ओपन-सोर्स सुरक्षा उपकरण
काली लिनक्स: एक ऑपरेटिंग सिस्टम के रूप में ऑपरेटर का टूलकिट
काली लिनक्स कई सौ सुरक्षा उपकरणों के साथ प्रवेश-परीक्षण वितरण है और नीचे एक रोलिंग डेबियन बेस है: यह ऑपरेटर के टूलकिट को एक बूट करने योग्य स्थान पर रखने के लिए मौजूद है। इसकी ईमानदार भूमिका एक दैनिक लैपटॉप के बजाय एक समर्पित लैब मशीन की है, और इसका पता लगाने वाला समकक्ष उतना ही मायने रखता है जितना कि इसकी आक्रमण किट: काली-श्रेणी का उपकरण जो भी शोर करता है वह वही होता है जिसे पकड़ने के लिए रक्षक अपनी निगरानी को ट्यून करते हैं।
मुख्य बिंदु
- टूल कवरेज पहचान है: रिकॉन/OSINT (`nmap`, Maltego), वेब शोषण (Burp, sqlmap), पासवर्ड अटैक (हैशकैट, जॉन, हाइड्रा), वायरलेस (एयरक्रैक-एनजी, किस्मत), और फ़ज़िंग सुइट्स, मेटापैकेज में व्यवस्थित (काली-लिनक्स-डिफ़ॉल्ट, -लार्ज, -एवरीथिंग) इसलिए इंस्टॉल रिफ्लेक्स द्वारा गीगाबाइट शिपिंग के बजाय मिशन से मेल खाते हैं।
- परिनियोजन अनुशासन एक विशेषता है: वीएम-पहली आदत (पूर्वनिर्मित छवियां, आक्रामक कार्य से पहले स्नैपशॉट), फ़ील्ड/मूल्यांकन रिग के लिए लाइव यूएसबी मोड, डब्लूएसएल और क्लाउड इंस्टेंसेस समर्थित: एक चीज जो कभी नहीं होनी चाहिए वह एक उत्पादन सर्वर या एक दैनिक-ड्राइवर लैपटॉप है जिस पर आप अपना बैंकिंग भी करते हैं।
- रोलिंग अपडेट दोनों तरीकों से कटौती करते हैं: लगातार नवीनतम टूल संस्करण, और विंडोज़ को अपडेट करें जो टूल व्यवहार को मध्य-सगाई में तोड़ सकते हैं; टीमें मिशनों के बीच संलग्नताओं और अपडेट के लिए स्नैपशॉट फ़्रीज़ करती हैं, उनके दौरान नहीं।
- ईमानदार डिफ़ॉल्ट: टूल को ब्लाइंड-शेल स्कैनिंग के बजाय हैंड-होल्डिंग लैब के लिए कॉन्फ़िगर किया गया है; सेवाएँ डिफ़ॉल्ट रूप से बंद हैं, और दस्तावेज़ मानते हैं कि आप जानते हैं कि SYN स्कैन और वर्डलिस्ट का क्या मतलब है, हमारे एनएमएपी और मेटास्प्लोइट लेख टूल को गहराई से कवर करते हैं।
- रक्षक का सौदा: टूलींग के शोर प्रोफाइल (पोर्ट-स्कैन ताल, डिफ़ॉल्ट उपयोगकर्ता-एजेंट, क्रेडेंशियल-अनुमान लगाने वाले पैटर्न) को जानना ठीक उसी तरह है जैसे एसआईईएम नियम सेट स्कैन का पता लगाता है; एक पेंटेस्ट वितरण नीली टीमों के लिए टेलीमेट्री संदर्भ के रूप में दोगुना हो जाता है।
- पारिस्थितिकी तंत्र की ऊंचाई: बीटी विरासत (बैकट्रैक) के साथ डेबियन पर निर्मित, परियोजना प्रशासन ऑफसेक के साथ बैठता है; जिन विकल्पों को हम कवर करते हैं (पैरट ओएस, ब्लैकआर्क) वे क्षमता स्तर के बजाय गोपनीयता की स्थिति और पैकेजिंग शैली में अंतर करते हैं।
क्षेत्रीय टिप्पणी
काली वीएम से हमने जो पहला पेनेट्रेशन एंगेजमेंट चलाया वह ठीक था; दूसरे में पुराने उपकरण और एक मध्य-मूल्यांकन अद्यतन था जिसने एसक्यूएलमैप को तोड़ दिया था। जुड़ाव से पहले स्नैपशॉट, उनके बीच अपडेट: अनुशासन वीएम वर्कफ़्लो है, न कि ओएस इंस्टॉल।
अक्सर पूछे जाने वाले प्रश्न
क्या मैं काली को अपने दैनिक ओएस के रूप में उपयोग कर सकता हूं?
तकनीकी रूप से, लेकिन आपको यह नहीं करना चाहिए: टूलींग (और डिफ़ॉल्ट-ऑफ सेवाएं जो दुरुपयोग को आसान बनाती हैं) के साथ पहले से लोड किया गया एक पेंटेस्ट सिस्टम आपके दैनिक लैपटॉप को एक हमले की सतह और अभ्यास रिग बनाता है; वीएम या समर्पित हार्डवेयर सार्वभौमिक अनुशंसा है।
हमें कौन सा काली मेटापैकेज इंस्टॉल करना चाहिए?
मूल्यांकन के लिए काली-लिनक्स-डिफ़ॉल्ट आम तौर पर सामान्य पेंटेस्ट कार्य का 80% कवर करता है; बड़े सुइट्स (-बड़े/-सबकुछ) फोरेंसिक/वायरलेस/मोबाइल विशिष्टताओं को भरते हैं, और आर्म इमेज पैकेज विशिष्ट हार्डवेयर प्रोफाइल पर मैप करते हैं।
क्या काली में मूल रूप से मेटास्प्लोइट जैसे उपकरण शामिल हैं?
हां, फ्रेमवर्क सहित मेटापैकेज; हमारा मेटास्प्लोइट लेख लाइसेंस और अद्यतन आंतरिक अनुशासन को कवर करता है, क्योंकि msfupdate ताज़ा शोषण डेटासेट मुद्रा के लिए महत्वपूर्ण है।
रक्षक काली शोर प्रोफाइल की परवाह क्यों करते हैं?
डिफ़ॉल्ट-स्कैनिंग पैटर्न (SYN स्कैन, एनएमएपी टाइमिंग टेम्प्लेट, डिफ़ॉल्ट टूल के हस्ताक्षर) नकारात्मक उदाहरण हैं जो डिटेक्शन नियम ट्यूनिंग को ठोस बनाते हैं; अधिकांश एसआईईएम नियम ट्यूनिंग अभ्यास बिल्कुल इन्हीं जैसी आक्रमण टूलींग धारणाओं से शुरू होते हैं।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
आपको ओपन-सोर्स सुरक्षा उपकरण का विशेषज्ञ बनने की आवश्यकता नहीं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा ठीक इसी हेतु है: सेटअप, hardening, निगरानी, और दिन-रात उपलब्ध मानव सहायता।