Коли йдеться про інформаційну безпеку, ви можете повірити в те, що все захищено або переконатись у цьому самі. Можливо, ви будете тією людиною, до якої звертаються інші люди, щоб підтвердити їхню безпеку. У будь-якому випадку, дистрибутив Linux, орієнтований на тестування на проникнення, надає інструменти, необхідні для такої роботи.
Kali Linux, BackBox, Parrot OS та Ubuntu CyberPack ALF – найпопулярніші варіанти, доступні для етичного злому та тестування безпеки. Розгляньмо їх докладніше.
Kali Linux
Kali Linux прагне стати найбільш сучасним дистрибутивом для тестування на проникнення. Проєкт підтримується та фінансується американською міжнародною компанією Offensive Security. Перший випуск був у 2013 році та своїм корінням він сягає BackTrack Linux і до проекту, відомого як Whoppix (скорочення від WhiteHat Knoppix) основному ще у 2004 році.
Програмне забезпечення в Kali Linux
Kali Linux – це дистрибутив, що постійно оновлюється, заснований на Debian. За замовчуванням робочий стіл Xfce має тему та меню програм, які настроюються, категорії яких відображають потреби професіоналів у галузі безпеки. Категорії включають такі, як “Web Application Assessment”, “Password Attacks” та “Sniffing & Spoofing”.
Kali Linux має близько 600 доступних програм тестування на проникнення, що робить його найповнішим дистрибутивом Linux для роботи у цьому напрямку. Але вам не потрібно попередньо встановлювати стільки програмного забезпечення, якщо ви цього не хочете.
Установник за замовчуванням надає “метапакети”, які поєднують схожі типи програмного забезпечення. Тому, якщо вам потрібні лише основні компоненти, необхідні для роботи робочого столу Kali Linux, ви можете піти цим шляхом. Або, якщо графічний інтерфейс не потрібен для роботи, яку ви виконуєте, ви також можете вибрати варіант без інтерфейсу.
Метапакети поділяються на типи тестування, які ви бажаєте провести. Ви можете встановити тільки інструменти, призначені для мереж Wi-Fi, пристроїв Bluetooth, інструментів радіочастотної ідентифікації (RFID), передачі голосу по IP (VoIP) і т. д. Так само ви можете отримати метапакети, які надають вам інструменти, для доступу до обладнання GPU або призначені для зламування обладнання.
Завантаження Kali Linux
Коли ви переходите на сторінку завантаження веб-сайту Kali Linux, у вас створюється враження, що ви можете запустити Kali практично будь-де. Стандартна версія, відома як «Bare Metal», яку ви можете встановити на свій комп’ютер, має розмір від 500 МБ до 3 ГБ, залежно від того, чи виберете ви установник, підключений до мережі, або автономний установник.
Існують також завантаження OVA, призначені для VirtualBox та VMWare. Є версія для ARM із посиланнями на популярні бренди, такі як Raspberry Pi та Pine64. Ви також можете запустити Kali на Android.
Також ви можете запустити Kali на хмарному сервері, в контейнері або просто на USB-накопичувачі. Ви навіть можете отримати доступ до Kali через підсистему Windows для Linux.
BackBox Linux
BackBox Linux – це дистрибутив для тестування на проникнення та оцінки безпеки. Мета проекту – просувати культуру безпеки в ІТ-середовищах з використанням виключно безкоштовних інструментів з відкритим вихідним кодом. BackBox Linux існує з 2010 року.
Програмне забезпечення у BackBox Linux
BackBox Linux поставляється з менш ніж сотнею інструментів, що далеко від кількості, доступної в Kali Linux. Команда BackBox пропонує ретельно підібраний набір інструментів, що пропонують схожу функціональність із Kali Linux. Це зроблено для того, щоб спростити використання BackBox Linux, особливо якщо ви ще не маєте кращого набору інструментів, до якого ви можете звернутися.
Якщо ви бажаєте додати більше інструментів, репозиторій BackBox Launchpad пропонує більше версій програмного забезпечення. Ви також можете адаптувати BackBox до свого конкретного варіанту використання, створивши власний архів пакетів Launchpad Personal Package Archive (PPA).
