Nyílt forráskódú biztonsági eszközök
BlackArch: Az Arch Pentest Repository
A BlackArch az Arch Linux-alapú biztonsági disztribúció, amely több ezer támadó eszközt felölelő adattárat tartalmaz, amelyeket részenként telepítenek a meglévő Arch rendszerekre, vagy célirányosan épített ISO-k sorozataként. A Kali által kiválasztott alapértelmezett beállításokat az Arch csomagkezelői sebességére és azonnaliságára cseréli: csomagonkénti eszköz telepítése, nem pedig csomagonként, és egy gördülő alap, amely vagy a lehető leggyorsabb frissesség, vagy a legrosszabb fagypont, a fegyelemtől függően.
Kulcspontok
- A repository a megkülönböztető tényező: több ezer eszköz (pentest, vezeték nélküli, web-alkalmazás, kriminalisztika, visszafordító osztályok) telepíthető egyedi csomagként bármely meglévő Arch-telepítésre a blackarch tárolón keresztül, nincs szükség teljes operációs rendszer migrációra.
- Pacman sebesség plusz AUR normák: a frissítések gyorsak, eszközspecifikusak és szkriptelhetők; metacsomagok (blackarch-webapp stb.) olyan csoportcsomagok, ahol a csapatok a teljes gyűjteményt akarják az eszközenkénti telepítési lehetőségek helyett.
- A gördülő alap mindkét irányban csökkenti a vágást: az eszköz frissessége folyamatosan, de az elköteleződés nélküli pillanatfelvétel-kimerevítés (ISO-pillanatképek vagy VM-pillanatképek) kötelező az ellenőrzés közepétől az elköteleződés végének reprodukálhatóságáig: Az Arch gördülő üteme munkafolyamat-funkció, nem pedig figyelmeztetés.
- Az Arch-ban tapasztalt csapatok számára alacsonyabb a padló: a csomagok elnevezése, a pacman zászlók, az AUR-szokások és a rendszeregység-fegyelem ismerős formában tartják a szerszámtelepítéseket; Kali és Parrot Debian-család egyezményei idegenek az Arch-native szolgáltatási csapatok számára.
- Jogi és irányítási helyzet: közösség által karbantartott adattár, hozzárendelhető forrásokkal, egyszerű Arch-kompatibilis licencekkel; A verziókészítés inkább az upstream eszközkiadásokat követi, nem pedig egy disztribúciós kiadási naptárt (egy szolgáltatás a frissességért, egy változó az audit reprodukálhatóságáért).
- Pozícionálás vegyes csapatok számára: a BlackArch ISO-készletei léteznek laptopokhoz és laborbaotokhoz; a kali-linux és a parrot-os cikkeink a Debian-család alternatíváit fedik le olyan csapatok számára, amelyek jobban indexelnek a package-suites/default-tool-shape-ekre, mint az Arch-native tárolókra.
Terepi jegyzet
Az általunk támogatott Arch-native biztonsági csapat a BlackArch-et repoként, nem pedig operációs rendszerként szállítja: az egyik pacman sor új eszközökkel egészíti ki meglévő flottáját, ami pontosan az a frissítési felület, amelyet szerettek volna. A munkafolyamatot a csomag érettsége határozza meg, nem a márka színe.
Gyakori kérdések
Ki kell váltanom az operációs rendszert a BlackArch használatához?
Nem: a tároló a meglévő Arch rendszerekre települ; a legtöbb használat inkább csomagtárolás, nem pedig mentési stílusú ISO.
Hogyan befolyásolja gördülő jellege az auditokat?
Minden tevékenységnek egy pillanatfelvétellel kell kezdődnie: a verzió frissessége megváltoztatja az eszköz viselkedését; lefagyasztja a virtuális gépeket (vagy rögzítőcsomag-adatbázisokat) az elköteleződési időszak előtt, hogy a bizonyítékok reprodukálhatók legyenek.
Mekkora az eszközkészlet Kalihoz képest?
Összehasonlítható a támadófelület szélessége (több ezer eszköz a tárolón keresztül); A különbségek a csomagolási filozófiában (csomagonkénti és a kurált csomagokkal) és az alap disztribúcióban (Arch rolling versus Debian család) vannak.
Kezdőbarát?
Kevésbé, mint Kali alapértelmezései: több feltételezi, hogy már fut az Arch, és megértette a csomag munkafolyamatát; a kezdő kezelők a gyorsabb rámpát kapják Kali vagy Parrot válogatott programjaiból.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Nem kell szakértővé válnod a nyílt forráskódú biztonsági eszközök területén: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. Pontosan erre van a Behatolási tesztek és Linux-szerverbiztonság: üzembe helyezés, megerősítés, felügyelet és egy ügyeletes szakember éjjel-nappal.