Atvirojo kodo saugos įrankiai
Kali Linux: operatoriaus įrankių rinkinys kaip operacinė sistema
Kali Linux yra įsiskverbimo testavimo paskirstymas su keliais šimtais iš anksto įdiegtų saugos įrankių ir nuolatine Debian baze po juo: ji skirta operatoriaus įrankių rinkiniui įdėti į vieną įkrovos vietą. Jo sąžiningas vaidmuo yra skirtas laboratoriniam įrenginiui, o ne kasdieniam nešiojamam kompiuteriui, o jo aptikimo atitikmuo yra toks pat svarbus kaip ir atakos rinkinys: kiekvienas Kali klasės įrankio skleidžiamas triukšmas yra būtent tai, ką gynėjai sureguliuoja stebėjimui.
Pagrindiniai punktai
- Įrankio aprėptis yra tapatybė: recon/OSINT (`nmap`, Maltego), žiniatinklio išnaudojimas (Burp, sqlmap), slaptažodžių atakos (hashcat, John, hydra), belaidis ryšys (aircrack-ng, kismet) ir neryškūs rinkiniai, suskirstyti į metapaketus (kali-linux-default, -large, -default, -large). gigabaitų pagal refleksą.
- Diegimo disciplina yra funkcija: VM pirmasis įprotis (iš anksto sukurti vaizdai, momentinės nuotraukos prieš įžeidžiantį darbą), tiesioginis USB režimas lauko / vertinimo įrenginiams, palaikomi WSL ir debesies egzemplioriai: vienintelis dalykas, kurio niekada neturėtų būti, yra gamybos serveris arba nešiojamasis kompiuteris su kasdiene tvarkykle, su kuriuo taip pat tvarkote savo bankininkystę.
- Slenkantys naujinimai sumažina abi puses: nuolat atnaujinamos naujausios įrankio versijos ir naujinimo langai, kurie gali sutrikdyti įrankio elgesį įpusėjus įsitraukimui; Komandos užšaldo momentines nuotraukas, skirtas užduotims ir atnaujina tarp misijų, o ne jų metu.
- Sąžiningi numatytieji nustatymai: įrankiai sukonfigūruoti rankinėms laboratorijoms, o ne aklai prielaidų apvalkalo nuskaitymui; paslaugos pagal numatytuosius nustatymus yra išjungtos, o dokumentai daro prielaidą, kad žinote, ką reiškia SYN nuskaitymai ir žodžių sąrašai, mūsų nmap ir metasploit straipsniai išsamiai apima pačius įrankius.
- Gynėjo sandoris: žinant įrankių triukšmo profilį (prievado nuskaitymo dažnis, numatytieji vartotojo agentai, kredencialų spėjimo šablonai) yra būtent tai, kaip SIEM taisyklių rinkiniai aptinka nuskaitymus; Pentest paskirstymas yra mėlynųjų komandų telemetrijos nuoroda.
- Ekosistemos aukštis virš jūros lygio: sukurta ant Debian su BT paveldu (BackTrack), projekto valdymas suderinamas su OffSec; mūsų aptariamos alternatyvos („Parrot OS“, „BlackArch“) skiriasi nuo privatumo laikysenos ir pakuotės stiliaus, o ne pagal galimybes.
Pastaba iš praktikos
Pirmasis įsiskverbimo įtraukimas, kurį atlikome iš Kali VM, buvo geras; antrasis turėjo pasenusius įrankius ir vidurinio įvertinimo atnaujinimą, kuris sulaužė sqlmap. Momentinė nuotrauka prieš įsitraukimą, naujinimas tarp jų: disciplina yra VM darbo eiga, o ne OS diegimas.
Dažniausiai užduodami klausimai
Ar galiu naudoti Kali kaip savo kasdienę OS?
Techniškai, bet neturėtumėte: naudojant pentest sistemą, kurioje yra įrankių (ir numatytųjų išjungtų paslaugų, kurios palengvina piktnaudžiavimą), jūsų kasdieniai nešiojamieji kompiuteriai tampa atakų paviršiumi ir praktikuojančiu Rig; VM arba tam skirta aparatinė įranga yra universali rekomendacija.
Kurį Kali metapaketą turėtume įdiegti?
kali-linux-default vertinimams paprastai apima 80% įprasto pentestinio darbo; didesni rinkiniai (-didelis/-viskas) užpildo kriminalistikos/belaidžio/mobiliojo ryšio specifiką, o rankos vaizdo paketai susiejami su tam tikrais aparatūros profiliais.
Ar Kali apima tokius įrankius kaip „Metasploit“?
Taip, metapaketai, įskaitant sistemą; mūsų metasploit straipsnis apima licencijų ir atnaujinimų tarptautinę discipliną, nes msfupdate yra labai svarbus naujai eksploatavimo duomenų rinkinio valiutai.
Kodėl gynėjams rūpi Kali triukšmo profiliai?
Numatytieji nuskaitymo modeliai (SYN nuskaitymai, nmap laiko šablonai, numatytieji įrankių parašai) yra neigiami pavyzdžiai, dėl kurių aptikimo taisyklės derinimas tampa konkretus; dauguma SIEM taisyklių derinimo pratimų prasideda būtent tokiomis atakos įrankių prielaidomis.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Jums nereikia tapti atvirojo kodo saugos įrankiai ekspertu: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Būtent tam ir skirta Pratimų testai ir Linux serverių sauga: paleidimas, sutvirtinimas, stebėjimas ir budintis žmogus dieną ir naktį.