Καλύτερη διανομή Linux με επίκεντρο την ασφάλεια για ηθική πειρατεία και εκτέλεση δοκιμών

Best Security Focused Linux Distros



Ένας χάκερ χρειάζεται ένα λειτουργικό σύστημα εστιασμένο στην ασφάλεια για να ανακαλύψει την αδυναμία στα συστήματα υπολογιστών ή στο δίκτυο. Μεταξύ των Windows και του MAC OS, οι διανομές Linux έχουν τις περισσότερες αμέτρητες διανομές για διάφορους σκοπούς. Ορισμένα έχουν σχεδιαστεί για γενικούς σκοπούς, όπως η σουίτα γραφείου, όπως τα παράθυρα και το MAC OS και άλλα για συγκεκριμένες εργασίες και σκοπούς, όπως διακομιστές, ασφάλεια και δοκιμές διείσδυσης. Δεν θα συζητήσω πολύ περισσότερο για διανομές Windows vs MAC vs Linux , αντίθετα, θα επικεντρωθούμε στην καλύτερη διανομή Linux για ηθική παραβίαση. Για μερικούς αρχάριους στον τομέα της ασφάλειας, αυτό το άρθρο θα σας βοηθήσει να ξεκινήσετε. Επειδή υπάρχουν τόσες πολλές διανομές Linux που αποσκοπούν ειδικά στην εκτίμηση ασφαλείας ή στον έλεγχο διείσδυσης. Η παρακάτω λίστα βασίζεται στον συνδυασμό του στόχου μου σε αυτό το πεδίο και της δημοφιλέστερης κατηγορίας διανομής ιατροδικαστικών που αναφέρεται στο DistroWatch.com. Το DistroWatch είναι μια σελίδα που εμφανίζει διάφορες διανομές Linux, βαθμολογίες δημοτικότητας, ειδήσεις και άλλες γενικές πληροφορίες.

9. DracOS Linux







Το DracOS Linux (Dragon Comodo OS) δημιουργήθηκε με βάση το LFS (linux από την αρχή) και χρησιμοποιείται για τη διενέργεια δοκιμών ασφαλείας με εκατοντάδες βασικά εργαλεία για την κάλυψη των δοκιμών διείσδυσης, της ιατροδικαστικής και της αντίστροφης μηχανικής. Το ενδιαφέρον με το DracOS Linux είναι ότι αυτό το λειτουργικό σύστημα δεν έχει περιβάλλον GUI, μπορείτε να έχετε πρόσβαση μόνο στο εργαλείο χρησιμοποιώντας CLI (διεπαφή γραμμής εντολών). Οι νεοεισερχόμενοι ηθικοί χάκερ θα έβρισκαν μεγαλύτερη πρόκληση χρησιμοποιώντας το DracOS Linux ως το πρώτο λειτουργικό σύστημα δοκιμής διείσδυσης, αλλά δεν είναι τόσο δύσκολο να το μάθεις. Το DracOS Linux υποστηρίζεται ως το ελαφρύ και πολύ ισχυρό λειτουργικό σύστημα δοκιμής διείσδυσης. Μπορείτε να εγκαταστήσετε το DracOS Linux με υλικό χαμηλών προδιαγραφών.



8. Bugtraq



Το Bugtraq OS είναι μια άλλη διανομή Linux για δοκιμές διείσδυσης που βασίζονται σε Debian ή Ubuntu. Το Bugtraq δημιουργήθηκε από την ομάδα bugtraq περίπου το 2011. Το Bugtraq έρχεται με τεράστια ποσότητα εργαλείων, τα οποία είναι πιο καλά οργανωμένα από το Kali Linux (το οποίο στο Kali Linux διαθέτει πολλά διαφορετικά εργαλεία που έχουν την ίδια λειτουργικότητα). Τα πακέτα των εργαλείων ελέγχου διείσδυσης Bugtraq αποτελούνται από κινητά εγκληματολογικά εργαλεία, εργαστήριο δοκιμών κακόβουλου λογισμικού, εργαλεία Bugtraq-Community, εργαλεία ελέγχου για GSM, bluetooth, RFID και ασύρματα. Το Bugtraq διατίθεται με περιβάλλον επιφάνειας εργασίας XFCE, GNOME και KDE.





