Какой пароль для kali linux

Обновлено: 04.07.2024

Вы забыли корневой пароль к своей системе? Если это так, не беспокойтесь! Эта статья покажет вам, как сбросить пароль root в Kali Linux.

Kali Linux — это операционная система безопасности номер один на сегодняшний день, и это операционная система, которую мир программирования предпочитает использовать для проведения тестирования на проникновение или ручного тестирования. Pen-тестирование — это методология, при которой люди проверяют свои собственные системы и свои собственные архитектуры, чтобы найти уязвимости. Это система на основе Debian, которая считается одним из лучших вариантов для хакеров. Kali Linux был разработан наступательной безопасностью как переработанный дистрибутив Backtrack, ориентированный на безопасность. Kali Linux — это дистрибутив, который предлагает множество современных инструментов для взлома и проникновения, а также программное обеспечение по умолчанию, широко признанное различными пользователями Windows.

Для установки и начала работы Kali Linux требуется не менее 20 ГБ дискового пространства. Kali Linux — это тяжеловесная ОС, для которой требуется 1 ГБ оперативной памяти. Эта ОС использует множество инструментов, требующих графического аппаратного ускорения с использованием новейших графических процессоров.


Как сбросить корневой пароль

Скажем, вы пришли на экран входа в Kali Linux и забыли свой пароль. Если вы введете неправильный пароль, он скажет, что пароль неверен, и повторит попытку. На этом этапе вам следует просто перезапустить Kali Linux.

В следующих разделах приведены инструкции по сбросу пароля в Kali Linux.

Загрузиться в меню GRUB

После того как вы попадете в меню после перезагрузки, не забудьте нажать клавиши со стрелками вверх или вниз, чтобы отменить тайм-аут и предотвратить переход системы в режим по умолчанию.

Редактировать меню GRUB

Выделите «Дополнительные параметры для Kali GNU/Linux».

Нажмите клавишу E.

Обратите внимание на строку, начинающуюся с «Linux».

В разделе Linux замените «o» в «ro_single» на «w», чтобы в строке Linux получилось «rw_single».


В конце этой строки нажмите клавишу пробела на клавиатуре и введите «init=/bin/bash ».

Нажмите на клавиатуре fn+f10.

Изменить пароль

Введите приведенную ниже команду эмулятора, чтобы изменить существующий пароль:


Теперь введите новый пароль рядом с опцией «Новый пароль» и нажмите клавишу Enter.


Повторно введите новый пароль, после чего вы увидите сообщение "пароль успешно обновлен".

Вы успешно сбросили пароль, выполнив предыдущие шаги.

Теперь выберите вариант Kali/Linux и нажмите клавишу Enter.

Укажите свое имя пользователя, т. е. имя пользователя root, и новый пароль.

Нажмите кнопку входа, и вы увидите, что теперь система работает правильно для пользователя root.


Заключение

После прочтения этой статьи забыть пароль Kali Linux больше не должно быть для вас проблемой. Вы можете просто сбросить пароль, выполнив простые шаги, перечисленные выше. Надеюсь, эта статья помогла вам в решении этой проблемы.

Об авторе

Юнис Саид

Я внештатный разработчик программных проектов, выпускник отдела разработки программного обеспечения и автор контента. Мне нравится работать с Linux и программным обеспечением с открытым исходным кодом.

Если вы решите использовать живой образ Kali Linux, root пароль Kali Linux по умолчанию будет toor — слово root перевернуто. Легко запомнить, правда? Это пароль root по умолчанию для всех живых образов Kali Linux i386, amd64, VMware или ARM.

Также обратите внимание, что, начиная с Kali Linux 2020.x, пароль по умолчанию для пользователя kalikali

Вот таблица, которую вы можете сделать скриншотом, чтобы в следующий раз легко запомнить пароль Kali Linux по умолчанию.

Имя пользователя по умолчаниюПароль по умолчанию
kalikali< /td>
roottoor
Таблица 1.1: Пароль root по умолчанию в Kali Linux

Настоятельно рекомендуется изменить пароли Kali Linux по умолчанию для вашего пользователя [kali] и root [toor] из соображений безопасности, особенно если вы подключаете Kali Linux к Интернету.

