Sigurnosni alati otvorenog koda
Kali Linux: Operator's Toolkit kao operativni sustav
Kali Linux je distribucija za testiranje penetracije s nekoliko stotina predinstaliranih sigurnosnih alata i pokretnom bazom Debiana ispod: postoji da stavi alate operatera na jedno mjesto za podizanje sustava. Njegova je iskrena uloga namjenski laboratorijski stroj, a ne svakodnevno prijenosno računalo, a njegov pandan za otkrivanje važan je jednako kao i njegov pribor za napad: svaki zvuk koji proizvede alat klase Kali upravo je ono što branitelji podešavaju svoj nadzor da uhvati.
Ključne točke
- Pokrivenost alata je identitet: recon/OSINT (`nmap`, Maltego), iskorištavanje weba (Burp, sqlmap), napadi lozinkom (hashcat, John, hydra), bežični (aircrack-ng, kismet) i paketi za fuzzing, organizirani u metapakete (kali-linux-default, -large, -everything) tako da instalacije odgovaraju misiji umjesto otpremi gigabajta refleksom.
- Disciplina implementacije je značajka: VM-prva navika (unaprijed izgrađene slike, snimke prije ofenzivnog rada), live USB mod za opremu za teren/ocjenu, WSL i instance u oblaku podržane: jedina stvar koja nikada ne bi trebao biti je produkcijski poslužitelj ili prijenosno računalo s dnevnim vozačem na kojem također obavljate svoje bankarstvo.
- Tekuća ažuriranja rade u oba smjera: kontinuirano najnovije verzije alata i ažuriraju prozore koji mogu pokvariti ponašanje alata usred angažmana; timovi zamrzavaju snimke za angažmane i ažuriraju ih između misija, a ne tijekom njih.
- Iskrene zadane postavke: alati su konfigurirani za ručno držanje laboratorija, a ne za slijepo skeniranje pretpostavljene ljuske; usluge su isključene prema zadanim postavkama, a dokumenti pretpostavljaju da znate što znače SYN skeniranja i popisi riječi, naši nmap i metasploit članci detaljno pokrivaju same alate.
- Braniteljeva pogodba: poznavanje profila šuma alata (ritam skeniranja portova, zadani korisnički agenti, obrasci pogađanja vjerodajnica) točno je način na koji SIEM skupovi pravila otkrivaju skeniranja; Pentest distribucija služi i kao telemetrijska referenca za plave timove.
- Visina ekosustava: izgrađeno na Debianu s BT naslijeđem (BackTrack), upravljanje projektom pripada OffSec-u; alternative koje pokrivamo (Parrot OS, BlackArch) razlikuju se po položaju privatnosti i stilu pakiranja, a ne po pragu mogućnosti.
Terenska bilješka
Prva penetracija koju smo vodili s Kali VM bila je u redu; drugi je imao zastarjele alate i ažuriranje usred procjene koje je pokvarilo sqlmap. Snimka prije angažmana, ažuriranje između njih: disciplina je tijek rada VM-a, a ne instalacija OS-a.
Često postavljana pitanja
Mogu li koristiti Kali kao svoj dnevni OS?
Tehnički, ali ne biste trebali: pentest sustav s unaprijed instaliranim alatima (i zadanim uslugama koje olakšavaju zlouporabu) čini vaša svakodnevna prijenosna računala površinom za napade i vježbajte Rig; VM ili namjenski hardver univerzalna je preporuka.
Koji metapaket Kali trebamo instalirati?
kali-linux-default za procjene obično pokriva 80% uobičajenog pentest rada; veći paketi (-veliki/-sve) ispunjavaju forenzičke/bežične/mobilne specifičnosti, a paketi slika ruke preslikavaju na specifične profile hardvera.
Uključuje li Kali izvorno alate poput Metasploita?
Da, metapaketi uključujući okvir; naš članak o metasploitu pokriva internann disciplinu licenciranja i ažuriranja, budući da je msfupdate ključan za novu valutu skupa podataka o iskorištavanju.
Zašto branitelje zanimaju profili buke Kali?
Zadani obrasci skeniranja (SYN skeniranja, nmap vremenski predlošci, potpisi zadanih alata) su negativni primjeri koji podešavanje pravila detekcije čine konkretnim; većina vježbi podešavanja pravila SIEM-a počinje s upravo ovakvim pretpostavkama alata za napad.
Kako Kinetikatech pomaže kod sigurnosni alati otvorenog koda
Ponuda je jednostavna: Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji. Povjerite to našoj usluzi Testovi prodiranja i Sigurnost Linux servera i imate potpunu pokrivenost: ozbiljna procjena, čista implementacija, nadzor bez prestanka.