์์คํ ์ ์ทจ์ฝ์ ํ ์คํธ, ๊ฐ์ฌ ์ํ, ์์ฌ ์ ๋ณด ๋ถ์ ๋ฐ ์นจ์ ์ ๊ณต๊ฒฉ์ ๊ฒฐ๊ณผ ์๋ณ์ ์ํด ์ค๊ณ๋ Kali Linux 2022.1 ๋ฐฐํฌ ํคํธ๊ฐ ์ถ์๋์์ต๋๋ค. ๋ฐฐํฌ ํคํธ ๋ด์์ ์์ฑ๋ ๋ชจ๋ ์๋ณธ ๊ฐ๋ฐ์ GPL ๋ผ์ด์ผ์ค์ ๋ฐ๋ผ ๋ฐฐํฌ๋๋ฉฐ ๊ณต๊ฐ Git ์ ์ฅ์๋ฅผ ํตํด ์ฌ์ฉํ ์ ์์ต๋๋ค. 471MB, 2.8GB, 3.5GB ๋ฐ 9.4GB ํฌ๊ธฐ์ ์ฌ๋ฌ ๋ฒ์ ์ iso ์ด๋ฏธ์ง๊ฐ ๋ค์ด๋ก๋์ฉ์ผ๋ก ์ค๋น๋์์ต๋๋ค. i386, x86_64, ARM ์ํคํ ์ฒ(armhf ๋ฐ armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid)์ ๋ํ ๋น๋๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. Xfce ๋ฐ์คํฌํ์ ๊ธฐ๋ณธ์ ์ผ๋ก ์ ๊ณต๋์ง๋ง KDE, GNOME, MATE, LXDE ๋ฐ Enlightenment e17์ ์ ํ์ ์ผ๋ก ์ง์๋ฉ๋๋ค.
Kali์๋ ์น ์ ํ๋ฆฌ์ผ์ด์ ํ ์คํธ ๋ฐ ๋ฌด์ ๋คํธ์ํฌ ์นจํฌ ํ ์คํธ์์ RFID ํ๋ ๊ธฐ์ ์ด๋ฅด๊ธฐ๊น์ง ์ปดํจํฐ ๋ณด์ ์ ๋ฌธ๊ฐ๋ฅผ ์ํ ๊ฐ์ฅ ํฌ๊ด์ ์ธ ๋๊ตฌ ๋ชจ์ ์ค ํ๋๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. ์ด ํคํธ์๋ ์ต์คํ๋ก์ ๋ชจ์๊ณผ Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p300f์ ๊ฐ์ 0๊ฐ ์ด์์ ํน์ ๋ณด์ ๋๊ตฌ๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. ๋ํ ๋ฐฐํฌ ํคํธ์๋ NVIDIA ๋ฐ AMD ๋น๋์ค ์นด๋์ GPU๋ฅผ ์ฌ์ฉํ์ฌ ๊ณ์ฐ ์์ ์ ์ํํ ์ ์๋ CUDA ๋ฐ AMD Stream ๊ธฐ์ ์ ์ฌ์ฉํ์ฌ ์ํธ ์ถ์ธก(Multihash CUDA Brute Forcer) ๋ฐ WPA ํค(Pyrit)๋ฅผ ๊ฐ์ํํ๋ ๋๊ตฌ๊ฐ ํฌํจ๋์ด ์์ต๋๋ค.
์ ๋ฆด๋ฆฌ์ค์์:
- ๋ถํ
ํ๋ก์ธ์ค, ๋ก๊ทธ์ธ ํ๋ฉด ๋ฐ ์ค์น ํ๋ก๊ทธ๋จ์ ๋์์ธ์ด ์
๋ฐ์ดํธ๋์์ต๋๋ค.
- ๋ถํ
๋ฉ๋ด๊ฐ ์๋กญ๊ฒ ๋์์ธ๋์์ต๋๋ค. UEFI ๋ฐ BIOS๊ฐ ์๋ ์์คํ
๋ฟ๋ง ์๋๋ผ ๋ค์ํ ISO ์ด๋ฏธ์ง ์ต์
(์ค์น ํ๋ก๊ทธ๋จ, ๋ผ์ด๋ธ ๋ฐ netinstall)์ ๋ํ ๋ถํ
๋ฉ๋ด ์ต์
์ด ํตํฉ๋์์ต๋๋ค.
