Peretasan dan Pentesting: Sesuaikan Distro GNU / Linux Anda ke bidang TI ini
Meskipun Hacking belum tentu merupakan bidang komputer, percobaan jika itu sepenuhnya. Dia Hacking atau menjadi hackerSebaliknya, ini adalah istilah umum, yang biasanya lebih dikaitkan dengan cara berpikir dan cara hidup. Meskipun, di zaman modern ini dimana segala sesuatu berhubungan dengan Domain IT, adalah logis untuk berpikir bahwa a hacker adalah ahli komputer secara alami atau oleh studi profesional.
Padahal, istilahnya percobaan atau jadilah seorang penguji pena, jika itu adalah sesuatu yang terkait dengan jelas Domain IT, mengingat pengetahuan, penguasaan dan penggunaan yang diperlukan dari aplikasi komputer khusus dan canggih, terutama berorientasi pada topik keamanan siber dan forensik komputer.
Sebelum masuk sepenuhnya ke subjek, kami merekomendasikan membaca 7 publikasi terkait sebelumnya, 4 dengan penggunaan lanjutan dari GNU / Linux di bidang TI lainnya dan 3 tentang topik saat ini, yaitu topik Peretasan / Peretas, untuk melengkapi bacaan berikutnya dan mencegahnya menjadi terlalu besar.
Publikasi berikut terkait dengan penggunaan lanjutan dari GNU / Linux suara:
Dan publikasi berikut terkait dengan Cakupan Peretasan / Peretas suara:
Peretasan dan Pentesting: Bidang TI yang menarik
Kami akan memperjelas istilah di bawah ini Peretasan / Peretas dan istilahnya Pentesting / Pentester untuk melanjutkan dengan tip dan rekomendasi yang diperlukan untuk menjawab pertanyaan tentang: Bagaimana cara menyesuaikan Distro GNU / Linux kami ke bidang IT Peretasan dan Pentesting?
Peretasan dan Peretas
Berbicara dari segi komputer, definisi yang cukup dapat diterima dan umum dari Hacking adalah:
"Pencarian permanen untuk pengetahuan dalam segala hal yang berhubungan dengan sistem komputer, mekanisme keamanannya, kerentanannya, bagaimana memanfaatkan kerentanan ini dan mekanisme untuk melindungi diri dari mereka yang tahu bagaimana melakukannya". Hacking, cracking dan definisi lainnya
Akibatnya, a hacker IT adalah orang yang:
"Mereka cenderung menggunakan dan mendominasi TIK, untuk mencapai akses yang efisien dan efektif ke sumber pengetahuan dan mekanisme kontrol yang ada (sosial, politik, ekonomi, budaya dan teknologi) untuk membuat perubahan yang diperlukan untuk kepentingan semua.". Gerakan Hacker: Gaya Hidup dan Software Gratis
Pentesting dan Pentester
Sementara dia percobaan dapat diringkas dengan jelas sebagai:
"Tindakan atau aktivitas menyerang sistem komputer untuk mengidentifikasi kegagalan yang ada, kerentanan, dan kesalahan keamanan lainnya, untuk mencegah serangan eksternal. Selain itu, pentesting sebenarnya adalah bentuk hacking, hanya saja praktik ini benar-benar legal, karena telah mendapat persetujuan dari pemilik peralatan yang akan diuji, selain bermaksud menyebabkan kerusakan yang nyata.". Apa itu pentesting dan bagaimana cara mendeteksi dan mencegah serangan cyber?
Oleh karena itu, a penguji pena dapat didefinisikan sebagai orang itu:
"Tugas siapa adalah mengikuti berbagai proses atau langkah-langkah spesifik yang memastikan pemeriksaan yang baik dan dengan demikian dapat melakukan semua pertanyaan yang mungkin tentang kegagalan atau kerentanan dalam sistem. Oleh karena itu, sering disebut sebagai Cybersecurity Auditor". Apakah Pentesting itu?
Bagaimana cara menyesuaikan Distro GNU / Linux kami ke bidang IT Peretasan dan Pentesting?
