5 nejlepších linuxových distribucí pro testování bezpečnosti

Platforma Linux je jednou z nejlepších, když jepřijde na bezpečnost a etické hackování. Díky komunitě s otevřeným zdrojovým kódem má každý, kdo se chce do této oblasti dostat, všechny nástroje, které potřebuje, zdarma. Pokud hledáte dobrou distribuci Linuxu pro testování zabezpečení, máte na výběr z čeho vybírat.

Protože existuje tolik možností, uspořádáme a klasifikujeme nejlepší Linuxové distribuce pro testování bezpečnosti, etické hackování atd.

Poznámka: prosím nestahujte žádnou z těchto linuxových distribucí, abyste je mohli používat pro škodlivé činnosti. Jsou to nástroje, jak se naučit, jak zlepšit bezpečnostní postupy, najít chyby, exploity a problémy se sítí.

1. Kali Linux

Když většina uživatelů přemýšlí o „hackování“, myslí sisystému Kali Linux. Je to název značky pro tento druh věcí az dobrého důvodu: existuje téměř každý nástroj, který by člověk potřeboval zkontrolovat bezpečnost sítí, programů a najít výhody.

Pozoruhodné funkce

• Funkce přizpůsobení umožňuje uživatelům vytvořit si vlastní verzi Kali Linuxu.
• Podpora šifrování LUKS.
• Podporuje FDE (plné šifrování disku) znamená, že citlivá data jsou chráněna.
• Má režim „forenzní“, který může běžet úplně z USB, což je užitečné při kontrole jiných počítačů.
• Dodává se s celou sadou nástrojů pro testování penetrace nainstalovanou a připravenou k provozu.
• Dokumentace obsahuje „školení“ pro budoucí bezpečnostní odborníky.
• Může být použit jako tradiční operační systém se zaměřením na soukromí vedle testování bezpečnosti.
• Má doprovodný Android ROM, který umožňuje uživatelům testovat zabezpečení kdekoli.
• Použití Debianu jako základny poskytuje uživatelům vynikající podporu programu.
• Vlastní jádro zajišťuje podporu mnoha bezdrátových zařízení prostřednictvím zahrnutých ovladačů.
• Podpora zařízení ARM (armel, armhf a arm64).
• Kali umožňuje uživatelům vytvářet „perzistentní“ živou verzi operačního systému USB, zajišťující maximální zabezpečení bez nutnosti neustálého opětovného nastavení operačního systému před každým použitím.

2. BlackArch

BlackArch je expanze na hlavní Arch Archse zaměřením na etické hackování, testování penetrace a zabezpečení. Na rozdíl od mnoha jiných testů pro testování perem poskytuje Black Arch uživatelům možnost nainstalovat operační systém nebo přidat repo software třetích stran.

Pozoruhodné funkce

• Pokud uživatelé nechtějí instalovat oficiální distribuci BlackArch, ale přesto chtějí používat nástroje, mohou přidat software do jakékoli tradiční instalace Arch Linuxu.
• Arch Linux base zajišťuje, že uživatelé vždy získají nejnovější nástroje co nejdříve.
• Má jak živé ISO obrazy, tak i instalovatelné obrazy, které poskytují více případů použití.
• Podporuje ARM zařízení jako Raspberry Pi.
• Má ke stažení obrázky VirtualBox OVA, které umožňují odborníkům v oblasti bezpečnosti rychle získat test VM.
• Všechny nástroje BlackArch uživatelům ukazují, jak sestavit software ze zdroje podrobně na webu, a zajistit tak uživatelům derivátů Arch Linuxu možnost nainstalovat nástroje také.

3. Parrot Security OS

Parrot Security OS je skvělý penetrační testoperační systém se spolehlivou základnou Debian. Vývojáři za společností Parrot se snaží dodávat elegantní a lehkou distribuci zabezpečení s velkou sadou nástrojů.

Pozoruhodné funkce

• Lehké desktopové prostředí znamená, že poběží téměř na každém PC, což je plus, když děláte forenzní řešení na stárnoucím hardwaru.
• Podpora karantény znamená žádné úniky soukromých informací.
• Dodává se s Bettercap, Tor, Wifite a desítkami předinstalovaných nástrojů pro penetraci a testování bezpečnosti.
• Kromě testování bezpečnosti je Parrot nastaven jako plně funkční operační systém zaměřený na ochranu soukromí.
• Zahrnuje anti-forenzní nástroje, které zajistí, že se k vašim datům nebudou moci dostat ostatní lidé.
• Má možnost „stealth“ boot, která umožňuje maximální soukromí.
• Používá Debian 9 Stretch (stabilní větev) jako základ pro OS pro vynikající spolehlivost.

4. WifiSlax

WifiSlax je bezpečná španělská distribuce Linuxuse zaměřením na bezdrátová připojení a zabezpečení Wi-Fi. Podporuje různé bezdrátové čipy, které nemusí být přítomny v jiných distribucích zabezpečení. Kromě zaměření na bezdrátové sítě zahrnuje WifiSlax forenzní nástroje, nástroje pro zabezpečení a testování perem.

Pozoruhodné funkce

• Základna Slackware zajišťuje maximální stabilitu a spolehlivost.
• Podpora desítek různých bezdrátových čipů znamená, že tuny notebooků lze použít pro bezdrátové zabezpečení / testování perem.
• Může běžet jako živé ISO nebo instalovat přímo na pevný disk.
• Schopnost výběru mezi více prostředími stolních počítačů přímo z živého USB ISO bez nutnosti instalace cokoli.

5. BackBox Linux

BackBox je testování zabezpečení a penetraceDistribuce Linuxu se základnou Ubuntu. Stejně jako mnoho jiných distribucí tam, přichází se spoustou různých nástrojů, předinstalovaných, aby se testování bezpečnosti méně omezilo na instalaci nástrojů a více o používání softwaru.

Pozoruhodné funkce

• Ubuntu LTS base zajišťuje, že uživatelé mohou udržovat nainstalovaný operační systém bez nutnosti neustálých upgradů mezi vydáními.
• Podpora PPA znamená, že alternativní bezpečnostní nástroje, které nejsou součástí BackBoxu, jsou snadné.
• K dispozici také pro použití na Amazonu AWS, ideální pro profesionální bezpečnostní testery pracující se servery a podnikovými prostředími.