Azure

みんな大好き Kali Linux がAzure Marketplaceに追加されました。これで脆弱性診断が捗る。

はじめに

くどうです。

今回はちょっとセキュリティ方面の話です。
といっても難しい話ではありません。

みなさんはKali Linuxをご存じでしょうか?
セキュリティに興味を持っていないひとは知らないかもしれません。

Kali Linuxは「 Penetration Testing Distribution 」つまり、脆弱性診断を行うためディストリビューションなります。
またイメージはWeekly ISO Buildsになります。
https://www.kali.org/

Azure Marketplace, Weekly ISO Builds
https://www.kali.org/news/azure-marketplace-weekly-iso-builds/

重要

説明文の後にも出てきますが、脆弱性診断を行う場合はクラック行為ではないこと示すため事前申請が必要となります。

kali01

Azure Penetration Testing
If you are performing penetration testing, please refer to the Azure Testing Request for more information.

脆弱性診断を行う申請を、下記のサイトよりMicrosoftへ申請を行う必要があります。
https://security-forms.azure.com/penetration-testing/terms

また、AWS側へ診断を行う場合は下記のサイトでの申請が必要となります。
https://aws.amazon.com/jp/security/penetration-testing/

起動する

MarketplaceからKaliと入力する見つかります。
そこから立ち上げていきますが、Public Keyの登録ではなくPasswordを選択します。
Passwordで設定を行わない場合、ログインユーザーのパスワードが不明になるためご注意ください。
kali02

ログイン後にパスワードログインではなく、Keyでのログインに変更しましょう。って書いてますがオプションです。
パスワードでログイン後にKeyの作成を行います。

さて、このままでも利用可能ですが。
Kali Linuxは個人的にGUIで操作するのでVNCを利用し接続しましょう。
なんと!Kali Linuxは標準で起動してVNCを利用できる環境です。

VNC Serverを起動します。

以上で、準備はできました。
上記のコマンドで起動した場合、待ち受けポートは5901 になります。
接続するためには、NSGの設定をする必要があります。
kali08

Azure側の準備もできたため。VNC Viewerを利用して接続します。
今回はRealVNC Viewerを使います。
https://www.realvnc.com/download/viewer/

Kali LinuxのIPとポート番号を入力します。
kali03

パスワードを入力します。
kali04

初回のログイン時には「Use default config」を押下します。
kali05

知っている人には見慣れた光景かもしれません。
kali07

unameの結果
kali09

これでGUIで利用する準備ができました。
あとは、ガシガシ利用しましょう。

まとめ

Kali LinuxがAzureに登場し、脆弱性診断を行う環境が簡単に作成できるようになりました。
これまで、オンプレで環境を用意し作業を行っていたと思いますが気軽に構築できるようになりました。
しかしKali Linuxは手軽に脆弱性診断を行える半面、強力な攻撃ツールにもなりえます。
そのため、正しい用法で利用しましょう。

ではでは

関連記事

  1. Azure

    AzureにKubernetesを展開する5つの方法

    はじめにくどうです。今回は、AzureにKubernete…

  2. Azure

    AzureでNAT設置パターンを考える。これでAWSからも移行できますね。

    はじめにくどうです。東京であつくて溶けました。 最近では、AW…

  3. Azure

    Azure RemoteApp でローカルのドライブを利用する。

    はじめにくどうです。RemoteAppでもローカル(クライアント)…

  4. GCP

    GoogleのTitan Security KeyでGCPにログインしてみた。

    Next18 サンフランシスコで発表された「Titan Securit…

  5. Azure

    Azure(職場または学校のアカウント)でauthyを利用したMFA(多要素認証)を設定する方法

    はじめにAzure(職場または学校のアカウント)でauthyを利用…

  6. Azure

    Azure Load Balancerと Azure Application Gateway のアク…

    はじめにくどうです。Azureにはアクセスを負荷分散す…

  1. Azure

    Azure RemoteAppを使ってみる。Officeが使えますよ!
  2. AWS

    意外と知られていないAWS認定試験の合格特典、模擬試験が無料で受けれます。
  3. AWS

    Deep Security as a Service (DSaaS)でProxy…
  4. その他

    勉強会が無くならないように地方の人は頑張って下さい。
  5. 未分類

    TeraStationが故障したときにバックアップを復元する方法
PAGE TOP