כלי אבטחה בקוד פתוח
BlackArch: מאגר Arch Pentest
BlackArch היא הפצת האבטחה מבוססת Arch Linux עם מאגר המשתרע על אלפי כלים פוגעניים, מותקנים קטעים במערכות Arch קיימות או כחבילה של ISOs ייעודיים. הוא מחליף את ברירות המחדל של קאלי עבור מהירות מנהל החבילות והמיידיות של Arch: התקנות של כלי לכל חבילה ולא לכל סוויטה, ובסיס מתגלגל שהוא הרעננות המהירה ביותר האפשרית או נקודת ההקפאה הגרועה ביותר, בהתאם למשמעת.
נקודות עיקריות
- המאגר הוא המבדיל: אלפי כלים (pentest, אלחוטי, אפליקציות אינטרנטיות, זיהוי פלילי, מחלקות היפוך) הניתנים להתקנה כחבילות בודדות בכל התקנת Arch קיימת דרך מאגר blackarch, אין צורך בהעברת מערכת הפעלה מלאה.
- מהירות Pacman פלוס נורמות AUR: העדכונים מהירים, ספציפיים לכלי וניתנים ל-script; metapackages (blackarch-webapp וכו') חבילות קבוצתיות שבהן צוותים רוצים את כל האוסף במקום אפשרויות התקנה לכל כלי.
- בסיס מתגלגל לשני הכיוונים: רעננות הכלים באופן רציף, אך משמעת הקפאת תמונת מצב ללא מעורבות (תמונות בזק של ISO או תמונות VM) היא חובה כדי להגיע מאמצע הביקורת לשחזור של סוף המעורבות: הקדנס המתגלגל של Arch הוא תכונת זרימת עבודה ולא אזהרה.
- עבור צוותים בעלי ניסיון קשת, הרצפה נמוכה יותר: מתן שמות לחבילות, דגלי פקמן, הרגלי AUR ומשמעת יחידה מערכתית שומרים על התקנות כלי עבודה בצורה מוכרת; בכנסים של משפחת דביאן של קאלי ו-Parrot קוראים זרים לצוותי שירות ילידי ארכיון.
- עמדה משפטית וממשל: מאגר מתוחזק על ידי קהילה עם מקורות שניתן לייחס, רישיונות רגילים התואמים Arch; ניהול גרסאות עוקב אחר מהדורות של כלים במעלה הזרם ולא על לוח שנה להפצה (תכונה לרעננות, משתנה לשחזור הביקורת).
- מיקום עבור צוותים מעורבים: חבילות ה-ISO של BlackArch קיימות עבור מחשבים ניידים ומגפיים במעבדה; מאמרי kali-linux ו-parrot-os שלנו מכסים את החלופות של משפחת דביאן עבור צוותים שמוספים טוב יותר לחבילות-חבילות/צורות-ברירת מחדל מאשר למאגרים מקוריים של Arch.
הערת שטח
צוות האבטחה יליד הארכיון שאנו תומכים בו נושא את BlackArch כריפו, לא מערכת הפעלה: קו אחד של פקמן מוסיף כלים חדשים לצי הקיים שלהם, וזה בדיוק משטח השדרוג שהם רצו. בשלות החבילה מעצבת את זרימת העבודה, לא את צבע המותג.
שאלות נפוצות
האם אני צריך להחליף את מערכת ההפעלה שלי כדי להשתמש ב-BlackArch?
לא: המאגר מותקן במערכות Arch קיימות; רוב השימוש הוא כמאגר חבילות ולא כ-ISO בסגנון הצלה.
כיצד אופיו המתגלגל משפיע על הביקורות?
כל מעורבות צריכה להתחיל בתמונת מצב: רעננות הגרסה משנה את התנהגות הכלים; הקפאת VMs (או הצמד מסדי נתונים של חבילות) לפני חלון ההתקשרות כדי לשמור על הוכחות ניתנות לשחזור.
כמה גדול ערכת הכלים ביחס לקאלי?
ניתן להשוואה ברוחב השטח הפוגעני (אלפי כלים דרך מאגר); ההבדלים הם פילוסופיית האריזה (לכל חבילה לעומת סוויטות שנקבעו) וההפצה הבסיסית (Arch Rolling לעומת משפחת דביאן).
האם זה ידידותי למתחילים?
פחות מברירות המחדל של Kali: יותר מניח שכבר מפעיל את Arch ומבינים את זרימת העבודה של החבילה שלו; מפעילים מתחילים מקבלים את הרמפה המהירה יותר מהסוויטות האוצרות של Kali או Parrot.
איך Kinetikatech מסייעת לך ב-כלי אבטחה בקוד פתוח
בכנות, רוב הצוותים מגיעים אלינו אחרי שניסו לבד: אנשי המקצוע של ארגז הכלים לבדיקה ממשיכים לטעון: סורקים, סניפרים, קרקרים ופרוקסי אינטרנט הסבירו את האופן שבו הם משמשים בהתקשרויות אמיתיות - פקודות, דגלים, פלטים, והיכן כל אחד יושב במתודולוגיה. השירות בדיקות חדירה ואבטחת שרתי לינוקס שלנו קיים כדי שלא תלמדו כלי אבטחה בקוד פתוח בדרך הקשה, ושלא תגלו את זה בשיחה בשש בבוקר.