أدوات الأمان مفتوحة المصدر
Kali Linux: مجموعة أدوات المشغل كنظام تشغيل
Kali Linux هو توزيعة اختبار الاختراق مع عدة مئات من أدوات الأمان المثبتة مسبقًا وقاعدة دبيان المتداولة أسفلها: وهي موجودة لوضع مجموعة أدوات المشغل في مكان واحد قابل للتمهيد. إن دورها الصادق هو آلة معملية مخصصة بدلاً من جهاز كمبيوتر محمول يومي، ونظير الكشف الخاص بها مهم بقدر مجموعة الهجوم الخاصة بها: كل ضجيج تصدره أداة من فئة Kali هو بالضبط ما يضبط المدافعون مراقبتهم لالتقاطه.
النقاط الرئيسية
- تغطية الأداة هي الهوية: recon/OSINT (`nmap`، Maltego)، واستغلال الويب (Burp، sqlmap)، وهجمات كلمات المرور (hashcat، John، hydra)، واللاسلكي (aircrack-ng، kismet)، ومجموعات Fuzzing، المنظمة في حزم تعريفية (kali-linux-default، -large، -everything) بحيث تتوافق عمليات التثبيت مع المهمة بدلاً من شحن الجيجابايت عن طريق الانعكاس.
- يعد الانضباط في النشر إحدى الميزات: العادة الأولى للأجهزة الافتراضية (الصور المعدة مسبقًا، واللقطات قبل العمل الهجومي)، ووضع USB المباشر للأجهزة الميدانية/التقييم، ومثيلات WSL والسحابة المدعومة: الشيء الوحيد الذي لا ينبغي أن يكون أبدًا هو خادم إنتاج أو كمبيوتر محمول للتشغيل اليومي يمكنك أيضًا إجراء معاملاتك المصرفية عليه.
- تعمل التحديثات المتوالية على قطع كلا الاتجاهين: أحدث إصدارات الأداة بشكل مستمر، وتحديث النوافذ التي يمكن أن تؤدي إلى تعطيل سلوك الأداة في منتصف المشاركة؛ تقوم الفرق بتجميد اللقطات الخاصة بالاشتباكات والتحديثات بين المهام، وليس خلالها.
- الإعدادات الافتراضية الصادقة: تم تكوين الأدوات للمختبرات اليدوية بدلاً من المسح الافتراضي الأعمى؛ يتم إيقاف تشغيل الخدمات افتراضيًا، وتفترض المستندات أنك تعرف ما تعنيه عمليات فحص SYN وقوائم الكلمات، وتغطي مقالاتنا nmap وmetasploit الأدوات نفسها بعمق.
- صفقة المدافع: معرفة ملف تعريف الضوضاء الخاص بالأدوات (إيقاع فحص المنفذ، ووكلاء المستخدم الافتراضيين، وأنماط تخمين بيانات الاعتماد) هي بالضبط الطريقة التي تكتشف بها مجموعات قواعد SIEM عمليات الفحص؛ يتضاعف توزيع pentest كمرجع للقياس عن بعد للفرق الزرقاء.
- ارتفاع النظام البيئي: مبني على نظام Debian مع تراث BT (BackTrack)، وتقع إدارة المشروع مع OffSec؛ تختلف البدائل التي نغطيها (Parrot OS، وBlackArch) في وضع الخصوصية وأسلوب التغليف بدلاً من أرضية القدرة.
ملاحظة ميدانية
كانت عملية الاختراق الأولى التي أجريناها من جهاز Kali VM جيدة؛ أما الثاني فكان يحتوي على أدوات قديمة وتحديث منتصف التقييم الذي أدى إلى تعطل sqlmap. لقطة قبل المشاركة، والتحديث بينهما: الانضباط هو سير عمل VM، وليس تثبيت نظام التشغيل.
أسئلة شائعة
هل يمكنني استخدام Kali كنظام تشغيل يومي؟
من الناحية الفنية، لكن لا ينبغي لك ذلك: نظام اختبار محمّل مسبقًا بالأدوات (وخدمات الإيقاف الافتراضي التي تسهل سوء الاستخدام) يجعل أجهزة الكمبيوتر المحمولة اليومية الخاصة بك سطحًا للهجوم ومنصة التدريب؛ VM أو الأجهزة المخصصة هي التوصية العالمية.
ما هي حزمة Kali التعريفية التي يجب علينا تثبيتها؟
يغطي kali-linux-default للتقييمات عادةً 80% من أعمال pentest العادية؛ تملأ الأجنحة الأكبر حجمًا (-كبيرة/-كل شيء) تفاصيل الطب الشرعي/اللاسلكي/المحمول، وتعيين حزم صور الذراع إلى ملفات تعريف أجهزة محددة.
هل يتضمن Kali أدوات مثل Metasploit أصلاً؟
نعم، الحزم الوصفية تتضمن إطار العمل؛ تغطي مقالة metasploit الخاصة بنا نظام Internann الخاص بالترخيص والتحديث، نظرًا لأن msfupdate ضروري لعملة مجموعة بيانات الاستغلال الجديدة.
لماذا يهتم المدافعون بملفات ضوضاء كالي؟
أنماط المسح الافتراضية (عمليات فحص SYN، وقوالب توقيت nmap، وتوقيعات الأدوات الافتراضية) هي الأمثلة السلبية التي تجعل ضبط قاعدة الكشف ملموسًا؛ تبدأ معظم تمارين ضبط قواعد SIEM بافتراضات أدوات الهجوم مثل هذه تمامًا.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
لقد حللنا هذا مئات المرات: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. مع اختبارات الاختراق و أمن خوادم لينكس تحصل على الدورة الكاملة: نقيّم وننفذ ونراقب على مدار الساعة ونستجيب خلال 30 دقيقة عندما يكون الأمر مهمًا.