Злоумышленнику требуется буквально несколько секунд, чтобы узнать, какую операционную систему вы используете, и войти в систему, используя учетные данные Kali по умолчанию.При этом ваш компьютер, а также сеть за ним скомпрометированы.

Если вы решите установить Kali Linux вместо использования живого образа, вам будет предложено настроить имя пользователя и пароли root для вашей системы во время установки.

Изменить корневой пароль Kali Linux по умолчанию

Изменить пароль root по умолчанию в Kali [toor] так же просто, как изменить любой пароль для любого пользователя в системе. В терминале введите следующую команду:

При появлении запроса введите пароль пользователя kali. Затем введите и подтвердите новый пароль для пользователя root.

Снова гипотетический пример. Используйте пароль, отличный от используемого в этом примере:

[sudo] пароль для kali: kali

Новый пароль: [email protected]

Повторите пароль: [email protected]

Вот и все. Вы только что изменили пароль root по умолчанию для Kali Linux! Изменение происходит немедленно. Теперь давайте защитим пароль по умолчанию и для пользователя kali.

Как изменить пароль для пользователя Kali

Хорошо. Пароль root по умолчанию на Kali теперь защищен. Но у нас все еще есть уязвимость: пользователь kali. Теперь давайте изменим пароль по умолчанию для пользователя kali.

Этот процесс так же прост и понятен, как и смена пароля root выше. Откройте терминал и выполните следующую команду:

Вам будет предложено ввести текущий пароль [kali] для пользователя kali. Затем введите и подтвердите новый пароль.

Вот гипотетический пример для понимания. Используйте пароль, отличный от того, который я использовал ниже.

Обратите внимание, что вы не сможете видеть свои пароли при их вводе в терминале. Это мера безопасности, широко применяемая в системах Linux/UNIX.

Убедитесь, что вы выбрали надежный пароль, который сможете запомнить.

Хорошие методы обеспечения безопасности

Наиболее уязвимой частью атаки обычно является человек. Опытный злоумышленник заглянет за пределы целевых машин и проведет некоторую социальную инженерию, чтобы понять людей, использующих клавиатуру.

Взлом пароля, вероятно, является высшим достижением хакера. Вот несколько советов, чтобы этого не произошло:

  1. Используйте надежный пароль, содержащий заглавные и строчные буквы, цифры и специальные символы. Чем дольше, тем лучше.
  2. Никогда не сообщайте свои пароли [особенно для root]. Если вы это сделаете, убедитесь, что вы немедленно изменили все пароли в вашей системе [root и пользователей].
  3. Никогда не записывайте свой пароль. Вы никогда не знаете, кто может его увидеть и использовать без вашего согласия.
  4. Не отключайте экран входа в систему. Несмотря на удобство, это самый простой способ забыть пароль.

Заключение

Вы можете менять корневой пароль Kali Linux по умолчанию столько раз, сколько захотите, если вы его помните.

Это простой, но важный процесс, который новички часто упускают из виду. Вам потребуется примерно столько же времени, чтобы изменить пароли по умолчанию, сколько злоумышленнику потребуется, чтобы проникнуть в вашу систему. Помните об этом!

Если вы нашли это руководство полезным, пожалуйста, сделайте мне одолжение и поделитесь им со всеми — оно действительно имеет значение.

Но самое главное: оставайтесь в безопасности.

Леонард Кукос

Леонард Кукос — инженер с более чем 20-летним опытом работы в сфере ИТ и телекоммуникаций, управляющий крупными серверными инфраструктурами на базе UNIX/Linux, базовыми IP-сетями и оптическими сетями, информационной безопасностью [красный/синий], наукой о данных и финансовыми технологиями.

Если вы не можете войти в Kali Linux из-за того, что забыли пароль учетной записи пользователя, или даже если это правильный пароль, но все равно не позволяете войти, значит, не все потеряно! Хотя этот пароль невозможно узнать (простыми методами), но его можно сбросить и заменить на новый, эта инструкция расскажет, что делать, если вы забыли пароль пользователя Linux.