- ๋ฐฐํฌ ๊ธฐํธ๊ฐ ํฌํจ๋ ์๋ก์ด ๋ฐ์คํฌํ ๋ฐฐ๊ฒฝํ๋ฉด์ด ์ ์๋์์ต๋๋ค.
- zsh ์ ํ๋กฌํํธ๊ฐ ํ๋ํ๋์์ต๋๋ค. ๊ธฐ๋ณธ์ ์ผ๋ก ์ด ์ถ๊ฐ ๊ธฐ๋ฅ์ ๋ฐํ ์ฝ๋์ ๋ํ ์ ๋ณด์ ์์
์ ๋ฐฉํดํ ์ ์๋ ๋ฐฑ๊ทธ๋ผ์ด๋ ํ๋ก์ธ์ค ์๋ฅผ ์จ๊น๋๋ค. ๋ฃจํธ ๊ถํ ์ฌ์ฉ ์ ๐ ๋์ ใฟ ์์ด์ฝ์ด ์ฌ์ฉ๋ฉ๋๋ค.
- ๋ธ๋ผ์ฐ์ ์ ๊ธฐ๋ณธ์ ์ผ๋ก ํ์๋๋ ํ์ด์ง๊ฐ ์๋กญ๊ฒ ๋์์ธ๋์์ผ๋ฉฐ ์ฌ๊ธฐ์ ๋ฌธ์ ๋ฐ ์ ํธ๋ฆฌํฐ์ ๋ํ ๋งํฌ๊ฐ ์ถ๊ฐ๋์์ผ๋ฉฐ ๊ฒ์ ๊ธฐ๋ฅ์ด ๊ตฌํ๋์์ต๋๋ค.
- ๋คํธ์ํฌ ์ฐ๊ฒฐ ์์ด ์์คํ ์ ์์ฒด ํฌํจ ์ค์น๋ฅผ ์ํด ์ฌ์ฉ ๊ฐ๋ฅํ ๋ชจ๋ ํจํค์ง(Kaboxer ์ ์ธ)๋ฅผ ํฌํจํ๋ ์์ ํ "kali-linux-everything" ๋น๋๋ฅผ ์ถ๊ฐํ์ต๋๋ค. ๋น๋ ํฌ๊ธฐ๋ 9.4GB์ด๋ฉฐ BitTorrent๋ฅผ ํตํด์๋ง ๋ค์ด๋ก๋ํ ์ ์์ต๋๋ค.
- kali-tweaks ์ ํธ๋ฆฌํฐ๋ SSH ํด๋ผ์ด์ธํธ์ ๋งค๊ฐ๋ณ์๋ฅผ ๋ณ๊ฒฝํ์ฌ ์ด์ ์์คํ
๊ณผ์ ํธํ์ฑ์ ๋์ผ ์ ์๋ ์๋ก์ด "๊ฐํ" ์น์
์ ์ ๊ณตํฉ๋๋ค(์ด์ ์๊ณ ๋ฆฌ์ฆ ๋ฐ ์ํธ์ ๋ํ ์ง์ ๋ฐํ).
- i3 ๊ธฐ๋ฐ ๋ฐ์คํฌํ(kali-desktop-i3)์ ์ฌ์ฉํ์ฌ ๊ฒ์คํธ์์ Kali๋ฅผ ์คํํ ๋ VMware ๊ฐ์ํ ํ๋ซํผ๊ณผ์ ํธํ์ฑ์ด ํฅ์๋์์ต๋๋ค. ์ด๋ฌํ ํ๊ฒฝ์์๋ ๊ธฐ๋ณธ์ ์ผ๋ก ํด๋ฆฝ๋ณด๋ ๋ฐ ๋๋๊ทธ ์ค ๋๋กญ ์ธํฐํ์ด์ค ์ง์์ด ํ์ฑํ๋ฉ๋๋ค.
