5 najlepszych dystrybucji Linuksa do testowania bezpieczeństwa

Platforma Linux jest jedną z najlepszychchodzi o bezpieczeństwo i etyczne hakowanie. Dzięki społeczności open source każdy, kto chce dostać się do tej dziedziny, ma wszystkie potrzebne narzędzia za darmo. Jeśli szukasz dobrej dystrybucji Linuksa do testowania bezpieczeństwa, jest wiele do wyboru.

Ponieważ jest tak wiele możliwości, przejrzymy i uszeregujemy najlepsze dystrybucje Linuksa do testów bezpieczeństwa, etycznego hakowania itp.

Uwaga: nie pobieraj żadnej z tych dystrybucji Linuksa, aby użyć ich do szkodliwych działań. Są to narzędzia do uczenia się, jak poprawić praktyki bezpieczeństwa, znajdować błędy, exploity i problemy z siecią.

1. Kali Linux

Kiedy większość użytkowników myśli o „hakowaniu”, myśląKali Linux. Jest to marka tego typu i nie bez powodu: istnieje prawie każde narzędzie, które należy sprawdzić, sprawdzając bezpieczeństwo sieci, programów i znajdując exploity.

Ważne funkcje

• Funkcja dostosowywania pozwala użytkownikom tworzyć własną wersję Kali Linux.
• Obsługa szyfrowania LUKS.
• Obsługuje FDE (pełne szyfrowanie dysku) oznacza, że ​​wrażliwe dane są chronione.
• Ma tryb „kryminalistyczny”, który można uruchomić całkowicie z USB, co jest przydatne podczas inspekcji innych komputerów.
• W zestawie pełny zestaw narzędzi do testowania penetracji, zainstalowany i gotowy do pracy.
• Dokumentacja obejmuje „szkolenie” dla przyszłych ekspertów ds. Bezpieczeństwa.
• Może być używany jako tradycyjny system operacyjny z naciskiem na prywatność i testy bezpieczeństwa.
• Ma towarzyszącą pamięć ROM systemu Android, która pozwala użytkownikom na testowanie bezpieczeństwa w dowolnym miejscu.
• Wykorzystanie Debiana jako bazy zapewnia użytkownikom doskonałą obsługę programu.
• Niestandardowe jądro zapewnia obsługę wielu urządzeń bezprzewodowych za pośrednictwem dołączonych sterowników.
• Obsługa urządzeń ARM (armel, armhf i arm64).
• Kali pozwala użytkownikom stworzyć „trwałą” wersję systemu operacyjnego na żywo USB, zapewniając maksymalne bezpieczeństwo bez konieczności ciągłej ponownej konfiguracji systemu operacyjnego przed każdym użyciem.

2. BlackArch

BlackArch to rozszerzenie do głównego Linuksa Arch Linuxz naciskiem na etyczne hakowanie, testy penetracyjne i bezpieczeństwo. W przeciwieństwie do wielu innych dystrybucji testowych za pomocą pióra, Black Arch daje użytkownikom możliwość instalacji systemu operacyjnego lub dodania repozytorium oprogramowania innej firmy.

Ważne funkcje

• Jeśli użytkownicy nie chcą instalować oficjalnej dystrybucji BlackArch, ale nadal chcą korzystać z narzędzi, mogą dodać oprogramowanie do dowolnej tradycyjnej instalacji Arch Linux.
• Arch Arch Linux zapewnia, że ​​użytkownicy zawsze otrzymają najnowsze narzędzia tak szybko, jak to możliwe.
• Ma zarówno obrazy Live ISO, jak i obrazy instalowalne, aby zapewnić wiele przypadków użycia.
• Obsługuje urządzenia ARM, takie jak Raspberry Pi.
• Ma do pobrania obrazy OVA VirtualBox, aby umożliwić ekspertom ds. Bezpieczeństwa możliwość szybkiego przetestowania maszyny wirtualnej.
• Wszystkie narzędzia BlackArch pokazują użytkownikom, jak szczegółowo budować oprogramowanie ze źródła w Internecie, zapewniając użytkownikom instrumentów pochodnych Arch Linux możliwość instalacji narzędzi.

3. System operacyjny Parrot Security

Parrot Security OS to świetne testy penetracyjnesystem operacyjny z niezawodną bazą Debiana. Twórcy oprogramowania Parrot starają się zapewnić elegancką, lekką dystrybucję zabezpieczeń z doskonałym zestawem narzędzi.

Ważne funkcje

• Lekkie środowisko pulpitu oznacza, że ​​będzie działać na prawie każdym komputerze, co jest zaletą w przypadku kryminalistyki na starzejącym się sprzęcie.
• Obsługa piaskownicy oznacza brak wycieków prywatnych informacji.
• W zestawie z Bettercap, Tor, Wifite i dziesiątkami innych narzędzi do testowania penetracji i bezpieczeństwa.
• Oprócz testów bezpieczeństwa, Parrot jest skonfigurowany jako w pełni funkcjonalny system operacyjny skoncentrowany na ochronie prywatności.
• Obejmuje narzędzia zapobiegające kryminalistyce, aby zapewnić, że inne osoby nie będą miały dostępu do twoich danych.
• Ma opcję „ukrywania” rozruchu, aby zapewnić maksymalną prywatność.
• Wykorzystuje Debian 9 Stretch (stabilna gałąź) jako bazę dla systemu operacyjnego w celu zapewnienia najwyższej niezawodności.

4. WifiSlax

WifiSlax to bezpieczna hiszpańska dystrybucja Linuksaze szczególnym naciskiem na połączenia bezprzewodowe i bezpieczeństwo Wi-Fi. Obsługuje różne różne układy bezprzewodowe, które mogą nie być obecne w innych dystrybucjach zabezpieczeń. Oprócz koncentracji na łączności bezprzewodowej, WifiSlax zawiera narzędzia kryminalistyczne, bezpieczeństwa i testowania pisaków.

Ważne funkcje

• Podstawa Slackware zapewnia maksymalną stabilność i niezawodność.
• Obsługa dziesiątek różnych bezprzewodowych układów scalonych oznacza, że ​​tony laptopów można wykorzystać do testów bezpieczeństwa / testowania piórem w sieci bezprzewodowej.
• Może działać jako ISO na żywo lub instalować bezpośrednio na dysku twardym.
• Możliwość wyboru pomiędzy wieloma środowiskami pulpitu bezpośrednio z ISO na żywo USB bez instalowania czegokolwiek.

5. BackBox Linux

BackBox to test bezpieczeństwa i penetracjiDystrybucja systemu Linux z bazą Ubuntu. Podobnie jak wiele innych dystrybucji, zawiera wiele różnych narzędzi, wstępnie zainstalowanych, aby testy bezpieczeństwa były mniej związane z instalowaniem narzędzi, a więcej z użyciem oprogramowania.

Ważne funkcje

• Baza Ubuntu LTS zapewnia użytkownikom utrzymanie systemu operacyjnego bez konieczności ciągłych aktualizacji między wydaniami.
• Obsługa PPA oznacza, że ​​alternatywne narzędzia bezpieczeństwa nie zawarte w BackBox są łatwe.
• Dostępny również do użytku w Amazon AWS, idealny dla profesjonalnych testerów bezpieczeństwa pracujących z serwerami i środowiskami korporacyjnymi.