Kali Linux

    Pruebas de penetración con Kali Linux como contenedor Docker

    Las pruebas de penetración son una forma de averiguarlo. A continuación te explicamos cómo configurar Kali Linux, que cuenta con un completo conjunto de herramientas de pruebas de seguridad.

    ¿Cómo saber si sus sistemas son seguros?

    Las pruebas de penetración son una forma de averiguarlo. A continuación te explicamos cómo configurar Kali Linux, que cuenta con un completo conjunto de herramientas de pruebas de seguridad.

    Puede leer también | Cómo usar Wireshark en Kali Linux: Una guía paso a paso

    Las pruebas de penetración son un requisito para muchas empresas. Después de todo, vas a necesitar saber si tus sistemas tienen vulnerabilidades, para poder mitigarlas lo antes posible. Una de las mejores maneras de hacerlo es intentar entrar en el propio sistema.

    Una de las plataformas de pen testing más utilizadas en el mercado es Kali Linux. Con esta distribución de Linux, tienes una plétora de herramientas a tu disposición.

    Puede leer también | Diferencias Técnicas entre Kali Linux y Parrot Security

    Pero ¿qué pasa si quieres ser capaz de ejecutar pruebas de penetración sin tener que instalar un sistema operativo completo? Y si su personal de seguridad (o administradores) tienen al menos una comprensión fundamental de los contenedores Docker, siempre podrían desplegar Kali Linux como un contenedor Docker y ejecutar pruebas de penetración desde dentro de un contenedor sin cabeza.

    Puede leer también | Cómo utilizar Kali Linux para Pentesting

    En realidad es un método bastante fascinante y flexible de pruebas de penetración y te voy a mostrar cómo hacerlo realidad.

    Requerimientos para realizar la Instalación

    Voy a demostrar este proceso utilizando una base de Ubuntu Server 22.04. Puedes hacer esto con cualquier sistema operativo que soporte Docker. Si optas por un sistema operativo que no sea Ubuntu (o un derivado), tendrás que modificar los comandos de instalación de Docker. También necesitarás un usuario con privilegios sudo.

    Puede leer también | Parrot OS vs Kali Linux: ¿Cuál es mejor?

    Eso es. Vamos a hacer un poco de magia pen-testing.

    Cómo instalar Docker

    Lo primero que debemos hacer es instalar Docker. Si ya has instalado el tiempo de ejecución del contenedor, siéntete libre de saltar a la siguiente sección.

    Antes de poder instalar Docker, debemos descargar y añadir la clave GPG oficial de Docker. Esto se completa con el siguiente comando: 

    curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
     
    Un paso más antes de la instalación es la adición del repositorio oficial de Docker, que nos permitirá instalar Docker CE. Añade el repositorio con el comando:
     
    echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
    A continuación, instalaremos algunas dependencias básicas:
     
    sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release -y
    Ahora puede actualizar apt con lo siguiente:
     
    sudo apt-get update
     
    Por último, instale Docker CE con el siguiente comando:
     
    sudo apt-get install docker-ce docker-ce-cli containerd.io -y
     
    Para gestionar Docker sin usar sudo (que es un problema de seguridad), debes añadir tu usuario al grupo docker usando el comando:
     
    sudo usermod -aG docker $USER
     
    Cierre la sesión y vuelva a iniciarla para que los cambios surtan efecto.


    Extrayendo la imagen de Kali Linux


    Ahora podemos extraer la imagen oficial de Kali Linux. Esto se hace con el comando:
     
    docker pull kalilinux/kali-rolling
     

    Desplegar el contenedor Kali Linux


    Con la imagen extraída, ahora podemos desplegar el contenedor Kali Linux con el comando:
     
    docker run -ti kalilinux/kali-rolling /bin/bash
     

    Este comando no sólo desplegará el contenedor, sino que también nos llevará al prompt bash de Kali Linux, para que podamos empezar a trabajar con el contenedor recién desplegado.

    Instalar Kali Headless


    La imagen de Kali Linux no incluye ninguna herramienta de pen-testing. Para ello, tenemos que instalar un paquete específico.

    Antes de que podamos instalar el software requerido, primero debemos actualizar apt con el comando:
     
    apt update
     
    Después de la actualización, instale el paquete con:
     
    apt install kali-linux-headless -y
     
    Durante la instalación, le harán algunas preguntas, cada una de las cuales podría ser exclusiva de su situación. Presta atención a esas preguntas y responde sí o no a cada una de ellas. Esta instalación llevará algún tiempo (entre 5 y 20 minutos, dependiendo de la velocidad de tu hardware y conexión de red).
     
    Puede leer también | Las herramientas de Kali Linux 23.2 más utilizadas para Test de Penetración y análisis de vulnerabilidad
     
    Cuando esta instalación se complete, necesitarás salir del contenedor en ejecución y emitir un commit para guardar los cambios en el contenedor Kali, para que pueda ser reutilizado sin tener que pasar por el proceso de instalación de nuevo.

    Este paso es importante. Si simplemente sales del contenedor (usando el comando exit) perderás todo tu trabajo y tendrás que volver a realizar la instalación kali-linux-headless. Esa no es una forma eficiente de trabajar. En su lugar, SSH en la máquina de alojamiento de un escritorio diferente, sin dejar de ser dentro del contenedor Kali en el inicio de sesión original. Desde ese nuevo inicio de sesión, localice el ID del contenedor Kali Linux en ejecución con el comando:
     
    docker ps
     
    Utilizando los cuatro primeros caracteres del ID del contenedor en ejecución, confirma los cambios con un comando como:
     
    docker commit ID kalitools
     
    Donde ID son los cuatro primeros dígitos del ID del contenedor. También puedes nombrar la imagen como quieras. He utilizado kalitools como ejemplo.
     
    Puede leer también | Pruebas de vulnerabilidad con Kali Linux
     
    Ahora que ha creado la nueva imagen (que incluye todas las herramientas de prueba sin cabeza), puede salir del contenedor original. Verifique que la nueva imagen fue creada con:
     
    docker images
     
    Deberías ver una imagen llamada kalitools (o el nombre que hayas elegido). A continuación, puede implementar un contenedor Kali Linux de la nueva imagen (que incluye todas las herramientas sin cabeza Kali Linux) con un comando como:
     
    docker run -it kalitools /bin/bash
     
    Una vez más te encontrarás en el prompt bash del contenedor Kali Linux, donde puedes empezar a ejecutar tus pruebas de penetración, todo desde la comodidad de un contenedor Docker. Cuando salgas del contenedor esta vez, todavía tendrás la imagen del contenedor Kali Linux que contiene todas las herramientas. Para ejecutar más pruebas de penetración, simplemente tienes que desplegar otro contenedor con el comando anterior (docker run -it kalitools /bin/bash) y hacer las pruebas.
    Visto: 1538
    Rating:
    ( 0 Rating )

    © 2024 SomosLIbres.org. All Rights Reserved. Contacto: admin @ somoslibres.org
    Esta obra está bajo una licencia de Creative Commons Attribution-Share Alike 4.0 International License.
    | Buscar en el Sitio |Política de Privacidad|

    Please publish modules in offcanvas position.