1.6.5　在AWS云中安裝Kali

亞馬遜網(wǎng)絡(luò)服務(wù)（Amazon Web Service，AWS）將Kali Linux作為亞馬遜機(jī)器接口（Amazon Machine Interface，AMI）和軟件即服務(wù)（Software as a Service，SaaS）的一部分。滲透測試者和黑客可以利用AWS構(gòu)建滲透測試或更有效的釣魚攻擊。本節(jié)，我們將一步步介紹如何在AWS中安裝Kali Linux。

首先，你需要一個(gè)有效的AWS賬戶。你可以通過訪問https://console.aws.amazon.com/console/home進(jìn)行注冊。

當(dāng)?shù)卿汚WS賬戶時(shí)，我們將可以看到所有的AWS服務(wù)，搜索Kali Linux，如圖1-11所示。

圖1-11　Kali Linux在AWS服務(wù)中

開源社區(qū)讓在Amazon marketplace中直接啟動預(yù)配置的Kali Linux2018.1變得非常簡單。以下URL將使我們能夠在幾分鐘內(nèi)直接啟動Kali Linux：https://aws.amazon.com/marketplace/pp/B01M26MMTT。按照說明，你可以通過選擇Continue to Subscribe直接啟動一個(gè)實(shí)例。然后你會看到圖1-12所示畫面，按照圖1-12進(jìn)行選擇。最后點(diǎn)擊Launch按鈕。

圖1-12　Kali Linux啟動選項(xiàng)

在AWS中啟動Kali Linux 2018.3之前，建議你創(chuàng)建一對新密鑰，如圖1-13所示。

圖1-13　創(chuàng)建一對新密鑰

通常，要使用AWS虛擬機(jī)，你必須創(chuàng)建自己的密鑰對以確保環(huán)境安全。然后你可以通過在命令窗口中輸入以下命令登錄。為了利用私鑰登錄而無須密碼，亞馬遜強(qiáng)制文件權(quán)限必須通過隧道訪問。我們可以通過以下命令連接到Kali Linux實(shí)例：

圖1-14顯示了在AWS中成功使用Kali。

圖1-14　在AWS中的Kali

必須滿足所有條款和條件才能利用AWS進(jìn)行滲透測試。在發(fā)起云主機(jī)的任何攻擊之前，必須遵守法律條款和條件。