Безбедносни алати отвореног кода
Кали Линук: Оператеров комплет алата као оперативни систем
Кали Линук је дистрибуција за тестирање пенетрације са неколико стотина унапред инсталираних безбедносних алата и покретном Дебиан базом испод: постоји да би оператеров комплет алата ставио на једно место за покретање. Његова искрена улога је наменска лабораторијска машина, а не свакодневни лаптоп, а његов пандан за детекцију је важан колико и његов комплет за напад: сваки звук који направи алат класе Кали је управо оно што браниоци подешавају да ухвате своје праћење.
Кључне точке
- Покривеност алата је идентитет: рецон/ОСИНТ (`нмап`, Малтего), експлоатација веба (Бурп, склмап), напади лозинком (хасхцат, Јохн, хидра), бежични (аирцрацк-нг, кисмет) и пакети за фуззинг, организовани у метапакете (кали-линук-дефаулт, тако да се испорука увек испоручује, -ларге). гигабајта рефлексно.
- Дисциплина примене је карактеристика: навика за ВМ-прву (унапред направљене слике, снимци пре офанзивног рада), УСБ режим уживо за теренске/процене, подржане инстанце за ВСЛ и облак: једина ствар коју никада не би требало да буде је производни сервер или лаптоп са дневним драјвером на коме такође плаћате.
- Непрекидна ажурирања сече у оба смера: континуирано најновије верзије алата и ажурирани прозори који могу нарушити понашање алата усред ангажовања; тимови замрзавају снимке за ангажмане и ажурирају између мисија, а не током њих.
- Искрене подразумеване вредности: алати су конфигурисани за лабораторије које се држе руком, а не за слепо скенирање претпоставке; услуге су подразумевано искључене, а документи претпостављају да знате шта значе СИН скенирања и листе речи, наши нмап и метасплоит чланци детаљно покривају саме алате.
- Нагодба за браниоца: познавање профила буке алата (каденција скенирања портова, подразумевани кориснички агенти, обрасци погађања акредитива) је управо начин на који сетови СИЕМ правила откривају скенирања; пентест дистрибуција служи као референца за телеметрију за плаве тимове.
- Висина екосистема: изграђено на Дебиан-у са БТ наслеђем (БацкТрацк), управљање пројектом је у складу са ОффСец-ом; алтернативе које покривамо (Паррот ОС, БлацкАрцх) разликују се по ставу приватности и стилу паковања, а не према нивоу могућности.
Теренска биљешка
Први покушај пенетрације који смо водили од Кали ВМ-а био је у реду; други је имао застареле алате и ажурирање усред процене које је покварило склмап. Снимак пре ангажмана, ажурирање између њих: дисциплина је ток рада ВМ-а, а не инсталација ОС-а.
Цесто постављања питања
Могу ли да користим Кали као свој свакодневни ОС?
Технички, али не би требало: пентест систем са унапред инсталираним алатима (и подразумевано искљученим услугама које олакшавају злоупотребу) чини ваше дневне лаптопове површином за напад и вежбање Риг; ВМ или наменски хардвер је универзална препорука.
Који Кали метапакет треба да инсталирамо?
кали-линук-дефаулт за процене обично покрива 80% обичног пентест рада; већи пакети (-велики/-све) испуњавају форензичке/бежичне/мобилне специфичности, а пакети слика руке се мапирају у специфичне профиле хардвера.
Да ли Кали изворно укључује алате као што је Метасплоит?
Да, метапакети укључујући оквир; наш чланак о метасплоиту покрива лиценцу и међународну дисциплину за ажурирање, пошто је мсфупдате кључна за нову валуту скупа података за експлоатацију.
Зашто браниоци брину о профилима буке Кали?
Подразумевани обрасци скенирања (СИН скенирања, нмап шаблони времена, потписи подразумеваних алата) су негативни примери који чине подешавање правила детекције конкретним; већина вежби подешавања СИЕМ правила почиње са претпоставкама алата за напад управо попут ових.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Ово смо рјешавали стотине пута: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. С Penetration Testing и Linux Server Security добивате пуни круг: процјењујемо, имплементирамо, надзиремо без престанка и интервенирамо у 30 минута кад је потребно.