8 najboljših distribucij Linuxa za testiranje penetracije

Uporabniki Linuxa imajo na voljo proste operacijske sisteme, ko gre za testiranje penetracije in digitalno forenziko. Svet etičnega hekanja se je še naprej razvijal, kar je verjetno eden od razlogov, zakaj se mnogi ljudje pritegnejo na ta revizijska področja.

V ta namen je na voljo več distribucij in programske opreme Linux za forenzično preiskavo, etično vdiranje in testiranje penetracije. Če ste napreden uporabnik Linuxa, ki želi raztegniti možganske mišice in se zviti, je čas, da preverite nekatere od teh distribucij Linuxa, ki so povezane s kibernetsko varnostjo.

Kali Linux izvira iz Debiana in je eden izmed najbolj priljubljenih in naprednih distribucijskih sistemov za testiranje penetracije. Operacijski sistem je na voljo v 32-bitnih in 64-bitnih različicah. Uporabniki, ki želijo preizkusiti operacijski sistem, lahko prenesejo datoteke ISO in navidezne slike za Kali Linux.

Kali je odprtokodni operacijski sistem, ki ga vzdržuje Offensive Security. OS ponuja več kot 350 orodij v naslednjih kategorijah:

• Obratni inženiring
• Brezžični in strojni napadi
• Analiza ranljivosti
• Zbiranje informacij
• Vohanje in prevara
• Stresno testiranje in poročanje

Povezano: Kako namestiti Kali Linux na delovno postajo VMware

Strokovnjaki za kibernetsko varnost močno uporabljajo ArchStrike, varnostno distribucijo Linuxa, ki temelji na Arch Linuxu.

Svoje korenine izhaja iz programa Arch Linux in ponuja široko paleto možnosti pri upravljanju paketov. Enostavnost namestitve in odstranitve razpoložljivih paketov naredi ta OS brezhiben za končne uporabnike.

V tem sistemu je na voljo več kot 5000 orodij, povezanih z izkoriščanjem, socialnim inženiringom, ponarejanjem, zlonamerno programsko opremo, grobo silo, mreženjem, forenziko, DDoS-om in naštevanjem.

Demon Linux, kot že ime pove, je operacijski sistem, ki temelji na Linuxu in se pogosto uporablja za etično vdiranje. Kljub temni temi je še vedno lahek in uporabniku prijazen distro za varnostne strokovnjake. Njegova prava preprostost pride v ospredje, saj lahko katero koli aplikacijo odprete z enim samim ključem.

Poleg tega je Demon Linux sestavljen iz preproste zasnove priklopne postaje, ki deluje brez napora. Uporabniki lahko snemajo svoje namizje in preprosto posnamejo posnetke zaslona v menijski vrstici za hiter dostop.

Cyborg Hawk je distro, ki temelji na Ubuntuju in je dom več kot 750 odprtokodnim orodjem. Če ste ljubitelj Ubuntuja, vas bo ta OS do potankosti razveselil.

Cyborg Hawk se uvršča precej visoko na seznamu omrežnih varnostnih in ocenjevalnih operacijskih sistemov. Bodite prepričani, v tem operacijskem sistemu lahko celo izvedete natančno testiranje mobilne zaščite in brezžične infrastrukture.

Nasprotno, morda ne bo tako dobro kot Kali; kljub temu svoje delo opravlja precej dobro.

Nekatere funkcije vključujejo:

• Dostop do 750+ orodij za testiranje penetracije.
• Ker gre za odprtokodno distribucijo Linuxa, jo lahko uporabljate brezplačno in jo lahko uporabite tudi kot živi operacijski sistem.
• Nekatere storitve vključujejo testiranje izjemnih situacij, nabor orodij za izkoriščanje, povratno tehniko, mobilno in brezžično varnost itd.
• Cyborg Hawk je zanesljiv, stabilen in zaupanja vreden operacijski sistem, ki ima svoje skladišče programske opreme.

BackBox je odprtokodni OS, ki temelji na Ubuntu in je hitro postal eno najbolj priljubljenih imen v svetu etičnega hekiranja.

