Odprtokodna varnostna orodja
Kali Linux: operaterjevo orodje za operacijski sistem
Kali Linux je distribucija za preizkušanje prodora z več sto vnaprej nameščenimi varnostnimi orodji in tekočo osnovo Debian pod njim: obstaja zato, da nabor orodij operaterja postavi na eno zagonsko mesto. Njegova poštena vloga je namenski laboratorijski stroj in ne vsakodnevni prenosni računalnik, njegov nasprotnik za zaznavanje pa je pomemben prav tako kot njegov komplet za napad: vsak šum, ki ga naredi orodje razreda Kali, je točno tisto, kar branilci nastavijo svoj nadzor, da ga ujamejo.
Ključne točke
- Pokritost orodja je identiteta: recon/OSINT (`nmap`, Maltego), spletno izkoriščanje (Burp, sqlmap), napadi z gesli (hashcat, John, hydra), brezžična povezava (aircrack-ng, kismet) in paketi fuzzing, organizirani v metapakete (kali-linux-default, -large, -everything), tako da se namestitve ujemajo z nalogo namesto pošiljanja gigabajtov z refleksom.
- Disciplina uvajanja je značilnost: VM-prva navada (vnaprej izdelane slike, posnetki pred ofenzivnim delom), način USB v živo za terenske/ocenjevalne naprave, WSL in primerki v oblaku so podprti: edina stvar, ki nikoli ne bi smel biti, je produkcijski strežnik ali prenosni računalnik z vsakodnevnim voznikom, na katerem tudi opravljate bančne storitve.
- Tekoče posodobitve delujejo v obeh smereh: stalno najnovejše različice orodij in posodabljajo okna, ki lahko prekinejo vedenje orodja na sredini; ekipe zamrznejo posnetke za sodelovanje in posodabljajo med misijami, ne med njimi.
- Poštene privzete nastavitve: orodja so konfigurirana za ročne laboratorije in ne za slepo skeniranje na podlagi lupine; storitve so privzeto izklopljene in dokumenti predvidevajo, da veste, kaj pomenijo pregledi SYN in seznami besed, naši članki o nmap in metasploit poglobljeno pokrivajo sama orodja.
- Zagovornikova kupčija: poznavanje profila šuma orodja (kadenca skeniranja vrat, privzeti uporabniški agenti, vzorci ugibanja poverilnic) je natanko način, kako nabori pravil SIEM zaznajo skeniranja; distribucija pentest se podvoji kot referenca telemetrije za modre ekipe.
- Višina ekosistema: zgrajeno na Debianu z dediščino BT (BackTrack), vodenje projekta skrbi OffSec; alternative, ki jih pokrivamo (Parrot OS, BlackArch), se razlikujejo glede na držo zasebnosti in slog pakiranja, ne pa glede na zmogljivost.
Terenska beležka
Prva penetracija, ki smo jo izvedli s Kali VM, je bila v redu; drugi je imel zastarela orodja in posodobitev vmesne ocene, ki je pokvarila sqlmap. Posnetek pred sodelovanjem, posodobitev med njima: disciplina je potek dela VM, ne namestitev OS.
Pogosta vprašanja
Ali lahko uporabljam Kali kot svoj dnevni OS?
Tehnično gledano, vendar ne bi smeli: sistem pentest z vnaprej naloženimi orodji (in privzetimi storitvami, ki olajšajo zlorabo) naredi vaše vsakodnevne prenosne računalnike površino za napade in vadite Rig; VM ali namenska strojna oprema je univerzalno priporočilo.
Kateri metapaket Kali naj namestimo?
kali-linux-default za ocenjevanje običajno pokriva 80 % običajnega pentestnega dela; večji paketi (-veliki/-vse) izpolnjujejo forenzične/brezžične/mobilne posebnosti, paketi slik rok pa se preslikajo v posebne profile strojne opreme.
Ali Kali izvorno vključuje orodja, kot je Metasploit?
Da, metapaketi, vključno z ogrodjem; naš članek o metasploitu pokriva internann disciplino licenc in posodobitev, saj je msfupdate ključnega pomena za svežo valuto nabora podatkov o izkoriščanju.
Zakaj branilce zanimajo profili hrupa Kali?
Vzorci privzetega skeniranja (skeni SYN, časovne predloge nmap, podpisi privzetih orodij) so negativni primeri, zaradi katerih je nastavitev pravil zaznavanja konkretna; večina vaj za uravnavanje pravil SIEM se začne s predpostavkami orodij za napade, ki so natanko takšne.
Kako Kinetikatech pomaga s odprtokodna varnostna orodja
Po pravici, večinoma ekipe pridejo k nam, ko najprej poskusijo lastno: Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji. Naša storitev Teste prodiranja in Varnost strežnikov Linux obstaja, da se ne morete naučiti odprtokodna varnostna orodja na lastno kožo; mi se skrbimo za nastavitev, nadzor in nočne presenečenja ob 3. uri.