2021. aasta parimad kohtuekspertiisi ja pentestimisega Linuxi distrod

Internetiga ühendatud võrgu haldamine pole arglikele enam töö. Halvalt tegutsejalt soovimatu tähelepanu tõrjumiseks peab võrguadministraator olema võimeline mõistma oma IT-infrastruktuuri võimalikke turvanõrkusi, enne kui nad saavad võtta piisavaid meetmeid võrgu perifeeria tugevdamiseks.

Parimad kohtuekspertiisi ja pentestinguga distrod

1. Tagakast

2. BlackArch

3. Kali Linux

4. Papagoi turvalisus

5. Pentoo

Hea uudis on see, et kõige populaarsemad ja parimad töövahendid on avatud lähtekoodiga. Ja veelgi parem uudis on see, et on mitmeid projekte, mis loovad spetsiaalseid Live-distrosid, mis pakuvad neid tööriistu ja aitavad teil tuvastada oma võrgu nõrkused.

  • Kas soovite, et teie ettevõtet või teenuseid arvestataks selle ostja juhendi koostamisel? Palun saatke oma taotlus e-posti aadressile [email protected], lisades teemareal ostujuhendi URL-i.
  • Oleme tutvustanud ka parimaid veebipõhiseid küberturvalisuse kursusi.

Need on parimad Linuxi VPN-i pakkujad

1. Dell XPS 13 7390 | Alates 899 dollarist

Dell XPS 13 7390 on üks parimaid praegu saadaolevaid Linuxi sülearvuteid. Sülearvutil on ka mitmeid kohandusi, mille saate valida, sealhulgas täiendav RAM, suurem mälumaht ja isegi 4K InfinityEdge puutetundlik ekraan. Ubuntu väljaanne on ilus masin, kuna sellel on plaatina hõbedane viimistlus musta süsinikkiust peopesaga.

2. Udemy | Uutele kasutajatele 12,99 dollarit
Udemy on veebipõhine õppeplatvorm neile, kes soovivad oma kutseoskusi arendada. Kui olete veel Linuxi kasutaja, on Jason Cannoni Linux algajatele kursus suurepärane viis end operatsioonisüsteemi ja käsureaga tutvustada.

Parimad kohtuekspertiisi ja pentestingid

  1. BackBox
  2. BlackArch
  3. Kali Linux
  4. Papagoi turvalisus
  5. Pentoo

1. Tagakast

Parim distro pentestimise harrastajatele

Ostmise põhjused
+ Kohtuekspertiisirežiim + Kasulikud näpunäited + Saab kogu liikluse suunata läbi Tori
Põhjused, mida vältida
-Toori kommunaalteenused puuduvad

BackBoxi viimane väljaanne põhineb Ubuntu 20.04 LTS-il ja kasutab Xfce töölauda ning on saadaval ühe ISO-na ainult 64-bitistele masinatele. Lisaks tavalistele alglaadimisvalikutele pakub distro käivitamismenüü ka võimalust käivitada kohtuekspertiisi režiimi, kus see ei kinnita plaate arvutisse.

BackBox sisaldab mõningaid levinumaid turva- ja analüüsivahendeid. Projekti eesmärk on eesmärkide lai levik, ulatudes võrguanalüüsist, stressitestidest, nuusutamisest, haavatavuse hindamisest, arvuti kohtuekspertiisi analüüsist, ekspluateerimisest, privileegide eskaleerimisest ja muust.

Kõik pentestimise tööriistad on menüüs Auditatsioon kenasti organiseeritud vastavate kategooriate alla. Need on üldjoontes jagatud kolmeks osaks. Esimesel on tööriistad, mis aitavad teil koguda teavet keskkonna kohta, hinnata veebitööriistade haavatavusi ja muud. Teisel on tööriistad, mis aitavad teil programme ümber töötada ja sotsiaalinseneri inimesi. Kolmandal on tööriistad igasuguseks analüüsiks.

BackBox on oma rakenduste menüüd veelgi kohandanud, et kuvada tööriistavihjed koos iga komplekteeritud tööriista lühikese kirjeldusega, mis on tõeliselt abiks uutele kasutajatele, kes pole tööriistadega kursis.

