Hakiranje i testiranje: Prilagodite svoj GNU / Linux Distro ovom IT polju
Iako isjeckan nije nužno računarsko polje, pentesting ako je u potpunosti. On isjeckan ili biti a HackerUmjesto toga, to je općeniti pojam, koji se obično više povezuje s načinom razmišljanja i načinom života. Iako, u ovim modernim vremenima u kojima je sve povezano IT domena, logično je pomisliti da a Hacker je stručnjak za računare po prirodi ili po stručnim studijama.
Ali, pojam pentesting ili biti a tester olovke, ako je nešto s čim je jasno povezano IT domena, s obzirom na znanje, domen i neophodnu upotrebu specijalnih i naprednih računarskih aplikacija, uglavnom orijentisanih na temu kibernetičke sigurnosti i forenzičkih informacija.
Prije nego što se u potpunosti pozabavite temom, preporučujemo vam čitanje 7 prethodnih srodnih publikacija, 4 uz napredna upotreba GNU / Linuxa u ostalim IT oblastima i 3 o trenutnoj temi, odnosno temi Hakiranje / Hakeri, kako bi nadopunio naknadno čitanje i spriječio da bude preveliko.
Sljedeće publikacije vezane za napredna upotreba GNU / Linuxa To su:
I sljedeće publikacije vezane za Opseg hakiranja / hakera To su:
Hakiranje i demonstracije: Zanimljivo IT područje
Pojasnićemo pojam u nastavku Hakiranje / haker i pojam Pentesting / Pentester zatim napredovati sa savjetima i preporukama potrebnim za odgovor na pitanje: Kako prilagoditi naš GNU / Linux Distros IT polju hakiranja i testiranja?
Hakiranje i haker
Računarski gledano, prilično prihvatljiva i općenita definicija isjeckan je:
"Trajna potraga za znanjem u svemu vezanom za računarske sisteme, njihove sigurnosne mehanizme, njihove ranjivosti, kako iskoristiti ove ranjivosti i mehanizme da se zaštite od onih koji to znaju učiniti". Hakiranje, krekiranje i druge definicije
Shodno tome, a Hacker IT je osoba koja:
"Oni imaju tendenciju da neizbježno koriste i dominiraju IKT-om, kako bi stekli efikasan i djelotvoran pristup izvorima znanja i postojećim kontrolnim mehanizmima (socijalnim, političkim, ekonomskim, kulturnim i tehnološkim) kako bi napravili potrebne promjene u korist svih". Hakerski pokret: životni stil i slobodni softver
Pentesting i Pentester
U međuvremenu on pentesting može se jasno sažeti kao:
"Akcija ili aktivnost napada računarskog sistema radi identifikacije postojećih kvarova, ranjivosti i drugih sigurnosnih grešaka, kako bi se spriječili vanjski napadi. Uz to, Pentesting je zaista oblik hakiranja, samo je ova praksa potpuno legalna, jer ima saglasnost vlasnika opreme koja se testira, uz namjeru da nanese stvarnu štetu". Šta je pentest i kako otkriti i spriječiti cyber napade?
Dakle, a tester olovke može se definirati kao ta osoba:
"Čiji je posao pratiti nekoliko procesa ili određenih koraka koji garantuju dobro ispitivanje i na taj način biti u mogućnosti izvršiti sve moguće istrage o kvarovima ili ranjivostima u sistemu. Stoga se često naziva revizorom cyber sigurnosti". Šta je Pentesting?
Kako prilagoditi naš GNU / Linux Distros IT polju hakiranja i testiranja?
GNU / Linux Distros za hakiranje i testiranje
Svakako, trenutno ih ima mnogo Distribucije GNU / Linux posebno posvećen IT domena del isjeckan y el pentesting, kao što su:
- ArchStrike: Na osnovu Arch.
- Athena OSZasnovano na Archu do 2024. i NixOS-u od 2025.
- Back Box: Zasnovano na Ubuntu.
- BlackArch: Na osnovu Arch.
- bugtraq: Zasnovano na Ubuntu, Debian i OpenSUSE.
- Caine: Zasnovano na Ubuntu.
- DEFT: Zasnovano na Ubuntu.
- demon: Zasnovano na Debianu.
- Dracos: Zasnovano na LFS (Linux od nule).
- Fedora sigurnosni laboratorij: Zasnovano na Fedori.
- gnoppixBazirano na Debianu/Kaliju do 2024. i Arch Linuxu od 2025.
- Kali: Zasnovano na Debianu.
- Alati za mrežnu sigurnost: Zasnovano na Fedori.
- Luk sigurnost: Zasnovano na Ubuntu.
- papagaj: Zasnovano na Debianu.
- pentoo: Zasnovano na Gentoo-u.
- Samurai Web Testing Framework: Zasnovano na Ubuntu.
- santoku: Na osnovu LFS.
- pismo: Zasnovano na Debianu.
- WiFisLax: Zasnovano na Slackware-u.
Konačno, drugi napušteni i već ugašeni projekti danas su neki poput: spyrock, Beini, XiaopanOS, Live Hacking, Blackbuntu, STD, NodeZero, Matriux, Ubnhd2 i PHLAK.
