8 geriausi „Linux“ paskirstymai skverbties testavimui

„Linux“ vartotojai turi daugybę nemokamų operacinių sistemų, kai kalbama apie skverbties testavimą ir skaitmeninę teismo ekspertizę. Etiško įsilaužimo pasaulis toliau vystėsi, o tai tikriausiai yra viena iš priežasčių, kodėl daugelis žmonių patenka į šias audito sritis.

Šiuo tikslu yra keletas „Linux“ distribucijų ir programinės įrangos, skirtų teismo ekspertizėms, etiniam įsilaužimui ir skverbties testams. Jei esate pažengęs „Linux“ vartotojas, norintis sulenkti savo smegenų raumenis ir sugriauti kamuolį, pats laikas patikrinti kai kuriuos iš šių su kibernetiniu saugumu susijusių „Linux“ distribucijų.

„Kali Linux“ šaknys kyla iš „Debian“ ir yra vienas iš populiariausių ir pažangiausių skverbties testavimo „Linux“ platinimų. Operacinė sistema yra 32 ir 64 bitų. Vartotojai, norintys išbandyti OS, gali atsisiųsti „Kali Linux“ ISO failus ir virtualius vaizdus.

„Kali“ yra atvirojo kodo operacinė sistema, prižiūrima „Offensive Security“. OS siūlo daugiau nei 350 įrankių šiose kategorijose:

• Atvirkštinės inžinerijos
• Belaidžio ryšio ir aparatinės įrangos atakos
• Pažeidžiamumo analizė
• Informacijos rinkimas
• Uostymas ir apgaulė
• Testavimas nepalankiausiomis sąlygomis ir ataskaitų teikimas

Susijęs: Kaip įdiegti „Kali Linux“ „VMware“ darbo vietoje

„ArchStrike“, su sauga susijusį „Linux“ distribuciją, pagrįstą „Arch Linux“, labai naudoja kibernetinio saugumo specialistai.

Iš savo šaknų kilęs iš „Arch Linux“, jis siūlo platų paketų valdymo galimybių spektrą. Lengvas įdiegimas ir turimų paketų pašalinimas daro šią OS sklandžią galutiniams vartotojams.

Šioje sistemoje yra daugiau nei 5000 įrankių, susijusių su išnaudojimu, socialine inžinerija, sukčiavimu, kenkėjiška programa, brutalia jėga, tinklais, kriminalistika, DDoS ir surašymu.

Kaip rodo pavadinimas, „Demon Linux“ yra „Linux“ pagrįsta operacinė sistema, dažniausiai naudojama etiniam įsilaužimui. Nepaisant tamsios temos, jis ir toliau yra lengvas ir patogus saugumo specialistams skirtas platinimas. Išryškėja tikrasis jos paprastumas, nes bet kurią programą galite atidaryti vienu raktu.

Be to, „Demon Linux“ sudaro paprastas dokas, kuris veikia be vargo. Naudotojai gali įrašyti savo darbalaukį ir lengvai padaryti ekrano kopijas iš greitos prieigos meniu juostos.

„Cyborg Hawk“ yra „Ubuntu“ platinimo programa, kurioje yra daugiau nei 750 atvirojo kodo įrankių. Jei esate „Ubuntu“ mėgėjas, ši OS jus pradžiugins.

„Cyborg Hawk“ užima gana aukštą vietą tinklo saugumo ir vertinimo operacinių sistemų sąraše. Būkite tikri, kad šioje OS netgi galite atlikti tikslų mobiliojo ryšio saugumo ir belaidžio ryšio infrastruktūros testavimą.

Priešingai, jis gali būti ne toks geras kaip Kali; vis dėlto savo darbą atlieka gana gerai.

Kai kurios funkcijos apima:

• Prieiga prie daugiau nei 750 skverbties testavimo įrankių.
• Kadangi tai yra atvirojo kodo „Linux“ distribucija, ja naudotis galima nemokamai ir netgi galite ją naudoti kaip tiesioginę OS.
• Kai kurios paslaugos apima testavimą nepalankiausiomis sąlygomis, naudojimo įrankių rinkinį, atvirkštinę inžineriją, mobiliojo ir belaidžio ryšio apsaugą ir kt.
• „Cyborg Hawk“ yra patikima, stabili ir patikima OS, turinti savo programinės įrangos saugyklą.

„BackBox“ yra „Ubuntu“ pagrįsta atvirojo kodo OS, kuri greitai tapo vienu populiariausių vardų etinio įsilaužimo pasaulyje.

