Как обойти блокировку Windows, чтобы запустить Kali Linux c Live USB

Запустить Kali Linux с Live USB легко на любом доступном компьютере, но многие публичные ноутбуки и настольные компьютеры блокируются для предотвращения такого использования. Школьные, рабочие или библиотечные ПК могут быть защищены паролем BIOS, который достаточно часто можно сбросить до пароля по умолчанию. Как только вы получите доступ к такому компьютеру, вы сможете использовать USB-диск или флешку для запуска Kali на любом компьютере, до которого сможете дотянуться.

Запуск Kali Linux на компьютерах через USB

С помощью USB-флешки с Kali вы можете запускать эту хакерскую ОС на любой машине, к которой сможете подключиться. Это значит, что вам не нужно выделять ваш личный компьютер или его часть для ваших хакерских приключений, или покупать другой ПК только лишь для того, чтобы использовать Kali. Live USB для того и предназначен, чтобы загружать операционную систему прямо в оперативную память компьютера, не затрагивая его жесткий диск.

Запустить Kali с USB-флешки можно двумя разными способами. Первый — с сохранением изменений, которые вы делаете, на эту флешку. Второй — без сохранения таких изменений, которые теряются, как только вы завершите сеанс работы.

Если вам не нужно хранить файлы или помнить настройки, которые вы изменили, то можете запустить установку в Live-режиме и просто наслаждаться преимуществами новой системы. Если сохранение сессии является необходимостью, то нужно предварительно кое-что сделать, чтобы добиться этой функциональной возможности.

Использование USB-накопителя с Kali Live на любом ПК с Windows

Компьютеры в наши дни можно встретить практически везде, но очень редко попадается компьютер для публичного использования, который был бы не защищен тем или иным способом. У большинства школьных и рабочих компьютеров есть несколько уровней защиты. Как правило, они требуют пароль для входа в систему, а некоторые функции, считающиеся опасными, могут быть вообще отключены. Примером одной из этих функций является изменение порядка загрузки в меню BIOS, который позволяет загружаться с USB-накопителя.

BIOS или Basic Input/Output System — это меню конфигурации, которое можно запустить в самом начале загрузки компьютера. Эта система запускается перед операционной системой и выполняет довольно много разных задач, в том числе указывает компьютеру на то, на каком устройстве осуществлять поиск операционной системы, которую нужно загрузить.

Если BIOS разблокирован, то изменение порядка загрузки на загрузку компьютера с USB занимает всего несколько секунд. Доступ к настройкам BIOS можно получить, нажав кнопку F2 во время запуска компьютера.

Однако, как упоминалось ранее, на большинстве публичных компьютеров будет установлен пароль BIOS. Этот пароль, иногда называемый паролем администратора, потребуется для изменения порядка загрузки, что сильно усложняет обычному пользователю возможности по запуску Kali на компьютере, к которому у него есть доступ. Если пароль BIOS — это сильный пароль, то изменить настройки BIOS будет чрезвычайно тяжело, если вообще возможно.

К счастью для хакеров, многие ПК для BIOS используют дефолтный пароль, который можно легко получить из серийного номера компьютера. Это позволит хакеру обойти пароль BIOS, чтобы изменить порядок загрузки, и соответственно загрузить Kali Linux. Мы расскажем, как это делается. Потом вы сможете определить, используется ли в BIOS дефолтный пароль и если это так, то у вас будет возможность обойти его.

Что вам понадобится?

Чтобы попробовать эту атаку, вам нужно использовать компьютер, на котором установлена Windows. Система загрузки macOS не использует интерфейс типа BIOS, поэтому вы не сможете выполнить такую атаку против устройства macOS.

После того, как вы обеспечили себя тестовым компьютером, нужно создать загрузочную USB-флешку с Kali Linux. Вам понадобится USB-накопитель с объемом памяти не менее 16 ГБ, хотя мы рекомендуем взять флешку побольше, если вы хотите иметь возможность сохранять файлы, данные и настройки.

Шаг 1. Скачайте Kali Linux

Первым делом скачайте образ Kali Linux с сайта kali.org/downloads. Позаботьтесь о загрузке правильной версии для того компьютера, который вы собираетесь использовать. Как правило, 64-разрядная версия будет нормальным вариантом.

Шаг 2. Запишите образ Kali на USB-флешку

После того, как файл образа будет скачан, вам нужно будет записать его на USB-флешку с помощью программы Etcher. Эта бесплатная кросс-платформенная программа может сделать загрузочную флешку с Kali Linux. Убедитесь, что на вашей флешке нет файлов, потому что ее содержание будет удалено в процессе записи образа.

Вставьте USB-флешку в компьютер, затем откройте Etcher. Внутри Etcher нужно указать, во-первых, образ для записи и, во-вторых, сам диск, на который будет записываться образ. Для этого в нижнем левом углу выберите образ Kali, который вы только что скачали, затем нажмите «Select drive», чтобы выбрать вашу флешку. Убедитесь, что вы выбрали правильный диск, потому что после нажатия кнопки «Flash» содержание выбранного диска будет удалено.

Кликните по кнопке «Flash» и процесс записи начнется. Сначала данные запишутся на диск, а затем пройдет проверка записанного образа. Когда все это будет сделано, вы сможете безопасно извлечь диск.

Шаг 3. Перезагрузите целевой компьютер для доступа к BIOS

Теперь, когда USB-флешка готова, загрузка в Kali будет делом несложным, при условии, что вы получите доступ к настройкам, определяющим в BIOS порядок загрузки операционных систем. Во-первых, вам нужно будет определить, какую кнопку нужно нажать, чтобы попасть в BIOS. На нашем компьютере HP доступ в BIOS осуществляется по нажатию кнопки Esc, но на многих других настольных ПК используется F2.

