Najlepšie distribúcie Linuxu zamerané na bezpečnosť pre etické hackovanie a testovanie

Best Security Focused Linux Distros



Hacker potrebuje operačný systém zameraný na bezpečnosť, ktorý mu pomôže odhaliť slabiny v počítačových systémoch alebo sieti. Spomedzi Windows a MAC OS majú distribúcie Linuxu najpočetnejšie distribúcie na rôzne účely. Niektoré sú navrhnuté na všeobecné účely, ako napríklad kancelársky balík, ako napríklad Windows a MAC OS, a iné sú určené na konkrétne úlohy a účely, ako je testovanie servera, zabezpečenia a penetrácie. O distribúciách Windows vs MAC vs Linux nebudem debatovať oveľa viac , namiesto toho sa zameriame na to, aké sú najlepšie distribúcie Linuxu pre etické hackovanie. Pre niektorých začiatočníkov v oblasti zabezpečenia vám tento článok pomôže začať. Pretože existuje toľko distribúcií Linuxu, ktorých cieľom je konkrétne vykonať posúdenie zabezpečenia alebo penetračné testovanie. Nasledujúci zoznam je založený na kombinácii môjho cieľa v tejto oblasti a najpopulárnejšej kategórie forenznej distribúcie uvedenej na DistroWatch.com. DistroWatch je stránka, ktorá zobrazuje rôzne distribúcie Linuxu, rebríčky obľúbenosti, novinky a ďalšie všeobecné informácie.

9. DracOS Linux







DracOS Linux (Dragon Comodo OS) bol postavený na báze LFS (linux od začiatku) a používa sa na testovanie zabezpečenia so stovkami základných nástrojov na pokrytie penetračného testovania, kriminalistiky a reverzného inžinierstva. Zaujímavosťou systému DracOS Linux je, že tento OS nemá prostredie GUI, k nástroju sa dostanete iba pomocou rozhrania CLI (rozhranie príkazového riadka). Začínajúci etickí hackeri by našli väčšiu výzvu používať DracOS Linux ako svoj prvý operačný systém penetračného testovania, ale naučiť sa to nie je také ťažké. DracOS Linux je vyhlásený za ľahký a veľmi výkonný operačný systém penetračného testovania. DracOS Linux môžete nainštalovať pod hardvér s nízkou špecifikáciou.



8. Bugtraq



Bugtraq OS je ďalšia distribúcia Linuxu pre penetračné testovanie založená na Debiane alebo Ubuntu. Bugtraq zostrojil tím bugtraq-team asi v roku 2011. Bugtraq je dodávaný s veľkým počtom nástrojov, ktoré sú lepšie organizované ako Kali Linux (ktorý v Kali Linuxu má niekoľko rôznych nástrojov s rovnakou funkčnosťou). Balíky nástrojov penetračného testovania Bugtraq pozostávajú z mobilných forenzných nástrojov, testovacieho laboratória na malware, nástrojov Bugtraq-Community, audítorských nástrojov pre GSM, bluetooth, RFID a bezdrôtové pripojenie. Bugtraq je k dispozícii s desktopovým prostredím XFCE, GNOME a KDE.





7. DEFT Linux

Skratka DEFT je z Digital Evidence & Forensics Toolkit, je distribúcia Linuxu vytvorená na analýzu počítačovej kriminalistiky a reakcie na incidenty. DEFT Linux bol vytvorený na základe Xubuntu, ktorý ako desktopové prostredie používal LXDE. DEFT Linux beží v živom režime, ktorý keď spustíte systém a začnete ho používať. Základnými nástrojmi a balíkom v systéme DEFT Linux sú Digital Forensics Framework, Mobile forensics (Android a IOS), DART (Digital Advance Response Toolkit) obsahujúci aplikácie systému Windows, ktoré organizovali, zhromažďovali a spúšťali nástroje v núdzovom režime pre živú forenznú a incidentovú reakciu. . DEFT Linux používajú vojaci, polícia, bezpečnostní experti, audítor alebo jednotlivci.



6. C.A.I.N.E

C.A.I.N.E, skratka z Computer Aided Investigative Environment, je ďalšou distribúciou Linux Live pre digitálnu kriminalistiku. CAINE bol vytvorený na základe Ubuntu a používal desktopové prostredie MATE a LightDM. CAINE je nabitý nástrojmi, ktoré pomôžu vyšetrovateľovi alebo IT audítorovi nájsť údajové body a stopy, ktoré sú potrebné pre kriminalistiku počítačovej bezpečnosti. Najdôležitejšími nástrojmi CAINE sú RegRipper používaný na extrakciu a analýzu informácií z registra Windows na analýzu, Theharvester slúži na zber údajov o doménach a e -mailových účtoch pomocou iného zdroja údajov (baidu, bing, google, pgp, linkedln, twitter a yahoo), VolDiff sa používa na analýzu stopy pamäte škodlivého softvéru.

