Az 5 legjobb Linux disztribúció a biztonsági teszteléshez

A Linux platform az egyik legjobb, amikor a biztonságról és az etikus hackelésről van szó. A nyílt forráskódú közösségnek köszönhetően bárki, aki be akar lépni erre a területre, rendelkezik minden szükséges eszközzel, ingyen. Ha jó Linux disztribúciót keres a biztonsági teszteléshez, akkor sok közül választhat.

Mivel oly sok lehetőség van, kiszűrjük és soroljuk a legjobb Linux disztribúciókat a biztonsági tesztelés, az etikus hackelés stb. Számára.

Megjegyzés: kérjük, ne töltse le ezen Linux disztribúciók egyikét sem, hogy rosszindulatú tevékenységekre használja őket. Eszközök a biztonsági gyakorlatok fejlesztésének, a hibák felkutatásának, a kizsákmányolásoknak és a hálózati problémáknak a megtanulására.

1. Kali Linux

Amikor a legtöbb felhasználó gondolkodik a „hackelésről”, akkor gondolkodnak Kali Linux. Ez a neve a márkanévnek ilyen jellegű dolgokra, és jó okból: szinte minden eszköznek szüksége van a hálózatok, programok biztonságának ellenőrzésére, és kihasználások megtalálására.

Figyelemre méltó szolgáltatások

• A testreszabási funkció lehetővé teszi a felhasználók számára a Kali Linux saját verziójának felépítését.
• LUKS titkosítási támogatás.
• Támogatja az FDE-t (teljes lemez titkosítás), azaz az érzékeny adatokat védi.
• Van egy „kriminalisztikai” módja, amely teljes mértékben képes az USB-ről futtatni, ami hasznos más számítógépek ellenőrzésekor.
• Komplett csomag penetrációs tesztelő eszközök telepítve és készen áll a használatra.
• A dokumentáció magában foglalja a leendõ biztonsági szakértõk „kiképzését”.
• Használható hagyományos operációs rendszerként, magánélet-figyelmével összpontosítva a biztonsági tesztelés mellett.
• Van egy társított Android ROM, amely lehetővé teszi a felhasználók számára, hogy bárhol elvégezzék a biztonsági teszteket.
• A Debian alapjaként történő felhasználása kiváló támogatást nyújt a felhasználók számára.
• Az egyedi kernel biztosítja a vezeték nélküli eszközök sokaságának támogatását a mellékelt illesztőprogramokon keresztül.
• Az ARM eszközök támogatása (armel, armhf és arm64).
• A Kali lehetővé teszi a felhasználók számára az operációs rendszer „kitartó” élő USB verziójának létrehozását, garantálva a maximális biztonságot anélkül, hogy minden használat előtt szükség lenne az operációs rendszer állandó újrabeállítására.

2. BlackArch

BlackArch az Arch Linux fő fejlesztése az etikus hackelésre, a penetrációs tesztelésre és a biztonságra összpontosítva. Sok más tolltesztelési disztróktól eltérően a Black Arch lehetőséget ad a felhasználóknak az operációs rendszer telepítésére vagy harmadik féltől származó szoftveres repó hozzáadására.

Figyelemre méltó szolgáltatások

• Ha a felhasználók nem akarják telepíteni a BlackArch hivatalos disztribúcióját, de továbbra is az eszközöket akarják használni, akkor a szoftvert hozzáadhatják a hagyományos Arch Linux telepítés.
• Az Arch Linux alap biztosítja, hogy a felhasználók a lehető leghamarabb megkapják a legújabb eszközöket.
• Élő ISO képeket és telepíthető képeket is tartalmaz, amelyek többféle felhasználási lehetőséget biztosítanak.
• Támogatja az ARM eszközöket, mint például a Raspberry Pi.
• Letölthető VirtualBox OVA képeket tartalmaz, amelyek lehetővé teszik a biztonsági szakértők számára, hogy gyorsan beszerezzék a virtuális gépet, amelyen tesztelni fogják.
• Az összes BlackArch eszköz megmutatja a felhasználóknak, hogyan lehet a forrást a forrásból részletesen elkészíteni a weben, biztosítva ezzel a Arch Linux származékok az eszközök telepítésének képessége is.

3. Parrot Security OS

Parrot Security OS egy nagyszerű penetrációs tesztelő operációs rendszer, megbízható Debian-alapokkal. A Parrot mögött található fejlesztők nagyszerű eszközkészlettel próbálnak karcsú, könnyű biztonsági elosztást szállítani.

Figyelemre méltó szolgáltatások

• A könnyű asztali környezet azt jelenti, hogy szinte bármilyen számítógépen fut, ami plusz, ha kriminalisztikát végez az öregedő hardverekkel kapcsolatban.
• A homokozó támogatása azt jelenti, hogy nem szivárog a személyes információ.
• A Bettercap, a Tor, a Wifite és az elõtelepített tucatnyi egyéb penetrációs és biztonsági tesztelõ eszközöket tartalmazza.
• A biztonságteszt mellett a Parrot teljesen működőképes operációs rendszerként van felállítva, amelynek központja a magánélet védelme.
• Tartalmaz kriminalisztikai eszközöket annak biztosítása érdekében, hogy mások nem férhetnek hozzá az Ön adataihoz.
• Van egy "lopakodó" rendszerindítási opció, amely lehetővé teszi a maximális adatvédelmet.
• A Debian 9 Stretch szoftvert (stabil ág) használja az operációs rendszer alapjaként a kiváló megbízhatóság érdekében.

4. WifiSlax

WifiSlax egy biztonságos, spanyol Linux disztribúció, amelynek fő hangsúlya a vezeték nélküli kapcsolatok és a Wifi biztonság. Támogatja a különféle vezeték nélküli chipeket, amelyek esetleg nem szerepelnek más biztonsági disztribúciókon. A vezeték nélküli összpontosítás mellett a WifiSlax tartalmaz kriminalisztikai, biztonsági és tolltesztelő eszközöket.

Figyelemre méltó szolgáltatások

• A Slackware alap biztosítja a maximális stabilitást és megbízhatóságot.
• Több tucat különféle vezeték nélküli chip támogatása azt jelenti, hogy tonna laptopot fel lehet használni a vezeték nélküli biztonsághoz / toll teszteléséhez.
• Futtatható élő ISO-ként vagy közvetlenül telepíthető a merevlemezre.
• Lehetőség választani több asztali környezet között közvetlenül az élő USB ISO-ból, bármilyen telepítés nélkül.

5. BackBox Linux

backbox egy biztonsági és penetrációs tesztelő Linux disztribúció egy Ubuntu bázissal. Mint sok más disztribúció, sokféle különféle eszközzel érkezik, amelyek előre vannak telepítve, hogy kevesebbé tegyék a biztonsági tesztelést az eszközök telepítése és a szoftver használata szempontjából.

Figyelemre méltó szolgáltatások

• Az Ubuntu LTS alap biztosítja, hogy a felhasználók az operációs rendszert telepítve tarthassák anélkül, hogy folyamatos frissítésre lenne szükség a kiadások között.
• A PPA támogatás olyan alternatív biztonsági eszközöket jelent, amelyek nem tartoznak a BackBox-hoz.
• Az Amazon AWS-ben is használható, tökéletes kiszolgálókkal és vállalati környezetekkel dolgozó professzionális biztonsági tesztelők számára.