A Linux platform az egyik legjobb, ha a biztonságról és az etikus hackelésről van szó. A nyílt forráskódú közösségnek köszönhetően bárki, aki erre a területre szeretne kerülni, minden szükséges eszközzel rendelkezik, ingyenesen. Ha egy jó Linux disztribúciót keres a biztonsági teszteléshez, akkor sok közül válogathat.
Mivel nagyon sok választási lehetőség áll rendelkezésre, kiválogatjuk és rangsoroljuk a legjobb Linux disztribúciókat a biztonsági teszteléshez, az etikus hackeléshez stb.
Megjegyzés: kérjük, ne töltse le ezen Linux disztribúciók egyikét sem, hogy rosszindulatú tevékenységekhez használja őket. Eszközök a biztonsági gyakorlatok javításának, a hibák, kizsákmányolások és hálózati problémák keresésének megtanulásához.
Tartalomjegyzék
1. Kali Linux
Amikor a legtöbb felhasználó a „hackelésre” gondol, arra gondol Kali Linux. Ez a név márka az ilyesmihez, és jó okkal: szinte minden eszköz megvan, amelyre a hálózatok, programok biztonságának ellenőrzéséhez és kihasználások megtalálásához szüksége lehet.
Figyelemre méltó jellemzők
A testreszabási funkció lehetővé teszi a felhasználók számára a Kali Linux saját verziójának elkészítését.
LUKS titkosítás támogatása.
Támogatja az FDE-t (teljes lemeztitkosítás), ami azt jelenti, hogy az érzékeny adatok védettek.
Teljesen USB-ről futtatható „törvényszéki” móddal rendelkezik, ami hasznos más számítógépek vizsgálatakor.
A behatolást vizsgáló eszközök teljes készletével, telepítve és használatra készen.
A dokumentáció „képzést” tartalmaz a leendő biztonsági szakértők számára.
Hagyományos operációs rendszerként használható, a biztonsági tesztelés mellett az adatvédelemre is fókuszálva.
Van egy kiegészítő Android ROM, amely lehetővé teszi a felhasználók számára, hogy bárhol biztonsági tesztelést végezzenek.
A Debian alapként való használata kiváló programtámogatást biztosít a felhasználóknak.
Az egyéni kernel számos vezeték nélküli eszköz támogatását biztosítja a mellékelt illesztőprogramokon keresztül.
Az ARM eszközök támogatása (armel, armhf és arm64).
A Kali lehetővé teszi a felhasználók számára, hogy létrehozzák az operációs rendszer „tartós” élő USB-verzióját, biztosítva a maximális biztonságot anélkül, hogy minden használat előtt folyamatosan újra be kellene állítaniuk az operációs rendszert.
2. BlackArch
BlackArch az Arch Linux fővonalának bővítése, amely az etikus hackelésre, a behatolási tesztelésre és a biztonságra összpontosít. Sok más tolltesztelő disztribúcióval ellentétben a Black Arch választási lehetőséget ad a felhasználóknak, hogy telepítik-e az operációs rendszert, vagy harmadik féltől származó szoftvertárat adnak hozzá.
Figyelemre méltó jellemzők
Ha a felhasználók nem akarják telepíteni a BlackArch hivatalos disztribúcióját, de továbbra is használni akarják az eszközöket, hozzáadhatják a szoftvert bármely hagyományos Arch Linux telepítéshez.
Az Arch Linux bázis biztosítja, hogy a felhasználók a lehető leghamarabb megkapják a legújabb eszközöket.
Élő ISO-képekkel és telepíthető képekkel is rendelkezik, hogy több felhasználási esetet biztosítson.
Támogatja az ARM eszközöket, például a Raspberry Pi-t.
Letölthető VirtualBox OVA-képekkel rendelkezik, amelyek lehetővé teszik a biztonsági szakértők számára, hogy gyorsan teszteljék a virtuális gépet.
Az összes BlackArch eszköz részletesen bemutatja a felhasználóknak, hogyan készítsenek szoftvert forrásból a weben, így biztosítva, hogy az Arch Linux származékait használók is telepíthessék az eszközöket.
3. Parrot Security OS
Parrot Security OS egy nagyszerű behatolást tesztelő operációs rendszer megbízható Debian alappal. A Parrot mögött álló fejlesztők karcsú, könnyű biztonsági elosztást próbálnak nyújtani nagyszerű eszközkészlettel.
Figyelemre méltó jellemzők
A könnyű asztali környezet azt jelenti, hogy szinte bármilyen PC-n fut, ami plusz az elöregedő hardverek kriminalisztikai vizsgálatakor.
A homokozó támogatás azt jelenti, hogy nem szivárognak ki személyes adatok.
Előre telepített Bettercap, Tor, Wifite és több tucat egyéb behatolási és biztonsági tesztelőeszközzel érkezik.
A biztonsági tesztelés mellett a Parrot egy teljesen működőképes operációs rendszerként van beállítva, amelynek középpontjában a magánélet védelme áll.
Tartalmazza a kriminalisztika elleni eszközöket, amelyek biztosítják, hogy mások ne férhessenek hozzá az Ön adataihoz.
„Lopakodó” rendszerindítási lehetőséggel rendelkezik a maximális adatvédelem érdekében.
A Debian 9 Stretch-et (stabil ág) használja az operációs rendszer alapjaként a kiemelkedő megbízhatóság érdekében.
4. WifiSlax
WifiSlax egy biztonságos, spanyol Linux disztribúció, amely nagy hangsúlyt fektet a vezeték nélküli kapcsolatokra és a Wifi biztonságra. Támogatja a különféle vezeték nélküli chipeket, amelyek más biztonsági disztribúciókban esetleg nincsenek jelen. Amellett, hogy a vezeték nélkülire összpontosít, a WifiSlax törvényszéki, biztonsági és tolltesztelő eszközöket is tartalmaz.
Figyelemre méltó jellemzők
A Slackware alap maximális stabilitást és megbízhatóságot biztosít.
Több tucat különböző vezeték nélküli chip támogatása azt jelenti, hogy több tonna laptop használható a vezeték nélküli biztonsághoz/tollteszthez.
Futtatható élő ISO-ként vagy közvetlenül a merevlemezre telepíthető.
Választhat több asztali környezet között közvetlenül az élő USB ISO-ról anélkül, hogy bármit is telepítene.
5. BackBox Linux
BackBox egy biztonságot és behatolást tesztelő Linux disztribúció Ubuntu alappal. Sok más disztribúcióhoz hasonlóan ez is számos különféle eszközzel érkezik, amelyek előre telepítve vannak, hogy a biztonsági tesztelés kevésbé legyen az eszközök telepítésével és a szoftver használatával kapcsolatos.
Figyelemre méltó jellemzők
Az Ubuntu LTS alap biztosítja, hogy a felhasználók az operációs rendszert telepítve tartsák anélkül, hogy a kiadások között folyamatos frissítésre lenne szükségük.
A PPA támogatás azt jelenti, hogy a BackBoxhoz nem tartozó alternatív biztonsági eszközök egyszerűek.
Az Amazon AWS-en is használható, tökéletes professzionális biztonsági tesztelők számára, akik szerverekkel és vállalati környezetekkel dolgoznak.