Платформа Linux - одна з найкращихстосується безпеки та етичного злому. Завдяки спільноті з відкритим кодом кожен, хто хоче потрапити у цю сферу, має всі необхідні інструменти безкоштовно. Якщо ви шукаєте хороший дистрибутив Linux для тестування безпеки, є багато чого вибрати.
Оскільки існує дуже багато варіантів, ми розберемо і класифікуємо найкращі дистрибутиви Linux для тестування безпеки, етичного злому тощо.
Примітка: будь ласка, не завантажуйте жоден із цих дистрибутивів Linux, щоб використовувати їх для зловмисних дій. Вони є інструментами для того, як навчитися вдосконалювати практику безпеки, знаходити помилки, подробиці та проблеми з мережею.
1. Kali Linux
Коли більшість користувачів думають про "злом", вони думаютьвід Kali Linux. Це бренд імені для подібних речей, і з поважних причин: майже кожен інструмент потрібно перевірити безпеку мереж, програм і знайти подвиги.
Помітні функції
- Функція налаштування дозволяє користувачам створювати власну версію Kali Linux.
- LUKS Підтримка шифрування.
- Підтримується FDE (повне шифрування диска) означає, що конфіденційні дані захищені.
- Має режим "криміналістики", який може повністю працювати з USB, що корисно при огляді інших комп'ютерів.
- Поставляється з повним набором інструментів для перевірки проникнення, встановлених і готових до роботи.
- Документація включає "навчання" для потенційних експертів з безпеки.
- Може використовуватися як традиційна операційна система, зосереджена на конфіденційності поряд із тестуванням безпеки.
- Має супровідний Android ROM, який дозволяє користувачам перевіряти безпеку в будь-якому місці
- Використання Debian в якості основи надає користувачам чудову підтримку програми.
- Спеціальне ядро забезпечує підтримку безлічі бездротових пристроїв через включені драйвери.
- Підтримка пристроїв ARM (armel, armhf та arm64).
- Kali дозволяє користувачам створювати "стійку" живу версію USB операційної системи, забезпечуючи максимальну безпеку без необхідності постійно перенастроювати ОС перед кожним використанням.
2. BlackArch
BlackArch - це розширення до основної системи Arch Linuxз акцентом на етичне злому, тестування на проникнення та безпеку. На відміну від багатьох інших дистрибуторів для тестування пером, Black Arch надає користувачам можливість встановити ОС або додати сторонне програмне забезпечення репо.
Помітні функції
- Якщо користувачі не хочуть встановлювати офіційний дистрибутив BlackArch, але все ж хочуть використовувати інструменти, вони можуть додати програмне забезпечення до будь-якої традиційної установки Arch Linux.
- База Arch Linux гарантує, що користувачі завжди отримують найновіші інструменти як можна швидше.
- Має як живі ISO-зображення, так і встановлені зображення для створення кількох випадків використання.
- Підтримує такі пристрої ARM, як Raspberry Pi.
- Має OVA-зображення VirtualBox, які можна завантажити, що дозволяє експертам з безпеки можливість швидко отримати VM, який збирається випробувати.
- Усі інструменти BlackArch показують користувачам, як докладно будувати програмне забезпечення з джерела в Інтернеті, забезпечуючи користувачам похідних Arch Linux також можливість встановлювати інструменти.
3. Parrot Security OS
Parrot Security OS - це чудове тестування на проникненняопераційна система з надійною базою Debian. Розробники Parrot намагаються забезпечити гладкий, легкий розподіл безпеки із чудовим набором інструментів.
Помітні функції
- Легке середовище робочого столу означає, що він буде працювати майже на будь-якому ПК, що є плюсом при проведенні криміналістики з питань старого обладнання.
- Підтримка пісочниці означає відсутність приватних витоків інформації.
- Поставляється з попередньо встановленими інструментами Bettercap, Tor, Wifite та десятками інших інструментів тестування на проникнення та безпеку.
- Окрім тестування безпеки, Parrot створений як повністю функціональна операційна система, зосереджена на захисті конфіденційності.
- Включає інструменти проти криміналістики, щоб інші люди не могли отримати ваші дані.
- Має опцію завантаження "скритості", щоб забезпечити максимальну конфіденційність.
- Використовує Debian 9 Stretch (стабільну гілку) як основу для ОС для найкращої надійності.
4. WifiSlax
WifiSlax - це безпечний іспанський дистрибутив Linuxз основним акцентом на бездротові з'єднання та безпеку Wi-Fi. Він має підтримку різних бездротових мікросхем, які можуть бути відсутні в інших дистрибутивах безпеки. На додаток до бездротового зв'язку, WifiSlax включає в себе криміналістичні, охоронні та інструменти тестування пера.
Помітні функції
- Основа Slackware забезпечує максимальну стабільність та надійність.
- Підтримка десятків різних бездротових мікросхем означає, що тонни ноутбуків можна використовувати для тестування безпеки / ручки, пов'язаного з бездротовим зв’язком.
- Може працювати як живий ISO або встановлюватися безпосередньо на жорсткий диск.
- Можливість вибору між декількома середовищами на робочому столі безпосередньо з живого USB ISO, не встановлюючи нічого.
5. BackBox Linux
BackBox - це перевірка безпеки та проникненняРозподіл Linux з базою Ubuntu. Як і багато інших дистрибутивів там, він поставляється з безліччю різних інструментів, попередньо встановлених для того, щоб зробити тестування безпеки менше щодо встановлення інструментів і більше про використання програмного забезпечення.
Помітні функції
- База Ubuntu LTS гарантує, що користувачі можуть тримати встановлену операційну систему без необхідності постійного оновлення між випусками.
- Підтримка PPA означає, що альтернативні засоби безпеки, які не входять до BackBox, є простими.
- Також доступний для використання на Amazon AWS, ідеально підходить для професійних тестерів безпеки, що працюють із серверами та корпоративним середовищем.
Коментарі