เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
Kali Linux: ชุดเครื่องมือของผู้ปฏิบัติงานในฐานะระบบปฏิบัติการ
Kali Linux เป็นการกระจายการทดสอบการเจาะระบบที่มีเครื่องมือรักษาความปลอดภัยหลายร้อยเครื่องมือติดตั้งไว้ล่วงหน้าและมีฐาน Debian อยู่ข้างใต้: มีไว้เพื่อรวมชุดเครื่องมือของผู้ปฏิบัติงานไว้ในที่เดียวที่สามารถบูตได้ บทบาทที่ซื่อสัตย์ของมันคือเครื่องในห้องปฏิบัติการโดยเฉพาะแทนที่จะเป็นแล็ปท็อปรายวัน และการตรวจจับก็มีความสำคัญพอๆ กับชุดโจมตีของมัน ทุกเสียงที่เครื่องมือระดับ Kali ทำคือสิ่งที่ผู้พิทักษ์ปรับแต่งการเฝ้าติดตามเพื่อตรวจจับ
ประเด็นสำคัญ
- ความครอบคลุมของเครื่องมือคือเอกลักษณ์: recon/OSINT (`nmap`, Maltego), การใช้ประโยชน์จากเว็บ (Burp, sqlmap), การโจมตีด้วยรหัสผ่าน (hashcat, John, hydra), ไร้สาย (aircrack-ng, kismet) และชุด fuzzing ซึ่งจัดเป็น metapackages (kali-linux-default, -large, -everything) ดังนั้นการติดตั้งจึงตรงกับภารกิจแทนที่จะส่งกิกะไบต์โดยการสะท้อนกลับ
- ระเบียบวินัยในการปรับใช้เป็นคุณสมบัติ: นิสัยอันดับแรกของ VM (รูปภาพที่สร้างไว้ล่วงหน้า, สแน็ปช็อตก่อนการทำงานที่น่ารังเกียจ), โหมด USB สดสำหรับแท่นขุดเจาะภาคสนาม/การประเมิน, รองรับ WSL และอินสแตนซ์คลาวด์: สิ่งหนึ่งที่ไม่ควรเป็นคือเซิร์ฟเวอร์ที่ใช้งานจริงหรือแล็ปท็อปไดรเวอร์รายวันที่คุณใช้งานธนาคารด้วย
- การอัปเดตแบบต่อเนื่องจะตัดทั้งสองวิธี: เวอร์ชันเครื่องมือใหม่ล่าสุดอย่างต่อเนื่อง และอัปเดตหน้าต่างที่สามารถหยุดการทำงานของเครื่องมือระหว่างการมีส่วนร่วม ทีมจะระงับสแนปชอตสำหรับการนัดหมายและอัปเดตระหว่างภารกิจ ไม่ใช่ระหว่างภารกิจ
- ค่าเริ่มต้นที่ซื่อสัตย์: เครื่องมือได้รับการกำหนดค่าสำหรับห้องปฏิบัติการแบบมือถือมากกว่าการสแกนเชลล์สมมุติ บริการต่างๆ จะถูกปิดโดยค่าเริ่มต้น และเอกสารจะถือว่าคุณทราบความหมายของการสแกน SYN และรายการคำ บทความ nmap และ metasploit ของเราครอบคลุมเครื่องมือในเชิงลึก
- การต่อรองของผู้พิทักษ์: การรู้โปรไฟล์สัญญาณรบกวนของเครื่องมือ (จังหวะการสแกนพอร์ต ตัวแทนผู้ใช้เริ่มต้น รูปแบบการคาดเดาข้อมูลรับรอง) เป็นวิธีที่กฎ SIEM ตั้งค่าการตรวจจับการสแกนอย่างชัดเจน การกระจาย Pentest จะเพิ่มเป็นสองเท่าของการอ้างอิงการวัดและส่งข้อมูลทางไกลสำหรับทีมสีน้ำเงิน
- ระดับความสูงของระบบนิเวศ: สร้างขึ้นบน Debian พร้อมมรดก BT (BackTrack) การกำกับดูแลโครงการอยู่ที่ OffSec ทางเลือกอื่นที่เราครอบคลุม (Parrot OS, BlackArch) จะสร้างความแตกต่างในด้านความเป็นส่วนตัวและรูปแบบบรรจุภัณฑ์มากกว่าความสามารถบนพื้น
บันทึกจากหน้างาน
การเจาะระบบครั้งแรกที่เราดำเนินการจาก Kali VM นั้นเป็นเรื่องปกติ อันที่สองมีเครื่องมือเก่าและการอัปเดตการประเมินกลางซึ่งทำให้ sqlmap เสียหาย สแนปชอตก่อนการมีส่วนร่วม อัปเดตระหว่างกัน: ระเบียบวินัยคือเวิร์กโฟลว์ VM ไม่ใช่การติดตั้งระบบปฏิบัติการ
คำถามที่พบบ่อย
ฉันสามารถใช้ Kali เป็นระบบปฏิบัติการรายวันได้หรือไม่
ในทางเทคนิคแล้ว แต่คุณไม่ควร: ระบบ Pentest ที่โหลดเครื่องมือไว้ล่วงหน้า (และบริการปิดเริ่มต้นที่ช่วยลดการใช้งานในทางที่ผิด) ทำให้แล็ปท็อปประจำวันของคุณเป็นพื้นที่โจมตีและฝึกซ้อม VM หรือฮาร์ดแวร์เฉพาะเป็นคำแนะนำสากล
เราควรติดตั้ง Kali metapackage ใด
kali-linux-default สำหรับการประเมินโดยทั่วไปจะครอบคลุม 80% ของงาน Pentest ทั่วไป ชุดโปรแกรมขนาดใหญ่ (-ขนาดใหญ่/-ทุกอย่าง) เติมเต็มข้อมูลเฉพาะทางนิติวิทยาศาสตร์/ไร้สาย/อุปกรณ์เคลื่อนที่ และแพ็คเกจภาพแขนจะแมปกับโปรไฟล์ฮาร์ดแวร์เฉพาะ
Kali มีเครื่องมือเช่น Metasploit ในตัวหรือไม่
ใช่ metapackages รวมถึงเฟรมเวิร์ก บทความ metasploit ของเราครอบคลุมถึงใบอนุญาตและการอัปเดตระเบียบวินัยของผู้ฝึกงาน เนื่องจาก msfupdate มีความสำคัญอย่างยิ่งต่อสกุลเงินชุดข้อมูลการหาประโยชน์ใหม่
เหตุใดกองหลังถึงสนใจโปรไฟล์เสียงของกาลี?
รูปแบบการสแกนเริ่มต้น (การสแกน SYN, เทมเพลตการกำหนดเวลา nmap, ลายเซ็นของเครื่องมือเริ่มต้น) เป็นตัวอย่างเชิงลบที่ทำให้การปรับกฎการตรวจจับเป็นรูปธรรม แบบฝึกหัดการปรับกฎ SIEM ส่วนใหญ่เริ่มต้นด้วยสมมติฐานด้านเครื่องมือโจมตีในลักษณะนี้ทุกประการ
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี ส่งให้บริการ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง