Когда дело доходит до цифровой безопасности, вы можете либо поверить, что все защищено, либо убедиться в этом сами. Возможно, вы даже будете тем человеком, к которому обращаются другие люди, чтобы подтвердить их безопасность. В любом случае, дистрибутив Linux, ориентированный на тестирование на проникновение, предоставляет инструменты, необходимые для работы.
Kali Linux, BackBox и Parrot OS - три самых популярных варианта, доступных для этического взлома и тестирования безопасности. Нужна помощь в принятии решения? Давайте погрузимся.
Kali Linux стремится стать наиболее продвинутым дистрибутивом для тестирования на проникновение. Проект поддерживается и финансируется американской международной компанией Offensive Security. Первоначальный выпуск был в 2013 году, но истоки восходят к BackTrack Linux и даже дальше к проекту, известному как Whoppix (сокращение от WhiteHat Knoppix) еще в 2004 году.
Какое программное обеспечение поставляется с Kali Linux?
Kali Linux - это постоянно обновляемый дистрибутив, основанный на Debian. По умолчанию рабочий стол Xfce имеет настраиваемую тему и меню приложений, категории которых отражают потребности профессионалов в области безопасности. Категории включают такие, как «Оценка веб-приложений», «Парольные атаки» и «Обнюхивание и спуфинг».
Kali Linux имеет около 600 доступных программ тестирования на проникновение, что делает его наиболее полным дистрибутивом Linux для работы. Но вам не нужно предварительно устанавливать столько кода, если вы этого не хотите.
Установщик по умолчанию предоставляет «метапакеты», которые объединяют вместе схожие типы программного обеспечения. Поэтому, если вам нужны только основные компоненты, необходимые для работы рабочего стола Kali Linux, вы можете пойти по этому пути. Или, если графический интерфейс чрезмерен для выполняемой вами работы, вы также можете выбрать вариант без головы.
Метапакеты распространяются на тип тестирования, который вы хотите провести. Вы можете установить только инструменты, предназначенные для сетей Wi-Fi, устройств Bluetooth, инструментов радиочастотной идентификации (RFID), передачи голоса по IP (VoIP) и т. Д. Точно так же вы можете получить метапакеты, которые предоставляют вам инструменты, которые выигрывают от доступа к оборудованию GPU или предназначены для взлома оборудования.
Скачивание Kali Linux
Когда вы переходите на страницу загрузки веб-сайта Kali Linux, у вас создается впечатление, что вы можете запустить Kali практически где угодно. Версия по умолчанию, известная как «Bare Metal», которую вы можете установить на свой компьютер, имеет размер от 500 МБ до 3 ГБ, в зависимости от того, выберете ли вы установщик, подключенный к сети, или автономный установщик.
Есть также загрузки OVA предназначен для VirtualBox и VMWare. Есть версия для ARM со ссылками на популярные бренды, такие как Raspberry Pi и Pine64. Вы также можете запустить Kali на большом количестве устройств Android.
Если вы хотите запустить Kali на облачном сервере, в контейнере или просто на USB-накопителе, есть варианты для каждого. Вы даже можете получить доступ к Kali через подсистему Windows для Linux.
Скачать: Kali Linux
BackBox Linux - это поддерживаемый сообществом дистрибутив для тестирования на проникновение и оценки безопасности. Цель проекта - продвигать культуру безопасности в ИТ-средах с использованием исключительно бесплатных инструментов с открытым исходным кодом. BackBox Linux существует с 2010 года.
Какое программное обеспечение поставляется с BackBox Linux?
BackBox Linux поставляется с менее чем сотней инструментов, что далеко от количества, доступного в Kali Linux. Команда BackBox может похвастаться этим как частью привлекательности дистрибутива, предлагая тщательно подобранный набор инструментов, предлагающих схожую функциональность. Это сделано для того, чтобы упростить использование BackBox Linux, особенно если у вас еще нет предпочтительного набора инструментов, к которому вы можете обратиться.
