Odprtokodna varnostna orodja
BlackArch: repozitorij Arch Pentest
BlackArch je varnostna distribucija, ki temelji na Arch Linuxu in ima repozitorij, ki obsega na tisoče žaljivih orodij, nameščenih po delih v obstoječe sisteme Arch ali kot nabor namensko izdelanih ISO-jev. Zamenja izbrane privzete nastavitve Kali za hitrost in neposrednost Archovega upravljalnika paketov: orodje se namesti na paket in ne na paket ter tekočo osnovo, ki je bodisi najhitrejša možna svežina bodisi najslabša točka zmrzovanja, odvisno od discipline.
Ključne točke
- Repozitorij je razlika: na tisoče orodij (pentest, brezžična povezava, spletna aplikacija, forenzika, obračanje razredov), ki jih je mogoče namestiti kot posamezne pakete na katero koli obstoječo namestitev Archa prek repozitorija blackarch, popolna migracija OS ni potrebna.
- Hitrost Pacman plus norme AUR: posodobitve so hitre, specifične za orodje in jih je mogoče skriptirati; metapaketi (blackarch-webapp itd.) skupinski paketi, kjer ekipe želijo celotno zbirko namesto možnosti namestitve posameznega orodja.
- Drseča osnova reže v obe smeri: stalno svežino orodja, vendar je disciplina zamrznitve posnetkov brez angažiranja (posnetki ISO ali posnetki VM) obvezna, da dosežemo ponovljivost od sredine revizije do ponovljivosti na koncu posla: Archova vrtilna kadenca je funkcija delovnega toka in ne opozorilo.
- Za ekipe, izkušene z Archom, je prag nižji: poimenovanje paketov, zastavice pacman, navade AUR in disciplina enote systemd ohranjajo namestitve orodij v znani obliki; Družinske konvencije Debian pri Kali in Parrotu se servisnim ekipam Arch-native berejo tuje.
- Pravna in upravljavska drža: repozitorij, ki ga vzdržuje skupnost, z viri, ki jih je mogoče pripisati, navadne licence, združljive z Archom; različice sledijo predhodnim izdajam orodij in ne koledarju izdaj distribucij (funkcija za svežino, spremenljivka za ponovljivost revizije).
- Pozicioniranje za mešane ekipe: paketi ISO podjetja BlackArch obstajajo za prenosnike in laboratorijske škornje; naši članki o kali-linux in parrot-os pokrivajo alternative družine Debian za ekipe, ki bolje indeksirajo pakete paketov/privzete oblike orodij kot izvorne repozitorije Arch.
Terenska beležka
Arch-native varnostna ekipa, ki jo podpiramo, nosi BlackArch kot repo, ne OS: ena linija pacman dodaja nova orodja v njihovo obstoječo floto, kar je natanko površina za nadgradnjo, ki so jo želeli. Zrelost paketa oblikuje potek dela, ne barva blagovne znamke.
Pogosta vprašanja
Ali moram za uporabo BlackArch zamenjati OS?
Ne: repozitorij se namesti na obstoječe sisteme Arch; večina uporabe je kot repo paket in ne ISO v reševalnem slogu.
Kako njegova tekoča narava vpliva na revizije?
Vsako sodelovanje se mora začeti s posnetkom: svežost različice spremeni vedenje orodja; zamrznite virtualne stroje (ali pripnite podatkovne baze paketov) pred oknom sodelovanja, da ohranite ponovljivost dokazov.
Kako velik je komplet orodij glede na Kali?
Primerljiv v ofenzivni širini površine (na tisoče orodij prek repozitorija); razlike so v filozofiji pakiranja (na paket v primerjavi z izbranimi paketi) in osnovni distro (Arch Rolling v primerjavi z družino Debian).
Je začetnikom prijazen?
Manj kot privzete nastavitve Kali: več predpostavlja, da že zaženete Arch in razumete potek dela njegovega paketa; operaterji začetniki dobijo hitrejšo rampo iz izbranih zbirk Kali ali Parrot.
Kako Kinetikatech pomaga s odprtokodna varnostna orodja
To smo rešili stotino krat: Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji. Z Teste prodiranja in Varnost strežnikov Linux dobite celoten cikel: evaluiramo, implementiramo, sledimo nonstop in intervenciramo v 30 minutah, ko je potrebno.