Linux platforma ir viena no labākajām, ja tā irnonāk drošībā un ētiskā hakerā. Pateicoties atvērtā koda kopienai, ikvienam, kurš vēlas iekļūt šajā jomā, ir pieejami visi nepieciešamie rīki bez maksas. Ja jūs meklējat labu Linux izplatīšanu drošības testēšanai, ir daudz, no kuriem izvēlēties.
Tā kā izvēles iespēju ir tik daudz, mēs šķirosim un klasificēsim labākos Linux izplatīšanas veidus drošības pārbaudei, ētiskai uzlaušanas programmai utt.
Piezīme: Lūdzu, neielādējiet nevienu no šiem Linux izplatījumiem, lai tos izmantotu ļaunprātīgām darbībām. Tie ir instrumenti, kā iemācīties uzlabot drošības praksi, atrast kļūdas, ekspluatāciju un tīkla problēmas.
1. Kali Linux
Kad lielākā daļa lietotāju domā par “uzlaušanas”, viņi domāno Kali Linux. Tas ir šāda veida lietu nosaukuma zīmols laba iemesla dēļ: tur ir gandrīz katrs rīks, kas nepieciešams, lai pārbaudītu tīklu, programmu drošību un atrastu tos.
Ievērojamas iezīmes
- Pielāgošanas funkcija ļauj lietotājiem izveidot savu Kali Linux versiju.
- LUKS šifrēšanas atbalsts.
- Atbalsta FDE (pilnīga diska šifrēšana) nozīmē, ka sensitīvi dati tiek aizsargāti.
- Tam ir “kriminālistikas” režīms, kas var pilnībā darboties no USB, un tas ir noderīgi, pārbaudot citus datorus.
- Komplektā ir uzstādīts un gatavs darbam pilns iespiešanās pārbaudes rīku komplekts.
- Dokumentācija ietver “apmācību” potenciālajiem drošības ekspertiem.
- Var izmantot kā tradicionālu operētājsistēmu, vienlaikus ar drošības pārbaudi pievēršot uzmanību privātumam.
- Tam ir pavadošais Android ROM, kas lietotājiem ļauj veikt drošības pārbaudi jebkur.
- Debian izmantošana kā bāze lietotājiem nodrošina izcilu programmas atbalstu.
- Pielāgots kodols nodrošina atbalstu daudzām bezvadu ierīcēm, izmantojot iekļautos draiverus.
- Atbalsts ARM ierīcēm (armel, armhf un arm64).
- Kali ļauj lietotājiem izveidot “noturīgu” dzīvu operētājsistēmas USB versiju, nodrošinot maksimālu drošību, bez nepieciešamības pastāvīgi pārinstalēt OS pirms katras lietošanas.
2. BlackArch
BlackArch ir paplašinājums galvenajā Arch Linuxkoncentrējoties uz ētisku uzlaušanas, izplatības pārbaudi un drošību. Atšķirībā no daudziem citiem pildspalvu testēšanas distrosiem, Black Arch lietotājiem ļauj izvēlēties instalēt OS vai pievienot trešās puses programmatūras repo.
Ievērojamas iezīmes
- Ja lietotāji nevēlas instalēt oficiālo BlackArch izplatīšanu, bet tomēr vēlas izmantot rīkus, viņi var pievienot programmatūru jebkurai tradicionālajai Arch Linux instalācijai.
- Arch Linux bāze nodrošina, ka lietotāji vienmēr saņem jaunākos rīkus pēc iespējas ātrāk.
- Ir gan Live ISO attēli, gan instalējami attēli, kas nodrošina vairākus lietošanas gadījumus.
- Atbalsta tādas ARM ierīces kā Raspberry Pi.
- Tam ir lejupielādējami VirtualBox OVA attēli, kas drošības ekspertiem ļauj ātri iegūt VM, lai pārbaudītu.
- Visi BlackArch rīki lietotājiem parāda, kā tīmeklī detalizēti veidot programmatūru no avota, nodrošinot Arch Linux atvasinājumu lietotājiem iespēju instalēt arī šos rīkus.
3. Papagailis drošības OS
Parrot Security OS ir lieliska iespiešanās pārbaudeoperētājsistēma ar uzticamu Debian bāzi. Parrot izstrādātāji cenšas piegādāt gludu, vieglu drošības sadalījumu ar lielisku rīku komplektu.
Ievērojamas iezīmes
- Viegla darbvirsmas vide nozīmē, ka tā darbosies gandrīz jebkurā personālajā datorā, un tas ir arī pluss, veicot novecojošās aparatūras kriminālistiku.
- Smilšu boksa atbalsts nozīmē, ka netiek noplūdināta privāta informācija.
- Nāk ar Bettercap, Tor, Wifite un desmitiem citu iepriekš instalētu iekļūšanas un drošības pārbaudes rīku.
- Papildus drošības testēšanai Parrot ir izveidota kā pilnībā funkcionējoša operētājsistēma, kuras centrā ir privātuma aizsardzība.
- Ietver anti-kriminālistikas rīkus, lai citi cilvēki nevarētu piekļūt jūsu datiem.
- Ir “slepena” sāknēšanas opcija, kas ļauj sasniegt maksimālu privātumu.
- Izmanto operētājsistēmas Debian 9 Stretch (stabila atzara) kā OS bāzi, lai nodrošinātu augstāku uzticamību.
4. WifiSlax
WifiSlax ir drošs spāņu Linux izplatīšanaīpašu uzmanību pievēršot bezvadu savienojumiem un Wifi drošībai. Tam ir atbalsts dažādām dažādām bezvadu mikroshēmām, kuras var nebūt citos drošības sadalījumos. Papildus tam, ka uzmanība tiek pievērsta bezvadu savienojumam, WifiSlax ietver arī kriminālistikas, drošības un pildspalvu pārbaudes rīkus.
Ievērojamas iezīmes
- Slackware bāze nodrošina maksimālu stabilitāti un uzticamību.
- Atbalsts desmitiem dažādu bezvadu mikroshēmu nozīmē to, ka tonnas klēpjdatoru var izmantot ar bezvadu saistītai drošībai / pildspalvu pārbaudei.
- Var palaist kā tiešu ISO vai instalēt tieši cietajā diskā.
- Iespēja izvēlēties starp vairākām darbvirsmas vidēm tieši no dzīvā USB ISO, neko neinstalējot.
5. BackBox Linux
BackBox ir drošības un izplatības pārbaudeLinux izplatīšana ar Ubuntu bāzi. Tāpat kā daudzos citos izplatījumos, tas nāk ar daudziem dažādiem rīkiem, kas ir iepriekš instalēti, lai drošības testēšana būtu mazāka par rīku instalēšanu un vairāk par programmatūras lietošanu.
Ievērojamas iezīmes
- Ubuntu LTS bāze nodrošina, ka lietotāji var uzturēt instalētu operētājsistēmu bez nepieciešamības veikt pastāvīgus jauninājumus starp izlaidumiem.
- PPA atbalsts nozīmē alternatīvus drošības rīkus, kas nav iekļauti BackBox.
- Pieejams arī lietošanai Amazon AWS, kas ir lieliski piemērots profesionāliem drošības pārbaudītājiem, kas strādā ar serveriem un uzņēmuma vidi.
Komentāri