Lisaboonusena tarnitakse distro ka Toriga ja skriptiga, mis suunab kogu Interneti-ga seotud liikluse distroost Tori võrgu kaudu.

2. BlackArch

Parim distro kogenud pentestritele

Ostmise põhjused
+ Laiaulatuslik tööriistade kogum + Kategoorilised hoidlad
Põhjused, mida vältida
-Esoteerilised töölauakeskkonnad

Nagu nimigi ütleb, põhineb BlackArch Arch Linuxil. Distro peamine omadus on tohutu tööriistakollektsioon, mille number on üle 2500, millest paljusid te ei leia ühestki muust distros.

Distro sorteerib tööriistad, liigitades need kategooriatesse, näiteks kohtuekspertiisi vastased, tagauksed ja kräkkerid. Need on aga tähestikulises järjekorras ega paku muid alamkategooriaid, mis tekitab huvitavaid navigeerimisprobleeme. Näiteks loetleb mõni kategooria, näiteks kräkkerite, ümberehituse ja automaatika, üle ühe tööriista, mis muudab menüüdes sirvimise üsna tülikaks.

BlackArchi parim kohandamine on nutika hoidla paigutus. Kui olete juba Archi kasutaja, saate BlackArchi installida oma olemasoleva installi kohale, tõmmates pakette selliste rühmade kaudu nagu blackarch-cracker, blackarch-exploitation, blackarch-kriminalistika ja veel kümneid.

Tagaküljel tugineb distro töölaua joonistamiseks hunnikule kergekaalulistele, kuid esoteerilistele aknahalduritele. Vaikimisi kasutab distro fluxboxi, kuid pakub ka i3, openbox, fluxbox ja muid. See piirab veelgi publikut distroo jaoks. Kõike arvesse võttes on BlackArch mõeldud kasutajatele, kes on vilunud pentestimise alal ja hoolivad rohkem tööriistade kasutamisest ega hooli liidesest eriti.

3. Kali Linux

Parim distro õppijate pentestimiseks

Ostmise põhjused
+ Nutikas kategoriseeritud menüü + Toetab mitut platvormi + Pakub palju dokumente

Võib-olla kõige tuntum pentesting-distro Kali Linux põhineb Debianil ja kasutab töölauda Xfce. Sellel on kohandatud menüü, mis on jagatud nummerdatud kategooriatesse, mis on jaotatud loogilisteks alamkategooriateks. See korraldus mitte ainult ei lihtsusta navigeerimist, vaid hõlbustab ka ülesande jaoks sobiva tööriista leidmist.

Erinevalt sellistest distrodest nagu BlackArch, ei sisalda Kali Linux kõiki pentestimistööriistu. Kuid selle arendajad, kellest paljud töötavad ise pliiatsi testijatena, kinnitavad, et need, mida see sisaldab, on hoolikalt dubleerimiste vältimiseks kureeritud ja need on konkreetse töö jaoks parim vahend.

Kali Linux muudab ka teie enda kohandatud Kali-põhise distributsiooni veeretamise väga lihtsaks. Distripti kõigi aspektide kohandamiseks ja kohandamiseks saate kasutada selle skripte. Protsessi hõlbustamiseks on Kali Linuxi projektil ka paar eelküpsetatud koostamise retsepti, et luua kohandatud Kali keerutusi.

Kali Linux on saadaval nii Live-i installitava ISO-vormingus, ainult installimiseks mõeldud pildina kui ka netinstallina ISO-vormingus nii 32- kui 64-bitistele masinatele. Projekt pakub ka pilte mitmele ARM-põhisele seadmele, sealhulgas mitmetele Chromebookidele, Raspberry Pi, BananaPi ja Beaglebone Black.

Võib-olla on Kali populaarsuse suurim tegur projekti rohke dokumentatsioon nii projekti veebisaidil kui ka väljaspool seda. Lisaks ametlikele dokumentatsiooniallikatele leiate Internetist ka mitmesuguseid kolmandate osapoolte dokumente, sealhulgas raamatuid, ekraanipilte ja videoõpetusi.

