Phenquestions
Pokud se nehodíte do žádné z těchto kategorií, neznamená to, že nemáte k dispozici pro pentest Linuxové distribuce. Bez ohledu na to, zda se chcete věnovat kariéře v oblasti informační bezpečnosti, stát se správcem systému Linux, nebo se jen dozvědět více o počítačích a sítích, nejrychlejší distribuce systému Linux vám umožní získat praktické zkušenosti s technologiemi, o kterých většina lidí jen čte.
V tomto článku porovnáváme dvě nejpopulárnější linuxové distribuce pentest, Kali Linux a Parrot Security OS, které vám pomohou začít na vaší pentest cestě. I když můžete jako svůj hlavní operační systém používat Kali Linux i Parrot Security OS, většina testerů je místo toho spouští z USB disku, aby zvýšila své soukromí a zabezpečení.
Vysvětlení testování penetrace
Čínský generál, vojenský stratég, filozof a renomovaný autor Umění války, Sun Tzu, řekl: „Pokud neznáte svého nepřítele a sebe sama, určitě budete v nebezpečí.“
Tento kousek moudrosti je obzvláště použitelný, pokud jde o kybernetickou bezpečnost, protože vysvětluje, proč organizace i jednotlivci musí používat stejné nástroje jako útočníci k vyhodnocení bezpečnosti jejich kybernetické obrany, k čemuž se blíží testování penetrace.
Penetrační testování umožňuje najít slabiny zabezpečení, vyhodnotit bezpečnostní politiku organizace a její dodržování požadavků na shodu a zvýšit povědomí zaměstnanců simulováním kybernetických útoků pomocí široké škály nástrojů pro hodnocení zabezpečení, které jsou k dispozici pro tento přesný účel.
Distribuce systému Pentest Linux jsou jednou z velmi důležitých kategorií nástrojů pro testování penetrace. Spojují stovky profesionálních nástrojů pro testování zabezpečení, vývoj softwaru a ochranu soukromí a představují je v podobě pohodlné živé distribuce.
Kali Linux
Kali Linux, který byl poprvé vydán společností Offensive Security v březnu 2013, je pravděpodobně nejznámější nejprodávanější linuxovou distribucí na světě. Je to odvozeno od Debianu, ale jeho velké části pocházejí z BackTrack, což byla předchozí linuxová distribuce Offensive Security.
Kali Linux má tři hlavní vývojáře - Mati Aharoni (muts), Devon Kearns (dookie) a Raphaël Hertzog (buxy) - ale nejsou zdaleka jedinými lidmi, kteří k tomu přispívají. Distribuce má tisíce příznivců po celém světě, takže opravy chyb nikdy netrvají příliš dlouho na to, aby byly vydány, a otázky na podporu nikdy netrvají příliš dlouho, než budou zodpovězeny.
Součástí balíčku Kali Linux je rozsáhlá sbírka více než 600 softwarových aplikací pro penetrační testování, včetně Nmap (portový skener), Wireshark (paketový analyzátor), Aircrack-ng (softwarová sada pro bezdrátové penetrační testovací sítě LAN) a mnoho dalších.
Většina softwarových aplikací se importuje z úložišť Debianu a samotný Kali Linux je založen na testování Debianu. Protože Debian Testing není zrovna nejmodernější linuxovou distribucí, nemělo by vás překvapovat, že software v Kali Linuxu je často několik verzí. Zjevnou výhodou zahrnutí staršího a více testovaného softwaru je stabilita a Kali Linux v tomto ohledu skutečně vyniká.
Chcete-li spustit Kali Linux, potřebujete minimálně 1 GB místa na pevném disku pro instalaci a alespoň 512 MB RAM pro architektury i386 a AMD64. K dispozici jsou 32bitové i 64bitové obrázky a Kali Linux dokonce podporuje zařízení ARM jako Raspberry Pi, BeagleBone Black nebo Odroid U2.
Parrot Security OS
První verze Parrot Security OS, vyvinutá společností Frozenbox Network, uzřela světlo světa v roce 2013. Stejně jako Kali Linux je Parrot Security OS založen na testovací větvi Debianu a řídí se vývojovým modelem postupného vydání.
Mezi lidmi, kteří stojí za Parrot Security OS, jsou Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) a Federica Marasà (marafed). Je pravda, že Parrot Security OS nemá za sebou tak velkou komunitu uživatelů jako Kali Linux, ale distribuce v posledních měsících nabírá na síle, takže za rok nebo dva od nynějška se věci mohou velmi lišit.
Parrot Security OS jde nad rámec testování softwarových aplikací a zahrnuje celou řadu nástrojů zaměřených na ochranu soukromí, stejně jako kompletní vývojový balíček s nejlepšími editory, jazyky a technologiemi. Jedním z neuvěřitelně užitečných nástrojů zaměřených na ochranu soukromí zahrnutých v Parrot Security OS je Anonsurf, což je síťový anonymizátor, který vynucuje všechna připojení přes Tor a / nebo síť i2p. Podporovány jsou také populární kryptoměny, včetně bitcoinů, což z distribuce dělá skvělou volbu pro všechny nadšence blockchainu, kterým záleží na jejich soukromí.
Na rozdíl od systému Kali Linux, který používá GNOME 3, používá Parrot Security OS jako výchozí desktopové prostředí MATE. Protože MATE začínal jako vidlice GNOME 2, jeho systémové požadavky jsou velmi skromné a můžete to cítit podle toho, jak dobře běží Parrot Security OS na starších a low-end počítačích. Je vyžadováno pouze 256 MB RAM pro i386 a 320 MB RAM pro amd64, ale rozhodně neuškodí mít více.
Existuje několik vydání Parrot Security OS, ze kterých si můžete vybrat. Parrot Security je kompletní sada nástrojů určených pro penetrační testování, digitální forenzní analýzu, reverzní inženýrství a vývoj softwaru. Parrot Home je speciální verze operačního systému Parrot Security určená pro každodenní použití. V neposlední řadě existují také speciální verze Parrot Security OS, které vám umožní provozovat tuto nejintentnější linuxovou distribuci na různých zařízeních ARM, včetně Raspberry Pi, Orange Pi a Pine64.
Závěr
Kali Linux i Parrot OS jsou vynikající testované linuxové distribuce, které mohou pomoci všem ctižádostivým a zkušeným testerům penetrace odhalit skryté chyby zabezpečení a zabránit tak hackerům se špatnými úmysly zneužít. Kali Linux má širokou komunitu uživatelů, kteří jsou vždy ochotni pomoci nováčkům vyřešit jakékoli problémy, které by mohli mít. Parrot Security OS na druhé straně vyniká silným technickým týmem a nedávným nárůstem popularity.
