Linux platforma je jedna od najboljih kada je postojidolazi do sigurnosti i etičkog hakiranja. Zahvaljujući zajednici otvorenog koda, svatko tko želi ući u ovo polje ima sve potrebne alate besplatno. Ako tražite dobru distribuciju Linuxa za testiranje sigurnosti, ima puno izbora.
Budući da postoji toliko mnogo izbora, mi ćemo razvrstati i rangirati najbolje Linux distribucije za sigurnosno testiranje, etičko hakiranje i sl.
Bilješka: nemojte preuzimati nijednu od ovih Linux distribucija da biste ih koristili za zlonamjerne aktivnosti. Oni su alati za učenje kako poboljšati sigurnosne prakse, pronaći greške, iskorištavanje i probleme s mrežom.
1. Kali Linux
Kada većina korisnika razmišlja o "hakiranju", oni misletvrtke Kali Linux. To je robna marka ove vrste, i to s dobrim razlogom: gotovo svaki alat potreban je za uvid u sigurnost mreža, programa i pronalazak podviga.
Značajne značajke
- Značajka prilagodbe omogućava korisnicima da izrade vlastitu verziju Kali Linuxa.
- LUKS Podrška za šifriranje.
- Podržava FDE (šifriranje punog diska) znači da su osjetljivi podaci zaštićeni.
- Ima način rada "forenzika" koji se u potpunosti može pokrenuti s USB-a, što je korisno kod pregleda drugih računala.
- Instaliran je cijeli paket alata za ispitivanje prodora koji su instalirani i spremni za upotrebu.
- Dokumentacija uključuje "obuku" za potencijalne sigurnosne stručnjake.
- Može se koristiti kao tradicionalni operativni sustav, s fokusom na privatnost uz sigurnosno testiranje.
- Ima popratni Android ROM koji korisnicima omogućuje testiranje sigurnosti bilo gdje.
- Korištenje Debiana kao baze pruža korisniku superiornu programsku podršku.
- Prilagođeni kernel osigurava podršku za mnoštvo bežičnih uređaja putem uključenih upravljačkih programa.
- Podrška za ARM uređaje (armel, armhf i arm64).
- Kali omogućava korisnicima stvaranje „uporne“ live USB verzije operativnog sustava, osiguravajući maksimalnu sigurnost bez potrebe za stalnim ponovnim postavljanjem OS-a prije svake uporabe.
2. BlackArch
BlackArch je proširenje za mainline Arch Linuxas naglaskom na etičko hakiranje, prodiranje i sigurnost. Za razliku od većine drugih distrofičara za testiranje olovke, Black Arch korisnicima daje izbor za instaliranje OS-a ili dodavanje softvera repo-a treće strane.
Značajne značajke
- Ako korisnici ne žele instalirati službenu distribuciju BlackArch, ali još uvijek žele koristiti alate, mogu dodati softver u bilo koju tradicionalnu instalaciju Arch Linuxa.
- Arch Linux baza osigurava da korisnici uvijek dobiju najnovije alate što je prije moguće.
- Ima i žive ISO slike i instalabilne slike za pružanje više slučajeva upotrebe.
- Podržava ARM uređaje poput Raspberry Pi.
- Posjeduje OVA slike VirtualBox-a za preuzimanje kako bi sigurnosni stručnjaci mogli brzo dobiti VM na kojem se testiraju.
- Svi alati BlackArch pokazuju korisnicima kako detaljno izrađivati softver od izvora na webu, osiguravajući korisnicima derivata Arch Linuxa mogućnost i instalacije alata.
3. Parrot Security OS
Parrot Security OS odličan je test prodoraoperativni sustav s pouzdanom Debianovom bazom. Programeri koji stoje iza Parrot-a pokušavaju pružiti glatku, laganu sigurnosnu distribuciju s odličnim setom alata.
Značajne značajke
- Lagano radno okruženje znači da će se prikazivati na gotovo bilo kojem računalu, što je plus prilikom izrade forenzike za starenje hardvera.
- Podrška za Sandboxing znači da nema curenja privatnih podataka.
- Dolazi s Bettercapom, Torom, Wifiteom i desecima drugih alata za prodiranje i sigurnost testiranja koji su unaprijed instalirani.
- Osim sigurnosnog testiranja, Parrot je postavljen kao potpuno funkcionalan operativni sustav usredotočen na zaštitu privatnosti.
- Uključuje alate protiv forenzike kako bi se osiguralo da drugi ne mogu doći do vaših podataka.
- Ima mogućnost "skrivenog" sustava za dizanje kako bi se omogućila maksimalna privatnost.
- Koristi Debian 9 Stretch (stabilna grana) kao bazu za OS za vrhunsku pouzdanost.
4. WifiSlax
WifiSlax je sigurna, španjolska distribucija Linuxas glavnim naglaskom na bežične veze i WiFi sigurnost. Ima podršku za različite bežične čipove koji možda nisu prisutni na drugim sigurnosnim distribucijama. Osim što je fokusiran na bežičnu mrežu, WifiSlax uključuje forenzičke, sigurnosne i alate za testiranje olovke.
Značajne značajke
- Slackware baza osigurava maksimalnu stabilnost i pouzdanost.
- Podrška za desetine različitih bežičnih čipova znači da se tona prijenosnih računala može koristiti za testiranje koje se odnosi na bežično povezivanje / olovku.
- Može se izvoditi kao živi ISO ili instalirati izravno na tvrdi disk.
- Mogućnost odabira između više desktop okruženja izravno s živog USB ISO-a bez išta instaliranja.
5. BackBox Linux
BackBox je testiranje sigurnosti i prodoraLinux distribucija s Ubuntu bazom. Kao i mnoge druge distribucije vani, isporučuje se s puno različitih alata, koji su unaprijed instalirani kako bi sigurnosno testiranje bilo manje o instaliranju alata i više o korištenju softvera.
Značajne značajke
- Ubuntu LTS baza osigurava da korisnici mogu održavati instalirani operativni sustav bez potrebe za stalnom nadogradnjom između izdanja.
- PPA podrška znači da su alternativni sigurnosni alati koji nisu uključeni u BackBox jednostavno.
- Također je dostupan za korištenje na Amazon AWS-u, pogodno za profesionalne testere za sigurnost koji rade sa poslužiteljima i poslovnim okruženjima.
komentari