5. Sada nástrojov zabezpečenia siete (NST)

Monitorovanie aktívnych pripojení pomocou Netfilter na NST.

Network Security Toolkit je distribúcia Linuxu založená na disku Fedora Live-CD navrhnutom na zabezpečenie siete a testovanie penetrácie do siete. NST je zameraný na diagnostiku siete a monitorovanie servera. NST je dodávaný s arzenálom nástrojov zabezpečenia siete, ku ktorým je väčšina úloh prístupná prostredníctvom webového používateľského rozhrania (WUI).

4. BackBox Linux

BackBox Linux je distribúcia Linuxu založená na Ubuntu na vykonávanie penetračného testovania a hodnotenia bezpečnosti. BackBox ponúka stabilitu a rýchlo, je konfigurovaný s desktopovým prostredím XFCE. Myšlienka návrhu bola minimálna spotreba zdrojov a maximalizácia výkonu. BackBox Linux nabitý známymi nástrojmi zabezpečenia a analýzy pokrýva široký rozsah posúdenia bezpečnosti predmetu, webových aplikácií, analýzy siete a počítačovej kriminalistiky. Backbox Linux má veľmi dobre organizované nástroje, ktoré sa vyhýbajú nadbytočným a podobným nástrojom.

3. BlackArch Linux

BlackArch Linux je ďalšia distribúcia penetračných testov Linuxu založená na Arch Linuxe. BlackArch Linux je dodávaný s nástrojmi z roku 1984 (a neustále sa zvyšujúcimi) na penetračné testovanie a forenznú analýzu. Jeho živý režim prichádza s rôznymi ľahkými a rýchlymi správcami okien, od hodnotenia bezpečnosti webových aplikácií, ako sú Openbox, dwm, Awesome, Fluxbox, wmii, i3 a spectrwm. Medzi zaujímavé nástroje BlackArch patrí, že existujú aplikácie integrované pre analýzu zabezpečenia dronov, ako sú Snoppy, Skyjack a Mission Planner.

2. Parrot Security OS

Parrot Security OS je penetračný testovací a forenzný operačný systém založený na Debiane. ParrotSec používa desktopové prostredie MATE a správcu zobrazenia LightDM. Tento ľahký pentest OS môže bežať na minimálne 256 MB RAM pre 32-bitové a 512 MB pre 64-bitové. Zaujímavosťou operačného systému ParrotSec je, že má anonymný režim. Aktiváciou anonymného režimu bude ParrotSec automaticky smerovať všetku návštevnosť cez TOR. ParrotSec ponúka širokú škálu nástrojov na testovanie, digitálnu kriminalistiku, reverzné inžinierstvo a nástroje nahlasovania. ParrotSec bol dodaný aj s nástrojmi zameranými na kryptografiu a programovanie. Zaujímavým nástrojom v ParrotSec je nástroj na hackovanie automobilov na kajaku na diagnostiku CAN (Controlled Area Network) automobilu, inými slovami, tento nástroj sa zameriava na zisťovanie potenciálnej zraniteľnosti automobilov.

1. Kali Linux

Nakoniec, najlepšou distribúciou Linuxu pre penetračné testovanie je Kali Linux. Kali Linux je distribúcia Linuxu založená na Debiane na auditovanie bezpečnosti a hlavne na penetračné testovanie. Kali Linux bol vyvinutý spoločnosťou Offensive Security a je dodávaný s efektným GNOME3 ako desktopovým prostredím, vďaka ktorému je Kali Linux trochu náročný na počítačový hardvér s nízkou špecifikáciou. Kali Linux bol prepracovaný z projektu BackTrack. Kali Linux získava väčšiu popularitu a stále rastie, pretože scéna pána Robota zobrazovala v konkrétnych scénach počítač s operačným systémom Kali Linux. Kali Linux je určený na použitie pre úlohy súvisiace so zabezpečením. Kali Linux prichádza s veľkým množstvom nástrojov penetračného testovania z rôznych oblastí a nástrojov digitálnej kriminalistiky. Kali Linux podporuje širokú škálu zariadení vrátane platformy i386, amd64 a ARM. Kali Linux taktiež vyvinul prvú open source platformu penetračného testovania Android pre zariadenia Nexus, je to Kali Linux NetHunter. Obraz ROM ROM Kali NetHunter je zatiaľ oficiálne k dispozícii iba pre Nexus a OnePlus. Ale v skutočnosti môžete Kali NetHunter nainštalovať aj do akéhokoľvek telefónu s Androidom, na internete je k tomu veľa návodov. Ísť na to.

Ďalšie informácie o najlepších nástrojoch v systéme Kali Linux nájdete v tomto článku:

TOP 25 NAJLEPŠÍCH NÁSTROJOV KALI LINUX