Если вы хотите добавить больше инструментов, Репозиторий BackBox Launchpad предлагает все больше и больше актуальных версий программного обеспечения. Вы также можете адаптировать BackBox к вашему конкретному варианту использования, создав свой собственный архив пакетов Launchpad Personal Package Archive (PPA).
Документация для BackBox Linux не на должном уровне по сравнению с другими вариантами. В официальная вики относительно спартанский и содержит довольно много мертвых ссылок. К счастью, есть Форум и Telegram группа вы можете обратиться за помощью.
Скачивание BackBox Linux
BackBox Linux выглядит как традиционный дистрибутив Linux. Когда вы попадаете на страницу загрузки веб-сайта, есть только один вариант. В результате размер ISO составляет около 3 ГБ.
Скачать: BackBox Linux
Parrot OS - еще один вариант, поддерживаемый сообществом, на несколько лет моложе BackBox Linux. Parrot OS несколько расширяет свою аудиторию, обращаясь не только к экспертам по безопасности, но и к людям, заботящимся о конфиденциальности в целом. Тот же упор делается на тестирование на проникновение, но дистрибутив также указывает вам на инструменты для защиты вашей конфиденциальности при просмотре веб-страниц.
Какое программное обеспечение поставляется с ОС Parrot?
ОС Parrot берет свое начало от тестирования Debian и по умолчанию использует среду рабочего стола MATE. Есть две версии Parrot OS на выбор, что влияет на то, какую среду рабочего стола вы можете использовать.
Домашняя версия предназначена для пользователей компьютеров, которые ищут легкую, но частную операционную систему для своих компьютеров. Он поставляется с такими программами, как Браузер Tor для частного просмотра веб-страниц а также Элемент для безопасной связи. Но ничто не может помешать специалисту по безопасности установить дополнительные инструменты, необходимые для выполнения своей работы.
В этой версии по умолчанию используется MATE, но вы также можете выбрать KDE Plasma или Xfce. Parrot OS - это не так приватно, как Тейлз, но его удобнее использовать как обычный рабочий стол.
Security Edition включает в себя инструменты, которые вы ожидаете от дистрибутива, предназначенного для атак смягчение последствий и проведение оценок уязвимостей, избавляя вас от необходимости устанавливать многие из них сам. Security Edition ограничивает ваш выбор MATE и Plasma.
Скачивание Parrot OS
Вы можете выбирать из нескольких версий Parrot OS. Во-первых, есть Home Edition и Security Edition, предназначенные для работы на вашем ПК. Кроме того, существуют версии OVA каждого из них, предназначенные для использования в VirtualBox и VMWare. Вы также можете запустить Parrot OS как образ докера или запустить дистрибутив в своем веб-браузере через Pwnbox.
Скачать: ОС Parrot
Какой дистрибутив вам подходит?
Это зависит от вашего уровня опыта и от того, что вы пытаетесь сделать. Если вам нужны максимальные возможности и комфортная поддержка, которую может предоставить компания, Kali Linux - простая рекомендация.
Если вы не хотите коммерческого влияния и вам нравится то, что предлагает Launchpad, BackBox может быть вашим билетом. Если вы ищете дистрибутив, который можно использовать как для работы, так и в качестве личной повседневной машины, Parrot OS может стать вашим домом.
Если вам нужны советы по установке Kali Undercover в Linux, вы попали в нужное место.
Читать далее
- Linux
- Этический взлом
- Операционные системы
- Linux дистрибутив
Бертел - цифровой минималист, который работает с портативного компьютера под управлением elementary OS и носит с собой Light Phone II. У него дома есть солнечные батареи, он водит электромобиль и с удовольствием помогает другим решить, какие технологии использовать в их жизни.
Подписывайтесь на нашу новостную рассылку
Подпишитесь на нашу рассылку технических советов, обзоров, бесплатных электронных книг и эксклюзивных предложений!
Нажмите здесь, чтобы подписаться
