Açık Kaynak Güvenlik Araçları
Kali Linux: İşletim Sistemi Olarak Operatörün Araç Seti
Kali Linux, yüzlerce güvenlik aracının önceden yüklendiği ve altında bir Debian tabanının bulunduğu bir penetrasyon testi dağıtımıdır: operatörün araç setini önyüklenebilir tek bir yere koymak için mevcuttur. Dürüst rolü, günlük bir dizüstü bilgisayar yerine özel bir laboratuvar makinesidir ve algılama karşılığı, saldırı kiti kadar önemlidir: Kali sınıfı bir aracın çıkardığı her gürültü, savunucuların izleme sistemlerini yakalamak için ayarladığı sestir.
Ana noktalar
- Aracın kapsamı kimliktir: recon/OSINT (`nmap`, Maltego), web kullanımı (Burp, sqlmap), şifre saldırıları (hashcat, John, hidra), kablosuz (aircrack-ng, kismet) ve meta paketler (kali-linux-default, -large, -everything) halinde organize edilen bulanıklaştırma paketleri, böylece kurulumlar gigabaytları refleks olarak göndermek yerine görevle eşleşir.
- Dağıtım disiplini bir özelliktir: VM öncelikli alışkanlık (önceden oluşturulmuş görüntüler, hücum çalışmalarından önceki anlık görüntüler), saha/değerlendirme donanımları için canlı USB modu, WSL ve bulut örnekleri desteklenir: asla olmaması gereken tek şey, bankacılığınızı da yaptığınız bir üretim sunucusu veya günlük sürücülü bir dizüstü bilgisayardır.
- Sürekli güncellemeler her iki yolu da keser: sürekli olarak en yeni araç sürümleri ve etkileşimin ortasında araç davranışını bozabilecek güncelleme pencereleri; Ekipler, anlık görüntüleri görevler sırasında değil, görevler arasında dondurur ve günceller.
- Dürüst varsayılanlar: araçlar, kör varsayımlı kabuk taraması yerine elle tutulan laboratuvarlar için yapılandırılmıştır; hizmetler varsayılan olarak kapalıdır ve belgeler, SYN taramalarının ve kelime listelerinin ne anlama geldiğini bildiğinizi varsayar; nmap ve metasploit makalelerimiz, araçları derinlemesine ele alır.
- Savunmacının pazarlığı: Araçların gürültü profilini bilmek (bağlantı noktası tarama temposu, varsayılan kullanıcı aracıları, kimlik bilgisi tahmin kalıpları), SIEM kural kümelerinin taramaları tam olarak nasıl algıladığıdır; Pentest dağıtımı mavi takımlar için telemetri referansı olarak da kullanılabilir.
- Ekosistem rakımı: BT mirasına (BackTrack) sahip Debian üzerine inşa edilmiştir, proje yönetimi OffSec ile birlikte gelir; ele aldığımız alternatifler (Parrot OS, BlackArch), yetenek tabanından ziyade gizlilik duruşu ve paketleme stilinde farklılık gösterir.
Saha notu
Kali VM'den yürüttüğümüz ilk penetrasyon girişimi gayet iyiydi; ikincisinde eski araçlar ve sqlmap'i bozan bir değerlendirme ortası güncellemesi vardı. Etkileşimden önce anlık görüntü, aralarında güncelleme: Disiplin, işletim sistemi kurulumu değil, VM iş akışıdır.
Sık sorulan sorular
Kali'yi günlük işletim sistemim olarak kullanabilir miyim?
Teknik olarak, ancak bunu yapmamalısınız: Araçlarla (ve kötüye kullanımı kolaylaştıran varsayılan kapatma hizmetleriyle) önceden yüklenmiş bir sızma testi sistemi, günlük dizüstü bilgisayarlarınızı bir saldırı yüzeyi ve uygulama teçhizatı haline getirir; VM veya özel donanım evrensel öneridir.
Hangi Kali meta paketini kurmalıyız?
değerlendirmeler için kali-linux-default genellikle sıradan sızma testi çalışmalarının %80'ini kapsar; daha büyük süitler (-büyük/-her şey) adli/kablosuz/mobil özelliklerini doldurur ve kol görüntü paketleri belirli donanım profilleriyle eşleşir.
Kali, yerel olarak Metasploit gibi araçları içeriyor mu?
Evet, çerçeveyi içeren meta paketler; metasploit makalemiz lisans ve güncelleme internann disiplinini kapsar, çünkü msfupdate yeni veri kümesi kullanımı için çok önemlidir.
Savunmacılar neden Kali gürültü profillerini önemsiyor?
Varsayılan tarama modelleri (SYN taramaları, nmap zamanlama şablonları, varsayılan araçların imzaları), algılama kuralı ayarlamasını somut hale getiren olumsuz örneklerdir; SIEM kural ayarlama alıştırmalarının çoğu, saldırı araçlarının tam olarak buna benzer varsayımlarıyla başlar.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Dürüst olalım: ekiplerin çoğu önce kendi dener, sonra bize gelir: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği servisimiz açık kaynak güvenlik araçları konusunu pahalı derslerle öğrenmek zorunda kalmamanız için var. Kurulum, izleme ve gece 3'te çalan telefon bizde.