Инструменти за сигурност с отворен код
BlackArch: Хранилището на Arch Pentest
BlackArch е базирана на Arch Linux дистрибуция за сигурност с хранилище, обхващащо хиляди обидни инструменти, инсталирани на части в съществуващи Arch системи или като пакет от специално създадени ISO. Той разменя избраните от Kali настройки по подразбиране за скоростта и непосредствеността на мениджъра на пакети на Arch: инструментът за пакет се инсталира, а не за пакет, и подвижна база, която е или възможно най-бързата свежест, или най-лошата точка на замръзване, в зависимост от дисциплината.
Ключови точки
- Хранилището е отличителното: хиляди инструменти (pentest, безжични, уеб-приложения, криминалистика, обръщане на класове), които могат да се инсталират като отделни пакети на всяка съществуваща инсталация на Arch чрез хранилището на blackarch, не е необходима пълна миграция на ОС.
- Скорост на Pacman плюс AUR норми: актуализациите са бързи, специфични за инструмента и с възможност за скриптове; метапакети (blackarch-webapp и др.) групови пакети, където екипите искат цялата колекция вместо избор за инсталиране на инструмент.
- Подвижната основа се съкращава и в двете посоки: свежест на инструмента непрекъснато, но дисциплина за замразяване на моментни снимки без ангажиране (ISO моментни снимки или моментни снимки на VM) е задължителна, за да се постигне възпроизводимост от средата на одита до края на ангажираността: подвижният ритъм на Arch е функция на работния процес, а не предупреждение.
- За екипите с опит в Arch подът е по-нисък: именуване на пакети, флагове на pacman, навици на AUR и дисциплина на системните единици поддържат инсталациите на инструменти в позната форма; Семейните конвенции на Debian на Kali и Parrot се четат като чужди за местните сервизни екипи.
- Правна и управленска позиция: хранилище, поддържано от общността с приписваеми източници, обикновени лицензи, съвместими с Arch; версията следва изданията на инструменти нагоре по веригата, а не календар на изданията на дистрибуцията (функция за свежест, променлива за възпроизводимост на одита).
- Позициониране за смесени екипи: ISO пакетите на BlackArch съществуват за лаптоп и лабораторни обувки; нашите статии за kali-linux и parrot-os обхващат алтернативите на семейството на Debian за екипи, които индексират по-добре към package-suites/default-tool-shapes, отколкото към Arch-native хранилища.
Бележка от терен
Екипът за сигурност на Arch-native, който поддържаме, носи BlackArch като репо, а не като операционна система: една линия pacman добавя нови инструменти към техния съществуващ флот, което е точно повърхността за надграждане, която те искаха. Зрелостта на опаковката оформя работния процес, а не цвета на марката.
Често задавани въпроси
Трябва ли да сменя ОС, за да използвам BlackArch?
Не: хранилището се инсталира на съществуващи Arch системи; най-често се използва като пакетно репо, а не ISO в стил спасяване.
Как неговият непрекъснат характер влияе на одитите?
Всеки ангажимент трябва да започне с моментна снимка: актуализацията на версията променя поведението на инструмента; замразете виртуални машини (или фиксирайте бази данни за пакети) преди прозореца за ангажиране, за да запазите възпроизводимостта на доказателствата.
Колко голям е комплектът инструменти спрямо Kali?
Сравнима по широчина на офанзивната повърхност (хиляди инструменти чрез хранилище); разликите са във философията на опаковането (на пакет срещу подбрани пакети) и базовото дистрибуция (Arch rolling срещу семейството на Debian).
Удобен ли е за начинаещи?
По-малко от настройките по подразбиране на Kali: повече предполага, че вече стартирате Arch и разбирате неговия работен процес на пакета; начинаещите оператори получават по-бързата рампа от подбраните пакети на Kali или Parrot.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Честно казано, повечето екипи идват при нас, след като първо са опитали сами: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Услугата ни Тестове за проникване и Сигурност на Linux сървъра съществува, за да не се запознавате с инструменти за сигурност с отворен код по трудния начин; ние се занимаваме с въвеждането, наблюдението и изненадите в три през нощта.