ओपन-सोर्स सुरक्षा उपकरण
ब्लैकआर्क: द आर्क पेंटेस्ट रिपॉजिटरी
ब्लैकआर्च आर्क लिनक्स-आधारित सुरक्षा वितरण है जिसमें हजारों आक्रामक टूल का भंडार है, जो मौजूदा आर्क सिस्टम पर या उद्देश्य-निर्मित आईएसओ के एक सूट के रूप में स्थापित है। यह आर्क के पैकेज-मैनेजर की गति और तत्कालता के लिए काली के क्यूरेटेड डिफॉल्ट्स का व्यापार करता है: प्रति-सूट के बजाय प्रति-पैकेज टूल इंस्टॉल होता है, और एक रोलिंग बेस जो अनुशासन के आधार पर या तो सबसे तेज़ संभव ताजगी या सबसे खराब फ्रीज पॉइंट होता है।
मुख्य बिंदु
- रिपॉजिटरी विभेदक है: हजारों उपकरण (पेंटेस्ट, वायरलेस, वेब-ऐप, फोरेंसिक, रिवर्सिंग क्लासेस) ब्लैकार्च रिपॉजिटरी के माध्यम से किसी भी मौजूदा आर्क इंस्टॉल पर अलग-अलग पैकेज के रूप में इंस्टॉल किए जा सकते हैं, पूर्ण ओएस माइग्रेशन की आवश्यकता नहीं है।
- पॅकमैन स्पीड प्लस एयूआर मानदंड: अपडेट तेज़, टूल-विशिष्ट और स्क्रिप्ट योग्य हैं; मेटापैकेज (ब्लैकआर्क-वेबएप आदि) समूह सुइट्स जहां टीमें प्रति-टूल इंस्टॉल विकल्पों के बजाय संपूर्ण संग्रह चाहती हैं।
- रोलिंग बेस दोनों तरीकों से कटौती करता है: उपकरण ताजगी लगातार, लेकिन एक सगाई-कम स्नैपशॉट-फ़्रीज़ अनुशासन (आईएसओ स्नैपशॉट या वीएम स्नैपशॉट) मध्य-ऑडिट से अंत-सगाई पुनरुत्पादन तक प्राप्त करने के लिए अनिवार्य है: आर्क का रोलिंग ताल एक चेतावनी के बजाय एक वर्कफ़्लो सुविधा है।
- आर्क-अनुभवी टीमों के लिए मंजिल निचली है: पैकेज नामकरण, पैक्मैन झंडे, एयूआर आदतें, और सिस्टमड यूनिट अनुशासन टूलींग इंस्टॉलेशन को परिचित आकार में रखते हैं; काली और पैरट के डेबियन-परिवार सम्मेलनों में आर्क-मूल निवासी सेवा टीमों को विदेशी माना जाता है।
- कानूनी और शासन की स्थिति: जिम्मेदार स्रोतों, सादे आर्क-संगत लाइसेंस के साथ समुदाय द्वारा बनाए रखा भंडार; संस्करणीकरण एक डिस्ट्रो रिलीज कैलेंडर (ताजगी के लिए एक सुविधा, ऑडिट प्रतिलिपि प्रस्तुत करने योग्यता के लिए एक चर) के बजाय अपस्ट्रीम टूल रिलीज का अनुसरण करता है।
- मिश्रित टीमों के लिए स्थिति निर्धारण: ब्लैकआर्क के आईएसओ सूट लैपटॉप और लैब बूट के लिए मौजूद हैं; हमारे काली-लिनक्स और पैरट-ओएस लेख उन टीमों के लिए डेबियन-परिवार विकल्पों को कवर करते हैं जो आर्क-नेटिव रिपॉजिटरी की तुलना में पैकेज-सूट/डिफ़ॉल्ट-टूल-आकार में बेहतर अनुक्रमित करते हैं।
क्षेत्रीय टिप्पणी
हम जिस आर्क-नेटिव सुरक्षा टीम का समर्थन करते हैं, वह ब्लैकआर्च को एक ओएस के रूप में नहीं, बल्कि एक रेपो के रूप में पेश करती है: एक पैक्मैन लाइन उनके मौजूदा बेड़े में नए उपकरण जोड़ती है, जो बिल्कुल वही अपग्रेड सतह है जो वे चाहते थे। पैकेज की परिपक्वता वर्कफ़्लो को आकार देती है, ब्रांड के रंग को नहीं।
अक्सर पूछे जाने वाले प्रश्न
क्या मुझे BlackArch का उपयोग करने के लिए अपने OS को स्विच करने की आवश्यकता है?
नहीं: रिपॉजिटरी मौजूदा आर्क सिस्टम पर स्थापित होती है; अधिकांश उपयोग बचाव-शैली आईएसओ के बजाय पैकेज रेपो के रूप में होता है।
इसकी रोलिंग प्रकृति ऑडिट को कैसे प्रभावित करती है?
प्रत्येक जुड़ाव एक स्नैपशॉट से शुरू होना चाहिए: संस्करण ताजगी उपकरण व्यवहार को बदल देती है; साक्ष्य को प्रतिलिपि प्रस्तुत करने योग्य बनाए रखने के लिए संलग्नता विंडो से पहले वीएम (या पिन पैकेज डेटाबेस) को फ्रीज करें।
काली के सापेक्ष टूल सेट कितना बड़ा है?
आक्रामक सतह की चौड़ाई में तुलनीय (भंडार के माध्यम से हजारों उपकरण); अंतर पैकेजिंग दर्शन (प्रति-पैकेज बनाम क्यूरेटेड सूट) और बेस डिस्ट्रो (आर्क रोलिंग बनाम डेबियन परिवार) हैं।
क्या यह शुरुआती-अनुकूल है?
काली के डिफ़ॉल्ट से कम: अधिक यह मानता है कि आप पहले से ही आर्क चलाते हैं और इसके पैकेज वर्कफ़्लो को समझते हैं; नौसिखिए ऑपरेटरों को काली या पैरट के क्यूरेटेड सुइट्स से तेज़ रैंप मिलता है।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
हम इसे सैकड़ों बार संभाल चुके हैं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा के साथ आपको पूरा चक्र मिलता है — हम आकलन करते हैं, लागू करते हैं, चौबीसों घंटे निगरानी रखते हैं, और महत्वपूर्ण समय में 30 मिनट में जवाब देते हैं।