Инструменти за сигурност с отворен код
Kali Linux: Инструментариумът на оператора като операционна система
Kali Linux е дистрибуцията за тестване на проникване с няколкостотин предварително инсталирани инструменти за сигурност и подвижна база на Debian под тях: тя съществува, за да постави инструментариума на оператора на едно място за стартиране. Неговата честна роля е по-скоро специална лабораторна машина, отколкото ежедневен лаптоп, и неговият двойник за откриване е толкова важен, колкото и комплектът му за атака: всеки шум, който издава инструмент от клас Kali, е точно това, което защитниците настройват своя мониторинг, за да улови.
Ключови точки
- Покритието на инструмента е самоличността: recon/OSINT (`nmap`, Maltego), уеб експлоатация (Burp, sqlmap), атаки с пароли (hashcat, John, hydra), безжични (aircrack-ng, kismet) и размити пакети, организирани в метапакети (kali-linux-default, -large, -everything), така че инсталациите да съответстват на мисията, вместо да се доставят гигабайта по рефлекс.
- Дисциплината при внедряване е функция: VM-първи навик (предварително изградени изображения, моментни снимки преди офанзивна работа), USB режим на живо за полеви/оценъчни платформи, поддържани WSL и облачни инстанции: единственото нещо, което никога не трябва да бъде, е производствен сървър или лаптоп с ежедневни драйвери, на който също правите сметката си.
- Текущите актуализации работят и в двете посоки: най-новите версии на инструмента непрекъснато и актуализират прозорци, които могат да нарушат поведението на инструмента по време на ангажиране; екипите замразяват моментни снимки за ангажименти и актуализират между мисиите, а не по време на тях.
- Честни настройки по подразбиране: инструментите са конфигурирани за ръчно държане на лаборатории, а не за сляпо сканиране по предположение; услугите са изключени по подразбиране и документите предполагат, че знаете какво означават SYN сканирания и списъци с думи, нашите статии за nmap и metasploit покриват самите инструменти в дълбочина.
- Сделката на защитника: познаването на шумовия профил на инструментите (ритъм на сканиране на портове, потребителски агенти по подразбиране, шаблони за отгатване на идентификационни данни) е точно начинът, по който наборите от правила на SIEM откриват сканиране; пентестното разпределение се удвоява като телеметрична справка за сините отбори.
- Надморска височина на екосистемата: изградена на Debian с BT наследство (BackTrack), управлението на проекта се извършва от OffSec; алтернативите, които покриваме (Parrot OS, BlackArch), се различават по отношение на поверителността и стила на опаковане, а не по прага на възможностите.
Бележка от терен
Първият ангажимент за проникване, който проведохме от Kali VM, беше наред; вторият имаше остарели инструменти и актуализация по средата на оценката, която счупи sqlmap. Моментна снимка преди ангажимента, актуализация между тях: дисциплината е работният процес на VM, а не инсталирането на операционната система.
Често задавани въпроси
Мога ли да използвам Kali като моя ежедневна операционна система?
Технически, но не трябва: система за пентест, предварително инсталирана с инструменти (и услуги по подразбиране, които улесняват злоупотребата) прави ежедневните ви лаптопи повърхност за атака и практикувайте Rig; VM или специализиран хардуер е универсалната препоръка.
Кой метапакет на Kali трябва да инсталираме?
kali-linux-default за оценки обикновено покрива 80% от обикновената пентест работа; по-големите пакети (-големи/-всичко) запълват криминалистични/безжични/мобилни специфики, а пакетите с изображения на рамото се нанасят върху специфични хардуерни профили.
Включва ли Kali инструменти като Metasploit?
Да, метапакети, включително рамката; нашата статия за metasploit обхваща дисциплината internann за лицензиране и актуализиране, тъй като msfupdate е от решаващо значение за новата валута на набора от данни за експлоатация.
Защо защитниците се интересуват от шумовите профили на Кали?
Моделите на сканиране по подразбиране (SYN сканирания, шаблони за синхронизиране на nmap, сигнатури на инструменти по подразбиране) са отрицателните примери, които правят настройката на правилата за откриване конкретни; повечето упражнения за настройка на правила на SIEM започват с предположения за инструменти за атака точно като тези.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Правили сме това стотици пъти: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. С Тестове за проникване и Сигурност на Linux сървъра получавате пълния цикъл: оценяваме, внедряваме, следим непрекъснато и реагираме до 30 минути, когато е нужно.