Εργαλεία ασφαλείας ανοιχτού κώδικα
BlackArch: το Arch Pentest Repository
Το BlackArch είναι η διανομή ασφαλείας που βασίζεται στο Arch Linux με ένα αποθετήριο που εκτείνεται σε χιλιάδες επιθετικά εργαλεία, εγκατεστημένα αποσπασματικά σε υπάρχοντα συστήματα Arch ή ως μια σουίτα ειδικά κατασκευασμένων ISO. Ανταλλάσσει τις επιμελημένες προεπιλογές της Kali με την ταχύτητα και την αμεσότητα διαχείρισης πακέτων του Arch: εγκαταστάσεις ανά πακέτο και όχι ανά σουίτα και μια κυλιόμενη βάση που είναι είτε η ταχύτερη δυνατή φρεσκάδα είτε το χειρότερο σημείο παγώματος, ανάλογα με την πειθαρχία.
Βασικά σημεία
- Το αποθετήριο είναι ο διαφοροποιητής: χιλιάδες εργαλεία (pentest, ασύρματα, web-app, forensics, reversing classes) μπορούν να εγκατασταθούν ως μεμονωμένα πακέτα σε οποιαδήποτε υπάρχουσα εγκατάσταση Arch μέσω του αποθετηρίου blackarch, δεν απαιτείται πλήρης μετεγκατάσταση του λειτουργικού συστήματος.
- Ταχύτητα Pacman συν πρότυπα AUR: οι ενημερώσεις είναι γρήγορες, ειδικά για το εργαλείο και με δυνατότητα σεναρίου. μεταπακέτα (blackarch-webapp κ.λπ.) ομαδικές σουίτες όπου οι ομάδες θέλουν ολόκληρη τη συλλογή αντί για επιλογές εγκατάστασης ανά εργαλείο.
- Η κυλιόμενη βάση κόβει και τους δύο τρόπους: συνεχής φρεσκάδα του εργαλείου, αλλά μια πειθαρχία παγώματος στιγμιότυπων χωρίς αφοσίωση (στιγμιότυπα ISO ή στιγμιότυπα VM) είναι υποχρεωτική για να μεταβείτε από το μέσο έλεγχο έως την αναπαραγωγιμότητα στο τέλος της δέσμευσης: Ο ρυθμός κύλισης του Arch είναι μια λειτουργία ροής εργασίας και όχι μια προειδοποίηση.
- Για τις ομάδες με εμπειρία στο Arch ο όροφος είναι χαμηλότερος: η ονομασία πακέτων, οι σημαίες pacman, οι συνήθειες AUR και η πειθαρχία της μονάδας systemd διατηρούν τις εγκαταστάσεις εργαλείων σε οικείο σχήμα. Τα συνέδρια της οικογένειας του Debian του Kali και του Parrot είναι ξένα για τις ομάδες υπηρεσιών Arch-native.
- Νομική στάση και στάση διακυβέρνησης: αποθετήριο που διατηρείται από την κοινότητα με αποδιδόμενες πηγές, απλές άδειες συμβατές με το Arch. Η έκδοση εκδόσεων ακολουθεί τις εκδόσεις των ανοδικών εργαλείων και όχι ένα ημερολόγιο εκδόσεων διανομής (ένα χαρακτηριστικό για φρεσκάδα, μια μεταβλητή για αναπαραγωγιμότητα ελέγχου).
- Τοποθέτηση για μικτές ομάδες: Οι σουίτες ISO της BlackArch υπάρχουν για φορητούς υπολογιστές και μπότες εργαστηρίου. Τα άρθρα μας kali-linux και parrot-os καλύπτουν τις εναλλακτικές λύσεις της οικογένειας του Debian για ομάδες που ευρετηριάζουν καλύτερα σε πακέτα-σουίτες/προεπιλεγμένα σχήματα εργαλείων παρά σε εγγενή αποθετήρια Arch.
Σημείωση από το πεδίο
Η ομάδα ασφαλείας Arch-native που υποστηρίζουμε φέρει το BlackArch ως repo, όχι ως λειτουργικό σύστημα: μία γραμμή pacman προσθέτει νέα εργαλεία στον υπάρχοντα στόλο της, που είναι ακριβώς η επιφάνεια αναβάθμισης που ήθελαν. Η ωριμότητα του πακέτου διαμορφώνει τη ροή εργασίας και όχι το χρώμα της επωνυμίας.
Συχνές ερωτήσεις
Πρέπει να αλλάξω το λειτουργικό μου σύστημα για να χρησιμοποιήσω το BlackArch;
Όχι: το αποθετήριο εγκαθίσταται σε υπάρχοντα συστήματα Arch. Η περισσότερη χρήση γίνεται ως repo πακέτων και όχι ως ISO τύπου διάσωσης.
Πώς επηρεάζει η κυλιόμενη φύση του τους ελέγχους;
Κάθε δέσμευση πρέπει να ξεκινά με ένα στιγμιότυπο: η φρεσκάδα της έκδοσης αλλάζει τη συμπεριφορά του εργαλείου. παγώστε VM (ή καρφιτσώστε τις βάσεις δεδομένων πακέτων) πριν από το παράθυρο αφοσίωσης για να διατηρήσετε τα στοιχεία αναπαραγώγιμα.
Πόσο μεγάλο είναι το σετ εργαλείων σε σχέση με το Kali;
Συγκρίσιμο σε επιθετικό εύρος επιφάνειας (χιλιάδες εργαλεία μέσω αποθετηρίου). Οι διαφορές είναι η φιλοσοφία συσκευασίας (ανά πακέτο έναντι των επιμελημένων σουιτών) και η βασική διανομή (Arch rolling έναντι της οικογένειας Debian).
Είναι φιλικό για αρχάριους;
Λιγότερο από τις προεπιλογές του Kali: το more υποθέτει ότι ήδη εκτελείτε το Arch και κατανοείτε τη ροή εργασίας του πακέτου του. Οι αρχάριοι χειριστές έχουν την ταχύτερη ράμπα από τις επιμελημένες σουίτες της Kali ή της Parrot.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Αυτό κάνουμε κάθε μέρα: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Η υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux καλύπτει το θέμα από την αρχή ως το τέλος: εκτίμηση, εφαρμογή, παρακολούθηση 24/7 και επείγουσα αντιμετώπιση μέσα σε 30 λεπτά.