Οι 5 καλύτερες διανομές Linux για δοκιμές ασφαλείας

Η πλατφόρμα Linux είναι μία από τις καλύτερες όταν αυτήέρχεται στην ασφάλεια και την ηθική hacking. Χάρη στην κοινότητα ανοιχτού κώδικα, όποιος θέλει να μπει σε αυτόν τον τομέα διαθέτει όλα τα εργαλεία που χρειάζονται, δωρεάν. Αν ψάχνετε για μια καλή διανομή Linux για δοκιμές ασφαλείας, υπάρχουν πολλά να διαλέξετε.

Δεδομένου ότι υπάρχουν τόσες πολλές επιλογές, θα ταξινομήσουμε και θα ταξινομήσουμε τις καλύτερες διανομές Linux για δοκιμές ασφαλείας, ηθική hacking και κ.λπ.

Σημείωση: παρακαλώ μην κατεβάσετε καμία από αυτές τις διανομές Linux για να τις χρησιμοποιήσετε για κακόβουλες δραστηριότητες. Είναι εργαλεία για την εκμάθηση τρόπων βελτίωσης των πρακτικών ασφαλείας, εντοπισμού σφαλμάτων, εκμεταλλεύσεων και προβλημάτων δικτύου.

1. Kali Linux

Όταν οι περισσότεροι χρήστες σκέφτονται για "hacking", σκέφτονταιτου Kali Linux. Είναι το εμπορικό σήμα για τέτοιου είδους πράγματα και για καλό λόγο: σχεδόν κάθε εργαλείο θα χρειαζόταν να επιθεωρήσει την ασφάλεια των δικτύων, τα προγράμματα και να βρούμε εκμεταλλεύσεις υπάρχει.

Σημαντικά χαρακτηριστικά

• Η δυνατότητα προσαρμογής επιτρέπει στους χρήστες να δημιουργήσουν τη δική τους έκδοση του Kali Linux.
• LUKS Υποστήριξη κρυπτογράφησης.
• Υποστηρίζει FDE (κρυπτογράφηση πλήρους δίσκου) σημαίνει ότι τα ευαίσθητα δεδομένα προστατεύονται.
• Διαθέτει λειτουργία "ιατροδικαστικής" που μπορεί να εκτελεστεί πλήρως από το USB, κάτι που είναι χρήσιμο κατά την επιθεώρηση άλλων υπολογιστών.
• Έρχεται με μια πλήρη σουίτα εργαλείων ελέγχου διείσδυσης που είναι εγκατεστημένα και έτοιμα να ξεκινήσουν.
• Η τεκμηρίωση περιλαμβάνει την "εκπαίδευση" για μελλοντικούς εμπειρογνώμονες ασφαλείας.
• Μπορεί να χρησιμοποιηθεί ως παραδοσιακό λειτουργικό σύστημα, με εστίαση στην προστασία της ιδιωτικής ζωής παράλληλα με τις δοκιμές ασφαλείας.
• Έχει ένα συνοδευτικό Android ROM το οποίο επιτρέπει στους χρήστες να δοκιμάσουν την ασφάλεια οπουδήποτε.
• Η χρήση του Debian ως βάση δίνει στους χρήστες ανώτερη υποστήριξη προγράμματος.
• Ο προσαρμοσμένος πυρήνας εξασφαλίζει υποστήριξη για πλήθος ασύρματων συσκευών μέσω ενσωματωμένων προγραμμάτων οδήγησης.
• Υποστήριξη για συσκευές ARM (armel, armhf και arm64).
• Το Kali επιτρέπει στους χρήστες να δημιουργούν μια "επίμονη" ζωντανή έκδοση USB του λειτουργικού συστήματος, εξασφαλίζοντας μέγιστη ασφάλεια χωρίς την ανάγκη συνεχούς επαναφοράς του λειτουργικού συστήματος πριν από κάθε χρήση.

2. BlackArch

Το BlackArch είναι μια επέκταση στο mainline Arch Linuxμε έμφαση στη δεοντολογική πειρατεία, στις δοκιμές διείσδυσης και στην ασφάλεια. Σε αντίθεση με πολλές άλλες διανομές δοκιμών στυλό, το Black Arch δίνει στους χρήστες την επιλογή να εγκαταστήσουν το λειτουργικό σύστημα ή να προσθέσουν ένα repo λογισμικού τρίτου μέρους.

Σημαντικά χαρακτηριστικά

• Εάν οι χρήστες δεν θέλουν να εγκαταστήσουν την επίσημη διανομή BlackArch αλλά εξακολουθούν να θέλουν να χρησιμοποιήσουν τα εργαλεία, μπορούν να προσθέσουν το λογισμικό σε οποιαδήποτε παραδοσιακή εγκατάσταση του Arch Linux.
• Η βάση Arch Arch εξασφαλίζει στους χρήστες να αποκτούν πάντα τα πιο πρόσφατα εργαλεία το συντομότερο δυνατόν.
• Διαθέτει εικόνες Live ISO και εικόνες που μπορούν να εγκατασταθούν για να παρέχουν πολλαπλές περιπτώσεις χρήσης.
• Υποστηρίζει συσκευές ARM όπως το Raspberry Pi.
• Διαθέτει εικόνες OVA VirtualBox που μπορούν να μεταφορτωθούν, ώστε οι εμπειρογνώμονες ασφαλείας να έχουν τη δυνατότητα να αποκτήσουν γρήγορα ένα VM που θα δοκιμάσει.
• Όλα τα εργαλεία BlackArch δείχνουν στους χρήστες πώς να δημιουργήσουν το λογισμικό από την πηγή λεπτομερώς στον ιστό, εξασφαλίζοντας στους χρήστες των παραγώγων Arch Linux τη δυνατότητα να εγκαταστήσουν τα εργαλεία επίσης.

