Інструменти безпеки з відкритим кодом
Kali Linux: інструментарій оператора як операційна система
Kali Linux — це дистрибутив для тестування на проникнення з кількома сотнями попередньо встановлених інструментів безпеки та постійною базою Debian: він існує, щоб розмістити інструментарій оператора в одному місці для завантаження. Його чесна роль — це спеціальна лабораторна машина, а не щоденний ноутбук, і його аналог для виявлення важливий не менше, ніж його комплект для атаки: кожен шум, який видає інструмент класу Kali, — це саме те, на що захисники налаштовують свій моніторинг.
Головне
- Інструмент охоплює ідентифікацію: recon/OSINT (`nmap`, Maltego), веб-експлуатація (Burp, sqlmap), парольні атаки (hashcat, John, hydra), бездротовий зв’язок (aircrack-ng, kismet) і пакети роз’ємів, організовані в метапакети (kali-linux-default, -large, -everything), щоб інсталяції відповідали місії, а не доставці. гігабайт рефлекторно.
- Дисципліна розгортання є функцією: звичка VM-first (попередньо зібрані зображення, знімки перед наступальною роботою), живий режим USB для польових/оцінювальних установок, підтримуються WSL та хмарні екземпляри: єдине, чим він ніколи не повинен бути, це робочий сервер або ноутбук із щоденним керуванням, на якому ви також робите свою роботу.
- Поточні оновлення працюють у обох напрямках: найновіші версії інструментів безперервно та вікна оновлення, які можуть порушити поведінку інструменту в середині залучення; команди заморожують знімки для взаємодії та оновлюють між місіями, а не під час них.
- Чесні параметри за замовчуванням: інструменти налаштовані для ручних лабораторій, а не для сліпого сканування за принципом оболонки; служби вимкнено за замовчуванням, і в документах передбачається, що ви знаєте, що означають сканування SYN і списки слів, наші статті про nmap і metasploit детально описують самі інструменти.
- Угода захисника: знання профілю шуму інструментів (каденція сканування портів, агенти користувача за замовчуванням, шаблони вгадування облікових даних) — це саме те, як набори правил SIEM виявляють сканування; розповсюдження пентестів служить телеметричним посиланням для синіх команд.
- Висота екосистеми: побудовано на Debian із спадщиною BT (BackTrack), управління проектом здійснює OffSec; Альтернативи, які ми розглядаємо (Parrot OS, BlackArch), розрізняються за конфіденційністю та стилем упаковки, а не за мінімальними можливостями.
Польова нотатка
Перше проникнення, яке ми провели від Kali VM, пройшло добре; другий мав застарілі інструменти та оновлення в середині оцінки, яке зламало sqlmap. Знімок перед залученням, оновлення між ними: дисципліна — це робочий процес віртуальної машини, а не встановлення ОС.
Часті запитання
Чи можу я використовувати Kali як щоденну ОС?
Технічно, але ви не повинні: система пентесту з попередньо завантаженими інструментами (і стандартними службами, які полегшують неправильне використання) робить ваші щоденні ноутбуки поверхнею для атаки та практикуйте Rig; VM або спеціальне обладнання є універсальною рекомендацією.
Який метапакет Kali слід інсталювати?
kali-linux-default для оцінювання зазвичай охоплює 80% звичайної пентестової роботи; більші комплекти (-large/-everything) заповнюють судово-медичну/бездротову/мобільну специфіку, а пакети зображень arm відображаються на певні профілі обладнання.
Чи містить Kali такі інструменти, як Metasploit?
Так, метапакети, включаючи структуру; наша стаття про metasploit охоплює міжнародні правила ліцензування та оновлення, оскільки msfupdate має вирішальне значення для нової валюти набору даних експлуатації.
Чому захисників цікавлять шумові профілі Kali?
Шаблони сканування за замовчуванням (сканування SYN, шаблони часу nmap, підписи інструментів за замовчуванням) є негативними прикладами, які роблять налаштування правил виявлення конкретними; більшість вправ з налаштування правил SIEM починаються з припущень щодо засобів атаки, подібних до цих.
Допомога Kinetikatech: інструменти безпеки з відкритим кодом
Ось у чому річ: Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології. Передайте це службі Тести на проникнення та Безпека серверів Linux, і все буде закрито: грамотна оцінка, чисте впровадження, цілодобовий нагляд.