A Linux platform az egyik legjobb, ha vanjön a biztonság és az etikus hackelés. A nyílt forráskódú közösségnek köszönhetően bárki, aki be akar lépni erre a területre, rendelkezik minden szükséges eszközzel, ingyen. Ha jó Linux disztribúciót keres a biztonsági teszteléshez, akkor sok közül választhat.
Mivel oly sok lehetőség van, kiszűrjük és soroljuk a legjobb Linux disztribúciókat a biztonsági tesztelés, az etikus hackelés stb. Számára.
Jegyzet: kérjük, ne töltse le ezen Linux disztribúciók egyikét sem, hogy rosszindulatú tevékenységekre használja őket. Eszközök a biztonsági gyakorlatok fejlesztésének, a hibák felkutatásának, a kizsákmányolásoknak és a hálózati problémáknak a megtanulására.
1. Kali Linux
Amikor a legtöbb felhasználó gondolkodik a „hackelésről”, akkor gondolkodnakKali Linux. Ez a fajta dolog neve, és jó okból: szinte minden eszköznek meg kell vizsgálnia a hálózatok, programok biztonságát, és kihasználni azokat.
Figyelemre méltó szolgáltatások
- A testreszabási funkció lehetővé teszi a felhasználók számára a Kali Linux saját verziójának felépítését.
- LUKS titkosítási támogatás.
- Támogatja az FDE-t (teljes lemez titkosítás), azaz az érzékeny adatokat védi.
- Van egy „kriminalisztikai” módja, amely teljes mértékben képes az USB-ről futtatni, ami hasznos más számítógépek ellenőrzésekor.
- A beépített és használatra kész penetrációs tesztelő eszközök teljes készletével együtt szállítják.
- A dokumentáció magában foglalja a leendõ biztonsági szakértõk „kiképzését”.
- Használható hagyományos operációs rendszerként, magánélet-figyelmével összpontosítva a biztonsági tesztelés mellett.
- Van egy társított Android ROM-ja, amely lehetővé teszi a felhasználók számára, hogy bárhol elvégezzék a biztonsági teszteket.
- A Debian alapjaként történő felhasználása kiváló támogatást nyújt a felhasználók számára.
- Az egyedi kernel biztosítja a vezeték nélküli eszközök sokaságának támogatását a mellékelt illesztőprogramokon keresztül.
- Az ARM eszközök támogatása (armel, armhf és arm64).
- A Kali lehetővé teszi a felhasználók számára az operációs rendszer „kitartó” élő USB verziójának elkészítését, garantálva ezzel a maximális biztonságot anélkül, hogy minden használat előtt szükség lenne az operációs rendszer állandó újrabeállítására.
2. BlackArch
A BlackArch kiterjesztése az Arch Linux fővonaláraközéppontjában az etikus hackelés, a penetráció tesztelése és a biztonság. Sok más tolltesztelési disztróktól eltérően a Black Arch lehetőséget ad a felhasználóknak az operációs rendszer telepítésére vagy harmadik féltől származó szoftveres repó hozzáadására.
Figyelemre méltó szolgáltatások
- Ha a felhasználók nem akarják telepíteni a BlackArch hivatalos disztribúcióját, de továbbra is az eszközöket akarják használni, akkor a szoftvert hozzáadhatják a hagyományos Arch Linux telepítésekhez.
- Az Arch Linux alap biztosítja, hogy a felhasználók a lehető leghamarabb megkapják a legújabb eszközöket.
- Élő ISO képeket és telepíthető képeket is tartalmaz, amelyek többféle felhasználási lehetőséget biztosítanak.
- Támogatja az ARM eszközöket, mint például a Raspberry Pi.
- Letölthető VirtualBox OVA képeket tartalmaz, amelyek lehetővé teszik a biztonsági szakértők számára, hogy gyorsan beszerezzék a virtuális gépet, amelyen tesztelni fogják.
- Az összes BlackArch eszköz megmutatja a felhasználóknak, hogyan lehet a forrást a forrásból részletesen elkészíteni a weben, biztosítva az Arch Linux-származékok felhasználói számára az eszközök telepítését is.
3. Parrot Security OS
A Parrot Security OS egy nagyszerű penetrációs tesztmegbízható Debian alapú operációs rendszer. A Parrot mögött lévő fejlesztők nagyszerű eszközkészlettel próbálnak karcsú, könnyű biztonsági elosztást szállítani.
Figyelemre méltó szolgáltatások
- A könnyű asztali környezet azt jelenti, hogy szinte bármilyen számítógépen fut, ami plusz, ha kriminalisztikát végez az öregedő hardverekkel kapcsolatban.
- A homokozó támogatása azt jelenti, hogy nem szivárog a személyes információ.
- A Bettercap, a Tor, a Wifite és az elõtelepített tucatnyi egyéb penetrációs és biztonsági tesztelõ eszközöket tartalmazza.
- A biztonságteszt mellett a Parrot teljesen működőképes operációs rendszerként van felállítva, amelynek központja a magánélet védelme.
- Tartalmazza a kriminalisztikai eszközöket annak biztosítása érdekében, hogy mások ne férjenek hozzá az Ön adataihoz.
- Van egy "lopakodó" rendszerindítási opció, amely lehetővé teszi a maximális adatvédelmet.
- A Debian 9 Stretch-t (stabil ág) használja az operációs rendszer alapjaként a kiváló megbízhatóság érdekében.
4. WifiSlax
A WifiSlax egy biztonságos, spanyol Linux disztribúciókülönös figyelmet fordítva a vezeték nélküli kapcsolatokra és a Wifi biztonságára. Támogatja a különféle vezeték nélküli chipeket, amelyek esetleg nem szerepelnek más biztonsági disztribúciókon. A vezeték nélküli összpontosítás mellett a WifiSlax tartalmaz kriminalisztikai, biztonsági és tolltesztelő eszközöket.
Figyelemre méltó szolgáltatások
- A Slackware alap biztosítja a maximális stabilitást és megbízhatóságot.
- Több tucat különféle vezeték nélküli chip támogatása azt jelenti, hogy tonna laptopot fel lehet használni a vezeték nélküli biztonsághoz / toll teszteléséhez.
- Futtatható élő ISO-ként vagy közvetlenül telepíthető a merevlemezre.
- Lehetőség választani több asztali környezet között közvetlenül az élő USB ISO-ból, bármilyen telepítés nélkül.
5. BackBox Linux
A BackBox biztonsági és penetrációs tesztelésLinux disztribúció Ubuntu bázissal. Mint sok más disztribúció, sokféle különféle eszközzel érkezik, amelyek előre vannak telepítve, hogy kevesebbé tegyék a biztonsági tesztelést az eszközök telepítése és a szoftver használata szempontjából.
Figyelemre méltó szolgáltatások
- Az Ubuntu LTS alap biztosítja, hogy a felhasználók az operációs rendszert telepítve tarthassák anélkül, hogy a frissítések között folyamatosan frissíteni kellene.
- A PPA támogatás olyan alternatív biztonsági eszközöket jelent, amelyek nem tartoznak a BackBox-hoz.
- Az Amazon AWS-ben is használható, tökéletes kiszolgálókkal és vállalati környezetekkel dolgozó professzionális biztonsági tesztelők számára.
Hozzászólások