Be to, jis suteikia vartotojams tinklo analizės įrankių rinkinį, kuris yra gana naudingas skverbties testavimo pasaulyje. „BackBox“ pristatomas su 70 įrankių; tačiau prieš naudodami bet kokius įrankius įsitikinkite, kad gerai suprantate planuojamą naudoti įrankį. Priešingu atveju galite pasiklysti komandų labirinte.

Kai kurie įprasti įrankiai yra „Metasploit“, „SQLmap“, „Aircrack-ng“, „Nmap“, „Scapy“, „w3af“ ir „Wireshark“.

„Parrot Security“, pagrįsta „Debian“, yra specialiai pritaikyta saugumo ekspertams, privatumą tausojantiems vartotojams ir kūrėjams. Jis paveldi savo kodų saugyklas iš „Debian“ ir yra sukurtas bendradarbiaujant su CAINE. Jis palaiko privatumo naršykles ir kriptografinę programinę įrangą, tokią kaip „I2P“ ir „Tor“.

„Parrot Security“, kaip OS, yra aprūpintas visu IT saugumo ir skaitmeninės kriminalistikos įrankių arsenalu. Jūs netgi galite kurti savo programas ir išlaikyti savo privatumą naršydami internete. „Parrot“ pristatomas su „MATE“ darbalaukiu (pagal numatytuosius nustatymus) ir galutiniams vartotojams suteikia skirtingų skonių.

Papūga reguliariai atnaujinama, yra gana saugi ir visiškai smėlio dėžėje. Kadangi jis yra atvirojo kodo, galite lengvai peržiūrėti šaltinio kodą ir jį pritaikyti pagal savo poreikius.

Susijęs: Kas yra skverbties testavimas ir kaip jis pagerina tinklo saugumą?

Kompiuterinė tyrimo aplinka, plačiau žinoma kaip CAINE, yra gerai žinomas ir populiarus „Linux“ platinimas, siūlantis patogų grafinį meniu ir sąsają. „CAINE Linux“ šaknys kildinamos iš „Ubuntu“ ir yra didelis žaidėjas sistemos kriminalistikos pasaulyje.

„CAINE“ grafinė sąsaja siūlo pilną teismo medicinos aplinką, kurią galite integruoti su esamais programinės įrangos įrankiais. Jei ieškote prasmingos gerai suplanuotos ataskaitos, kuri padėtų geriau ištirti ir paskatintų bendravimą su savo komanda, CAINE turėtų būti jūsų pirmasis pasirinkimas.

Kai kurie bendri kriminalistikos įrankiai šioje OS yra autopsija, „The Sleuth Kit“, „Wireshark“, „PhotoRec“, „fsstat“, „RegRipper“ ir „tinfoleak“.

„Pentoo“ yra atviro kodo „Linux“ operacinė sistema, prieinama 32 ir 64 bitų architektūromis. Jei anksčiau naudojote „Gentoo Linux“, „Pentoo“ bus gana lengva įdiegti ir naudoti.

„Pentoo“ galima įsigyti su visu UEFI ir gerai įrengta „UNetbootin“-saugi įkrovos palaikymo programinė įranga. Dėl operacinės sistemos tiesioginio paleidimo funkcijos galite ją paleisti tiesiai iš USB atmintinės.

Šis platinimas pristatomas su „Xfce“ kaip numatytąja darbalaukio aplinka. „Xfce“ yra lengvas, patikimas darbalaukis ir siūlo daugybę pritaikomų parinkčių. Kai kurios papildomos įrankių kategorijos apima išnaudojimą, „MitM fuzzers“, kriminalistiką, krekerius ir duomenų bazę. Ji taip pat siūlo daugybę gyvybiškai svarbių programų, įskaitant GPGPU, OpenCL, CUDA, John the Ripper ir Hashcat.

Sužinokite skverbimosi testavimą naudodami geriausius „Linux“ paskirstymus

Yra daugybė atvirojo kodo įsiskverbimo testavimo OS, skirtų teismo ekspertizėms. Kiekvieną operacinę sistemą galima nemokamai atsisiųsti ir ji siūlo daugybę pritaikymų galutiniams vartotojams.

Nors šios operacinės sistemos iš pirmo žvilgsnio gali atrodyti sudėtingos, vis dėlto iš jų galima pamatyti įvairius segmentus, kurių reikia atliekant teismo ekspertizę. Jei esate pradedantysis teismo ekspertizės pasaulyje, atėjo laikas atlikti tam tikrus tyrimus prieš imantis bet kokių sudėtingų įrankių.

6 geriausi „Linux“ distribucijos energijos vartotojams 2021 m

Nusibodo paprastos, patogios operacinės sistemos? Išbandykite šiuos šešis „Linux“ paskirstymus, specialiai sukurtus energijos vartotojams.

Skaityti toliau

Apie autorių