Инструменты безопасности с открытым исходным кодом
Kali Linux: набор инструментов оператора как операционная система
Kali Linux — это дистрибутив для тестирования на проникновение с несколькими сотнями предустановленных инструментов безопасности и подвижной базой Debian: он существует для того, чтобы разместить набор инструментов оператора в одном загрузочном месте. Его честная роль — это специализированная лабораторная машина, а не ежедневный ноутбук, а его аналог для обнаружения имеет такое же значение, как и его комплект для атак: каждый шум, который издает инструмент класса Kali, — это именно то, на что защитники настраивают свой мониторинг.
Главное
- Инструментарий охватывает идентичность: разведка/OSINT (`nmap`, Maltego), веб-эксплуатация (Burp, sqlmap), атаки на пароли (hashcat, John, Hydra), беспроводная связь (aircrack-ng, kismet) и пакеты фаззинга, организованные в метапакеты (kali-linux-default, -large, -everything), поэтому установки соответствуют миссии, а не рефлекторно отправляют гигабайты.
- Дисциплина развертывания — это особенность: привычка в первую очередь использовать виртуальную машину (предварительно созданные образы, снимки перед наступательной работой), режим Live USB для полевых/оценочных установок, поддержка WSL и облачных экземпляров: единственное, чего никогда не должно быть, — это производственного сервера или ноутбука для повседневного использования, на который вы также делаете ставку.
- Последовательные обновления работают в обе стороны: постоянное наличие самых свежих версий инструментов и окна обновлений, которые могут нарушить поведение инструмента в середине взаимодействия; команды замораживают снимки для боев и обновляют их между миссиями, а не во время них.
- Честные настройки по умолчанию: инструменты настроены для ручных лабораторий, а не для слепого сканирования; службы по умолчанию отключены, и в документации предполагается, что вы знаете, что означают сканирования SYN и списки слов, а наши статьи о nmap и Metasploit подробно описывают сами инструменты.
- Сделка защитника: знание профиля шума инструментов (частота сканирования портов, пользовательские агенты по умолчанию, шаблоны подбора учетных данных) — это именно то, как наборы правил SIEM обнаруживают сканирование; распространение пентеста служит эталоном телеметрии для синих команд.
- Высота экосистемы: построен на базе Debian с наследием BT (BackTrack), управление проектом осуществляется OffSec; альтернативы, которые мы рассматриваем (Parrot OS, BlackArch), различаются по уровню конфиденциальности и стилю упаковки, а не по уровню возможностей.
Заметка из практики
Первое проникновение, которое мы провели на виртуальной машине Kali, прошло успешно; у второго были устаревшие инструменты и обновление в середине оценки, которое сломало sqlmap. Снимок перед взаимодействием, обновление между ними: дисциплиной является рабочий процесс виртуальной машины, а не установка ОС.
Частые вопросы
Могу ли я использовать Kali в качестве повседневной ОС?
Технически, но вам не следует этого делать: система пентеста, предварительно загруженная инструментами (и отключенными по умолчанию службами, которые облегчают неправильное использование), делает ваши повседневные ноутбуки поверхностью для атак и тренировочной установкой; Универсальная рекомендация — виртуальная машина или выделенное оборудование.
Какой метапакет Kali нам следует установить?
kali-linux-default для оценок обычно покрывает 80% обычных работ по пентесту; более крупные пакеты (-большой/-все) заполняют специфику судебно-медицинской/беспроводной/мобильной связи, а пакеты изображений рук сопоставляются с конкретными профилями оборудования.
Включает ли Kali такие инструменты, как Metasploit, изначально?
Да, метапакеты, включая фреймворк; В нашей статье о метасплоите рассказывается о лицензировании и обновлении внутренней дисциплины, поскольку msfupdate имеет решающее значение для обновления набора данных об эксплуатации.
Почему защитников волнуют профили шума Kali?
Шаблоны сканирования по умолчанию (сканирование SYN, шаблоны синхронизации nmap, сигнатуры инструментов по умолчанию) являются негативными примерами, которые делают настройку правил обнаружения конкретной; Большинство упражнений по настройке правил SIEM начинаются с подобных предположений об инструментах атак.
Как мы берём на себя инструменты безопасности с открытым исходным кодом
Вам не обязательно становиться экспертом в инструменты безопасности с открытым исходным кодом: Профессионалы по инструментам тестирования на самом деле продолжают работать: сканеры, снифферы, взломщики и веб-прокси объясняют, как они используются в реальных заданиях — команды, флаги, выходные данные и место каждого из них в методологии. Именно для этого и существует наша услуга Тесты на проникновение и Безопасность серверов Linux — настройка, усиление защиты, мониторинг и живой человек на связи днём и ночью.