Nástroje zabezpečenia s otvoreným zdrojom
BlackArch: Je to archív Pentest Repository
BlackArch je bezpečnostná distribúcia založená na Arch Linuxe s úložiskom zahŕňajúcim tisíce útočných nástrojov, inštalovaných po častiach na existujúcich systémoch Arch alebo ako súbor účelových ISO. Vymieňa predvolené nastavenia Kali za rýchlosť a bezprostrednosť správcu balíkov Arch: nástroj sa nainštaluje podľa balíka namiesto balíka a pohyblivá základňa, ktorá predstavuje buď najrýchlejšiu možnú čerstvosť alebo najhorší bod zmrazenia, v závislosti od disciplíny.
Kľúčové body
- Úložisko je rozlišovacím znakom: tisíce nástrojov (pentest, bezdrôtové, webová aplikácia, forenzné, reverzné triedy) inštalovateľné ako samostatné balíčky na akúkoľvek existujúcu inštaláciu Arch cez úložisko blackarch, nie je potrebná úplná migrácia OS.
- Rýchlosť Pacmana plus normy AUR: aktualizácie sú rýchle, špecifické pre nástroje a skriptovateľné; metabalíky (blackarch-webapp atď.) skupinové balíky, kde tímy chcú celú kolekciu namiesto možností inštalácie podľa jednotlivých nástrojov.
- Rolovacia základňa reže oboma spôsobmi: nepretržitá sviežosť nástroja, ale disciplína zmrazenia snímok bez zapojenia (snímky ISO alebo snímky VM) je povinná, aby ste dosiahli reprodukovateľnosť od polovice auditu po koniec zapojenia: kadencia otáčania Archu je skôr funkciou pracovného toku než varovaním.
- Pre tímy, ktoré majú skúsenosti s Archom, je základňa nižšia: pomenovanie balíkov, príznaky pacmana, zvyky AUR a disciplína systémových jednotiek udržujú inštalácie nástrojov v známom tvare; Konvencie Kali a Parrotovej rodiny Debian sú pre tímy Arch-native obslužné ako cudzie.
- Právny a riadiaci postoj: úložisko spravované komunitou s pripísateľnými zdrojmi, obyčajné licencie kompatibilné s Archom; spravovanie verzií sa riadi skôr vydaniami upstream nástrojov ako kalendárom vydaní distribúcie (funkcia pre aktuálnosť, premenná pre reprodukovateľnosť auditu).
- Umiestnenie pre zmiešané tímy: Balíky ISO od BlackArch existujú pre notebooky a laboratórne topánky; naše články o kali-linux a parrot-os pokrývajú alternatívy rodiny Debianu pre tímy, ktoré indexujú lepšie balíčky balíkov/default-tool-shapes ako archívne archívy.
Poznámka z teréna
Arch-native bezpečnostný tím, ktorý podporujeme, nesie BlackArch ako repo, nie OS: jeden rad pacman pridáva nové nástroje do ich existujúcej flotily, čo je presne ten aktualizačný povrch, ktorý chceli. Vyspelosť balíka formuje pracovný tok, nie farba značky.
Často kladené otázky
Musím prepnúť svoj OS, aby som mohol používať BlackArch?
Nie: úložisko sa inštaluje na existujúce systémy Arch; väčšina sa používa skôr ako repo balíkov než ako záchranné ISO.
Ako jeho priebežný charakter ovplyvňuje audity?
Každá interakcia by sa mala začať snímkou: aktuálnosť verzie mení správanie nástroja; zmraziť VM (alebo databázy balíkov pripnutí) pred oknom zapojenia, aby boli dôkazy reprodukovateľné.
Aká veľká je sada nástrojov v porovnaní s Kali?
Porovnateľné v šírke útočného povrchu (tisíce nástrojov cez úložisko); rozdiely sú vo filozofii balenia (na balík verzus kurátorské balíky) a v základnej distribúcii (Arch rolling verzus rodina Debianu).
Je to vhodné pre začiatočníkov?
Menej ako predvolené nastavenia Kali: viac predpokladá, že už máte spustený Arch a rozumiete pracovnému postupu jeho balíkov; začínajúci operátori získajú rýchlejšiu rampu z Kaliho alebo Parrotových sád kurátorov.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Nemusíte sa stať expertom v nástroje zabezpečenia s otvoreným zdrojom: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Presne na to slúži Testy penetrácie a Bezpečnosť Linuxových serverov: nastavenie, zabezpečenie, monitoring a človek po ruke deň a noc.