Hackelés és Pentesting: Adja hozzá a GNU / Linux Distro-t ehhez az IT-mezőhöz
Bár Hacking nem feltétlenül számítógépes terület, a pentesztelés ha teljesen. Ő Hacking vagy a hackerInkább általános kifejezés, amely általában inkább gondolkodásmóddal és életmóddal társul. Bár ezekben a modern időkben, ahol minden összefügg IT domain, logikus azt gondolni, hogy a hacker egy számítógép-szakértő jellegéből vagy szakmai tanulmányaiból.
Mivel a kifejezés pentesztelés vagy a tolltesztelő, ha ez egyértelműen társul IT domain, figyelembe véve a speciális és fejlett számítógépes alkalmazások ismeretét, elsajátítását és szükséges használatát, főként a kiberbiztonság és a számítógépes kriminalisztika témakörében.
Mielőtt teljes körűen foglalkozna a témával, javasoljuk, hogy olvassa el 7 korábbi kapcsolódó publikációt, 4-et a a GNU / Linux fejlett használata egyéb informatikai területeken és 3 az aktuális témáról, vagyis a témáról Hackelés / Hackerek, hogy kiegészítse a későbbi olvasatot, és megakadályozza, hogy túl nagy legyen.
A következő publikációk a a GNU / Linux fejlett használata hang:
És a következő publikációk a Hacker / Hacker hatóköre hang:
Index
Hackelés és Pentesting: Érdekes informatikai terület
Az alábbiakban tisztázzuk a kifejezést Hackelés / Hacker és a kifejezés Pentesting / Pentester hogy továbblépjen a következő kérdések megválaszolásához szükséges tippekkel és ajánlásokkal: Hogyan lehet a GNU / Linux disztribútorainkat a hackelés és a Pentesting informatikai területéhez igazítani?
Hackelés és Hacker
Számítógéppel beszélve, meglehetősen elfogadható és általános meghatározás Hacking a következő:
"A tudás állandó keresése mindenben, ami a számítógépes rendszerekkel, azok biztonsági mechanizmusaival, sérülékenységeikkel, ezek kihasználásának mikéntjével és azok mechanizmusaival foglalkozik, amelyek megvédik magukat azoktól, akik tudják ezt megtenni". Hackelés, feltörés és egyéb meghatározások
Következésképpen a hacker IT olyan személy, aki:
"Hajlamosak elkerülhetetlenül használni és uralni az IKT-kat, hogy hatékony és eredményes hozzáférést biztosítsanak a tudásforrásokhoz és a meglévő ellenőrzési mechanizmusokhoz (társadalmi, politikai, gazdasági, kulturális és technológiai), hogy a szükséges változtatásokat mindenki javára tegyék.". A Hacker Mozgalom: életmód és szabad szoftver
Pentesting és Pentester
Közben ő pentesztelés világosan összefoglalható:
"Számítógépes rendszer megtámadása a meglévő hibák, sérülékenységek és egyéb biztonsági hibák azonosítása érdekében, a külső támadások megelőzése érdekében. Ráadásul a Pentesting valóban egyfajta hackelés, csak ez a gyakorlat teljesen törvényes, mivel a tesztelendő berendezés tulajdonosainak beleegyezésével rendelkezik, amellett, hogy szándékában áll valós kárt okozni.". Mi a pentesztelés és hogyan lehet felderíteni és megakadályozni a kibertámadásokat?
Ezért a tolltesztelő meghatározható az a személy:
"Kinek feladata több olyan folyamat vagy konkrét lépés követése, amelyek garantálják a jó vizsgálatot, és így képesek minden lehetséges kérdést megtenni a rendszer hibáival vagy sérülékenységeivel kapcsolatban. Ezért gyakran kiberbiztonsági auditornak hívják". Mi az a Pentesting?
Hogyan lehet a GNU / Linux disztribútorainkat a hackelés és a Pentesting informatikai területéhez igazítani?
GNU / Linux Distros a hackeléshez és a Pentestinghez
Természetesen jelenleg sokan vannak GNU / Linux Distros kifejezetten a IT domain del Hacking és pentesztelés, például:
- Ballagóhű: Debian alapján -> https://www.kali.org/
- Papagáj: Debian alapján -> https://www.parrotlinux.org/
- Hátsó doboz: Ubuntu alapján -> https://www.backbox.org/
- Caine: Ubuntu alapján -> https://www.caine-live.net/
- Démon: Debian alapján -> https://www.demonlinux.com/
- Bugtraq: Ubuntu, Debian és OpenSUSE alapján -> http://www.bugtraq-apps.com/
- ArchStrike: Arch alapján -> https://archstrike.org/
- BlackArch: Arch alapján -> https://blackarch.org/
- pentoo: A Gentoo alapján -> https://www.pentoo.ch/
- Fedora Biztonsági Lab: Fedora alapján -> https://pagure.io/security-lab
- WiFisLax: Slackware alapján -> https://www.wifislax.com/
- Dracos: LFS (Linux a Scratch-től) alapján -> https://dracos-linux.org/
- Szamuráj webes tesztelési keretrendszer: Ubuntu alapján -> https://github.com/SamuraiWTF/samuraiwtf
- Hálózati biztonsági eszközkészlet: Fedora alapján -> https://sourceforge.net/projects/nst/files/
- ÜGYES: Ubuntu alapján -> http://na.mirror.garr.it/mirrors/deft/
- Hagyma biztonság: Ubuntu alapján -> https://securityonion.net/
- santoku: LFS alapú -> https://santoku-linux.com/
- Egyéb elhagyott projektek: spyrock, Beini, XiaopanOS, Live Hacking, Blackbuntu, STD, NodeZero, Matriux, Ubnhd2 és PHLAK.
