Phenquestions
Ако се не уклапате ни у једну од тих категорија, не значи да немате користи од пентест Линук дистрибуција. Без обзира да ли желите да наставите каријеру у информационој сигурности, постанете Линук администратор или само научите више о рачунарима и мрежама, пентест Линук дистрибуције омогућавају вам да стекнете практично искуство са технологијама о којима већина људи само чита.
У овом чланку упоређујемо две најпопуларније пентест Линук дистрибуције, Кали Линук и Паррот Сецурити ОС, како бисмо вам помогли да започнете путовање на пентесту. Иако као главни оперативни систем можете да користите Кали Линук и Паррот Сецурити ОС, већина пентестера их уместо тога покреће са УСБ погона да би повећала приватност и сигурност.
Објашњено испитивање пенетрације
Кинески генерал, војни стратег, филозоф и цењени аутор Уметности ратовања, Сун Тзу, рекао је: „Ако не знате свог непријатеља и себе, сигурно ћете бити у опасности.”
Овај грумен мудрости посебно је применљив када је у питању сајбер безбедност јер објашњава зашто и организације и појединци морају да користе исте алате као и нападачи да би проценили безбедност своје кибернетичке одбране, на шта се своди тестирање пенетрације.
Тестирање пенетрације омогућава проналажење безбедносних слабости, процену безбедносне политике организације и њено придржавање захтева за усаглашеност и подизање свести запослених симулирањем сајбер напада користећи широк спектар алата за процену безбедности који су доступни управо у ту сврху.
Пентест Линук дистрибуције су једна врло важна категорија алата за тестирање пенетрације. Окупљају стотине професионалних алата за сигурносно тестирање, развој софтвера и одбрану приватности и представљају их у облику прикладне дистрибуције уживо.
Кали Линук
Прво издање Оффенсиве Сецурити у марту 2013. године, Кали Линук је вероватно најпознатија пентест Линук дистрибуција на свету. Изведено је из Дебиана, али велики делови тога потичу из БацкТрацк-а, који је био претходна Линук дистрибуција Офенсиве Сецурити.
Кали Линук има три основна програмера - Мати Ахарони (мутс), Девон Кеарнс (доокие) и Рапхаел Хертзог (буки) - али они далеко нису једини људи који томе доприносе. Дистрибуција има хиљаде присталица широм света, тако да исправци грешака никада не трају предуго да би се објавиле, а на питања за подршку никада не треба предуго да би се одговорило.
У пакету са Кали Линук налази се огромна колекција од преко 600 софтверских апликација за тестирање пенетрације, укључујући Нмап (скенер порта), Виресхарк (анализатор пакета), Аирцрацк-нг (програмски пакет за тестирање пенетрације бежичних ЛАН-ова) и многе друге.
Већина софтверских апликација се увози из Дебианових спремишта, а сам Кали Линук заснован је на Дебиан тестирању. Будући да Дебиан тестирање није баш најмодернија Линук дистрибуција, не би вас требало изненадити да је софтвер у Кали Линук често стар неколико верзија. Очигледна предност укључивања старијег, више тестираног софтвера је стабилност, а Кали Линук се заиста истиче у том погледу.
Да бисте покренули Кали Линук, потребно вам је најмање 1 ГБ простора на тврдом диску за инсталацију и најмање 512 МБ РАМ-а за и386 и АМД64 архитектуре. Доступне су и 32-битне и 64-битне слике, а Кали Линук чак подржава АРМ уређаје попут Распберри Пи, БеаглеБоне Блацк или Одроид У2.
ОС Паррот Сецурити
Развила га је мрежа Фрозенбок Нетворк, прва верзија Паррот Сецурити ОС угледала је светлост дана 2013. године. Баш као и Кали Линук, Паррот Сецурити ОС заснован је на Дебиановој огранку за тестирање и прати ваљани модел развоја.
Људи који стоје иза ОС Паррот Сецурити укључују Лорензо Фалетра (палинуро), Лисетта Ферреро (схеиреен), Францесцо Бонанно (мибофра), Ницолас Нортх (никксно) и Федерица Мараса (марафед). Тачно је да Паррот Сецурити ОС иза себе нема тако велику заједницу корисника као што је Кали Линук, али дистрибуција добија велики замах последњих месеци, тако да би ствари могле бити сасвим другачије тек за годину или две.
Паррот Сецурити ОС иде даље од тестирања софтверских апликација и укључује читав низ алата оријентисаних на приватност, као и комплетни развојни низ са најбољим уредницима, језицима и технологијама. Један невероватно користан алат оријентисан ка приватности укључен у Паррот Сецурити ОС је Анонсурф, мрежни анонимизатор који форсира све везе преко Тор-а и / или и2п мреже. Подржане су и популарне крипто валуте, укључујући Битцоин, што дистрибуцију чини одличним избором за све љубитеље блокчеина који брину о својој приватности.
За разлику од Кали Линука, који користи ГНОМЕ 3, Паррот Сецурити ОС користи МАТЕ као своје подразумевано окружење радне површине. Будући да је МАТЕ почео као рачва за ГНОМЕ 2, његови системски захтеви су врло скромни и то можете осетити по томе колико добро Паррот Сецурити ОС ради на старијим и нижим рачунарима. Потребно је само 256 МБ РАМ-а за и386 и 320 МБ РАМ-а за амд64, али дефинитивно не шкоди имати више.
Постоји неколико издања ОС Паррот Сецурити из којих можете изабрати. Паррот Сецурити је комплетан пакет алата намењених за испитивање пенетрације, дигиталну форензику, обрнути инжењеринг и развој софтвера. Паррот Хоме је посебна верзија ОС Паррот Сецурити дизајнирана за свакодневну употребу. На крају, али не најмање важно, постоје и посебне верзије Паррот Сецурити ОС-а, које вам омогућавају да покренете ову пентест Линук дистрибуцију на разним АРМ уређајима, укључујући Распберри Пи, Оранге Пи и Пине64.
Закључак
И Кали Линук и Паррот ОС изврсно тестирају Линук дистрибуције које могу помоћи свим амбициозним и сезонским тестерима пенетрације да открију скривене рањивости како би спречили хакере са лошом намером да их искористе. Кали Линук има широку заједницу корисника који су увек спремни да помогну почетницима у решавању било каквих проблема. С друге стране, Паррот Сецурити ОС се истиче снажним техничким тимом и скоком популарности у последње време.
