Narzędzia bezpieczeństwa typu open source
BlackArch: Repozytorium Arch Pentest
BlackArch to dystrybucja zabezpieczeń oparta na Arch Linux z repozytorium obejmującym tysiące ofensywnych narzędzi, instalowanych fragmentarycznie w istniejących systemach Arch lub jako pakiet specjalnie stworzonych obrazów ISO. Zamienia wybrane ustawienia domyślne Kali na szybkość i natychmiastowość menedżera pakietów Arch: narzędzia instaluje się na pakiet, a nie na pakiet, i kroczącą bazę, która zapewnia albo najszybszą możliwą świeżość, albo najgorszą temperaturę zamarzania, w zależności od dyscypliny.
Kluczowe punkty
- Repozytorium jest tym, co wyróżnia: tysiące narzędzi (pentest, bezprzewodowe, aplikacje internetowe, kryminalistyka, klasy odwracania) można zainstalować jako indywidualne pakiety w dowolnej istniejącej instalacji Arch za pośrednictwem repozytorium Blackarch, nie jest wymagana pełna migracja systemu operacyjnego.
- Szybkość Pacmana plus normy AUR: aktualizacje są szybkie, dostosowane do narzędzia i możliwe do skryptowania; metapakiety (blackarch-webapp itp.) zestawy grupowe, w których zespoły chcą mieć całą kolekcję zamiast wybierać instalację dla poszczególnych narzędzi.
- Podstawa krocząca działa w obie strony: ciągła świeżość narzędzi, ale dyscyplina zamrażania migawek bez angażowania (migawki ISO lub migawki maszyn wirtualnych) jest obowiązkowa, aby uzyskać powtarzalność od połowy audytu do końca zaangażowania: krocząca kadencja Archa jest funkcją przepływu pracy, a nie zastrzeżeniem.
- W przypadku zespołów doświadczonych w Arch podłoga jest niższa: nazewnictwo pakietów, flagi pacman, nawyki AUR i systemowa dyscyplina jednostek utrzymują instalacje narzędzi w znajomym kształcie; Konwencje rodziny Debiana Kali i Parrot są obce dla zespołów serwisowych Arch-native.
- Stan prawny i zarządzanie: repozytorium utrzymywane przez społeczność z możliwymi do przypisania źródłami, zwykłe licencje kompatybilne z Arch; wersjonowanie następuje po wydaniach narzędzi źródłowych, a nie po kalendarzu wydań dystrybucji (funkcja zapewniająca świeżość, zmienna zapewniająca powtarzalność audytu).
- Pozycjonowanie dla zespołów mieszanych: istnieją pakiety ISO BlackArch dla laptopów i butów laboratoryjnych; nasze artykuły o kali-linux i parrot-os omawiają alternatywy dla rodziny Debiana dla zespołów, które lepiej indeksują pakiety pakietów/default-tool-shape niż repozytoria Arch-native.
Notatka z praktyki
Zespół ds. bezpieczeństwa Arch-native, który wspieramy, używa BlackArch jako repozytorium, a nie systemu operacyjnego: jedna linia Pacman dodaje nowe narzędzia do swojej istniejącej floty, co stanowi dokładnie taką powierzchnię, jakiej oczekiwali. Dojrzałość opakowania kształtuje przepływ pracy, a nie kolor marki.
Częste pytania
Czy muszę zmieniać system operacyjny, aby korzystać z BlackArch?
Nie: repozytorium instaluje się na istniejących systemach Arch; większość zastosowań to repozytorium pakietów, a nie ISO w stylu ratunkowym.
Jak jego kroczący charakter wpływa na audyty?
Każde zaangażowanie powinno zaczynać się od migawki: aktualność wersji zmienia zachowanie narzędzia; zamrażaj maszyny wirtualne (lub przypinaj bazy danych pakietów) przed oknem zaangażowania, aby zachować odtwarzalność dowodów.
Jak duży jest zestaw narzędzi w stosunku do Kali?
Porównywalny pod względem zasięgu ofensywy (tysiące narzędzi poprzez repozytorium); różnice dotyczą filozofii pakowania (na pakiet w porównaniu z pakietami wyselekcjonowanymi) i podstawowej dystrybucji (Arch Rolling w porównaniu z rodziną Debian).
Czy jest przyjazny dla początkujących?
Mniej niż wartości domyślne Kali: więcej zakłada, że już uruchomiłeś Arch i rozumiesz przepływ pracy z pakietami; początkujący operatorzy uzyskują szybszą rampę dzięki wyselekcjonowanym pakietom Kali lub Parrot.
Jak Kinetikatech pomaga w narzędzia bezpieczeństwa typu open source
Rozwiązywaliśmy to setki razy: Specjaliści zajmujący się zestawem narzędzi testowych faktycznie są naładowani: skanery, sniffery, crackery i serwery proxy WWW wyjaśniły, w jaki sposób są używane w rzeczywistych zadaniach — polecenia, flagi, dane wyjściowe i miejsce każdego z nich w metodologii. Z Testy penetracyjne i Bezpieczeństwo serwerów Linux otrzymują Państwo pełny cykl: oceniamy, wdrażamy, monitorujemy przez całą dobę i odpowiadamy w 30 minut, gdy ma to znaczenie.