Atvirojo kodo saugos įrankiai
BlackArch: Tai Arch Pentest saugykla
„BlackArch“ yra „Arch Linux“ pagrįstas saugos paskirstymas su saugykla, apimančia tūkstančius įžeidžiančių įrankių, įdiegta po truputį esamose „Arch“ sistemose arba kaip specialiai sukurtų ISO rinkinys. Jis pakeičia Kali kuruojamus numatytuosius nustatymus į Arch paketų tvarkyklės greitį ir betarpiškumą: įrankis įdiegiamas pagal paketą, o ne pagal rinkinį, ir slenkantis pagrindas, kuris yra greičiausias įmanomas šviežumas arba blogiausias užšalimo taškas, priklausomai nuo disciplinos.
Pagrindiniai punktai
- Saugykla yra skirtumas: tūkstančiai įrankių (pentest, belaidis ryšys, žiniatinklio programa, kriminalistika, atbulinės eigos klasės), kuriuos galima įdiegti kaip atskirus paketus bet kuriame esamame Arch diegime per blackarch saugyklą, nereikia visiško OS perkėlimo.
- „Pacman“ greitis ir AUR normos: naujinimai yra greiti, taikomi konkrečiam įrankiui ir yra scenarijus; metapackages (blackarch-webapp ir kt.) grupių rinkiniai, kuriuose komandos nori visos kolekcijos, o ne kiekvieno įrankio diegimo pasirinkimų.
- Slenkantis pagrindas sumažina abiem kryptimis: nuolatinis įrankio šviežumas, tačiau norint pasiekti, kad nuo vidurinio audito iki įtraukimo pabaigos būtų atkuriamas atkuriamasis momentas be įsitraukimo (ISO momentinės nuotraukos arba VM momentinės nuotraukos): Arch judesio ritmas yra darbo eigos funkcija, o ne įspėjimas.
- „Arch“ patyrusioms komandoms grindų lygis yra žemesnis: paketų pavadinimai, pacman vėliavėlės, AUR įpročiai ir sistemos vieneto disciplina palaiko įrankius įprastoje formoje; Kali ir Parrot's Debian'ų šeimos konvencijos yra svetimos Arch-native paslaugų komandoms.
- Teisinė ir valdymo padėtis: bendruomenės prižiūrima saugykla su atitinkamais šaltiniais, paprastos su Arch suderinamos licencijos; Versijų kūrimas atliekamas pagal ankstesnių įrankių leidimus, o ne pagal platinimo išleidimo kalendorių (naujumo funkcija, audito atkuriamumo kintamasis).
- Padėtis mišrioms komandoms: yra „BlackArch“ ISO rinkiniai, skirti nešiojamiesiems kompiuteriams ir laboratoriniams įrenginiams; mūsų kali-linux ir parrot-os straipsniai apima Debian šeimos alternatyvas komandoms, kurios geriau indeksuoja paketų rinkinius / numatytąsias įrankių formas nei Arch-native saugyklas.
Pastaba iš praktikos
Mūsų palaikoma „Arch-native“ saugos komanda naudoja „BlackArch“ kaip atpirkimo sandorį, o ne OS: viena „Pacman“ linija papildo esamą parką naujais įrankiais, o tai yra būtent tokio atnaujinimo paviršiaus, kurio jie norėjo. Paketo branda formuoja darbo eigą, o ne prekės ženklo spalvą.
Dažniausiai užduodami klausimai
Ar man reikia pakeisti OS, kad galėčiau naudoti „BlackArch“?
Ne: saugykla įdiegiama esamose Arch sistemose; dažniausiai naudojamas kaip paketo atpirkimas, o ne kaip gelbėjimo stiliaus ISO.
Kaip jo nuolatinis pobūdis veikia auditą?
Kiekvienas įsitraukimas turėtų prasidėti momentine nuotrauka: versijos šviežumas keičia įrankio elgesį; užšaldykite VM (arba prisegtų paketų duomenų bazes) prieš įtraukimo langą, kad įrodymai būtų atkuriami.
Kokio dydžio yra įrankių rinkinys, palyginti su Kali?
Panašus įžeidžiančio paviršiaus plotis (tūkstančiai įrankių per saugyklą); Skirtumai yra pakavimo filosofija (paketui, palyginti su kuruojamomis rinkiniais) ir bazine distribucija (Arch rolling versus Debian šeima).
Ar tai tinka pradedantiesiems?
Mažiau nei Kali numatytieji nustatymai: daugiau daroma prielaida, kad jau paleisite Arch ir suprantate jos paketo darbo eigą; pradedantieji operatoriai gauna greitesnę rampą iš Kali arba Parrot kuruojamų rinkinių.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Tai sprendėme šimtus kartų: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Su Pratimų testai ir Linux serverių sauga gaunate visą ciklą: vertiname, įgyvendiname, stebime nepertraukiamai ir reaguojame per 30 minučių, kai reikia.