7. DEFT Linux

Το DEFT είναι συντομογραφία του Digital Evidence & Forensics Toolkit, είναι μια διανομή Linux που γίνεται για ιατροδικαστική ανάλυση υπολογιστών και απόκριση περιστατικών. Το DEFT Linux δημιουργήθηκε με βάση το Xubuntu, το οποίο χρησιμοποίησε το LXDE ως περιβάλλον εργασίας. Το DEFT Linux τρέχει σε λειτουργία Live, η οποία μόλις ξεκινήσει το σύστημα και αρχίσει να το χρησιμοποιεί. Τα βασικά εργαλεία και το πακέτο στο DEFT Linux είναι το Digital Forensics Framework, το Mobile forensics (Android και IOS), το DART (Digital Advance Response Toolkit) που περιέχει εφαρμογές των Windows που χρησιμοποιούσαν για την οργάνωση, τη συλλογή και την εκτέλεση των εργαλείων σε ασφαλή λειτουργία για ζωντανή ιατροδικαστική και αντιμετώπιση περιστατικών Το Το DEFT Linux χρησιμοποιείται από στρατιωτικούς, αστυνομικούς, ειδικούς ασφαλείας, ελεγκτή ή άτομα.



6. C.A.I.N.E

Το C.A.I.N.E, συντομογραφία για το Computer Aided Investigative Environment είναι μια άλλη διανομή Linux Live για ψηφιακή εγκληματολογία. Το CAINE δημιουργήθηκε με βάση το Ubuntu και χρησιμοποιούσε περιβάλλον επιφάνειας εργασίας MATE και LightDM. Το CAINE είναι φορτωμένο με εργαλεία για να βοηθήσει τον ερευνητή ή τον ελεγκτή πληροφορικής να βρει σημεία δεδομένων και ενδείξεις που χρειάζονται για την ιατροδικαστική ασφάλεια υπολογιστών. Τα πιο απαραίτητα εργαλεία CAINE είναι το RegRipper για την εξαγωγή και ανάλυση πληροφοριών από το μητρώο των Windows για ανάλυση, το Theharvester χρησιμοποίησε για τη συλλογή δεδομένων σχετικά με τομείς και λογαριασμούς email χρησιμοποιώντας διαφορετικές πηγές δεδομένων (baidu, bing, google, pgp, linkedln, twitter και yahoo), Το VolDiff συνήθιζε να αναλύει το αποτύπωμα μνήμης κακόβουλου λογισμικού.

5. Εργαλειοθήκη ασφαλείας δικτύου (NST)

Παρακολούθηση ενεργών συνδέσεων χρησιμοποιώντας Netfilter στο NST.

Το Network Security Toolkit είναι μια διανομή Linux βασισμένη στο Fedora Live-CD που έχει σχεδιαστεί για ασφάλεια δικτύου και δοκιμές διείσδυσης δικτύου. Το NST στοχεύει στη διάγνωση δικτύου και την παρακολούθηση διακομιστή. Το NST συνοδεύεται από οπλοστάσιο εργαλείων ασφάλειας δικτύου, στα οποία μπορείτε να έχετε πρόσβαση στις περισσότερες εργασίες μέσω διεπαφής χρήστη Ιστού (WUI).

4. BackBox Linux

Το BackBox Linux είναι διανομή Linux με βάση το Ubuntu για να πραγματοποιήσει δοκιμές διείσδυσης και αξιολόγηση ασφάλειας. Το BackBox προσφέρει σταθερότητα και ταχύτητα, έχει διαμορφωθεί με περιβάλλον επιφάνειας εργασίας XFCE. Η ιδέα σχεδιασμού ήταν, ελάχιστη κατανάλωση πόρων και μεγιστοποίηση της απόδοσης. Το BackBox Linux φορτωμένο με γνωστά εργαλεία ασφάλειας και ανάλυσης καλύπτει ευρύ φάσμα θεμάτων, αξιολόγηση ασφάλειας εφαρμογών Ιστού, ανάλυση δικτύου και ιατροδικαστική υπολογιστών. Το Backbox Linux διαθέτει πολύ καλά οργανωμένα εργαλεία, τα οποία αποφεύγουν τα περιττά και παρόμοια εργαλεία λειτουργικότητας.

