أدوات الأمان مفتوحة المصدر
BlackArch: مستودع Arch لاختبار الاختراق
BlackArch هو توزيع أمان قائم على Arch Linux مع مستودع يشمل آلاف الأدوات الهجومية، تم تثبيته بشكل مجزأ على أنظمة Arch الحالية أو كمجموعة من ISOs المصممة لهذا الغرض. إنه يستبدل الإعدادات الافتراضية المنسقة لـ Kali مقابل سرعة مدير الحزم الخاص بـ Arch وفوريته: عمليات تثبيت الأداة لكل حزمة بدلاً من كل مجموعة، وقاعدة متجددة تكون إما أسرع نضارة ممكنة أو أسوأ نقطة تجميد، اعتمادًا على الانضباط.
النقاط الرئيسية
- المستودع هو ما يميزه: آلاف الأدوات (pentest، واللاسلكية، وتطبيق الويب، والطب الشرعي، والفئات العكسية) القابلة للتثبيت كحزم فردية على أي تثبيت Arch موجود عبر مستودع blackarch، ولا يلزم ترحيل نظام التشغيل الكامل.
- سرعة Pacman بالإضافة إلى معايير AUR: التحديثات سريعة ومحددة بالأداة وقابلة للبرمجة النصية؛ حزم التعريف (blackarch-webapp وما إلى ذلك) مجموعات المجموعة حيث تريد الفرق المجموعة بأكملها بدلاً من خيارات التثبيت لكل أداة.
- تقطع القاعدة المتدحرجة كلا الاتجاهين: حداثة الأداة بشكل مستمر، ولكن نظام تجميد اللقطات بدون مشاركة (لقطات ISO أو لقطات VM) إلزامي للانتقال من إمكانية تكرار نتائج منتصف التدقيق إلى نهاية المشاركة: يعد إيقاع التدوير الخاص بـ Arch إحدى ميزات سير العمل وليس تحذيرًا.
- بالنسبة للفرق ذات الخبرة في Arch، تكون الأرضية أقل: تسمية الحزمة، وأعلام pacman، وعادات AUR، وانضباط وحدة systemd، مما يحافظ على تثبيتات الأدوات في شكل مألوف؛ تعتبر اتفاقيات عائلة دبيان الخاصة بـ Kali وParrot غريبة على فرق الخدمة الأصلية.
- الوضع القانوني والإداري: المستودع الذي يحتفظ به المجتمع مع المصادر المنسوبة، والتراخيص البسيطة المتوافقة مع Arch؛ يتبع إصدار الإصدارات إصدارات الأدوات الأولية بدلاً من تقويم إصدار التوزيعة (ميزة للحداثة، ومتغير لإمكانية تكرار نتائج التدقيق).
- تحديد المواقع للفرق المختلطة: توجد مجموعات ISO الخاصة بـ BlackArch لأجهزة الكمبيوتر المحمول وأحذية المختبرات؛ تغطي مقالاتنا kali-linux وparrot-os بدائل عائلة Debian للفرق التي تقوم بفهرسة مجموعات الحزم/أشكال الأدوات الافتراضية بشكل أفضل من مستودعات Arch الأصلية.
ملاحظة ميدانية
فريق الأمان الأصلي الذي ندعمه يحمل BlackArch باعتباره نظام إعادة شراء، وليس نظام تشغيل: يضيف أحد خطوط pacman أدوات جديدة إلى أسطولهم الحالي، وهو بالضبط سطح الترقية الذي أرادوه. إن نضج العبوة يشكل سير العمل، وليس لون العلامة التجارية.
أسئلة شائعة
هل أحتاج إلى تبديل نظام التشغيل الخاص بي لاستخدام BlackArch؟
لا: يتم تثبيت المستودع على أنظمة Arch الموجودة؛ معظم الاستخدام يكون كحزمة ريبو بدلاً من ISO بأسلوب الإنقاذ.
كيف تؤثر طبيعتها المتدرجة على عمليات التدقيق؟
يجب أن تبدأ كل مشاركة بلقطة: حداثة الإصدار تغير سلوك الأداة؛ تجميد الأجهزة الافتراضية (أو قواعد بيانات الحزمة المثبتة) قبل نافذة المشاركة للحفاظ على إمكانية تكرار الأدلة.
ما حجم الأداة بالنسبة إلى Kali؟
قابلة للمقارنة في اتساع السطح الهجومي (آلاف الأدوات عبر المستودع)؛ تتمثل الاختلافات في فلسفة التغليف (لكل حزمة مقابل الأجنحة المنسقة) والتوزيع الأساسي (عائلة Arch Rolling مقابل عائلة Debian).
هل هو مناسب للمبتدئين؟
أقل من إعدادات Kali الافتراضية: المزيد يفترض أنك تقوم بالفعل بتشغيل Arch وفهم سير عمل الحزمة الخاصة به؛ يحصل المشغلون المبتدئون على منحدر أسرع من أجنحة Kali أو Parrot المنسقة.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
هذا ما نقوم به كل يوم: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. تغطي خدمة اختبارات الاختراق و أمن خوادم لينكس ذلك من البداية إلى النهاية: التقييم والتنفيذ والمراقبة على مدار الساعة والاستجابة للطوارئ خلال 30 دقيقة.