Instrumente de securitate open-source
BlackArch: depozitul Arch Pentest
BlackArch este distribuția de securitate bazată pe Arch Linux, cu un depozit care cuprinde mii de instrumente ofensive, instalate fragmentar pe sistemele Arch existente sau ca o suită de ISO-uri create special. Schimbă valorile prestabilite ale lui Kali pentru viteza și imediatitatea managerului de pachete al lui Arch: instrumentul per pachet se instalează mai degrabă decât per suită și o bază rulanta care este fie cea mai rapidă prospețime posibilă, fie cel mai rău punct de înghețare, în funcție de disciplină.
Puncte-cheie
- Depozitul este diferențierea: mii de instrumente (pentest, wireless, aplicație web, criminalistică, clase inversate) instalabile ca pachete individuale pe orice instalare Arch existentă prin intermediul depozitului blackarch, nu este necesară migrarea completă a sistemului de operare.
- Viteza Pacman plus norme AUR: actualizările sunt rapide, specifice instrumentului și pot fi scriptate; metapachete (blackarch-webapp etc.) suite de grup în care echipele doresc întreaga colecție în loc de opțiuni de instalare per instrument.
- Baza de rulare reduce în ambele sensuri: prospețimea instrumentului în mod continuu, dar o disciplină de înghețare a instantaneelor fără implicare (instantanee ISO sau instantanee VM) este obligatorie pentru a obține reproductibilitatea de la mijlocul auditului până la sfârșitul angajamentului: cadența de rulare a lui Arch este o caracteristică a fluxului de lucru, mai degrabă decât o avertizare.
- Pentru echipele cu experiență Arch, nivelul este mai jos: denumirea pachetelor, steaguri pacman, obiceiurile AUR și disciplina unității systemd mențin instalațiile de scule în formă familiară; Convențiile familiei Debian ale lui Kali și Parrot sunt străine pentru echipele de servicii Arch-native.
- Postura juridică și de guvernare: depozit menținut de comunitate cu surse atribuibile, licențe simple compatibile cu Arch; Versiunile urmează versiunile din amonte mai degrabă decât un calendar de lansare a distribuției (o caracteristică pentru prospețime, o variabilă pentru reproductibilitatea auditului).
- Poziționare pentru echipe mixte: suitele ISO ale BlackArch există pentru laptop și cizme de laborator; articolele noastre kali-linux și parrot-os acoperă alternativele familiei Debian pentru echipele care indexează mai bine la pachete-suite/default-tool-shapes decât la arhivele native.
Notă de teren
Echipa de securitate Arch-native pe care o susținem poartă BlackArch ca repo, nu ca sistem de operare: o linie Pacman adaugă noi instrumente flotei lor existente, care este exact suprafața de actualizare pe care și-au dorit-o. Maturitatea pachetului modelează fluxul de lucru, nu culoarea mărcii.
Întrebări frecvente
Trebuie să-mi schimb sistemul de operare pentru a folosi BlackArch?
Nu: depozitul se instalează pe sistemele Arch existente; cea mai mare parte a utilizării este ca un depozit de pachete, mai degrabă decât un ISO în stil de salvare.
Cum afectează natura sa rulantă auditurile?
Fiecare implicare ar trebui să înceapă cu un instantaneu: prospețimea versiunii modifică comportamentul instrumentului; înghețați VM-urile (sau bazele de date de pachete PIN) înainte de fereastra de implicare pentru a păstra dovezile reproductibile.
Cât de mare este instrumentul setat în raport cu Kali?
Comparabil în lățimea suprafeței ofensive (mii de instrumente prin depozit); diferențele sunt filozofia de ambalare (per-pachet versus suite curate) și distribuția de bază (Arch rolling versus familia Debian).
Este prietenos pentru începători?
Mai puțin decât valorile implicite ale lui Kali: mai mult presupune că rulați deja Arch și înțelegeți fluxul de lucru al pachetului; Operatorii începători obțin rampa mai rapidă de la apartamentele organizate de Kali sau Parrot.
Cum ajută Kinetikatech la instrumente de securitate open-source
Nu trebuie să devii expert în instrumente de securitate open-source: Profesioniștii din cutia de instrumente de testare păstrează de fapt încărcați: scanere, sniffer, crackere și proxy-uri web au explicat modul în care sunt utilizate în angajamente reale - comenzi, steaguri, ieșiri și unde se află fiecare într-o metodologie. Exact pentru asta există Teste de penetrare and Securitate servere Linux: punere în funcțiune, întărire, monitorizare și un om de serviciu zi și noapte.