- ์๊ฐ ์ฅ์ ์ธ์ ์์ ์ ์ ๋ฆฌํ๊ธฐ ์ํด ์์ฑ ํฉ์ฑ๊ธฐ๊ฐ ๋ฉ์ธ ํ์ ๋ฐํ๋์์ต๋๋ค.
- ์๋ก์ด ์ ํธ๋ฆฌํฐ ์ถ๊ฐ:
- dnsx๋ ํ ๋ฒ์ ์ฌ๋ฌ DNS ์๋ฒ์ ์ฟผ๋ฆฌ๋ฅผ ๋ณด๋ผ ์ ์๋ DNS ๋๊ตฌ ํคํธ์ ๋๋ค.
- email2phonenumber๋ ์คํ ์์ค์์ ์ฌ์ฉ ๊ฐ๋ฅํ ์ฌ์ฉ์ ์ ๋ณด๋ฅผ ๋ถ์ํ์ฌ ์ด๋ฉ์ผ๋ก ์ ํ๋ฒํธ๋ฅผ ๊ฒฐ์ ํ๋ OSINT ์ ํธ๋ฆฌํฐ์ ๋๋ค.
- naabu๋ ๊ฐ๋จํ ํฌํธ ์ค์บ๋ ์ ํธ๋ฆฌํฐ์ ๋๋ค.
- nuclei๋ ํ ํ๋ฆฟ์ ์ง์ํ๋ ๋คํธ์ํฌ ์ค์บ๋ ์์คํ ์ ๋๋ค.
- PoshC2๋ ๋ช ๋ น ๋ฐ ์ ์ด(C2) ์๋ฒ์์ ๊ด๋ฆฌ๋ฅผ ๊ตฌ์ฑํ๊ณ ํ๋ก์๋ฅผ ํตํด ์์ ์ ์ง์ํ๊ธฐ ์ํ ํ๋ ์์ํฌ์ ๋๋ค.
- proxify๋ ํธ๋ํฝ์ ๊ฐ๋ก์ฑ๊ณ ์กฐ์ํ ์ ์๋ HTTP/HTTPS์ฉ ํ๋ก์์ ๋๋ค.
- feroxbuster ๋ฐ ghidra ํจํค์ง๊ฐ ARM ์ํคํ ์ฒ์ฉ ์ด์ ๋ธ๋ฆฌ์ ์ถ๊ฐ๋์์ต๋๋ค. Raspberry Pi ๋ณด๋์ Bluetooth ์๋ ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋์์ต๋๋ค.
- ๋์์, ์์คํ ์ทจ์ฝ์ ํ ์คํธ๋ฅผ ์ํ ๋ค์ํ ๋๊ตฌ๊ฐ ํฌํจ๋ Android ํ๋ซํผ ๊ธฐ๋ฐ ๋ชจ๋ฐ์ผ ์ฅ์น์ฉ ํ๊ฒฝ์ธ NetHunter 2022.1์ ์ถ์๊ฐ ์ค๋น๋์์ต๋๋ค. NetHunter๋ฅผ ์ฌ์ฉํ๋ฉด USB ์ฅ์น ์๋ ์๋ฎฌ๋ ์ด์ (BadUSB ๋ฐ HID ํค๋ณด๋ - MITM ๊ณต๊ฒฉ์ ์ฌ์ฉํ ์ ์๋ USB ๋คํธ์ํฌ ์ด๋ํฐ ์๋ฎฌ๋ ์ด์ ๋๋ ๋ฌธ์ ๋์ฒด๋ฅผ ์ํํ๋ USB ํค๋ณด๋) ๋ฐ ๋๋ฏธ ์ก์ธ์ค ํฌ์ธํธ(MANA Evil Access Point) ์์ฑ์ ์ํํฉ๋๋ค. NetHunter๋ ํน๋ณํ ๊ฐ์กฐ๋ Kali Linux ๋ฒ์ ์ ์คํํ๋ chroot ์ด๋ฏธ์ง ํํ๋ก Android ํ๋ซํผ์ ํ์ค ํ๊ฒฝ์ ์ค์น๋ฉ๋๋ค.
์ถ์ฒ : opennet.ru