เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
BlackArch: พื้นที่เก็บข้อมูล Arch Pentest
BlackArch คือการกระจายความปลอดภัยบน Arch Linux พร้อมพื้นที่เก็บข้อมูลที่ครอบคลุมเครื่องมือโจมตีหลายพันรายการ ติดตั้งทีละน้อยบนระบบ Arch ที่มีอยู่หรือเป็นชุด ISO ที่สร้างขึ้นตามวัตถุประสงค์ โดยจะแลกเปลี่ยนค่าเริ่มต้นที่ดูแลจัดการของ Kali สำหรับความเร็วและความเร่งด่วนของผู้จัดการแพ็คเกจของ Arch: การติดตั้งเครื่องมือต่อแพ็คเกจมากกว่าการติดตั้งต่อชุด และฐานกลิ้งที่เป็นทั้งความสดใหม่ที่เร็วที่สุดเท่าที่จะเป็นไปได้หรือจุดเยือกแข็งที่เลวร้ายที่สุด ขึ้นอยู่กับวินัย
ประเด็นสำคัญ
- พื้นที่เก็บข้อมูลเป็นตัวสร้างความแตกต่าง: เครื่องมือหลายพันรายการ (เพนเทสต์, ไร้สาย, เว็บแอป, นิติเวช, คลาสการย้อนกลับ) สามารถติดตั้งเป็นแพ็คเกจเดี่ยวบนการติดตั้ง Arch ที่มีอยู่ผ่านพื้นที่เก็บข้อมูล blackarch โดยไม่จำเป็นต้องย้ายระบบปฏิบัติการเต็มรูปแบบ
- ความเร็ว Pacman บวกกับมาตรฐาน AUR: การอัพเดตรวดเร็ว เฉพาะเครื่องมือ และสามารถเขียนสคริปต์ได้ ชุดโปรแกรมกลุ่ม metapackages (blackarch-webapp ฯลฯ) ที่ทีมต้องการคอลเลกชันทั้งหมด แทนที่จะเลือกตัวเลือกการติดตั้งต่อเครื่องมือ
- Rolling Base ลดทั้งสองวิธี: ความสดใหม่ของเครื่องมืออย่างต่อเนื่อง แต่วินัยในการหยุดสแนปช็อตที่ไม่ต้องมีส่วนร่วม (สแน็ปช็อต ISO หรือสแน็ปช็อต VM) เป็นสิ่งจำเป็นเพื่อให้ได้ตั้งแต่การตรวจสอบกลางคันไปจนถึงการสิ้นสุดการมีส่วนร่วม ความสามารถในการทำซ้ำ: จังหวะการหมุนของ Arch เป็นคุณลักษณะเวิร์กโฟลว์แทนที่จะเป็นข้อแม้
- สำหรับทีมที่มีประสบการณ์ Arch ขั้นต่ำจะต่ำกว่า: การตั้งชื่อแพ็คเกจ ธง Pacman พฤติกรรม AUR และระเบียบวินัยของยูนิตระบบ ทำให้การติดตั้งเครื่องมืออยู่ในรูปแบบที่คุ้นเคย การประชุมครอบครัว Debian ของ Kali และ Parrot อ่านภาษาต่างประเทศให้กับทีมบริการ Arch-native
- ท่าทางทางกฎหมายและการกำกับดูแล: พื้นที่เก็บข้อมูลที่ดูแลโดยชุมชนพร้อมแหล่งที่มาที่น่าเชื่อถือ ใบอนุญาตที่เข้ากันได้กับ Arch แบบธรรมดา การกำหนดเวอร์ชันเป็นไปตามการเปิดตัวเครื่องมืออัปสตรีมแทนที่จะเป็นปฏิทินการเผยแพร่ distro (คุณลักษณะเพื่อความสดใหม่ ตัวแปรสำหรับความสามารถในการทำซ้ำการตรวจสอบ)
- ตำแหน่งสำหรับทีมผสม: มีชุด ISO ของ BlackArch สำหรับแล็ปท็อปและรองเท้าแล็บ บทความ kali-linux และ Parrot-os ของเราครอบคลุมทางเลือกในตระกูล Debian สำหรับทีมที่ทำดัชนีได้ดีกว่าชุดแพ็คเกจ/รูปร่างเครื่องมือเริ่มต้นมากกว่าที่เก็บ Arch-native
บันทึกจากหน้างาน
ทีมรักษาความปลอดภัย Arch-native ที่เราสนับสนุนถือ BlackArch เป็น repo ไม่ใช่ OS: สาย Pacman หนึ่งสายเพิ่มเครื่องมือใหม่ให้กับฟลีตที่มีอยู่ ซึ่งเป็นพื้นผิวการอัปเกรดที่พวกเขาต้องการ ความสมบูรณ์ของบรรจุภัณฑ์เป็นตัวกำหนดขั้นตอนการทำงาน ไม่ใช่สีของแบรนด์
คำถามที่พบบ่อย
ฉันจำเป็นต้องเปลี่ยนระบบปฏิบัติการของฉันเพื่อใช้ BlackArch หรือไม่?
ไม่: พื้นที่เก็บข้อมูลจะติดตั้งบนระบบ Arch ที่มีอยู่ การใช้งานส่วนใหญ่เป็นการซื้อคืนแพ็คเกจแทนที่จะเป็น ISO แบบช่วยเหลือ
ลักษณะการหมุนของมันส่งผลต่อการตรวจสอบอย่างไร?
การมีส่วนร่วมทุกครั้งควรเริ่มต้นด้วยสแน็ปช็อต ความใหม่ของเวอร์ชันจะเปลี่ยนพฤติกรรมของเครื่องมือ หยุด VMs (หรือปักหมุดฐานข้อมูลแพ็คเกจ) ก่อนหน้าต่างการมีส่วนร่วมเพื่อให้หลักฐานสามารถทำซ้ำได้
ชุดเครื่องมือมีขนาดใหญ่แค่ไหนเมื่อเทียบกับกาลี?
เทียบได้กับความกว้างของพื้นผิวที่น่ารังเกียจ (เครื่องมือนับพันผ่านพื้นที่เก็บข้อมูล) ความแตกต่างคือปรัชญาการบรรจุ (ต่อแพ็คเกจเทียบกับชุดที่ดูแลจัดการ) และ distro พื้นฐาน (Arch Rolling กับตระกูล Debian)
มันเป็นมิตรกับผู้เริ่มต้นหรือไม่?
น้อยกว่าค่าเริ่มต้นของ Kali: ถือว่าคุณใช้งาน Arch มากขึ้นแล้วและเข้าใจขั้นตอนการทำงานของแพ็คเกจ ผู้ให้บริการมือใหม่จะได้รับทางลาดที่เร็วกว่าจากห้องสวีทที่ดูแลโดย Kali หรือ Parrot
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี ส่งให้บริการ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง