Hakerski Linux w oficjalnym sklepie Windows, ale antywirus działać mu nie daje

Microsoft musi być świadom tego, że jeżeli chodzi o dostępnośćszeroko rozumianych narzędzia hakerskie, to Windows pod tym względemwypada tak sobie. Nawet jeśli są, to są zwykle gorzej wspierane,na pewno też trudniej je zainstalować i używać. Obecnośćlinuksowego podsystemu WSL w Windowsie 10 potencjalnie rozwiązujeten problem, instalując ze Sklepu linuksową dystrybucję szybkodostajemy system bardziej się do hakerskich celów nadający. Linuxjednak Linuksowi nierówny, dobrze by było móc zamiast „gołego”Ubuntu zainstalować np. Kali Linuksa z całym jego arsenałemnarzędzi do testów penetracyjnych. Coś takiego od kilku dni jestjuż możliwe, w Microsoft Store zadebiutował właśnie Kali. Zespółodpowiedzialny za bezpieczeństwo Windowsa 10 najwyraźniej jednaknie był na to gotowy.

Pingwin na skałach z depositphotos

Adam Golański

6 marca 2018, 11:05

Aby skorzystać z Kali Linuksa, trzeba mieć oczywiście włączonyWindows Subsystem for Linux (WSL) – włączamy go przez panelUstawień: Aplikacje i funkcje > Powiązane ustawienia >Programy i funkcje > Włącz lub wyłącz funkcje systemu Windows> Podsystem Windows dla systemu Linux. Jak widać gdzieś podrodze interfejs Modern przepadł, ale to drobiazg.

Aktualizacja w toku, póki co nic złego się nie dzieje, Kali jest nieuzbrojone

W momencie gdy zaczniemy w bazowej wersji Kali Linuksa instalowaćniezbędne narzędzia hakerskie, np. popularny Metasploit Framework,szybko okaże się, że proces ten zostanie zablokowany przez WindowsDefendera. Instalacja stanie w miejscu, a Defender wyświetlidziesiątki ostrzeżeń o tym, że nagle na dysku znalazły sięgroźne exploity, wirusy i trojany.

Instalacja Metasploita przerwana przez Windows Defendera

Najwyraźniej ktoś z zespołu pracującego nad WSL zapomniałpoinformować ludzi od Windows Defendera, że teraz ze sklepuMicrosoft Store będzie można pobrać zaufaną wersję Kali Linuksa,pełną przeróżnych zagrożeń dla „okienek” – i WindowsDefender poprawnie na to zareagował.

Exploity win32 – czy coś takiego może znaleźć się legalnie w systemie Microsoftu?

Oznacza to zarazem jednak, żejeśli chcecie bawić się w testy penetracyjne z poziomu Windowsa10, to należy wcześniej wyłączyć ochronę w czasie rzeczywistymprzez Windows Defendera. Należy w tym celu uruchomić WindowsDefender Security Center i w panelu Ochrona przed wirusami izagrożeniami wybrać Ustawienia ochrony przed wirusami izagrożeniami, a następnie wyłączyć funkcję Ochrona w czasierzeczywistym.

Kali Linux albo bezpieczeństwo z Windows Defendera w czasie rzeczywistym – wybór należy do Was

Jeśli już to zrobicie, to Kali można już nawet wykorzystać wśrodowisku graficznym – WSL pozwoli na uruchomienie serweraokienek X i połączenie się z nim przez zdalny pulpit. Przygotowanow tym celu prosty skrypt, na poniższym wideo zobaczycie, jak z niegoskorzystać.

Adam Golański