Документація для BackBox Linux не найзручніша в порівнянні з іншими варіантами. Офіційна вікі досить спартанська і містить багато мертвих посилань. На щастя, є форум та група Telegram, до яких ви можете звернутися за допомогою.
Завантаження BackBox Linux
BackBox Linux виглядає як традиційний дистрибутив Linux. Коли ви потрапляєте на сторінку завантаження веб-сайту, є лише один варіант. Загальний розмір ISO становить близько 3 ГБ.
Parrot OS
Parrot OS – ще один варіант, підтримуваний спільнотою, він на кілька років молодший за BackBox Linux. Parrot OS має ширший спектр програмного забезпечення не тільки для експертів з безпеки, але і для людей, які дбають про конфіденційність в цілому. Той самий акцент робиться на тестування на проникнення, але дистрибутив також пропонує інструменти для захисту вашої конфіденційності при перегляді веб-сторінок.
Програмне забезпечення у Parrot OS
ОС Parrot бере свій початок з тестування Debian і використовує середовище робочого столу MATE. Є дві версії Parrot OS на вибір, що впливає на те, яке середовище робочого столу ви можете використати.
Версія Home Edition призначена для користувачів комп’ютерів, які шукають легку, але безпечну операційну систему своїх комп’ютерів. Вона постачається з такими програмами, як браузер Tor для перегляду веб-сторінок та Element для безпечного обміну даними. Але ніщо не може завадити фахівцю з безпеки встановити додаткові інструменти, необхідні для виконання тестування.
У цій версії за замовчуванням використовується MATE, але ви можете вибрати KDE Plasma або Xfce. Parrot OS не така “приватна”, як Tails, але її зручніше використовувати як повсякденний робочий стіл.
Версія Security Edition включає інструменти, призначені для захисту від атак і проведення оцінок вразливостей, позбавляючи вас від необхідності встановлювати багато з них самостійно. Security Edition обмежує ваш вибір MATE та Plasma.
Завантаження Parrot OS
Ви можете вибирати із кількох версій Parrot OS. Існують версії Home Edition та Security Edition, призначені для роботи на вашому ПК. Крім того, існують версії OVA кожного з них, призначені для використання у VirtualBox та VMWare. Ви також можете запустити Parrot OS як образ або запустити дистрибутив у вашому веб-браузері через Pwnbox.
Ubuntu CyberPack
Серія дистрибутивів покликаних допомогти з кібербезпекою і розслідування комп’ютерних злочинів.
Версія ALF (Aggregation, Logging, Force)
Проведення тестів на безпеку і збір інформації
Спеціалізована система призначена для проникнення та отримання інформації (доступної або прихованої) і фіксації цифрових доказів при розслідуванні комп’ютерних злочинів або проведення оцінки рівня захищеності та безпеки.
Вона включає інструментарій для первинного криміналістичного аналізу при таких діях як, наприклад:
- аналіз безпеки комп’ютерної мережі / серверів / сервісів на наявність вразливостей;
- тестування на проникнення і сканування безпеки;
- пошук і фіксація прихованих і віддалених даних на носіях;
- збір доказів щодо використання ПК для скоєння правопорушень;
- аналіз і фіксування правопорушень (протоколювання вироблених всіх дій в рамках огляду з верифікацією отриманих даних аналізу або дослідження);
- зняття цифрових копій об’єктів дослідження для подальшого детального їх аналізу.
А також:
- підтримує більшість файлових систем: ext2 / 3/4, NTFS, FAT / 32, VFAT, exFAT, XFS, BtrFS, UFS, ReiserFS / 4, HFS / +, ZFS і ін.;
- розпізнає й дозволяє працювати з розділами: RAID, LVM і ін.;
- дозволяє переглянути та прослухати вміст (документи, мультимедіа файли);
- включає інструменти для аналізу диска на предмет знищених файлів.
Об’єктами цих дій можуть бути будь-які цифрові дані: носії даних (і їх вміст, як, наприклад файли або розділи дисків), сервера, робочі станції, веб-ресурси, мережевий трафік та інше.
Система може запускатися як в режимі “живої системи” з компакт-диска або з Live USB, так і може бути встановлена на віртуальній машині або на жорсткий диск комп’ютера.
Включені мови: Російська, Українська, Англійська.
Для роботи системи необхідно 2 Гб оперативної пам’яті або більше.
