Nejlepší distribuce Linuxu zaměřená na zabezpečení pro etické hackování a Pentesting

Best Security Focused Linux Distros



Hacker potřebuje operační systém zaměřený na zabezpečení, aby pomohl odhalit slabiny v počítačových systémech nebo síti. Mezi Windows a MAC OS mají linuxové distribuce nejvíce nesčetných distribucí pro různé účely. Některé jsou navrženy pro obecné účely, například pro kancelářské sady, jako jsou Windows a MAC OS, jiné pro specifické úkoly a účely, jako je testování serveru, zabezpečení a penetrace. Nebudu debatovat o distribucích Windows vs MAC vs Linux mnohem více místo toho se zaměříme na to, jaké jsou nejlepší distribuce Linuxu pro etické hackování. Pro některé začátečníky v oblasti zabezpečení vám tento článek pomůže začít. Protože existuje tolik distribucí Linuxu, jejichž cílem je konkrétně provést hodnocení zabezpečení nebo penetrační testování. Níže uvedený seznam je založen na kombinaci mého cíle v této oblasti a nejpopulárnější kategorie distribuce forenzních věd uvedené na DistroWatch.com. DistroWatch je stránka, která zobrazuje různé distribuce Linuxu, hodnocení popularity, novinky a další obecné informace.

9. DracOS Linux







DracOS Linux (Dragon Comodo OS) byl postaven na bázi LFS (linux od nuly) a používá se k provádění bezpečnostních testů se stovkami základních nástrojů pro pokrytí penetračního testování, forenzní vědy a reverzního inženýrství. Zajímavostí DracOS Linuxu je, že tento OS nemá prostředí GUI, k nástroji se dostanete pouze pomocí CLI (rozhraní příkazového řádku). Nováčtí etičtí hackeři by pro DracOS Linux jako svůj první operační systém pro penetrační testování našli větší výzvu, ale naučit se to není tak těžké. DracOS Linux je prohlašován za lehký a velmi výkonný operační systém pro penetrační testování. DracOS Linux můžete nainstalovat pod hardwarem s nízkou specifikací.



8. Bugtraq



Bugtraq OS je další linuxová distribuce pro penetrační testování založená na Debianu nebo Ubuntu. Bugtraq vytvořil bugtraq-team kolem roku 2011. Bugtraq je dodáván s velkým množstvím nástrojů, které jsou organizovanější než Kali Linux (který v Kali Linuxu má několik různých nástrojů se stejnou funkčností). Balíčky penetračních testovacích nástrojů Bugtraq se skládají z mobilních forenzních nástrojů, testovací laboratoře malwaru, nástrojů Bugtraq-Community, auditních nástrojů pro GSM, bluetooth, RFID a bezdrátové připojení. Bugtraq je k dispozici s desktopovým prostředím XFCE, GNOME a KDE.





7. DEFT Linux

DEFT je zkráceně z Digital Evidence & Forensics Toolkit, je distribuce Linuxu vytvořená pro počítačovou forenzní analýzu a reakci na incidenty. DEFT Linux byl postaven na Xubuntu, který používal LXDE jako desktopové prostředí. DEFT Linux běží v živém režimu, který jakmile spustíte systém a začnete jej používat. Základními nástroji a balíčky v systému DEFT Linux jsou Digital Forensics Framework, Mobile forensics (Android a IOS), DART (Digital Advance Response Toolkit) obsahující aplikace pro Windows, které dříve organizovaly, shromažďovaly a provozovaly nástroje v nouzovém režimu pro živou forenzní a reakci na incidenty . DEFT Linux používají vojáci, policisté, bezpečnostní experti, auditor nebo jednotlivci.



6. C.A.I.N.E

C.A.I.N.E, zkratka pro Computer Aided Investigative Environment, je další Linux Live distribuce pro digitální forenzní vědy. CAINE byl postaven na základě Ubuntu a používal desktopové prostředí MATE a LightDM. CAINE je nabitý nástroji, které pomohou vyšetřovateli nebo auditorovi IT najít datové body a stopy, které jsou potřebné pro forenzní zabezpečení počítače. Nejdůležitějšími nástroji CAINE jsou RegRipper sloužící k extrahování a analýze informací z registru Windows pro analýzu, Theharvester slouží ke shromažďování dat o doménách a e -mailových účtech pomocí jiného zdroje dat (baidu, bing, google, pgp, linkedln, twitter a yahoo), VolDiff slouží k analýze stopy malwaru v paměti.

