Linux-plattformen er en av de beste når denkommer til sikkerhet og etisk hacking. Takket være open source-samfunnet har alle som ønsker å komme seg inn i dette feltet, alle verktøyene de trenger, gratis. Hvis du leter etter en god Linux-distribusjon for sikkerhetstesting, er det mange å velge mellom.
Siden det er så mange valg, vil vi sortere og rangere de beste Linux-distribusjonene for sikkerhetstesting, etisk hacking og etc.
Merk: ikke last ned noen av disse Linux-distribusjonene for å bruke dem til ondsinnede aktiviteter. De er verktøy for å lære hvordan du kan forbedre sikkerhetspraksis, finne feil, utnyttelse og nettverksproblemer.
1. Kali Linux
Når de fleste brukere tenker på “hacking”, tror deav Kali Linux. Det er navnemerket for denne typen ting, og med god grunn: nesten alle verktøyene man trenger for å inspisere sikkerheten til nettverk, programmer og finne utnyttelse, er der.
Viktige funksjoner
- Tilpasningsfunksjon lar brukere bygge sin egen versjon av Kali Linux.
- LUKS-krypteringsstøtte.
- Støtter FDE (full diskkryptering) betyr at sensitive data er beskyttet.
- Har en "rettsmedisinsk" modus som kan kjøres helt fra USB, noe som er nyttig når du inspiserer andre datamaskiner.
- Leveres med en komplett pakke med penetrasjonstestingverktøy installert og klar til bruk.
- Dokumentasjon inkluderer "opplæring" for sikkerhetseksperter.
- Kan brukes som et tradisjonelt operativsystem, med et privatlivsfokus sammen med sikkerhetstesting.
- Har en ledsager Android ROM som lar brukere sikkerhetstest hvor som helst.
- Bruk av Debian som base gir brukere overlegen programstøtte.
- Tilpasset kjerne sikrer støtte for en rekke trådløse enheter via inkluderte drivere.
- Støtte for ARM-enheter (armel, armhf og arm64).
- Kali lar brukere lage en "vedvarende" live USB-versjon av operativsystemet, noe som sikrer maksimal sikkerhet uten behov for å kontinuerlig konfigurere operativsystemet før hver bruk.
2. BlackArch
BlackArch er en utvidelse til mainline Arch Linuxmed fokus på etisk hacking, penetrasjonstesting og sikkerhet. I motsetning til mange andre penn-tester distros, gir Black Arch brukere et valg om å installere operativsystemet eller legge til en tredjeparts programvare repo.
Viktige funksjoner
- Hvis brukere ikke vil installere BlackArch offisiell distribusjon, men likevel ønsker å bruke verktøyene, kan de legge programvaren til enhver tradisjonell Arch Linux-installasjon.
- Arch Linux-base sikrer at brukerne alltid får de nyeste verktøyene så snart som mulig.
- Har både Live ISO-bilder og installerbare bilder for flere tilfeller.
- Støtter ARM-enheter som Raspberry Pi.
- Har nedlastbare VirtualBox OVA-bilder for å gi sikkerhetseksperter muligheten til raskt å få en VM til å teste seg inn.
- Alle BlackArch-verktøyene viser brukere hvordan de bygger programvare fra kilden i detalj på nettet, noe som sikrer brukere av Arch Linux-derivater muligheten til å installere verktøyene også.
3. Parrot Security OS
Parrot Security OS er en god penetrasjonstestingoperativsystem med en pålitelig Debian-base. Utviklerne bak Parrot prøver å levere en elegant, lett sikkerhetsdistribusjon med et stort sett med verktøy.
Viktige funksjoner
- Lett skrivebordsmiljø betyr at det vil kjøres på nesten hvilken som helst PC, noe som er et pluss når du gjør kriminalteknikk på aldrende maskinvare.
- Støtte til sandkasse betyr ingen lekkasjer av privat informasjon.
- Leveres med Bettercap, Tor, Wifite og dusinvis av andre verktøy for penetrering og sikkerhetstesting som er forhåndsinstallert.
- Bortsett fra sikkerhetstesting er Parrot satt opp som et fullt funksjonelt operativsystem sentrert rundt personvern.
- Inkluderer anti-rettsmedisinske verktøy for å sikre at andre ikke kan komme til dataene dine.
- Har et "stealth" oppstartsalternativ for å tillate maksimal personvern.
- Bruker Debian 9 Stretch (stabil gren) som base for operativsystemet for overlegen pålitelighet.
4. WifiSlax
WifiSlax er en sikker, spansk Linux-distribusjonmed stort fokus på trådløse tilkoblinger og Wifi-sikkerhet. Den har støtte for forskjellige forskjellige trådløse brikker som kanskje ikke er til stede i andre sikkerhetsdistribusjoner. I tillegg til at det er fokus på trådløs, inkluderer WifiSlax rettsmedisinske, sikkerhets- og pennetestingverktøy.
Viktige funksjoner
- Slackware-base sikrer maksimal stabilitet og pålitelighet.
- Støtte for dusinvis av forskjellige trådløse brikker betyr at mange bærbare datamaskiner kan tas i bruk for trådløs-relatert sikkerhet / penn-testing.
- Kan kjøre som en live ISO eller installere direkte på harddisken.
- Mulighet for å velge mellom flere skrivebordsmiljøer direkte fra en live USB ISO uten å installere noe.
5. BackBox Linux
BackBox er en sikkerhet og penetrasjonstestingLinux-distribusjon med en Ubuntu-base. Som mange andre distribusjoner der ute, kommer det med mange forskjellige verktøy, forhåndsinstallert for å gjøre sikkerhetstesting mindre om installering av verktøy og mer om bruk av programvaren.
Viktige funksjoner
- Ubuntu LTS base sikrer at brukere kan holde operativsystemet installert uten behov for konstante oppgraderinger mellom utgivelser.
- PPA-støtte betyr at alternative sikkerhetsverktøy som ikke er inkludert i BackBox, er enkle.
- Også tilgjengelig for bruk på Amazon AWS, perfekt for profesjonelle sikkerhetstestere som jobber med servere og bedriftsmiljøer.
kommentarer