Açık Kaynak Güvenlik Araçları
BlackArch: Bu Arch Pentest Deposu
BlackArch, binlerce saldırı aracını kapsayan bir depoya sahip, mevcut Arch sistemlerine parça parça veya amaca yönelik oluşturulmuş bir ISO paketi olarak kurulan Arch Linux tabanlı güvenlik dağıtımıdır. Kali'nin seçilmiş varsayılanlarını Arch'ın paket yöneticisi hızı ve aciliyeti ile değiştirir: paket başına araç kurulumu yerine paket başına araç kurulumu ve disipline bağlı olarak ya mümkün olan en hızlı tazelik ya da en kötü donma noktası olan bir hareketli taban.
Ana noktalar
- Depo farklılaştırıcıdır: blackarch deposu aracılığıyla mevcut herhangi bir Arch kurulumuna ayrı paketler halinde kurulabilen binlerce araç (pentest, kablosuz, web uygulaması, adli tıp, geri alma sınıfları), tam işletim sistemi geçişi gerekmez.
- Pacman hızı artı AUR normları: güncellemeler hızlıdır, araca özeldir ve komut dosyası yazılabilir; ekiplerin araç başına kurulum seçenekleri yerine koleksiyonun tamamını istediği meta paketler (blackarch-webapp vb.) grup paketleri.
- Sürekli temel her iki yolu da keser: sürekli olarak araç tazeliği, ancak denetimin ortasından etkileşimin sonuna kadar tekrarlanabilirlik elde etmek için etkileşimsiz bir anlık görüntü dondurma disiplini (ISO anlık görüntüleri veya VM anlık görüntüleri) zorunludur: Arch'ın yuvarlanan temposu bir uyarıdan ziyade bir iş akışı özelliğidir.
- Arch deneyimli ekipler için zemin daha düşüktür: paket adlandırma, pacman bayrakları, AUR alışkanlıkları ve sistem birimi disiplini, takım kurulumlarını tanıdık bir biçimde tutar; Kali ve Parrot'un Debian ailesi toplantıları Arch-yerli hizmet ekiplerine yabancı geliyor.
- Yasal ve yönetişim duruşu: atfedilebilir kaynaklara sahip, topluluk tarafından sürdürülen depo, düz Arch uyumlu lisanslar; sürüm oluşturma, dağıtım sürüm takvimi (yenilik özelliği, denetimin tekrarlanabilirliği için bir değişken) yerine yukarı yöndeki araç sürümlerini takip eder.
- Karma ekipler için konumlandırma: BlackArch'ın ISO paketleri dizüstü bilgisayarlar ve laboratuvar botları için mevcuttur; kali-linux ve parrot-os makalelerimiz, Arch-native depolarından ziyade package-suites/default-tool-shapes'e daha iyi indeksleyen ekipler için Debian ailesi alternatiflerini kapsamaktadır.
Saha notu
Desteklediğimiz Arch-yerel güvenlik ekibi, BlackArch'ı bir işletim sistemi değil, bir depo olarak taşıyor: bir pacman serisi, tam olarak istedikleri yükseltme yüzeyi olan mevcut filolarına yeni araçlar ekliyor. Paket olgunluğu marka rengini değil iş akışını şekillendirir.
Sık sorulan sorular
BlackArch'ı kullanmak için işletim sistemimi değiştirmem gerekir mi?
Hayır: depo mevcut Arch sistemlerine kurulur; çoğu kullanım, kurtarma tarzı bir ISO yerine paket deposu gibidir.
Devamlı yapısı denetimleri nasıl etkiliyor?
Her etkileşim bir anlık görüntüyle başlamalıdır: Sürümün güncelliği aracın davranışını değiştirir; Kanıtların tekrarlanabilir olmasını sağlamak için etkileşim penceresinden önce VM'leri dondurun (veya paket veritabanlarını sabitleyin).
Araç seti Kali'ye göre ne kadar büyük?
Saldırgan yüzey genişliği açısından karşılaştırılabilir (depo aracılığıyla binlerce araç); farklar paketleme felsefesi (paket başına ve seçilmiş paketler) ve temel dağıtımdır (Arch roll ve Debian ailesi).
Yeni başlayanlar için uygun mu?
Kali'nin varsayılanlarından daha az: daha fazlası, Arch'ı zaten çalıştırdığınızı ve paket iş akışını anladığınızı varsayar; acemi operatörler Kali veya Parrot'un özel olarak hazırlanmış süitlerinden daha hızlı rampa elde ederler.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Bu işi yüzlerce kez yaptık: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği ile işin tamamını devralırsınız. Değerlendiririz, uygularız, 7/24 izleriz ve kritik anlarda 30 dakika içinde müdahale ederiz.