4. Papagoi turvalisus

Parim distro uutele pentestritele

Ostmise põhjused
+ Krüpteeritud USB püsivus + Omab koduväljaannet + Mitmed privaatsustööriistad

Kui Parrot Security on mõeldud levitamise testimiseks ja haavatavuse hindamiseks, on distro suuremad volitused kui enamikul tema eakaaslastest, näiteks Kali Linux.

Üks esimestest asjadest, mida distro kohta märkisite, on selle ulatuslik alglaadimismenüü. Näiteks kui kasutate USB-kettalt, võite muudatuste salvestamiseks käivitada Live-keskkonda koos püsiva sektsiooniga. Selle püsiva sektsiooni krüptimiseks on ka väga kasulik võimalus.

Selle suur valik tööriistu on sisestatud korralikus menüüstruktuuris, mis kategoriseerib tööriistad vastavalt nende kasutusele. Kõik pliiatsi testimise tööriistad on loetletud menüüs Parrot, millel on alammenüüd nimega Teabe kogumine, Haavatavuse analüüs, Kasutamisvahendid, Paroolirünnakud, Digitaalne kohtuekspertiis ja veel mitu. Enamikul neist menüüdest on aktuaalsemad alammenüüd. Näiteks on menüüs Traadita testimine alammenüüd 802.11 traadita tööriistade, Bluetooth-tööriistade, RFID- ja NFC-tööriistade ja muu jaoks. Digitaalse kohtuekspertiisi jaotis on projekti koostöö tulemus CAINE (Computer Forensics Linux Live Distro) juhtarendajaga.

Lisaks pentestrite sihtimisele soovib Parrot olla kasulik ka tavalistele arvutikasutajatele, kes vajavad turvalist ja privaatsusele keskendunud levitamist nagu häktivistid ja ajakirjanikud. Distrool on ka koduväljaanne, mis on mõeldud igapäevaseks kasutamiseks kõigile, kes hoolivad privaatsusest ja veebis anonüümsusest.

5. Pentoo

Parim pentesting distro kasutajatele, kes tunnevad Gentoo

Ostmise põhjused
+ Saab installida üle Gentoo + kohandatud karastatud tuuma
Põhjused, mida vältida
-Halb dokumentatsioon

Pentoo põhineb auväärsel allikapõhisel Gentoo distributsioonil ja kuigi see töötab Xfce'i töölaual, nõuab distributsiooni haldamine selle Gentoo aluste tundmaõppimist.

Pentoo on saadaval ka ülekattena, mis tähendab, et Gentoo kasutajad saavad Pentoo oma olemasolevate installide peale ühe käsklusega installida. Distro veel üks ainulaadne aspekt on see, et see kasutab kohandatud karastatud tuuma, millel on mitu asjakohast plaastrit.

Nagu ka kõigi teiste selles loendis olevate distrode puhul, on ka Pentoo pliiatsi testimisel rakenduste kategooriate loend. Kuid erinevalt mõnest teisest selle juhendi valikust on Pentoo kategooriad meie maitsele veidi liiga laiad, ehkki nad ei tohiks häirida kogenud pliiatsi testijaid, keda distro meie arvates näib sihtivat.

Vastavalt projekti veebisaidi dokumentatsioonile toodab Pentoo praegu kolm pilti; beeta, igapäevane ja stabiilne. Kuid me ei leidnud ühestki projekti peeglist stabiilset pilti. See tähendab, et Pentoo beetapildid töötasid reklaamitult.

Samuti töötab Pentoo abi- ja tugiosakonnas üsna halvasti, eriti kui võrrelda mõne oma eakaaslasega. Seal on väike KKK ja jaotises Dokumendid on Defcon 2014 peaarendaja sissejuhatav video, kuid see on kogu abi, mida projektilt oodata võib.

Oleme esitanud ka järgmist:

  • Parimad Linuxi remondi- ja päästepiirkonnad
  • Parimad NAS-i ja meediumiserveri distrod
  • Parimad Arch-põhised distrod
  • Parim Linuxi levitamine Windowsi kasutajatele
  • Parimad USB-ga käivitatavad distrod

Huvitavad Artiklid...