Phenquestions
Kui te ei sobi ühtegi neist kategooriatest, ei tähenda see, et teil poleks pentest Linuxi distributsioonidest kasu. Sõltumata sellest, kas soovite teha karjääri infoturbes, saada Linuxi administraatoriks või lihtsalt rohkem teada saada arvutitest ja võrkudest, võimaldavad pentest Linuxi distributsioonid saada praktilisi kogemusi tehnoloogiatega, millest enamik inimesi ainult loeb.
Selles artiklis võrdleme praegu kahte kõige populaarsemat pentest Linuxi jaotust - Kali Linuxi ja Parrot Security OS-i -, et aidata teil oma kõige avasemal teekonnal alustada. Kuigi saate peamise operatsioonisüsteemina kasutada nii Kali Linuxi kui ka Parrot Security OS-i, käitavad enamik pentestereid neid privaatsuse ja turvalisuse suurendamiseks hoopis USB-draivilt.
Tungimiskatse selgitatud
Hiina kindral, sõjastrateeg, filosoof ja sõjakunsti mainekas autor Sun Tzu ütles: „Kui te ei tea oma vaenlast ja iseennast, olete kindlasti ohus.”
See tarkusejupp on küberturvalisuse osas eriti rakendatav, sest see selgitab, miks organisatsioonid ja üksikisikud peavad oma küberkaitse turvalisuse hindamiseks kasutama ründajatega samu tööriistu, milleks läbitungimiskatsed taanduvadki.
Tungimistestimine võimaldab leida turvanõrkusi, hinnata organisatsiooni turbepoliitikat ja vastavuse nõuetest kinnipidamist ning tõsta töötajate teadlikkust, simuleerides küberrünnakuid, kasutades selleks täpselt mitmesuguseid turva hindamise tööriistu.
Pentesti Linuxi distributsioonid on üks väga oluline tungimistestimise tööriistade kategooria. Nad ühendavad sadu turvatestimise, tarkvaraarenduse ja privaatsuse kaitsmise professionaalseid tööriistu ning esitlevad neid mugava reaalajas levitamise vormis.
Kali Linux
Esimest korda avaldas Offensive Security 2013. aasta märtsis ja on Kali Linux vaieldamatult kõige tuntum pentest Linuxi distributsioon maailmas. See on tuletatud Debianist, kuid suured tükid pärinevad BackTrackist, mis oli solvava turvalisuse eelmine Linuxi levitamine.
Kali Linuxil on kolm põhiarendajat - Mati Aharoni (mutid), Devon Kearns (dookie) ja Raphaël Hertzog (buxy), kuid nad pole kaugeltki ainsad inimesed, kes sellele kaasa aitavad. Levitamisel on tuhandeid toetajaid kogu maailmas, nii et veaparanduste ilmumine ei võta kunagi liiga kaua aega ja tugiküsimustele vastamine ei võta kunagi liiga kaua aega.
Komplektis Kali Linux on tohutu kogu, mis sisaldab üle 600 levitamise testimise tarkvararakendust, sealhulgas Nmap (pordiskanner), Wireshark (pakettanalüsaator), Aircrack-ng (tarkvarapakett traadita kohtvõrkude leviku testimiseks) ja paljud teised.
Enamik tarkvararakendusi imporditakse Debiani hoidlatest ja Kali Linux ise põhineb Debiani testimisel. Kuna Debiani testimine pole just veritsev Linuxi levitamine, ei tohiks teile üllatusena ilmneda, et Kali Linuxi tarkvara on sageli mõni versioon vana. Vanemate, testitumate tarkvarade kaasamise ilmselge eelis on stabiilsus ja Kali Linux paistab selles osas tõeliselt silma.
Kali Linuxi käivitamiseks vajate installimiseks vähemalt 1 GB kõvakettaruumi ja i386 ja AMD64 arhitektuuride jaoks vähemalt 512 MB RAM-i. Saadaval on nii 32- kui 64-bitised pildid ning Kali Linux toetab isegi selliseid ARM-seadmeid nagu Raspberry Pi, BeagleBone Black või Odroid U2.
Parrot Security OS
Frozenbox Network'i välja töötatud Parrot Security OS-i esimene versioon nägi ilmavalgust 2013. aastal. Nii nagu Kali Linux, põhineb Parrot Security OS Debiani testimisharul ja järgib jooksva versiooni arendamise mudelit.
Parrot Security OS-i taga on Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) ja Federica Marasà (marssinud). On tõsi, et Parrot Security OS-il pole nii suurt kasutajaskonda kui Kali Linuxil, kuid levitamine on viimastel kuudel palju hoogu võtnud, nii et vaid aasta või kaks edaspidi võivad asjad olla väga erinevad.
Parrot Security OS ületab tarkvararakenduste pentestimist ja sisaldab tervet hulka privaatsusele orienteeritud tööriistu, samuti täieliku arenduse virna parimate toimetajate, keelte ja tehnoloogiatega. Parrot Security OS-i üks uskumatult kasulik privaatsusele suunatud tööriist on Anonsurf, mis on võrgu anonüümija, mis sunnib kõiki ühendusi läbi Tori ja / või i2p-võrgu. Samuti toetatakse populaarseid krüptorahasid, sealhulgas Bitcoini, mis muudab levitamise suurepäraseks valikuks kõigile oma privaatsusest hoolivatele plokiahela entusiastidele.
Erinevalt Kali Linuxist, mis kasutab GNOME 3, kasutab Parrot Security OS vaikimisi töölauakeskkonnana MATE. Kuna MATE sai alguse GNOME 2 kahvliharust, on selle süsteeminõuded väga tagasihoidlikud ja seda on tunda sellest, kui hästi Parrot Security OS töötab vanemates ja odavamates arvutites. I386 jaoks on vaja ainult 256 MB RAM-i ja amd64 jaoks 320 MB RAM-i, kuid kindlasti ei kahjusta see, kui teil on rohkem.
Parrot Security OS-l on mitu väljaannet, mille vahel saate valida. Parrot Security on täielik tööriistakomplekt, mis on ette nähtud läbitungimise, digitaalse kohtuekspertiisi, pöördtehnoloogia ja tarkvara arendamiseks. Parrot Home on spetsiaalne Parrot Security OS-i versioon, mis on mõeldud igapäevaseks kasutamiseks. Viimasena, kuid mitte vähem tähtsana, on olemas ka spetsiaalsed Parrot Security OS-i versioonid, mis võimaldavad teil seda pentest Linuxi jaotust käitada erinevates ARM-seadmetes, sealhulgas Raspberry Pi, Orange Pi ja Pine64.
Järeldus
Nii Kali Linux kui ka Parrot OS on suurepärased Linuxi distributsioonide pentestid, mis aitavad kõigil pürgivatel ja kogenud levitamistestijatel avastada varjatud nõrkused, et vältida halbade kavatsustega häkkerite kasutamist. Kali Linuxil on lai kasutajate kogukond, kes on alati valmis aitama algajatel tekkida võivaid probleeme. Parrot Security OS seevastu paistab silma tugeva tehnilise meeskonna ja hiljutise populaarsuse tõusuga.
