DockerでインストールしたKali Linuxでパスワード解析

前回の記事でSQLインジェクションによってユーザーのパスワード情報を抜き出しました。

今回はそんなSQLインジェクションのような攻撃のペネトレーションテスト（検証）ができる、Kali LinuxをDockerで導入したので簡単にまとめていきたいと思います。

Kali Linuxとは？

Kali LinuxはDebianをベースに構築された、ペネトレーションテスト用Linuxディストリビューションです。

ペネトレーションテストとは、実際にWebアプリケーションの攻撃手段を用いて、脆弱性をテストするといったものです。

Kali Liuxには、このペネトレーションテストのプログラムが、300以上インストールされています。

そのため、Webアプリケーションの脆弱性を調べるために、このKali Liuxが使われるということです。

DockerでKali Linuxをインストール・起動

ここは、以下のURLの公式を見ながら進めていきます

まずは、Kali Linucのイメージをプルします。

# docker pull kalilinux/kali-linux-docker

続いて、Kali Linuxを起動し、コンテナ内にrootで入ります。

# docker run -t -i kalilinux/kali-linux-docker /bin/bash

これで、Kali Linuxのコンテナ内にrootで入ることができます。

Kalilinuxコンテナ内で初期設定

まず初期設定として以下のコマンドを実行します。

# apt-get update && apt-get install metasploit-framework　&& apt-get upgrade

続いて、Kali Linuxのメタパッケージ（今回はパスワード関係のkali-tools-passwords）をインストールします。

他のメタパッケージは入れたいと思ったら、以下を参照してください。
https://www.kali.org/news/kali-linux-metapackages/

# apt-get install kali-tools-passwords

このメタパッケージを入れることで、パスワード関係の攻撃をペネトレーションテストすることが可能になります。

以下のコマンドでどんなパッケージがあるか確認できるので、公式などをみながら実際にペネトレーションテストを試してみることも可能です。

# apt-cache show kali-linux-pwtools | grep Depend
kali-tools-gpu,cewl,chntpw,cisco-auditingtool,cmospwd,crackle,creddump,crunch,
fcrackzip,findmyhash,freerdp2-x11,gpp-decrypt,hash-identifier,hashcat,
hashcat-utils,hashid,hydra,hydragtk,john,johnny,keimpx,maskprocessor,medusa,
mimikatz,ncrack,oclhashcat,onesixtyoneophcrack,ophcrack-cli,pack,
passing-the-hash,patator,pdfcrack,pipal,polenum,pyritrainbowcrack,rarcrack,
rcrackimt,rsmangler,samdump2,seclists,sipcrack,sipvicious,smbmap,sqldict,
statsprocessor,sucrack,thc-pptp-bruter,truecrack,twofi,wce,wordlists

以上で、Kali Linuxの初期設定は完了になります。

次回以降、このKali Linuxを使ったペネトレーションテストも実践していければと思います。

参考URL

https://qiita.com/y-araki-qiita/items/131efa82c4205e83fef8
https://www.markupdancing.net/archive/kali-002.html
https://tools.kali.org/kali-metapackages
https://www.kali.org/news/official-kali-linux-docker-images/