Narzędzia bezpieczeństwa typu open source
Kali Linux: Zestaw narzędzi operatora jako system operacyjny
Kali Linux to dystrybucja przeprowadzająca testy penetracyjne z kilkoma setkami preinstalowanych narzędzi bezpieczeństwa i stale rozwijającą się bazą Debiana: istnieje, aby umieścić zestaw narzędzi operatora w jednym miejscu startowym. Jego prawdziwą rolą jest raczej wyspecjalizowana maszyna laboratoryjna niż codzienny laptop, a jego odpowiednik do wykrywania jest tak samo ważny jak zestaw do ataku: każdy hałas wytwarzany przez narzędzie klasy Kali jest dokładnie tym, do czego obrońcy dostosowują swoje monitorowanie.
Kluczowe punkty
- Zasięg narzędzia to tożsamość: rozpoznanie/OSINT (`nmap`, Maltego), wykorzystanie sieci (Burp, sqlmap), ataki hasłami (hashcat, John, hydra), połączenia bezprzewodowe (aircrack-ng, kismet) i pakiety fuzzingowe, zorganizowane w metapakiety (kali-linux-default, -large, -everything), dzięki czemu instalacje odpowiadają misji, a nie odruchowo wysyłają gigabajty.
- Dyscyplina wdrażania to cecha: nawyk skupiania się na maszynie wirtualnej (wstępnie utworzone obrazy, migawki przed ofensywną pracą), tryb USB na żywo dla platform terenowych/ocennych, obsługa instancji WSL i chmury: jedyną rzeczą, która nigdy nie powinna być, jest serwer produkcyjny lub laptop z codzienną pracą, na którym również zarabiasz.
- Aktualizacje ciągłe działają w obie strony: ciągłe dostarczanie najświeższych wersji narzędzi i okna aktualizacji, które mogą zakłócić zachowanie narzędzia w połowie użycia; zespoły zamrażają migawki na potrzeby spotkań i aktualizują je między misjami, a nie w ich trakcie.
- Uczciwe wartości domyślne: narzędzia są skonfigurowane do laboratoriów trzymania się za ręce, a nie do skanowania na ślepo; usługi są domyślnie wyłączone, a dokumentacja zakłada, że wiesz, co oznaczają skany SYN i listy słów, nasze artykuły dotyczące nmap i metasploit szczegółowo omawiają same narzędzia.
- Okazja obrońcy: znajomość profilu szumów narzędzi (takt częstotliwości skanowania portów, domyślne programy klienckie użytkownika, wzorce zgadywania poświadczeń) dokładnie pokazuje, w jaki sposób zestawy reguł SIEM wykrywają skany; rozkład pentestowy służy również jako odniesienie telemetryczne dla niebieskich drużyn.
- Wysokość ekosystemu: zbudowany na Debianie z dziedzictwem BT (BackTrack), zarządzanie projektem odbywa się za pomocą OffSec; alternatywy, które omawiamy (Parrot OS, BlackArch) różnicują poziom prywatności i styl opakowania, a nie poziom możliwości.
Notatka z praktyki
Pierwsza penetracja, którą przeprowadziliśmy z maszyny wirtualnej Kali, przebiegła pomyślnie; drugi miał nieaktualne narzędzia i aktualizację w połowie oceny, która zepsuła sqlmap. Migawka przed zaangażowaniem, aktualizacja między nimi: dyscypliną jest przepływ pracy maszyny wirtualnej, a nie instalacja systemu operacyjnego.
Częste pytania
Czy mogę używać Kali jako mojego codziennego systemu operacyjnego?
Technicznie rzecz biorąc, ale nie powinieneś: system pentestowy z fabrycznie załadowanymi narzędziami (i domyślnie wyłączonymi usługami ułatwiającymi niewłaściwe użycie) sprawia, że Twoje codzienne laptopy stają się powierzchnią ataku i umożliwiają ćwiczenie Rig; Uniwersalną rekomendacją jest maszyna wirtualna lub sprzęt dedykowany.
Który metapakiet Kali powinniśmy zainstalować?
kali-linux-default do ocen zazwyczaj obejmuje 80% zwykłej pracy pentestowej; większe pakiety (-large/-wszystko) wypełniają specyfikę medycyny sądowej/bezprzewodowej/mobilnej, a pakiety obrazów ramienia są mapowane na określone profile sprzętowe.
Czy Kali zawiera natywnie narzędzia takie jak Metasploit?
Tak, metapakiety zawierające framework; nasz artykuł dotyczący metasploita omawia wewnętrzną dyscyplinę dotyczącą licencji i aktualizacji, ponieważ msfupdate ma kluczowe znaczenie dla nowej waluty zestawu danych eksploatacyjnych.
Dlaczego obrońcy przejmują się profilami hałasu Kali?
Domyślne wzorce skanowania (skanowania SYN, szablony taktowania nmap, sygnatury domyślnych narzędzi) to negatywne przykłady, które sprawiają, że dostrajanie reguł wykrywania jest konkretne; większość ćwiczeń dostrajania reguł SIEM zaczyna się od założeń dotyczących narzędzi ataku dokładnie takich jak te.
Jak Kinetikatech pomaga w narzędzia bezpieczeństwa typu open source
Tym zajmujemy się na co dzień: Specjaliści zajmujący się zestawem narzędzi testowych faktycznie są naładowani: skanery, sniffery, crackery i serwery proxy WWW wyjaśniły, w jaki sposób są używane w rzeczywistych zadaniach — polecenia, flagi, dane wyjściowe i miejsce każdego z nich w metodologii. Nasza usługa Testy penetracyjne i Bezpieczeństwo serwerów Linux obejmuje to kompleksowo: ocenę, wdrożenie, monitoring 24/7 oraz reakcję awaryjną w 30 minut.