Phenquestions
Če se ne uvrščate v nobeno od teh kategorij, še ne pomeni, da vam pentest Linux distribucij ne koristi. Ne glede na to, ali želite nadaljevati kariero na področju informacijske varnosti, postati skrbnik Linuxa ali samo izvedeti več o računalnikih in omrežjih, vam pentest distribucije Linuxa omogočajo praktične izkušnje s tehnologijami, o katerih večina ljudi samo bere.
V tem članku primerjamo trenutno najbolj priljubljeni distribuciji pentesta Linux, Kali Linux in Parrot Security OS, da bi lažje začeli s svojim pentest potovanjem. Medtem ko lahko Kali Linux in Parrot Security OS uporabljate kot glavni operacijski sistem, jih večina pentesterjev namesto tega zažene iz pogona USB, da poveča svojo zasebnost in varnost.
Pojasnjeno testiranje penetracije
Kitajski general, vojaški strateg, filozof in cenjeni avtor Umetnosti vojne Sun Tzu je dejal: "Če ne veste svojega sovražnika in sebe, boste zagotovo v nevarnosti."
Ta zrno modrosti je še posebej uporabno, ko gre za kibernetsko varnost, saj pojasnjuje, zakaj morajo organizacije in posamezniki uporabljati enaka orodja kot napadalci za ocenjevanje varnosti svoje kibernetske obrambe, kar je tisto, kar se preskus penetracije.
Testiranje penetracije omogoča iskanje varnostnih pomanjkljivosti, ovrednotenje varnostne politike organizacije in spoštovanje zahtev glede skladnosti ter ozaveščanje zaposlenih s simulacijo kibernetskih napadov z uporabo številnih orodij za oceno varnosti, ki so na voljo za ta natančen namen.
Distribucije Pentesta Linux so ena zelo pomembnih kategorij orodij za testiranje penetracije. Združujejo na stotine profesionalnih orodij za varnostno testiranje, razvoj programske opreme in zaščito zasebnosti ter jih predstavljajo v obliki priročne distribucije v živo.
Kali Linux
Kali Linux, ki ga je Offensive Security prvič izdal marca 2013, je verjetno najbolj znana pentest distribucija Linuxa na svetu. Izhaja iz Debiana, vendar ga večji deli prihajajo iz BackTrack-a, ki je bil prejšnja Linuxova distribucija Ofensive Security.
Kali Linux ima tri temeljne razvijalce - Matija Aharonija (muts), Devona Kearnsa (dookie) in Raphaëla Hertzoga (buxy) - vendar še zdaleč niso edini, ki prispevajo k temu. Distribucija ima na tisoče podpornikov po vsem svetu, zato popravki napak nikoli ne trajajo predolgo, preden se objavijo, vprašanja o podpori pa nikoli ne trajajo predolgo.
V kompletu s Kali Linux je ogromna zbirka več kot 600 programov za testiranje penetracije, vključno z Nmap (skener vrat), Wireshark (analizator paketov), Aircrack-ng (programski paket za testiranje penetracije brezžičnih omrežij LAN) in mnogih drugih.
Večina programskih aplikacij se uvozi iz Debianovih repozitorijev, sam Kali Linux pa temelji na Debianovem testiranju. Ker preizkušanje Debian ni ravno vrhunska distribucija Linuxa, vas ne bi smelo presenetiti, da je programska oprema v Kali Linux pogosto stara nekaj različic. Očitna prednost vključitve starejše, bolj preizkušene programske opreme je stabilnost in Kali Linux v tem pogledu resnično odlikuje.
Če želite zagnati Kali Linux, potrebujete najmanj 1 GB prostora na trdem disku za namestitev in vsaj 512 MB RAM-a za arhitekture i386 in AMD64. Na voljo so tako 32-bitne kot 64-bitne slike, Kali Linux pa celo podpira ARM naprave, kot so Raspberry Pi, BeagleBone Black ali Odroid U2.
OS Parrot Security
Prva različica Parrot Security OS, ki jo je razvil Frozenbox Network, je luč sveta ugledala leta 2013. Tako kot Kali Linux tudi Parrot Security OS temelji na Debianovi preizkusni veji in sledi neprekinjenemu razvojnemu modelu.
Med ljudmi, ki stojijo za OS Parrot Security, so Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) in Federica Marasà (marafed). Res je, da OS Parrot Security nima za seboj tako velike skupnosti uporabnikov, kot je Kali Linux, toda distribucija v zadnjih mesecih dobiva velik zagon, zato bi lahko bile stvari že čez leto ali dve povsem drugačne.
Parrot Security OS presega programsko opremo za testiranje in vključuje celo vrsto orodij, usmerjenih v zasebnost, pa tudi celoten razvojni niz z najboljšimi urejevalniki, jeziki in tehnologijami. Eno neverjetno uporabnih orodij, usmerjenih v zasebnost, vključenih v sistem Parrot Security OS, je Anonsurf, ki je anonimizator omrežja in prisili vse povezave prek Tor in / ali omrežja i2p. Podprte so tudi priljubljene kriptovalute, vključno z Bitcoini, zaradi česar je distribucija odlična izbira za vse navdušence nad blockchainom, ki skrbijo za svojo zasebnost.
Za razliko od Kali Linux, ki uporablja GNOME 3, Parrot Security OS uporablja MATE kot privzeto namizno okolje. Ker se je MATE začel kot vilica GNOME 2, so njegove sistemske zahteve zelo skromne in to lahko občutite po tem, kako dobro deluje sistem Parrot Security OS na starejših in nižjih računalnikih. Potrebno je le 256 MB RAM-a za i386 in 320 MB RAM-a za amd64, vsekakor pa ne škodi, če imate več.
Izbirate lahko med različicami OS Parrot Security. Parrot Security je celoten nabor orodij, namenjenih testiranju penetracije, digitalni forenziki, obratnemu inženiringu in razvoju programske opreme. Parrot Home je posebna različica OS Parrot Security, zasnovana za vsakodnevno uporabo. Nenazadnje obstajajo tudi posebne gradnje OS Parrot Security, ki vam omogočajo, da zaženete to pentest distribucijo Linuxa na različnih napravah ARM, vključno z Raspberry Pi, Orange Pi in Pine64.
Zaključek
Tako Kali Linux kot Parrot OS sta izvrstni preizkuševalni distribuciji Linuxa, ki lahko vsem ambicioznim in začinjenim preizkuševalcem penetracije pomagata odkriti skrite ranljivosti, da hekerjem z slabim namenom preprečijo, da bi jih izkoristili. Kali Linux ima široko skupnost uporabnikov, ki so vedno pripravljeni pomagati novincem pri reševanju morebitnih težav. Nasprotno pa Parrot Security OS izstopa z močno tehnično ekipo in nedavnim porastom priljubljenosti.
