Paverskite savo įprastą Arch Linux diegimą į bandomąją laboratoriją pridėdami BlackArch saugyklą ir įdiegdami galingus saugos įrankius.
„BlackArch“ yra į saugą orientuotas „Arch Linux“ platinimas, kuris, kaip ir „Debian“ pagrindu sukurtos „Kali Linux“ ir „Parrot OS“, teikia daugybę saugos įrankių ir tikrinimo paslaugų.
Jei naudojate „vanilla Arch Linux“ ir norite atlikti saugos testus, nusivilsite pastebėję, kad „vanilla Arch“ saugyklose nėra jokių tikrinimo įrankių. Vis dėlto nesijaudinkite, nes gana lengva pridėti BlackArch saugyklą prie savo Arch sistemos ir gauti prieigą prie didžiulio joje esančių tikrinimo įrankių arsenalo.
Pažiūrėkime, kaip įtraukti BlackArch saugyklą į savo Arch pagrindu sukurtą sistemą ir įdiegti tikrinimo įrankius.
Kas yra „BlackArch Strap Script“?
„BlackArch Strap“ scenarijus prideda neoficialią vartotojo saugyklą, kurioje yra visi naujausi kibernetinio saugumo įrankiai.
Vykdant scenarijų automatiškai pridedamas „BlackArch“ repo prie jūsų „vanilla Arch“ platinimo. Tada galite nedelsdami pradėti atsisiųsti pasirinktus tikrinimo įrankius, kurie anksčiau nebuvo pasiekiami naudojant numatytąjį Arch Linux diegimą.
1 veiksmas: atsisiųskite ir paleiskite „BlackArch Strap Script“.
Atsisiųskite dirželis.sh apvalkalo scenarijų iš oficialios BlackArch svetainės arba iš komandinės eilutės naudojant curl komanda:
garbanė -O https://blackarch.org/strap.shParsisiųsti:„BlackArch“ dirželio scenarijus
Sėkmingai atsisiuntę scenarijų, konvertuokite jį į vykdomąjį failą naudodami chmod komanda ir paleiskite jį su padidintomis teisėmis naudodami sudo priešdėlį:
chmod +x strap.sh
sudo ./strap.sh
Leiskite jam baigti vykdyti ir pereikite prie kito veiksmo.
Dabar, kai pridėjote BlackArch saugyklą, galite pradėti diegti pasirinktus tikrinimo įrankius naudodami Pacman, numatytąją Arch Linux paketų tvarkyklę. Arba galite naudoti kitą paketų tvarkyklę, jei nenaudojate Pacman.
Pavyzdžiui, štai kaip įdiegtumėte Metasploit „Arch Linux“:
sudo pacman -S metasploitTai visi veiksmai, kurių reikia norint pridėti BlackArch saugyklą prie savo vanilla Arch Linux platinimo ir aprūpinti ją didžiuliu saugos įrankių rinkiniu.
Dabar, kai savo įprastą Arch platinimą pavertėte įsiskverbimo tikrinimo žvėrimi, esate pasirengę atsisiųsti ir ištirti visus įrankius, kuriuos gali pasiūlyti BlackArch saugykla.
Nors jums nereikės išmokti ar net atsisiųsti daugelio saugykloje esančių įrankių, yra keletas įrankių, kuriuos galite turėtumėte susipažinti, nes jie padės pagerinti jūsų saugumo lygį ir leis jums atlikti savikontrolę sistemos.