Как изменить пароль root в kali linux

Любой пользователь из группы администраторов (чья учетная запись принадлежит к группе wheel) может изменить пароль для любого другого пользователя — как для непривилегированных учетных записей, так и для других администраторов, включая root. Те. если вы забыли пароль root, но помните пароль пользователя, имеющего право выполнять команды с помощью sudo, вы можете восстановить пароль с помощью команды passwd. Чтобы изменить пароль root, выполните следующие действия:

Чтобы изменить пароль любого запуска пользователя:

Где вместо имени пользователя нужно подставить имя учетной записи пользователя Linux.

Что делать, если вы забыли пароль kali linux

Если у вас нет других административных учетных записей и, забыв пароль вашей учетной записи Linux, вы не можете войти в операционную систему, тогда вам нужен однопользовательский режим для сброса пароля.

В однопользовательском режиме для входа не запрашиваются учетные данные (логин, пароль), а вошедший в систему пользователь имеет права суперпользователя. В этом режиме с помощью знакомой команды passwd можно установить новый пароль.

Алгоритм во всех дистрибутивах Linux одинаков:

  • Прерывание загрузчика GRUB
  • Добавление варианта загрузки, включающего однопользовательский режим.
  • Возобновить загрузку
  • Смена пароля с помощью команды passwd
  • Перезагрузитесь в обычном режиме.

Обратите внимание, что изменения, внесенные на втором этапе (изменение параметров загрузки), являются временными — они влияют только на одну последующую загрузку. Поэтому при перезагрузке на пятом шаге ничего делать не нужно — система включится в обычном режиме.

Для перемещения в конец строки и в начало строки (на втором шаге) используйте сочетания клавиш Ctrl+a и Ctrl+e .

Хотя алгоритм сброса пароля root похож, но в разных дистрибутивах могут быть свои нюансы, рассмотрим их подробнее.

Как сбросить пароль kali linux

(также должно работать для других производных Debian)
Чтобы прервать загрузку GRUB (первый шаг) при запуске компьютера, нажмите и удерживайте клавишу SHIFT — это всегда работает, даже в Linux Mint, где меню GRUB по умолчанию отключено.
Нажмите клавишу «e», и вы перейдете к редактированию параметров загрузки:

На экране нет нужной нам строки, листаем курсорными клавишами вниз и находим строку, начинающуюся с linux:

Сначала измените «ro» на «rw», а затем добавьте в конец строки следующую команду:
«init =/bin/bash»
Это должно выглядеть так:

Когда все будет готово, нажмите Ctrl + x или F10, чтобы продолжить.

Вы увидите приглашение оболочки, также обратите внимание, что мы вошли в систему как root, т.е. у нас есть повышенные привилегии, включая использование команды passwd:

Используя команду passwd, мы можем изменить пароль:
после ввода команды passwd введите новый пароль, который вы хотите

Как видите, после успешной смены пароля
Теперь перезагрузитесь физической кнопкой и не используйте команду перезагрузки!

Что такое группа "wheel" в Linux
Для компьютеров термин "wheel" относится к учетным записям пользователей с битом колеса, системным параметром, который предоставляет дополнительные специальные системные привилегии, позволяющие пользователю выполнять команды для официального использования, которые другие пользователи не могут получить доступ. Термин происходит от сленговой фразы «большое колесо» (буквально «большое колесо»), относящейся к человеку, обладающему большой властью или влиянием. Впервые он был использован в этом контексте по отношению к операционной системе TENEX, позже распространявшейся под названием ТОПС-20 в 1960-х и начале 1970-х годов.

Этот термин был принят пользователями Unix в 1980-х годах в связи с переходом разработчиков и пользователей операционных систем с ТЕНЕКС/ТОПС-20 на Unix.

Современные системы Unix обычно используют группы пользователей в качестве протокола безопасности для управления правами доступа. Группа wheel — это специальная группа пользователей, используемая в некоторых системах Unix для управления доступом к команде sudo, которая позволяет пользователю маскироваться под другого пользователя (обычно суперпользователя).

Что такое однопользовательский режим в Unix

Однопользовательский режим — это режим, в котором многопользовательская компьютерная операционная система загружается в одного суперпользователя. Этот режим в основном используется для обслуживания многопользовательских сред, таких как сетевые серверы. Для некоторых задач может потребоваться эксклюзивный доступ к общим ресурсам, например запуск fsck на сетевом ресурсе. Этот режим можно использовать и в целях безопасности — сетевые службы не запускаются, что исключает возможность внешнего вмешательства. В некоторых системах утерянный пароль суперпользователя можно изменить, переключившись в однопользовательский режим. Поскольку при входе в это мы решаем, что пароль не запрашивается, это можно рассматривать как уязвимость в системе безопасности.