Uvezite GNU / Linux Distros spremišta za hakiranje i testiranje
Međutim, mnogi od nas koriste Distribucije GNU / Linux majke ili tradicionalno direktno, kao npr Debian, Ubuntu, Arch, Gentoo ili Fedora, a mi samo moramo instalirati Aplikacije za hakiranje i testiranje kroz naš Menadžer paketa uključeno
A budući da mnoga tradicionalna spremišta ne uključuju kompletne ili najsavremenije alate na snazi, ostaje nam da inkorporiramo Distribucije GNU / Linux ekvivalentni specijalizirani programi zasnovani na našem, odnosno ako ih koristimo Debian GNU / Linux moramo uvesti spremišta Kali i Papagaj, na primjer, da biste ih kasnije instalirali. Naravno, poštujući paket verzije Debian GNU / Linux sa onima ovih specijaliziranih Distrosa kako bi se izbjegla nepopravljiva ruptura paketa ili cijelog operativnog sistema.
Procedura
Za uvoz datoteke Kali spremišta na Debianu treba izvršiti sljedeći postupak:
- Uključite u svoju ili novu .list datoteku, prikladno spremište spomenutog Distroa, među kojima su sljedeće:
# deb http://http.kali.org/kali kali-rolling main non-free contrib
# deb http://http.kali.org/kali kali-last-snapshot main non-free contrib
# deb http://http.kali.org/kali kali-experimental main non-free contrib- Dodajte ključeve tražene iz spremišta pomoću sljedećih naredbi:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 7D8D0BF6
# sudo gpg -a --export ED444FF07D8D0BF6 | sudo apt-key add -Za uvoz datoteke Spremišta za papige na Debianu treba izvršiti sljedeći postupak:
- Uključite u svoju ili novu .list datoteku, prikladno spremište spomenutog Distroa, među kojima su sljedeće:
# deb http://deb.parrotsec.org/parrot rolling main contrib non-free
# deb http://deb.parrotsec.org/parrot stable main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling-security main contrib non-free
# deb http://mirrors.mit.edu/parrot/ parrot main contrib non-free # NORTEAMERICA
# deb https://mirror.cedia.org.ec/parrot/ parrot main contrib non-free # SURAMERICA
# deb https://ba.mirror.garr.it/mirrors/parrot/ parrot main contrib non-free # EUROPA
# deb https://mirror.yandex.ru/mirrors/parrot/ parrot main contrib non-free # ASIA
# deb http://mjnlk3fwben7433a.onion/parrot/ parrot main contrib non-free # RED TOR- Dodajte ključeve tražene iz spremišta pomoću sljedećih naredbi:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 6EB1660A
# sudo gpg -a --export B56FFA946EB1660A | sudo apt-key add -Nakon toga, moramo samo instalirati naš poznati, omiljeni i najnoviji Aplikacije za hakiranje i testiranje ovih spremišta, vodeći računa da ne slome naše Debian GNU / Linux operativni sistem. Za ostatak Distribucije GNU / Linux majke ili tradicionalno, isto bi trebalo uraditi sa njihovim ekvivalentima, kao u svod prateći sledeći primer con BlackArch.
Budući da bi u suprotnom posljednja opcija bila preuzmite, kompajlirajte i instalirajte svakog alata Hakiranje i prosvjedovanje odvojeno od njihovih službenih web stranica, što se ponekad preporučuje. I ako neko nema pojma koji alat Hakiranje i prosvjedovanje bilo bi idealno znati i instalirati, možete kliknuti sljedeće link za početak. Iako postoji i jednostavna mogućnost instaliranja «Fsociety: Odličan paket alata za hakiranje".
zaključak
Nadamo se ovome "koristan mali post" o «¿Cómo adaptar nuestras Distros GNU/Linux al ámbito TI del Hacking y el Pentesting?», istraživanje različitih metoda ili alternativa, poput direktne instalacije aplikacija iz vlastitog ili vanjskog spremišta, ili korištenje neovisnih dostupnih aplikacija, od velikog je interesa i korisnosti za cijelu «Comunidad de Software Libre y Código Abierto» i od velikog doprinosa širenju divnog, gigantskog i rastućeg ekosistema aplikacija «GNU/Linux».
I za više informacija, nemojte uvijek oklijevati posjetiti bilo koju Internet biblioteka como OpenLibra y jedit citati knjige (PDF-ovi) na ovu temu ili druge područja znanja. Za sada, ako vam se ovo svidjelo «publicación», nemojte prestati dijeliti s drugima, u vašem Omiljene web stranice, kanali, grupe ili zajednice društvenih mreža, po mogućnosti besplatnih i otvorenih kao Mastodon, ili sigurno i privatno telegram.
Ili jednostavno posjetite našu početnu stranicu na FromLinux ili se pridružite službenom kanalu Telegram s DesdeLinuxa čitati i glasati za ovu ili druge zanimljive publikacije o «Software Libre», «Código Abierto», «GNU/Linux» i druge teme povezane sa «Informática y la Computación», i «Actualidad tecnológica».