Phenquestions
Ako se ne uklapate ni u jednu od tih kategorija, ne znači da nemate koristi od pentest Linux distribucija. Bez obzira želite li nastaviti karijeru u informacijskoj sigurnosti, postati Linux administrator ili samo naučiti više o računalima i mrežama, pentest Linux distribucije omogućuju vam praktično iskustvo s tehnologijama o kojima većina ljudi samo čita.
U ovom članku uspoređujemo trenutno dvije najpopularnije pentest Linux distribucije, Kali Linux i Parrot Security OS, kako bismo vam pomogli da započnete svoje pentest putovanje. Iako kao glavni operativni sustav možete koristiti Kali Linux i Parrot Security OS, većina ih pentestera pokreće s USB pogona da bi im povećala privatnost i sigurnost.
Objašnjeno ispitivanje penetracije
Kineski general, vojni strateg, filozof i poznati autor knjige Umijeće ratovanja Sun Tzu rekao je: "Ako ne znate svog neprijatelja i sebe, sigurno ćete biti u opasnosti."
Ovaj grumen mudrosti posebno je primjenjiv kada je u pitanju cyber sigurnost jer objašnjava zašto i organizacije i pojedinci moraju koristiti iste alate kao i napadači kako bi procijenili sigurnost svoje cyber obrane, na što se svodi testiranje penetracije.
Testiranje penetracije omogućuje pronalaženje sigurnosnih slabosti, procjenu sigurnosne politike organizacije i njezino pridržavanje zahtjeva za usklađenost te podizanje svijesti zaposlenika simuliranjem cyber-napada korištenjem širokog spektra alata za procjenu sigurnosti koji su dostupni upravo u tu svrhu.
Pentest Linux distribucije jedna su vrlo važna kategorija alata za testiranje penetracije. Okupljaju stotine profesionalnih alata za sigurnosno testiranje, razvoj softvera i zaštitu privatnosti te ih predstavljaju u obliku prikladne distribucije uživo.
Kali Linux
Kali Linux je prvi put objavljen u ožujku 2013. godine, vjerojatno je najpoznatija pentest Linux distribucija na svijetu. Izvedeno je iz Debiana, ali veliki dijelovi potječu iz BackTrack-a, koji je bio prethodna Linux distribucija Offensive Security.
Kali Linux ima tri osnovna programera - Mati Aharoni (muts), Devon Kearns (dookie) i Raphaël Hertzog (buxy) - ali oni daleko nisu jedini ljudi koji tome doprinose. Distribucija ima tisuće pristaša širom svijeta, tako da ispravci programskih pogrešaka nikada ne traju predugo da bi se objavile, a na pitanja o podršci nikad ne treba predugo da bi se odgovorilo.
U paketu s Kali Linux nalazi se ogromna kolekcija od preko 600 softverskih aplikacija za testiranje penetracije, uključujući Nmap (skener porta), Wireshark (analizator paketa), Aircrack-ng (programski paket za testiranje penetracije bežičnih LAN-ova) i mnoge druge.
Većina softverskih aplikacija uvezena je iz Debianovih spremišta, a sam Kali Linux zasnovan je na Debian testiranju. Budući da Debian testiranje nije baš vrhunska Linux distribucija, ne bi vas trebalo iznenaditi da je softver u Kali Linuxu često nekoliko verzija. Očigledna prednost uključivanja starijeg, više testiranog softvera je stabilnost, a Kali Linux u tome se istinski ističe.
Da biste pokrenuli Kali Linux, potreban vam je najmanje 1 GB prostora na tvrdom disku za instalaciju i najmanje 512 MB RAM-a za i386 i AMD64 arhitekture. Dostupne su i 32-bitne i 64-bitne slike, a Kali Linux čak podržava ARM uređaje poput Raspberry Pi, BeagleBone Black ili Odroid U2.
OS Parrot Security
Razvijen od strane Frozenbox Network, prva verzija OS Parrot Security ugledala je svjetlo dana 2013. godine. Baš kao i Kali Linux, Parrot Security OS zasnovan je na Debianovoj grani testiranja i slijedi valjani model razvoja.
Ljudi koji stoje iza OS Parrot Security uključuju Lorenzo Faletra (palinuro), Lisetta Ferrero (sheireen), Francesco Bonanno (mibofra), Nicolas North (nikksno) i Federica Marasà (marafed). Istina je da Parrot Security OS iza sebe nema tako veliku zajednicu korisnika kao što je Kali Linux, ali distribucija posljednjih mjeseci dobiva puno maha, pa bi stvari mogle biti vrlo različite tek za godinu ili dvije.
Parrot Security OS nadilazi provjeru softverskih aplikacija i uključuje čitav niz alata usmjerenih na privatnost, kao i cjelovit razvojni niz s najboljim urednicima, jezicima i tehnologijama. Jedan nevjerojatno koristan alat usmjeren na privatnost uključen u Parrot Security OS je Anonsurf, mrežni anonimizator koji forsira sve veze putem Tor-a i / ili i2p mreže. Podržane su i popularne kriptovalute, uključujući Bitcoin, što distribuciju čini izvrsnim izborom za sve ljubitelje blockchaina koji brinu o svojoj privatnosti.
Za razliku od Kali Linuxa, koji koristi GNOME 3, Parrot Security OS koristi MATE kao zadano okruženje radne površine. Budući da je MATE započeo kao račvanje GNOME-a 2, njegovi su sistemski zahtjevi vrlo skromni, a to možete osjetiti po tome koliko dobro Parrot Security OS radi na starijim i nižim računalima. Potrebno je samo 256 MB RAM-a za i386 i 320 MB RAM-a za amd64, ali definitivno ne škodi imati više.
Postoji nekoliko izdanja OS Parrot Security između kojih možete odabrati. Parrot Security cjelovit je paket alata namijenjenih ispitivanju penetracije, digitalnoj forenzici, obrnutom inženjeringu i razvoju softvera. Parrot Home posebna je verzija OS Parrot Security osmišljena za svakodnevnu upotrebu. I na kraju, ali ne najmanje važno, postoje i posebne verzije OS Parrot Security, koje vam omogućuju pokretanje ove pentest Linux distribucije na raznim ARM uređajima, uključujući Raspberry Pi, Orange Pi i Pine64.
Zaključak
I Kali Linux i Parrot OS izvrsne su provjere Linux distribucije koje mogu pomoći svim ambicioznim i sezonskim testerima penetracije da otkriju skrivene ranjivosti kako bi spriječili hakere s lošom namjerom da ih iskoriste. Kali Linux ima široku zajednicu korisnika koji su uvijek spremni pomoći početnicima u rješavanju bilo kakvih problema. S druge strane, Parrot Security OS ističe se svojim jakim tehničkim timom i nedavnim skokom popularnosti.