5. Sada nástrojů zabezpečení sítě (NST)

Monitorování aktivních připojení pomocí Netfilter na NST.

Network Security Toolkit je distribuce Linuxu založená na Fedora Live-CD navržená pro zabezpečení sítě a testování penetrace do sítě. NST je zaměřen na diagnostiku sítě a monitorování serveru. NST přichází s arzenálem nástrojů pro zabezpečení sítě, ke kterým je většina úkolů přístupná prostřednictvím webového uživatelského rozhraní (WUI).

4. BackBox Linux

BackBox Linux je distribuce Linuxu založená na Ubuntu, která provádí penetrační testování a hodnocení zabezpečení. BackBox nabízí stabilitu a rychlost, je konfigurován s desktopovým prostředím XFCE. Myšlenka návrhu byla minimální spotřeba zdrojů a maximalizace výkonu. BackBox Linux nabitý známými nástroji pro zabezpečení a analýzu pokrývá širokou škálu posuzování zabezpečení předmětů, webových aplikací, síťové analýzy a počítačové kriminalistiky. Backbox Linux má velmi dobře organizované nástroje, které se vyhýbají nadbytečným a podobným funkčním nástrojům.

3. BlackArch Linux

BlackArch Linux je další distribuce testování penetrace Linuxu založená na Arch Linuxu. BlackArch Linux je dodáván s 1984 nástroji (a neustále se zvyšujícími) pro penetrační testování a forenzní analýzu. Jeho živý režim přichází s různými lehkými a rychlými správci oken, od hodnocení zabezpečení webových aplikací, jako je Openbox, dwm, Awesome, Fluxbox, wmii, i3 a spectrwm. Mezi zajímavé nástroje BlackArch patří, že existují aplikace integrované pro analýzu zabezpečení dronů, jako jsou Snoppy, Skyjack a Mission Planner.

2. Parrot Security OS

Parrot Security OS je penetrační testovací a forenzní OS založený na Debianu. ParrotSec používá desktopové prostředí MATE a správce zobrazení LightDM. Tento lehký pentest OS může běžet na minimálně 256 MB RAM pro 32bitové a 512 MB pro 64bitové. Zajímavé na ParrotSec OS je, že má anonymní režim. Aktivací anonymního režimu bude ParrotSec automaticky směrovat veškerý provoz přes TOR. ParrotSec poskytuje širokou škálu nástrojů pro testování pentestingu, digitální forenzní služby, reverzní inženýrství a nástroje pro podávání zpráv. ParrotSec také dodáván s nástroji zaměřenými na kryptografii a programování. Zajímavým nástrojem ParrotSec je nástroj pro hackování automobilů na kajaku k diagnostice CAN (Controlled Area Network) automobilu, jinými slovy tento nástroj si klade za cíl prozkoumat automobily z hlediska potenciální zranitelnosti zabezpečení.

1. Kali Linux

A konečně, nejlepší distribucí Linuxu pro penetrační testování je Kali Linux. Kali Linux je distribuce Linuxu založená na Debianu pro auditování zabezpečení a hlavně pro penetrační testování. Kali Linux byl vyvinut společností Offensive Security a je dodáván s efektním GNOME3 jako desktopovým prostředím, díky čemuž Kali Linux běží trochu tvrdě na počítačovém hardwaru s nízkou specifikací. Kali Linux byl přepracován z projektu BackTrack. Kali Linux získává větší popularitu a stále stoupá, protože scéna Mr. Robot zobrazovala počítač s operačním systémem Kali Linux v konkrétních scénách. Kali Linux je určen k použití pro úkoly související se zabezpečením. Kali Linux přichází s obrovským množstvím nástrojů pro penetrační testování z různých oborů a nástrojů digitální kriminalistiky. Kali Linux podporuje širokou škálu zařízení, včetně platformy i386, amd64 a ARM. Kali Linux také vyvinul první open source platformu pro penetrační testování Android pro zařízení Nexus, je to Kali Linux NetHunter. Obraz ROM ROM Kali NetHunter je zatím oficiálně dostupný pouze pro Nexus a OnePlus. Ale ve skutečnosti můžete také nainstalovat Kali NetHunter do jakéhokoli telefonu Android, na internetu je k tomu spousta návodů. Jít na to.

Další informace o nejlepších nástrojích v Kali Linuxu najdete v tomto článku:

TOP 25 NEJLEPŠÍCH NÁSTROJŮ KALI LINUX