Безбедносни алати отвореног кода
БлацкАрцх: Репозиторијум Арцх Пентест
БлацкАрцх је безбедносна дистрибуција заснована на Арцх Линук-у са репозиторијумом који обухвата хиљаде офанзивних алата, инсталираних по комаду на постојеће Арцх системе или као пакет наменски направљених ИСО-ова. Он мења Кали-јеве куриране подразумеване вредности за брзину и непосредност Арцх-овог менаџера пакета: инсталирање алата по пакету, а не по пакету, и покретна база која је или најбржа могућа свежина или најгора тачка замрзавања, у зависности од дисциплине.
Кључне точке
- Репозиторијум је разлика: хиљаде алата (пентест, бежични, веб-апликација, форензика, обрнуте класе) који се могу инсталирати као појединачни пакети на било коју постојећу инсталацију Арцх преко Блацкарцх спремишта, није потребна потпуна миграција ОС-а.
- Пацман брзина плус АУР норме: ажурирања су брза, специфична за алате и скриптована; метапакети (блацкарцх-вебапп итд.) групни пакети где тимови желе целу колекцију уместо избора за инсталацију по алату.
- Котрљајућа база сече у оба смера: континуирано је свежина алата, али дисциплина замрзавања снимака без ангажовања (ИСО снимци или ВМ снимци) је обавезна да би се дошло до поновљивости од средине ревизије до краја ангажовања: Арцх-ов ритам котрљања је функција тока посла, а не упозорење.
- За тимове са искуством у Арцх-у, под је нижи: именовање пакета, пацман заставице, АУР навике и дисциплина системске јединице одржавају инсталације алата у познатом облику; Кали и Парротове конвенције породице Дебиан читају се као страно за Арцх-нативе сервисне тимове.
- Правни и управљачки став: складиште које одржава заједница са приписивим изворима, обичне лиценце компатибилне са Арцх; верзионисање прати узводна издања алата, а не календар издања дистрибуције (функција за свежину, променљива за поновљивост ревизије).
- Позиционирање за мешовите тимове: БлацкАрцх-ови ИСО пакети постоје за лаптоп и лабораторијске чизме; наши кали-линук и паррот-ос чланци покривају алтернативе породице Дебиан за тимове који боље индексирају пакете пакета/подразумеване облике алата него Арцх-нативе репозиторије.
Теренска биљешка
Арцх-нативе безбедносни тим који подржавамо носи БлацкАрцх као репо, а не ОС: једна пацман линија додаје нове алате њиховој постојећој флоти, што је управо површина за надоградњу коју су желели. Зрелост пакета обликује ток посла, а не боју бренда.
Цесто постављања питања
Да ли треба да променим свој ОС да бих користио БлацкАрцх?
Не: спремиште се инсталира на постојеће Арцх системе; већина се користи као репо пакета, а не као ИСО у стилу спашавања.
Како његова трајна природа утиче на ревизије?
Сваки ангажман треба да почне са снимком: ажурираност верзије мења понашање алата; замрзнути ВМ-ове (или закачити базе података пакета) пре периода ангажовања да би докази били поновљиви.
Колики је скуп алата у односу на Кали?
Упоредиви по ширини офанзивне површине (хиљаде алата преко спремишта); Разлике су у филозофији паковања (по пакету наспрам курираних пакета) и основној дистрибуцији (Арцх роллинг наспрам Дебиан породице).
Да ли је погодан за почетнике?
Мање од Калиних подразумеваних вредности: више претпоставља да већ покрећете Арцх и разумете ток његовог пакета; оператери почетници добијају бржу рампу од Кали или Паррот-ових курираних апартмана.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Не морате постати стручњак за безбедносни алати отвореног кода: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Управо за то постоји Penetration Testing и Linux Server Security: пуштање у рад, јачање, надзор и дежурна особа дан и ноћ.