3. BlackArch Linux

Το BlackArch Linux είναι μια άλλη διανομή δοκιμών διείσδυσης Linux βασισμένη στο Arch Linux. Το BlackArch Linux αποστέλλεται με εργαλεία του 1984 (και συνεχώς αυξανόμενα) για δοκιμές διείσδυσης και ιατροδικαστική ανάλυση. Η ζωντανή λειτουργία του συνοδεύεται από διάφορους ελαφρούς και γρήγορους διαχειριστές παραθύρων, από την αξιολόγηση ασφάλειας εφαρμογών ιστού όπως Openbox, dwm, Awesome, Fluxbox, wmii, i3 και spectrwm. Τα ενδιαφέροντα μεταξύ των εργαλείων BlackArch είναι ότι υπάρχουν εφαρμογές ενσωματωμένες για ανάλυση ασφαλείας drone, όπως Snoppy, Skyjack και Mission Planner.

2. Parrot Security OS

Το Parrot Security OS είναι μια δοκιμή διείσδυσης και ιατροδικαστικό λειτουργικό σύστημα βασισμένο στο Debian. Το ParrotSec χρησιμοποιεί περιβάλλον εργασίας MATE και διαχειριστή οθόνης LightDM. Αυτό το ελαφρύ pentest OS μπορεί να λειτουργήσει με τουλάχιστον 256MB RAM για 32-bit και 512MB για 64-bit. Το ενδιαφέρον για το ParrotSec OS είναι ότι έχει μια ανώνυμη λειτουργία. Με την ενεργοποίηση της ανώνυμης λειτουργίας, το ParrotSec θα δρομολογήσει αυτόματα όλη την κυκλοφορία μέσω TOR. Το ParrotSec παρέχει μια μεγάλη ποικιλία από εργαλεία pentesting, ψηφιακή ιατροδικαστική, αντίστροφη μηχανική και εργαλεία αναφοράς. Το ParrotSec διατίθεται επίσης με εργαλεία που στοχεύουν στην κρυπτογραφία και τον προγραμματισμό. Ένα ενδιαφέρον εργαλείο στο ParrotSec είναι το εργαλείο hacking αυτοκινήτου Kayak για τη διάγνωση του CAN του αυτοκινήτου (Controlled Area Network), με άλλα λόγια αυτό το εργαλείο στοχεύει να διερευνήσει τα αυτοκίνητα για πιθανή ευπάθεια ασφαλείας.

1. Kali Linux

Τέλος, στην κορυφή της καλύτερης διανομής Linux για δοκιμές διείσδυσης βρίσκεται το Kali Linux. Το Kali Linux είναι διανομή Linux με βάση το Debian για έλεγχο ασφαλείας και κυρίως για δοκιμές διείσδυσης. Το Kali Linux αναπτύχθηκε από την Offensive Security, που αποστέλλεται με το φανταχτερό GNOME3 ως περιβάλλον επιφάνειας εργασίας, γεγονός που κάνει το Kali Linux να λειτουργεί λίγο σκληρά σε υλικό υπολογιστών χαμηλών προδιαγραφών. Το Kali Linux επανεπεξεργάστηκε από το έργο BackTrack. Το Kali Linux κερδίζει περισσότερη δημοτικότητα και συνεχίζει να αυξάνεται αφού η σκηνή του κ. Robot εμφάνισε έναν υπολογιστή με Kali Linux OS σε συγκεκριμένες σκηνές. Το Kali Linux προορίζεται να χρησιμοποιηθεί για εργασίες που σχετίζονται με την ασφάλεια. Το Kali Linux έρχεται με έναν τεράστιο αριθμό εργαλείων ελέγχου διείσδυσης από διάφορους τομείς και ψηφιακά εργαλεία ιατροδικαστικής. Το Kali Linux υποστηρίζει ένα ευρύ φάσμα συσκευών, όπως i386, amd64 και πλατφόρμα ARM. Το Kali Linux έχει επίσης αναπτύξει την πρώτη πλατφόρμα δοκιμών διείσδυσης Android ανοιχτού κώδικα για συσκευές Nexus, είναι το Kali Linux NetHunter. Προς το παρόν, η εικόνα ROM του Kali NetHunter είναι επίσημα διαθέσιμη μόνο για Nexus και OnePlus. Αλλά, στην πραγματικότητα, μπορείτε επίσης να εγκαταστήσετε το Kali NetHunter σε οποιοδήποτε τηλέφωνο Android, υπάρχουν πολλά σεμινάρια για αυτό στο Διαδίκτυο. Καν 'το.

Για περισσότερες πληροφορίες σχετικά με τα κορυφαία εργαλεία στο Kali Linux, δείτε αυτό το άρθρο:

TOP 25 ΚΑΛΥΤΕΡΑ ΕΡΓΑΛΕΙΑ KALI LINUX