Юникс-подобные операционные системы обеспечивают однопользовательский режим работы либо через уровень выполнения в стиле System V, либо с загрузчиками в стиле BSD, либо с другими параметрами загрузки.

Уровень запуска обычно изменяется с помощью команды init , уровень запуска 1 или S будет загружен в однопользовательский режим.

Параметры загрузчика можно изменить во время запуска перед выполнением ядра. Во FreeBSD и DragonFly BSD его можно изменить перед перезагрузкой системы с помощью команды ядра nextboot -o «-s» -k, и его загрузчик предложит вариант загрузки в однопользовательском режиме.

пароль kali linux по умолчанию

Давайте рассмотрим, что такое пароль по умолчанию в Kali Linux и как его изменить
В Kali Linux пользователь root по умолчанию использует пароль для входа. И если вы не знаете, что вводить, вы не сможете попасть на рабочий стол. Давайте посмотрим, как изменить корневой пароль Kali Linux в этом случае.

Какой пароль по умолчанию для Kali Linux?

Во-первых, нужно решить, идет ли речь о Live-версии Kali Linux или о системе, установленной на жестком диске.

В каждом дистрибутиве Linux есть стандартная учетная запись с именем root, которая имеет соответствующие права для выполнения действий любого уровня, включая управление учетными записями пользователей.

Иногда может понадобиться для того, чтобы сбросить пароль пользователя через режим восстановления или создать новую учетную запись, так как многие действия в графической оболочке через root выполнить не получится. В этом случае в качестве логина следует использовать слово root, а классический пароль — toor.

Заполните формы в графическом интерфейсе или терминале, чтобы успешно войти в систему и выполнить необходимые действия.

пароль пользователя kali linux

Этот пароль по умолчанию используется для дистрибутивов i386 и amd64, а также для образов ARM и готовых виртуальных машин. Имя пользователя или логин, соответственно, остается root.

 Корневой пароль Kali Linux

Корневой пароль Kali Linux определяется как секретная фраза или слово, необходимое для получения доступа к определенным привилегиям в Kali Linux. Эти привилегии обычно предоставляются одной учетной записи в Kali Linux, известной как учетная запись root и, следовательно, фраза «пароль root». Учетная запись root — это единственная учетная запись суперпользователя, которая имеет разрешение на выполнение любой задачи в системе, и, как мы знаем, с большой свободой приходит большая ответственность, и, следовательно, пароль root не должен раскрываться никому, чтобы защитить систему от любого взлома или нарушение конфиденциальности.

Синтаксис:

Веб-разработка, языки программирования, тестирование программного обеспечения и другое

В Kali Linux, помимо понимания того, как работает пароль root, нам нужно знать синтаксис, который заботится о соответствующих утилитах в дистрибутиве, чтобы понимание работы было более практичным.

Здесь мы рассмотрим некоторые утилиты, которые пригодятся при смене корневого пароля Kali Linux.

Изменить пароль root:

Войдите в учетную запись суперпользователя:

Как работает пароль root в Kali Linux?

Чтобы понять, как работает пароль root, нам нужно понять, для чего применяется пароль root. В определении мы поняли, что пароль root предназначен для учетной записи суперпользователя или учетной записи root, которая имеет право выполнять любую задачу в системе. Разница с любым другим пользователем в системе заключается в том, что другие пользователи могут быть лишены некоторых разрешений, таких как удаление любого другого пользователя, установка определенного программного обеспечения и т. д., тогда как учетная запись root сможет выполнять любое из этих действий без перерывов.

Теперь, с последним выпуском Kali 2020.1, учетной записи суперпользователя как таковой не существует в силу универсального дистрибутива Kali (как указано в их политике пользователя без полномочий root), а пользователь по умолчанию не является привилегированным пользователем. больше и является стандартным по умолчанию. Причина политики пользователей без полномочий root заключается в том, что, как упоминалось на веб-сайте Kali, дистрибутив Kali Linux не рекомендуется использовать в качестве повседневной операционной системы, но в последние несколько лет тенденция изменилась, и люди начали это делать. . При этом пользователь не является привилегированным пользователем по умолчанию, и, следовательно, концепция привилегированного пользователя по умолчанию уменьшается с каждым днем. Более того, Kali будет лучше, если перейти на традиционную модель безопасности, как и любой другой дистрибутив.