Еще для новых ПК могут использоваться и такие кнопки:

Common Keys for Newer PCs:

F1
F2
F10
Del
Esc

Notes:

- If you try F2 and see a diagnostics tool,
    the BIOS key is likely F10.
- If the boot menu opens for F10, it's
    likely F2.

Обратите внимание:

• Если вы попробуете F2 и откроются диагностические инструменты, то для доступа в BIOS, скорее всего, будет кнопка F10.
• Если меню загрузки открывается по кнопке F10, то вход в BIOS, вероятно, будет по кнопке F2.

Если вы не знаете, какие клавиши подходят для вашей конкретной модели компьютера, то вы можете погуглить эту информацию или просто внимательно посмотреть на экран во время загрузки вашего компьютера — там обычно указывается, какие кнопки нужно использовать для доступа в BIOS.

Там будет что-то вроде этого:

Press  to enter BIOS setup

Внутри системы BIOS найдите «boot order» или «boot menu». Когда вы найдете это, нужно будет изменить порядок, при котором компьютер ищет устройства для загрузки. Если пароля нет, то изменить этот порядок будет очень просто — нужно чтобы USB-накопитель был указан перед жесткими дисками (был сверху). И все готово!

К сожалению, на многих компьютерах будет установлен пароль администратора, который не позволит вам изменить настройки. В этом случае перейдите к следующему шагу, чтобы начать процесс его обхода.

Шаг 4. Восстановите пароль по умолчанию

Подсказка сообщит вам о том, что для изменения порядка загрузки необходим пароль. Он должен включать в себя указание на серийный номер компьютера, который можно использовать для определения пароля.

С вашего смартфона или с другого компьютера вам необходимо перейти на веб-сайт, где генерируются пароли BIOS по умолчанию, такой как «Clear unknown BIOS passwords». Копируйте серийный номер, который вы получили в меню BIOS, затем введите его в строку поиска на этом веб-сайте и нажмите кнопку «Get password» (или аналогичную), чтобы сгенерировать пароль по умолчанию.

Вот некоторые из производителей компьютеров, которые поддерживаются этим веб-сайтом:

Asus:                   Current BIOS date. For example: 01-02-2013
Compaq:                 5 decimal digits (e.g., 12345)
Dell:                   Supports such series: 595B, D35B, 2A7B, A95B, 1D3B, 6FF1, and 1F66. (e.g., 1234567-2A7B or 1234567890A-D35B for HDD)
Fujitsu-Siemens:        5 decimal digits, 8 hexadecimal digits, 5x4 hexadecimal digits, 5x4 decimal digits
Hewlett-Packard:        5 decimal digits, 10 characters
Insyde H20 (Acer, HP):  8 decimal digits
Phoenix (generic):      5 decimal digits
Sony:                   7-digit serial number
Samsung:                12 hexadecimal digits

После того, как вы введете код, вы увидите несколько паролей, которые можно будет попробовать. Вы можете вводить их один за другим, чтобы проверить, подойдет ли какой-нибудь из них. Если вы пытаетесь сделать это на компьютере Dell, то вам нужно одновременно нажать Ctrl и Enter, чтобы дефолтный пароль заработал.

 

Шаг 5. Обойдите авторизацию и измените порядок загрузки

Теперь, когда у вас есть дефолтный пароль от BIOS, вы сможете получить доступ ко всем настройкам BIOS. Это дает вам полный доступ к аппаратным настройкам компьютера. С этого момента вы можете делать с ним почти все, что захотите. Для начала отключите пароль BIOS, установите новый пароль администратора или обновите прошивку.

В нашем случае вам, вероятно, не нужно будет ничего этого делать. Попытка изменить порядок загрузки должна привести к появлению запроса на ввод пароля, и как только вы укажете пароль по умолчанию, у вас должна появиться возможность переключать порядок загрузки. Переставьте опцию «USB» наверх, на первое место, как показано выше в шаге # 3.

Если это не сработает, вы можете перейти к настройкам безопасности и попытаться войти в систему. После того, как вы предоставите пароль по умолчанию, вы сможете его отключить или изменить, что позволит перейти потом к настройкам порядка загрузки и выставить загрузку с USB.

Шаг 6. Загрузите Kali Linux с USB

Теперь, когда вы обошли пароль BIOS и изменили порядок загрузки, вставьте USB-флешку с Kali и перезагрузите компьютер. Первое место, где компьютер должен теперь искать операционную систему, это будет USB-порт компьютера. В будущем, если на USB-накопителе нет загрузочной системы, компьютер начнет загружаться с жесткого диска, как обычно.

Как только система запустится, вы попадете на экран настройки Kali. Здесь вы сможете выбрать, какую версию Kali вы хотите запустить в системе. Вы сможете выбрать Live-версию, которая не будет сохранять никаких данных на диске или же, наоборот, persistent-версию, которая позволит сохранять файлы и настройки на диск.

 

Вы также можете установить Kali Linux на этот компьютер. Для этого вам нужно будет выделить часть жесткого диска и установить на него Kali Linux. Это может изменить способ загрузки компьютера, поэтому здесь есть нюансы.

После того, как вы решите, что вам запускать, выберите соответствующий пункт меню, чтобы начать загрузку системы. После того, как вы увидите приглашение для входа, введите root в качестве имени пользователя и toor — в качестве пароля. И теперь, когда вы вошли в систему, вы сможете запустить обновление, изменить пароль по умолчанию и начать работу с Kali Linux.

Есть вопросы?

Надеемся, вам понравилась эта статья по обходу паролей BIOS для получения возможностей использования Kali Linux с флеш-накопителя. Если у вас есть какие-либо вопросы, не стесняйтесь — пишите комментарии.