GNU / Linux Distros tárolók importálása a hackeléshez és a Pentestinghez
Sokan azonban használjuk GNU / Linux Distros anyák vagy közvetlenül a hagyományos, mint pl Debian, Ubuntu, Arch, Gentoo vagy Fedora, és csak a Hacker és Pentesting alkalmazások a mi Csomagkezelő tartalmazza.
És mivel a hagyományos adattárak közül sok nem tartalmazza a hatályos teljes vagy a legfrissebb eszközöket, be kell építenünk a GNU / Linux Distros egyenértékű speciális programok a miénk alapján, vagyis ha használjuk Debian GNU / Linux be kell importálnunk a Kali és Papagájpéldául későbbi telepítéshez. Természetesen tiszteletben tartva a Debian GNU / Linux a speciális Distrókkal, hogy elkerüljék a csomagok vagy az egész operációs rendszer helyrehozhatatlan felszakadását.
folyamat
A. Importálásához Kali tárházak a Debianon a következő eljárást kell végrehajtani:
- Vegyen fel saját vagy új .list fájljába az említett Distro megfelelő tárházát, többek között a következőket:
# deb http://http.kali.org/kali kali-rolling main non-free contrib
# deb http://http.kali.org/kali kali-last-snapshot main non-free contrib
# deb http://http.kali.org/kali kali-experimental main non-free contrib
- Adja hozzá az adattáraktól kért kulcsokat a következő parancsokkal:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 7D8D0BF6
# sudo gpg -a --export ED444FF07D8D0BF6 | sudo apt-key add -
A. Importálásához Papagájtárak a Debianon a következő eljárást kell végrehajtani:
- Vegyen fel saját vagy új .list fájljába az említett Distro megfelelő tárházát, többek között a következőket:
# deb http://deb.parrotsec.org/parrot rolling main contrib non-free
# deb http://deb.parrotsec.org/parrot stable main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling-security main contrib non-free
# deb http://mirrors.mit.edu/parrot/ parrot main contrib non-free # NORTEAMERICA
# deb https://mirror.cedia.org.ec/parrot/ parrot main contrib non-free # SURAMERICA
# deb https://ba.mirror.garr.it/mirrors/parrot/ parrot main contrib non-free # EUROPA
# deb https://mirror.yandex.ru/mirrors/parrot/ parrot main contrib non-free # ASIA
# deb http://mjnlk3fwben7433a.onion/parrot/ parrot main contrib non-free # RED TOR
- Adja hozzá az adattáraktól kért kulcsokat a következő parancsokkal:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 6EB1660A
# sudo gpg -a --export B56FFA946EB1660A | sudo apt-key add -
Ezek után már csak az ismert, kedvenc és legfrissebb verzióinkat kell telepítenünk Hacker és Pentesting alkalmazások ezeknek az adattáraknak, nagy gondot fordítva arra, hogy ne törjük meg a mi tárunkat Debian GNU / Linux operációs rendszer. A többi GNU / Linux Distros anyák vagy hagyományos, ugyanúgy kell eljárni megfelelőikkel, mint a Bolthajtás követve következő példa a BlackArch.
Mivel egyébként az utolsó lehetőség a letöltés, fordítás és telepítés minden eszköz Hackelés és pesztesztálás hivatalos webhelyeiktől elkülönítve, ami néha ajánlott. És ha valakinek fogalma sincs, melyik eszköz Hackelés és pesztesztálás ideális lenne tudni és telepíteni, kattintson a következőkre link kezdeni. Bár a telepítés egyszerű lehetősége is vanFsociety: Kiváló csomag hacker eszközök”.
Következtetés
Reméljük ezt "hasznos kis bejegyzés" tovább «¿Cómo adaptar nuestras Distros GNU/Linux al ámbito TI del Hacking y el Pentesting?»
, különféle módszerek vagy alternatívák feltárása, például az alkalmazások közvetlen telepítése a saját vagy a külső adattárakból, vagy a rendelkezésre álló független alkalmazások használata, nagy érdeklődés és hasznosság az egész számára «Comunidad de Software Libre y Código Abierto»
és nagyban hozzájárulnak a CSB csodálatos, gigantikus és növekvő ökoszisztémájának elterjedéséhez «GNU/Linux»
.
És további információért ne habozzon, látogasson meg bármelyiket Online könyvtár mint OpenLibra y jEdit olvasni könyvek (PDF) erről a témáról vagy másokról tudásterületek. Egyelőre, ha ez tetszett «publicación»
, ne hagyd abba a megosztást másokkal, a te Kedvenc webhelyek, csatornák, csoportok vagy közösségek közösségi hálózatok, lehetőleg ingyenesek és nyitottak Masztodon, vagy biztonságos és privát távirat.
Vagy egyszerűen keresse fel honlapunkat: FromLinux vagy csatlakozzon a hivatalos csatornához Távirat a DesdeLinux-tól olvasni és szavazni erre vagy más érdekes kiadványokra «Software Libre»
, «Código Abierto»
, «GNU/Linux»
és egyéb kapcsolódó témák «Informática y la Computación»
és a «Actualidad tecnológica»
.
2 hozzászólás, hagyd a tiedet
A Fedora / Centos / RHL felhasználók számára, mivel a fedora fenntart egy Security Lab nevű spin-et, letöltheti innen https://labs.fedoraproject.org/en/security/
Nem olyan teljes, mint Kali, de jó néhány segédprogrammal rendelkezik.
vagy ha már használja a Fedorát, telepítse a terminálról a
sudo dnf groupinstall "Biztonsági labor"
vagy a repókat importáló centóktól.
Üdvözlet Fedoriano21. Kiváló közreműködés, köszönöm megjegyzését.