Nyílt forráskódú biztonsági eszközök
Kali Linux: A kezelői eszköztár mint operációs rendszer
A Kali Linux egy behatolástesztelő disztribúció több száz előre telepített biztonsági eszközzel, alatta pedig egy gördülő Debian-alappal: az üzemeltető eszközkészletét egyetlen rendszerindító helyre teszi. Az őszinte szerepe egy dedikált laboratóriumi gép, nem pedig egy napi laptop, és az észlelési megfelelője legalább annyira számít, mint a támadókészlete: a Kali-osztályú eszközök minden zaját pontosan úgy hangolják a védők, hogy elkapják a megfigyelést.
Kulcspontok
- Az eszköz lefedettsége az identitás: recon/OSINT (`nmap`, Maltego), webes kihasználás (Burp, sqlmap), jelszavas támadások (hashcat, John, hydra), vezeték nélküli (aircrack-ng, kismet) és fuzzing csomagok, metacsomagokba rendezve (kali-linux-default, -large helyett installs matching themission, -large). gigabájt reflexből.
- A telepítési fegyelem jellemző: VM-első szokás (előre elkészített képek, pillanatképek a támadó munka előtt), élő USB-mód terepi/értékelő berendezésekhez, WSL- és felhőpéldányok támogatottak: az egyetlen dolog, aminek soha nem szabadna lennie, az egy éles szerver vagy egy napi illesztőprogramú laptop, amelyen a banki ügyeit is intézi.
- A folyamatos frissítések mindkét irányba csökkentik: folyamatosan a legfrissebb eszközverziókat, és a frissítési ablakokat, amelyek megszakíthatják az eszköz viselkedését az elfoglaltság közepén; a csapatok lefagyasztják a pillanatfelvételeket az elfoglaltságok és a küldetések között frissítik, nem pedig azok alatt.
- Őszinte alapértelmezések: az eszközök kézi laborokhoz vannak beállítva, nem pedig vak feltételezés-héjbeolvasásra; A szolgáltatások alapértelmezés szerint ki vannak kapcsolva, és a dokumentumok azt feltételezik, hogy tudja, mit jelentenek a SYN-vizsgálatok és a szólisták, az nmap és a metasploit cikkeink maguk az eszközökről szólnak.
- A védő alkuja: az eszközök zajprofiljának ismerete (port-szkennelési ütem, alapértelmezett felhasználói ügynökök, hitelesítő adatok kitalálási mintái) pontosan az, ahogyan a SIEM szabálykészletek észlelik a vizsgálatokat; a pentest disztribúció telemetriai referenciaként is szolgál a kék csapatok számára.
- Ökoszisztéma magassága: Debianra épül, BT örökséggel (BackTrack), a projektirányítás az OffSec-hez illeszkedik; Az általunk lefedett alternatívák (Parrot OS, BlackArch) inkább az adatvédelmi testtartás és a csomagolás stílusa alapján tesznek különbséget, mint a képességek szintjén.
Terepi jegyzet
Az első behatolási művelet, amelyet egy Kali virtuális gépről futtattunk, rendben volt; a másodiknak elavult eszközei voltak, és egy köztes értékelési frissítés, amely tönkretette az sqlmapet. Pillanatkép az elköteleződés előtt, frissítés közöttük: a fegyelem a virtuális gép munkafolyamata, nem az operációs rendszer telepítése.
Gyakori kérdések
Használhatom a Kalit napi operációs rendszerként?
Technikailag, de nem szabad: a szerszámokkal (és a visszaéléseket megkönnyítő alapértelmezett szolgáltatásokkal) előre feltöltött pentest rendszer támadási felületté teszi napi laptopjait, és gyakorolja a Rig-et; A virtuális gép vagy a dedikált hardver az univerzális ajánlás.
Melyik Kali metacsomagot telepítsük?
A kali-linux-default az értékeléseknél jellemzően lefedi a szokásos pentest munka 80%-át; a nagyobb csomagok (-nagy/-minden) kitöltik a törvényszéki/vezeték nélküli/mobil specifikációkat, és az arm image-csomagok adott hardverprofilokhoz vannak leképezve.
A Kali natívan tartalmaz olyan eszközöket, mint a Metasploit?
Igen, metacsomagok, beleértve a keretrendszert is; a metasploit cikkünk a licencekkel és a frissítésekkel kapcsolatos belső fegyelemről szól, mivel az msfupdate kulcsfontosságú a friss kiaknázási adatkészlet pénznemében.
Miért törődnek a védőkkel a Kali zajprofilokkal?
Az alapértelmezett keresési minták (SYN-vizsgálatok, nmap-időzítési sablonok, alapértelmezett eszközök aláírásai) azok a negatív példák, amelyek konkrétsá teszik az észlelési szabályok hangolását; A legtöbb SIEM szabályhangolási gyakorlat pontosan ilyen támadási eszközökkel kezdődik.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Ezt már több százszor kezeltük: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatással a teljes kört megkapod: felmérünk, bevezetünk, szünet nélkül figyelünk, és szükség esetén 30 percen belül beavatkozunk.