Чтобы понять принцип работы, нам нужно рассмотреть разные аспекты:

Обучение Kali Linux (3 курса, 3+ проекта) 3 онлайн-курса | 3 практических проекта | 21+ часов | Поддающийся проверке сертификат об окончании | Пожизненный доступ
4,5 (7 956 оценок)

1. Зачем нужен root-доступ?

Теперь мы хотели бы понять, почему некоторым инструментам или программам требуется root-доступ. Чтобы понять требование корневого доступа, давайте возьмем пример, а в контексте статьи давайте воспользуемся Nmap. Nmap — это команда, которая широко используется для сканирования портов в современном мире Linux. Теперь, при сканировании портов, есть нечто, известное как сканирование подключения, при котором происходит трехстороннее рукопожатие для определения того, открыт порт или нет. Этот способ сканирования портов доступен любому пользователю без полномочий root.

Но в случае, если сканирование должно происходить с использованием привилегий пользователя при использовании необработанных сокетов при проведении сканирования, также известного как синхронное сканирование, наверняка потребуется пользователь root. За прошедшие годы многие приложения не нуждались в корневом доступе для установки до тех пор, пока они не внесли изменения в системные файлы.

2. Как выполняется настройка?

Итак, в результате нет специального разрешения для пользователя по умолчанию, такого как суперпользователь. Теперь в результате нет учетной записи суперпользователя, но учетная запись root на самом деле является учетной записью суперпользователя в Kali Linux.Кроме того, во время установки Kali Linux установка позволяет настроить пароль для пользователя root, и пользователи могут легко сделать это на этом этапе. В случае загрузки живого образа образы i386, amd64, VMWare и ARM настраиваются с использованием пароля по умолчанию для root, т. е. toor (применимо только для версий старше 2020).

Примеры корневого пароля Kali Linux

Ниже приведены примеры корневого пароля Kali Linux:

Изменить пароль root.

Синтаксис:

Вывод:

Корневой пароль Kali Linux 1

Войдите в учетную запись суперпользователя.

Синтаксис:

Вывод:

Корневой пароль Kali Linux 2

Как правило, при выполнении команды запрашивает пароль root, но, поскольку мы используем пользователя root, нас не просили снова вводить пароль.

Преимущества корневого пароля Kali Linux

Ниже приведены упомянутые преимущества:

При этом мы можем с уверенностью оценить, нужна ли нам корневая учетная запись для выполняемой задачи или это просто пустая трата ресурсов и усилий.

  • В случае, если система совместно используется большим количеством пользователей, некоторые из них захотят быть администраторами системы и управлять на общем уровне. Таким образом, соответствующим пользователям могут быть предоставлены административные привилегии, а другим — права без полномочий root, что не оказывает прямого влияния на работу системы, а пользователям легко обмениваться данными.
  • При наличии root-пользователя злоумышленнику будет сложно проникнуть в систему. Внедрение sudo и отключение учетной записи root запутают «потенциальных» злоумышленников, поскольку они не будут знать, у кого из них есть права администратора.
  • Можно создать политики sudo и развернуть их в корпоративной сети, в которой есть машины Unix, BSD и другие Linux, а также дистрибутивы Kali Linux.
  • Наличие пароля root также расширит возможности аудита, поскольку можно будет увидеть, что другие пользователи делают в системе, а также происходит ли какое-либо вторжение или нет.

Заключение

В этой статье мы познакомились с тем, как работает пароль root в Kali Linux, и с упомянутыми преимуществами он становится более понятным пользователю в случае использования пароля root в дистрибутиве. Одно предостережение при использовании пароля root: храните пароль в безопасном месте, иначе существует вероятность взлома системы.

Рекомендуемые статьи

Это руководство по корневому паролю Kali Linux. Здесь мы обсуждаем введение, как работает пароль root в kali linux? Примеры и преимущества. Вы также можете ознакомиться со следующими статьями, чтобы узнать больше –

Читайте также: