Nástroje zabezpečení s otevřeným zdrojovým kódem
Kali Linux: Operator's Toolkit jako operační systém
Kali Linux je distribuce pro testování penetrace s několika stovkami předinstalovaných bezpečnostních nástrojů a pod nimi pohyblivá základna Debianu: existuje pro umístění sady nástrojů operátora na jedno zaváděcí místo. Jeho čestná role je spíše vyhrazený laboratorní stroj než každodenní notebook a jeho detekční protějšek je důležitý stejně jako jeho útočná sada: každý hluk, který nástroj třídy Kali vydá, je přesně to, co obránci vyladí své monitorování, aby zachytil.
Klíčové body
- Pokrytí nástroje je identita: recon/OSINT (`nmap`, Maltego), využívání webu (Burp, sqlmap), útoky na hesla (hashcat, John, hydra), bezdrátové (aircrack-ng, kismet) a fuzzing suites, organizované do metabalíčků (kali-linux-default, -large, -everything), takže instalace odpovídá misím giga.bytes
- Disciplína nasazení je vlastnost: VM-first habit (předem vytvořené obrázky, snímky před útočnou prací), živý režim USB pro terénní/hodnotící zařízení, podporované WSL a cloudové instance: jediná věc, kterou by nikdy neměl být, je produkční server nebo notebook s denním ovladačem, na kterém také provádíte své bankovnictví.
- Průběžné aktualizace omezují oba způsoby: průběžně nejnovější verze nástrojů a aktualizují okna, která mohou narušit chování nástroje v průběhu práce; týmy zmrazují snímky pro střetnutí a aktualizace mezi misemi, nikoli během nich.
- Poctivé výchozí hodnoty: nástroje jsou nakonfigurovány pro ruční laboratoře spíše než pro slepé skenování předpokládejme-shell; služby jsou ve výchozím nastavení vypnuté a dokumenty předpokládají, že víte, co SYN skenování a seznamy slov znamenají, naše články o nmap a metasploit pokrývají do hloubky samotné nástroje.
- Výhodná výhoda obránce: znalost profilu hluku nástrojů (kadence skenování portů, výchozí uživatelští agenti, vzory odhadování pověření) je přesně to, jak pravidla SIEM nastavují detekci skenování; distribuce pentest slouží jako telemetrická reference pro modré týmy.
- Nadmořská výška ekosystému: postavena na Debianu s dědictvím BT (BackTrack), řízení projektu spočívá na OffSec; alternativy, které pokrýváme (Parrot OS, BlackArch), se liší spíše podle polohy soukromí a stylu balení než podle úrovně schopností.
Poznámka z terénu
První penetrační zásah, který jsme spustili z Kali VM, byl v pořádku; druhý měl zastaralé nástroje a aktualizaci uprostřed hodnocení, která porušila sqlmap. Snímek před zapojením, aktualizace mezi nimi: disciplínou je pracovní postup virtuálního počítače, nikoli instalace OS.
Časté dotazy
Mohu používat Kali jako svůj každodenní operační systém?
Technicky, ale neměli byste: Pentest systém s předinstalovanými nástroji (a defaultně vypnutými službami, které usnadňují zneužití) dělá z vašich každodenních notebooků útočnou plochu a cvičný Rig; Univerzálním doporučením je virtuální počítač nebo vyhrazený hardware.
Který metabalík Kali bychom měli nainstalovat?
kali-linux-default pro hodnocení obvykle pokrývá 80 % běžné pentestové práce; větší sady (-large/-everything) vyplňují forenzní/bezdrátové/mobilní specifika a balíčky obrazů ramen se mapují na konkrétní hardwarové profily.
Obsahuje Kali nativně nástroje jako Metasploit?
Ano, metabalíčky včetně frameworku; náš článek o metasploit pokrývá licenční a aktualizační internann disciplínu, protože msfupdate je zásadní pro novou měnu využívání datové sady.
Proč se obránci zajímají o profily hluku Kali?
Výchozí vzory skenování (skenování SYN, šablony časování nmap, podpisy výchozích nástrojů) jsou negativní příklady, které činí ladění pravidel detekce konkrétním; většina cvičení ladění pravidel SIEM začíná s předpoklady nástrojů útoku přesně jako jsou tyto.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Upřímně, většina týmů se na nás obrací poté, co to nejdřív zkusila sama: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Naše služba Penetrační testy a Zabezpečení linuxových serverů je tu proto, abyste nástroje zabezpečení s otevřeným zdrojovým kódem nepoznávali na vlastní kůži; my se postaráme o zprovoznění, dohled a překvapení ve tři ráno.