Εργαλεία ασφαλείας ανοιχτού κώδικα
Kali Linux: Η εργαλειοθήκη του χειριστή ως λειτουργικό σύστημα
Το Kali Linux είναι η διανομή δοκιμής διείσδυσης με αρκετές εκατοντάδες εργαλεία ασφαλείας προεγκατεστημένα και μια κυλιόμενη βάση Debian από κάτω: υπάρχει για να τοποθετήσει το κιτ εργαλείων του χειριστή σε ένα σημείο εκκίνησης. Ο ειλικρινής ρόλος του είναι ένα ειδικό εργαστηριακό μηχάνημα και όχι ένας καθημερινός φορητός υπολογιστής και το αντίστοιχο ανίχνευσής του είναι τόσο σημαντικό όσο και το κιτ επίθεσης: κάθε θόρυβος που κάνει ένα εργαλείο της κατηγορίας Kali είναι ακριβώς αυτό που οι αμυνόμενοι συντονίζουν την παρακολούθηση τους για να πιάσουν.
Βασικά σημεία
- Η κάλυψη του εργαλείου είναι η ταυτότητα: recon/OSINT (`nmap`, Maltego), εκμετάλλευση ιστού (Burp, sqlmap), επιθέσεις κωδικού πρόσβασης (hashcat, John, hydra), ασύρματες (aircrack-ng, kismet) και σουίτες fuzzing, οργανωμένες σε μεταπακέτα (kali-linux-αντί για την εγκατάσταση αντιστοίχισης, -εγκατάσταση προεπιλογής, -large) gigabytes ανά αντανακλαστικό.
- Η πειθαρχία ανάπτυξης είναι ένα χαρακτηριστικό: συνήθεια VM-first (προκατασκευασμένες εικόνες, στιγμιότυπα πριν από την προσβλητική εργασία), λειτουργία ζωντανής σύνδεσης USB για εγκαταστάσεις πεδίου/αξιολόγησης, υποστηριζόμενες παρουσίες WSL και cloud: το μόνο πράγμα που δεν πρέπει ποτέ να είναι είναι ένας διακομιστής παραγωγής ή ένας φορητός υπολογιστής με καθημερινό πρόγραμμα οδήγησης στον οποίο κάνετε επίσης τις τραπεζικές εργασίες σας.
- Οι κυλιόμενες ενημερώσεις κόβουν και τις δύο κατευθύνσεις: οι πιο πρόσφατες εκδόσεις εργαλείων συνεχώς και ενημέρωση των παραθύρων που μπορούν να διακόψουν τη συμπεριφορά του εργαλείου κατά τη διάρκεια της δέσμευσης. Οι ομάδες παγώνουν τα στιγμιότυπα για δεσμεύσεις και ενημερώνουν μεταξύ των αποστολών, όχι κατά τη διάρκεια αυτών.
- Ειλικρινείς προεπιλογές: τα εργαλεία είναι διαμορφωμένα για χειροκίνητα εργαστήρια και όχι για τυφλή σάρωση με βάση το κέλυφος. Οι υπηρεσίες είναι απενεργοποιημένες από προεπιλογή και τα έγγραφα υποθέτουν ότι γνωρίζετε τι σημαίνουν οι σαρώσεις SYN και οι λίστες λέξεων, τα άρθρα μας nmap και metasploit καλύπτουν τα ίδια τα εργαλεία σε βάθος.
- Η συμφωνία του υπερασπιστή: η γνώση του προφίλ θορύβου των εργαλείων (ρυθμός σάρωσης θύρας, προεπιλεγμένοι πράκτορες χρήστη, μοτίβα εικασίας διαπιστευτηρίων) είναι ακριβώς ο τρόπος με τον οποίο τα σύνολα κανόνων SIEM ανιχνεύουν τις σαρώσεις. μια κατανομή pentest διπλασιάζεται ως αναφορά τηλεμετρίας για τις μπλε ομάδες.
- Υψόμετρο οικοσυστήματος: χτισμένο στο Debian με κληρονομιά BT (BackTrack), η διακυβέρνηση έργου βασίζεται στο OffSec. Οι εναλλακτικές λύσεις που καλύπτουμε (Parrot OS, BlackArch) διαφοροποιούνται ως προς τη στάση του απορρήτου και το στυλ συσκευασίας και όχι στο επίπεδο δυνατοτήτων.
Σημείωση από το πεδίο
Η πρώτη εμπλοκή διείσδυσης που εκτελέσαμε από ένα Kali VM ήταν μια χαρά. το δεύτερο είχε μπαγιάτικα εργαλεία και μια ενημέρωση μέσης αξιολόγησης που έσπασε το sqlmap. Στιγμιότυπο πριν από την αφοσίωση, ενημέρωση μεταξύ τους: η πειθαρχία είναι η ροή εργασιών VM, όχι η εγκατάσταση του λειτουργικού συστήματος.
Συχνές ερωτήσεις
Μπορώ να χρησιμοποιήσω το Kali ως καθημερινό λειτουργικό σύστημα;
Τεχνικά, αλλά δεν πρέπει: ένα σύστημα pentest προεγκατεστημένο με εργαλεία (και προεπιλεγμένες υπηρεσίες που διευκολύνουν την κακή χρήση) κάνει τους καθημερινούς φορητούς υπολογιστές σας επιφάνεια επίθεσης και εξασκήστε το Rig. VM ή αποκλειστικό υλικό είναι η καθολική σύσταση.
Ποιο μεταπακέτο Kali να εγκαταστήσουμε;
Το kali-linux-default για αξιολογήσεις συνήθως καλύπτει το 80% της συνηθισμένης εργασίας pentest. Οι μεγαλύτερες σουίτες (-large/-everthing) συμπληρώνουν τις ιατροδικαστικές/ασύρματες/κινητές λεπτομέρειες και τα πακέτα εικόνων βραχίονα αντιστοιχίζονται σε συγκεκριμένα προφίλ υλικού.
Το Kali περιλαμβάνει εγγενώς εργαλεία όπως το Metasploit;
Ναι, μεταπακέτα συμπεριλαμβανομένου του πλαισίου. Το άρθρο μας για το metasploit καλύπτει την άδεια και την ενημέρωση της εσωτερικής πειθαρχίας, καθώς το msfupdate είναι ζωτικής σημασίας για το νέο νόμισμα δεδομένων εκμετάλλευσης.
Γιατί οι υπερασπιστές ενδιαφέρονται για τα προφίλ θορύβου Kali;
Τα μοτίβα προεπιλεγμένης σάρωσης (σαρώσεις SYN, πρότυπα χρονισμού nmap, υπογραφές προεπιλεγμένων εργαλείων) είναι τα αρνητικά παραδείγματα που καθιστούν συγκεκριμένο τον συντονισμό των κανόνων ανίχνευσης. Οι περισσότερες ασκήσεις συντονισμού κανόνων SIEM ξεκινούν με υποθέσεις εργαλείων επίθεσης ακριβώς όπως αυτές.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Για να είμαστε ειλικρινείς, οι περισσότερες ομάδες έρχονται σε εμάς αφού δοκιμάσουν μόνες τους: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Η υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux υπάρχει για να μην ανακαλύψετε εργαλεία ασφαλείας ανοιχτού κώδικα με τον σκληρό τρόπο· την εγκατάσταση, την παρακολούθηση και τις εκπλήξεις τις αναλαμβάνουμε εμείς.