Poleg tega uporabnikom ponuja nabor orodij za analizo omrežij, kar je zelo koristno v svetu testiranja penetracije. BackBox dobavlja 70 orodij; Pred zagonom katerega koli orodja pa se prepričajte, da dobro razumete orodje, ki ga nameravate uporabiti. V nasprotnem primeru se lahko izgubite v labirintu ukazov.

Nekatera pogosta vnaprej nameščena orodja med drugim vključujejo Metasploit, SQLmap, Aircrack-ng, Nmap, Scapy, w3af in Wireshark.

Parrot Security, ki temelji na Debianu, je prilagojen varnostnim strokovnjakom, uporabnikom, ki se zavedajo zasebnosti, in razvijalcem. Svoje skladišča kod podeduje od Debiana in je razvit v sodelovanju s CAINE. Podpira brskalnike za zasebnost in kriptografsko programsko opremo, kot sta I2P in Tor.

Parrot Security kot operacijski sistem je opremljen s celotnim arzenalom orodij za varnost IT in digitalno forenziko. Med brskanjem po internetu lahko celo razvijete svoje programe in ohranite svojo zasebnost. Parrot prihaja z namizjem MATE (privzeto) in svojim končnim uporabnikom ponuja različne okuse.

Papagaj se redno posodablja, je precej varen in je popolnoma v peskovniku. Ker je odprtokodna, si lahko preprosto ogledate izvorno kodo in jo prilagodite svojim zahtevam.

Povezano: Kaj je testiranje penetracije in kako izboljša varnost omrežja?

Računalniško podprto raziskovalno okolje, bolj znano kot CAINE, je znana in priljubljena distribucija Linuxa, ki ponuja uporabniku prijazen grafični meni in vmesnik. CAINE Linux izvira iz Ubuntuja in je velik igralec v svetu sistemske forenzike.

Grafični vmesnik CAINE ponuja popolno forenzično okolje, ki ga lahko integrirate z obstoječimi programskimi orodji. Če iščete smiselno dobro strukturirano poročilo, ki vam bo pomagalo pri boljši preiskavi in ​​spodbudilo komunikacijo z vašo ekipo, bi morala biti CAINE vaša prva izbira.

Nekatera pogosta forenzična orodja v tem operacijskem sistemu vključujejo Autopsy, The Sleuth Kit, Wireshark, PhotoRec, fsstat, RegRipper in tinfoleak.

Pentoo je odprtokodni operacijski sistem Linux, ki je na voljo v 32-bitni in 64-bitni arhitekturi. Če ste v preteklosti že uporabljali Gentoo Linux, bo Pentoo relativno enostaven za namestitev in uporabo.

Pentoo je na voljo s polnim UEFI-jem in je dobro opremljen z UNetbootin, programsko opremo za podporo varnega zagona. Zahvaljujoč funkciji operacijskega sistema v živo, ga lahko zaženete neposredno s ključa USB.

Ta distro je dobavljen z Xfce kot privzetim namiznim okoljem. Xfce je lahka in zanesljiva namizna naprava, ki ponuja ogromno prilagodljivih možnosti. Nekatere dodatne kategorije orodij vključujejo izkoriščanje, fugirnike MitM, forenziko, krekerje in bazo podatkov. Ponuja tudi vrsto pomembnih aplikacij, ki vključujejo GPGPU, OpenCL, CUDA, John the Ripper in Hashcat.

Naučite se preizkusa penetracije z najboljšimi distribucijami Linuxa

Za forenzično testiranje je na voljo ogromno odprtokodnih operacijskih sistemov za testiranje penetracije. Vsak operacijski sistem je brezplačen za prenos in končnim uporabnikom ponuja nešteto prilagoditev.

Čeprav se ti operacijski sistemi na prvi pogled morda zdijo zapleteni, pa ponujajo pogled iz ptičje perspektive na različne segmente, ki so potrebni pri forenzičnih testiranjih. Če ste začetnik v svetu forenzičnih testov, je čas, da opravite nekaj raziskav, preden se lotite zapletenih orodij.

6 najboljših distribucij Linuxa za napredne uporabnike leta 2021

Se naveličate preprostih, uporabniku prijaznih operacijskih sistemov? Preizkusite teh šest distribucij Linuxa, posebej razvitih za napredne uporabnike.

Preberite Naprej

O avtorju