3. OS OS Parrot

Parrot Security OS είναι μια μεγάλη δοκιμή διείσδυσηςλειτουργικό σύστημα με αξιόπιστη βάση του Debian. Οι προγραμματιστές πίσω από το Parrot προσπαθούν να δώσουν μια κομψή, ελαφριά διανομή ασφάλειας με ένα μεγάλο σύνολο εργαλείων.

Σημαντικά χαρακτηριστικά

• Ελαφρύ περιβάλλον επιφάνειας εργασίας σημαίνει ότι θα λειτουργεί σε σχεδόν οποιοδήποτε υπολογιστή, το οποίο είναι ένα πλεονέκτημα όταν κάνετε ιατροδικαστικά για τη γήρανση υλικού.
• Η υποστήριξη Sandboxing δεν συνεπάγεται διαρροή προσωπικών πληροφοριών.
• Έρχεται με Bettercap, Tor, Wifite και δεκάδες άλλα εργαλεία διείσδυσης και δοκιμής ασφαλείας που έχουν εγκατασταθεί εκ των προτέρων.
• Εκτός από τις δοκιμές ασφαλείας, το Parrot έχει δημιουργηθεί ως ένα πλήρως λειτουργικό λειτουργικό σύστημα με επίκεντρο την προστασία της ιδιωτικής ζωής.
• Περιλαμβάνει εργαλεία καταπολέμησης της εγκληματολογίας για να εξασφαλιστεί ότι άλλοι άνθρωποι δεν μπορούν να φτάσουν στα δεδομένα σας.
• Έχει μια επιλογή "μυστικό" εκκίνησης για να επιτρέψει τη μέγιστη προστασία της ιδιωτικής ζωής.
• Χρησιμοποιεί το Debian 9 Stretch (σταθερό υποκατάστημα) ως βάση για το λειτουργικό σύστημα για ανώτερη αξιοπιστία.

4. WifiSlax

Το WifiSlax είναι μια ασφαλής ισπανική διανομή Linuxμε μεγάλη έμφαση στις ασύρματες συνδέσεις και την ασφάλεια Wifi. Διαθέτει υποστήριξη για διάφορα διαφορετικά ασύρματα μάρκες που ενδέχεται να μην υπάρχουν σε άλλες κατανομές ασφαλείας. Εκτός από την επικέντρωσή της στην ασύρματη σύνδεση, το WifiSlax περιλαμβάνει τα ιατροδικαστικά, τα εργαλεία ασφάλειας και τα εργαλεία ελέγχου.

Σημαντικά χαρακτηριστικά

• Η βάση Slackware εξασφαλίζει μέγιστη σταθερότητα και αξιοπιστία.
• Υποστήριξη για δεκάδες διαφορετικά ασύρματα μάρκες σημαίνει ότι πολλοί φορητοί υπολογιστές μπορούν να χρησιμοποιηθούν για ασύρματη ασφάλεια / δοκιμή στυλό.
• Μπορεί να τρέξει ως ζωντανό ISO ή να εγκατασταθεί απευθείας στον σκληρό δίσκο.
• Δυνατότητα επιλογής μεταξύ πολλών επιφανειών επιφάνειας εργασίας απευθείας από ένα ζωντανό USB ISO χωρίς εγκατάσταση οτιδήποτε.

5. BackBox Linux

Το BackBox είναι ένας έλεγχος ασφάλειας και διείσδυσηςΔιανομή Linux με βάση Ubuntu. Όπως και πολλές άλλες διανομές εκεί, έρχεται με πολλά διαφορετικά εργαλεία, προεγκατεστημένα για να κάνουν τις δοκιμές ασφαλείας λιγότερο για την εγκατάσταση εργαλείων και περισσότερα για τη χρήση του λογισμικού.

Σημαντικά χαρακτηριστικά

• Η βάση του Ubuntu LTS εξασφαλίζει ότι οι χρήστες μπορούν να διατηρήσουν το λειτουργικό σύστημα εγκατεστημένο χωρίς να χρειάζονται συνεχείς αναβαθμίσεις μεταξύ των εκδόσεων.
• Η υποστήριξη PPA σημαίνει ότι τα εναλλακτικά εργαλεία ασφαλείας που δεν περιλαμβάνονται στο BackBox είναι εύκολα.
• Διατίθεται επίσης για χρήση στο Amazon AWS, ιδανικό για επαγγελματίες δοκιμαστές ασφαλείας που συνεργάζονται με διακομιστές και περιβάλλοντα επιχειρήσεων.