Phenquestions
Hvis du ikke passer ind i nogen af disse kategorier, betyder det ikke, at du ikke har brug for pentest Linux-distributioner. Uanset om du vil forfølge en karriere inden for informationssikkerhed, blive Linux-administrator eller bare lære mere om computere og netværk, giver pentest Linux-distributioner dig praktisk erfaring med teknologier, som de fleste kun læser om.
I denne artikel sammenligner vi, hvad der i øjeblikket er de to mest populære pentest Linux-distributioner, Kali Linux og Parrot Security OS, for at hjælpe dig i gang med din pentest rejse. Mens du kan bruge både Kali Linux og Parrot Security OS som dit primære operativsystem, kører de fleste pentestere dem fra et USB-drev i stedet for at øge deres privatliv og sikkerhed.
Gennemgangstest forklaret
Den kinesiske general, militærstrateg, filosof og ansete forfatter til The Art of War, Sun Tzu, sagde: ”Hvis du er uvidende om din fjende og dig selv, er du sikker på at være i fare.”
Denne kløgt af visdom er især anvendelig, når det kommer til cybersikkerhed, fordi det forklarer, hvorfor både organisationer og enkeltpersoner skal bruge de samme værktøjer som angribere til at evaluere sikkerheden af deres cyberforsvar, hvilket er hvad penetrationstest koger ned til.
Penetrationstest gør det muligt at finde sikkerhedssvagheder, evaluere organisationens sikkerhedspolitik og dens overholdelse af overholdelseskrav og øge medarbejdernes bevidsthed ved at simulere cyberangreb ved hjælp af en bred vifte af sikkerhedsvurderingsværktøjer, der er tilgængelige til netop dette formål.
Pentest Linux-distributioner er en meget vigtig kategori af penetrationstestværktøjer. De samler hundredvis af professionelle værktøjer til sikkerhedstest, softwareudvikling og beskyttelse af privatlivets fred og præsenterer dem i form af en bekvem live distribution.
Kali Linux
Kali Linux, der først blev frigivet af Offensive Security i marts 2013, er uden tvivl den mest kendte penteste Linux-distribution i verden. Det stammer fra Debian, men store stykker af det kommer fra BackTrack, som var den tidligere Linux-distribution af Offensive Security.
Kali Linux har tre kerneudviklere - Mati Aharoni (muts), Devon Kearns (dookie) og Raphaël Hertzog (buxy) - men de er langtfra de eneste mennesker, der bidrager til det. Distributionen har tusindvis af tilhængere over hele verden, så fejlrettelser tager aldrig for lang tid at blive frigivet, og supportspørgsmål tager aldrig for lang tid at blive besvaret.
Pakket med Kali Linux er en massiv samling af over 600 penetrationstestsoftwareapplikationer, herunder Nmap (en havnescanner), Wireshark (en pakkeanalysator), Aircrack-ng (en softwarepakke til penetrationstest af trådløse LAN) og mange andre.
De fleste softwareapplikationer importeres fra Debian-arkiverne, og Kali Linux selv er baseret på Debian-test. Fordi Debian Testing ikke ligefrem er en banebrydende Linux-distribution, bør det ikke komme som en overraskelse for dig, at software i Kali Linux ofte er nogle få versioner gammel. Den åbenlyse fordel ved at inkludere ældre, mere testet software er stabilitet, og Kali Linux udmærker sig virkelig i denne henseende.
For at køre Kali Linux har du brug for mindst 1 GB plads på harddisken til installation og mindst 512 MB RAM til i386- og AMD64-arkitekturer. Både 32-bit og 64-bit billeder er tilgængelige, og Kali Linux understøtter endda ARM-enheder som Raspberry Pi, BeagleBone Black eller Odroid U2.
OS af papegøje sikkerhed
Udviklet af Frozenbox Network, så den første version af Parrot Security OS dagens lys i 2013. Ligesom Kali Linux er Parrot Security OS baseret på Debians testgren, og det følger en rullende frigivelsesudviklingsmodel.
Befolkningen bag papegøje-sikkerhedssystem inkluderer Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) og Federica Marasà (marafed). Det er rigtigt, at Parrot Security OS ikke har et så stort brugerfællesskab bag sig som Kali Linux, men distributionen har fået meget fart i de seneste måneder, så tingene kunne være meget forskellige bare om et år eller to fra nu.
Parrot Security OS går ud over pentesting softwareapplikationer og inkluderer en lang række fortrolighedsorienterede værktøjer samt en fuld udviklingsstak med de bedste redaktører, sprog og teknologier. Et utroligt nyttigt fortrolighedsorienteret værktøj inkluderet i Parrot Security OS er Anonsurf, som er en netværksanonymiserende enhed, der tvinger alle forbindelser gennem Tor og / eller i2p-netværket. Også understøttet er populære kryptokurver, inklusive Bitcoin, hvilket gør distributionen til et godt valg for alle blockchain-entusiaster, der er interesserede i deres privatliv.
I modsætning til Kali Linux, der bruger GNOME 3, bruger Parrot Security OS MATE som standard desktopmiljø. Fordi MATE startede som en gaffel af GNOME 2, er systemkravene meget beskedne, og du kan mærke det ved, hvor godt Parrot Security OS kører på ældre og low-end computere. Kun 256 MB RAM til i386 og 320 MB RAM til amd64 kræves, men det gør bestemt ikke ondt at have mere.
Der er flere udgaver af Parrot Security OS, du kan vælge imellem. Parrot Security er en komplet pakke med værktøjer beregnet til penetrationstest, digital forensik, reverse engineering og softwareudvikling. Parrot Home er en speciel version af Parrot Security OS designet til daglig brug. Sidst men ikke mindst er der også specielle builds af Parrot Security OS, som giver dig mulighed for at køre denne penteste Linux-distribution på forskellige ARM-enheder, herunder Raspberry Pi, Orange Pi og Pine64.
Konklusion
Både Kali Linux og Parrot OS er fremragende pentesting Linux-distributioner, der kan hjælpe alle håbefulde og erfarne penetrationstestere med at afdække skjulte sårbarheder for at forhindre hackere med dårlige intentioner i at udnytte dem. Kali Linux har et bredt fællesskab af brugere, der altid er villige til at hjælpe nybegyndere med at løse eventuelle problemer, de måtte have. Parrot Security OS skiller sig derimod ud med sit stærke tekniske team og den seneste popularitetsstigning.
