקי ההרצאה: הסבר על Kali Live

  1. 00:00

    מה זו גרסת Live של Kali

  2. 00:37

    יצירת USB בוטאבילי עם Rufus

  3. 01:14

    מכונה וירטואלית מקובץ ה-ISO

  4. 01:52

    עבודה על חומרה אמיתית בלי התקנה

  5. 02:27

    שחזור מידע ממחשב שלא עולה

  6. 03:03

    Persistence ושמירת קבצים

תמלול ההרצאה: הסבר על Kali Live

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Kali Live» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    מה זה Live? Live למעשה גרסה של קאלי שאפשר להפעיל אותה ישירות מ-USB או מ-CD-ROM בלי להתקין אותה. היא פשוט, אתה מכניס USB ומעלה את כל המחשב מ-USB.

  2. 00:17

    אולי אני אראה לכם את זה, אנחנו לוחצים קליק, אנחנו מורידים עכשיו את ה-Live שלו. מה ההבדל בין Live לאינסטולר? אינסטולר צריך להתקין אותו נקסט נקסט נקסט, Live לא צריך להתקין אותו, הוא פשוט מכניס USB וזה עובד.

  3. 00:31

    מה שיורד כאן זה קובץ ISO. קובץ איזו זה למעשה סידירום או דיווידי צריך להפוך אותו ל-USB אז אנחנו כותבים פה איזו 2 USB בגוגל ומגיעים לתוכנה הכי מפורסמת שנקראת רופוס איכינמית מה עושה התוכנה זו תוכנה פשוטה אתה מכניס ל-USB נותן לו איזו והוא עושה את זה בוטאבל USB הופך את ה-USB לבוטאבל

  4. 00:56

    מה זה בוטאבל שאפשר להעלות את כל המערכת ההפעלה ממנו בואו אני אראה לכם איך זה נראה אני כבר הורדתי האמת תראו, אני עושה פייל ניו וירטואל משין, יוצר מכונה וירטואלית חדשה, אני עושה לו נקסט, נותן לו את האיזו של קאלי, רק לא את האינסטולר, אני רוצה c-lab-cali-live.

  5. 01:18

    אתם רואים את האיזו של הלייב? אני אקרא לזה Cali Live Test למכונה הזאת. אני עושה הכל אנטר, זה לא מעניין אותי איזה חומרה תהיה לה. אני עושה נקסט, נקסט, נקסט, עכשיו אני בא להראות לכם משהו מדהים, שאני בוחר פה בתפריט שאני רוצה Live System ושימו לב יש לי כבר קלי מוכן אני לא צריך להתקין אני לא צריך לעשות נקס נקס נקס אני לא נוגע בארדיסק הקיים דיסק Live אין

  6. 01:45

    לו התקנה הוא עובד על כל מחשב אני יכול לקחת את ה-USB הזה ולהעביר אותו לכל מחשב ולהעלות את כל המחשב ממנו ואני עובד על הברזל האמיתי לא על מכונה וירטואלית זאת אומרת אני מכניס את ה-USB הזה למחשב האמיתי ואני עובד ישירות על הברזל ואני לא נוגע בארדיסק.

  7. 02:03

    אתם רואים, זה ממש ממש מדהים. פעם הייתה לזה בעיה, לפני שהיו לנו USBים טובים ומהירים, הלייבים האלו, שלא צריכים התקנה, היו מגיעים ב-CD-ROM, ואז ב-CD-ROM זה חד פעמי, אי אפשר לכתוב עוד פעם.

  8. 02:17

    אני כרגע עובד דרך CD-ROM, לא דרך USB. זאת אומרת, העליתי את הדיסק של הלייב מתוך CD-ROM. עכשיו, אני רוצה להראות לכם כמה דברים. קודם כול, אתם רואים שהקאלי עובד לי, אבל מה שמדהים זה שהקאלי עובד אבל בארדיסק שימו לב מה גודל שלו זה 7 מגה הוא בעצם לא ישתמש בארדיסק בכלל קאלי לייב לא נוגע בארדיסק זה לא מעניין אותו הארדיסק שלי הוא לא נוגע

  9. 02:40

    בו ככה אפשר דרך אגב לייב usb עם האלו אפשר לחלץ מידע ממחשב שהווינדוס לא עולה לו לא עולה לחבר שלי ווינדוס אני מגיע עם usb לייב מעלה ככה מערכת ההפעלה כמו שאתם רואים פה ושולף את המידע מהארדיסק האמיתי הפיזי נניח מעתיק אותו לאנשהו ברשת או מעתיק אותו ל-USB אחר.

  10. 03:03

    Live זה מערכת הפעלה שלא דורשת התקנה ועובדת ישירות. פעם הייתה בעיה שהם לא היו פרסיסטנס. מה זה פרסיסטנס? זה אומר שהם לא היו קבועים כי הם לא היו על USB. זאת אומרת, אם אני יוצר עכשיו קובץ, נניח אני יוצר פה קובץ, נקרא לקובץ הזה AAA,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: עדכון של Kali

ההרצאה הבאה: יבוא דיסק מוכן של Kali לתוך VirtualBox - התקנת Metasploitable2

הרצאות קשורות מקורסים אחרים

  • יצירת Kali Live USB
  • Kali Wireshark
  • התקנת Kali
  • Live Disk Migration - HyperV

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting