JARVIS Kali Linux Instruktor

Kontext & Werkzeuge –

Lade Werkzeuge aus der Kali-VM …

Quelle: /kali-api/kali/tools (live vom Kali-Dienst) · nur tatsächlich installierte Pakete als „installiert" markiert.

Belegt am ausgelieferten Stand: Die Werkzeugliste kommt aus /kali-api/kali/tools — nicht aus dpkg-query auf einer laufenden VM, wie es hier früher stand. Der Dienst antwortet, meldet aber ok:false und 0 installierte Werkzeuge, weil die VM gestoppt ist (kvm:false, /dev/kvm fehlt). Die 48 gelisteten Werkzeuge sind deshalb ein Katalog, kein Installationsnachweis — nur installed:true zählt. Ob die Dienste antworten, zeigt die Kachel „Backend & Endpunkte"; sie misst es beim Laden.

Werkzeug —

—

Werkzeug links auswählen.

Scan-Konfiguration (nmap)

Ziel

Ports

Optionen

-sT TCP-Connect -sV Versionen -sn Ping -F Schnell

Nur lokale Ziele erlaubt (127.0.0.1, localhost, VM-Netz) — externer Scan wird vom Backend mit HTTP 403 abgelehnt.

▣ LIVE TERMINAL kali@jarvis

Quick Commandsread-only Allowlist

★ Favoritenlokal gespeichert

System & Ressourcen

lädt …

Netzwerk (VM)

lädt …

Backend & Endpunkte prüfe …

/kali-api/kali/tools–
/kali-api/kali/system–
/kali-api/kali/exec–
/kali-api/kali/scan–
/kali-api/kali/assistant–
/kali-api/vm/status–
/api/status–

Jede Zeile wird beim Laden dieser Seite wirklich abgerufen (HTTP-Status + Inhaltstyp). Ein Endpunkt zählt nur als vorhanden, wenn JSON kommt — eine HTML-Fallbackseite ist kein Backend. Letzte Messung steht im Feld oben. Die Kali-Dienste liegen unter /kali-api/; ohne dieses Präfix liefert nginx die Startseite statt JSON zurück.

Sicherheitsmodell

Bindung127.0.0.1 only
SSHKey, kein Passwort
Execfeste Allowlist
Scannur lokale Ziele
Original-Diskunberührt (Overlay)

Diese Regeln beschreiben das geplante Sicherheitsmodell der Kali-VM-Steuerung. Sie gelten erst ab dem Tag, an dem die Endpunkte links tatsächlich JSON liefern — die Messung daneben entscheidet, nicht diese Liste.

Live-System · Aktivität · Topologie via /api/activity · /api/status · /api/topology

▶ AKTIVITÄTvia /api/activity

[INFO]Lade Live-Daten…

▣ RESSOURCEN–

CPU

RAM

SPEICHER

NETZWERK

HOST – STATUS – UPTIME – AGENTEN – TEMP – DATEN LIVE

★ NETZWERK TOPOLOGIE–

– QUELLE: tailscale + ip neigh