Distro GNU / Linux untuk Hacking dan Pentesting
Pastinya saat ini jumlahnya banyak Distro GNU / Linux didedikasikan khusus untuk Domain IT itu Hacking dan percobaan, seperti:
- Kali: Berdasarkan Debian -> https://www.kali.org/
- Nuri: Berdasarkan Debian -> https://www.parrotlinux.org/
- BackBox: Berdasarkan Ubuntu -> https://www.backbox.org/
- Caine: Berdasarkan Ubuntu -> https://www.caine-live.net/
- Setan: Berdasarkan Debian -> https://www.demonlinux.com/
- Bugtraq: Berdasarkan Ubuntu, Debian dan OpenSUSE -> http://www.bugtraq-apps.com/
- ArchStrike: Berdasarkan Arch -> https://archstrike.org/
- BlackArch: Berdasarkan Arch -> https://blackarch.org/
- Pentoo: Berdasarkan Gentoo -> https://www.pentoo.ch/
- Lab Keamanan Fedora: Berdasarkan Fedora -> https://pagure.io/security-lab
- WiFiLax: Berdasarkan Slackware -> https://www.wifislax.com/
- Dracos: Berdasarkan berdasarkan LFS (Linux dari Awal) -> https://dracos-linux.org/
- Kerangka Pengujian Web Samurai: Berdasarkan Ubuntu -> https://github.com/SamuraiWTF/samuraiwtf
- Toolkit Keamanan Jaringan: Berdasarkan Fedora -> https://sourceforge.net/projects/nst/files/
- DEFT: Berdasarkan Ubuntu -> http://na.mirror.garr.it/mirrors/deft/
- Keamanan Bawang: Berdasarkan Ubuntu -> https://securityonion.net/
- santoku: Berdasarkan berbasis LFS -> https://santoku-linux.com/
- Proyek terbengkalai lainnya: spyrock, Beini, XiaopanOS, Peretasan Langsung, Blackbuntu, STD, NodeZero, Matriux, Ubnhd2, dan PHLAK.
Impor Repositori Distro GNU / Linux untuk Hacking dan Pentesting
Namun, banyak dari kita yang menggunakannya Distro GNU / Linux ibu-ibu atau tradisional secara langsung, seperti Debian, Ubuntu, Arch, Gentoo atau Fedora, dan kita hanya perlu menginstal Aplikasi Peretasan dan Pentesting melalui kami Manajer paket termasuk
Dan karena banyak repositori tradisional tidak menyertakan alat lengkap atau paling mutakhir yang berlaku, kami harus memasukkan repositori dari Distro GNU / Linux program khusus yang setara berdasarkan milik kami, yaitu, jika kami menggunakan Debian GNU / Linux kita harus mengimpor repositori Kali dan Parrot, misalnya, untuk menginstalnya nanti. Tentu saja, dengan menghormati versi paket Debian GNU / Linux dengan Distro khusus ini untuk menghindari pecahnya paket atau seluruh Sistem Operasi yang tidak dapat diperbaiki.
Prosedur
Untuk mengimpor file Repositori Kali di Debian, prosedur berikut harus dilakukan:
- Gabungkan dalam file .list Anda sendiri atau baru, repositori yang sesuai dari Distro tersebut, di antaranya adalah sebagai berikut:
# deb http://http.kali.org/kali kali-rolling main non-free contrib
# deb http://http.kali.org/kali kali-last-snapshot main non-free contrib
# deb http://http.kali.org/kali kali-experimental main non-free contrib- Tambahkan kunci yang diminta dari repositori menggunakan perintah berikut:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 7D8D0BF6
# sudo gpg -a --export ED444FF07D8D0BF6 | sudo apt-key add -Untuk mengimpor file Repositori burung beo di Debian, prosedur berikut harus dilakukan:
- Gabungkan dalam file .list Anda sendiri atau baru, repositori yang sesuai dari Distro tersebut, di antaranya adalah sebagai berikut:
# deb http://deb.parrotsec.org/parrot rolling main contrib non-free
# deb http://deb.parrotsec.org/parrot stable main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling-security main contrib non-free
# deb http://mirrors.mit.edu/parrot/ parrot main contrib non-free # NORTEAMERICA
# deb https://mirror.cedia.org.ec/parrot/ parrot main contrib non-free # SURAMERICA
# deb https://ba.mirror.garr.it/mirrors/parrot/ parrot main contrib non-free # EUROPA
# deb https://mirror.yandex.ru/mirrors/parrot/ parrot main contrib non-free # ASIA
# deb http://mjnlk3fwben7433a.onion/parrot/ parrot main contrib non-free # RED TOR- Tambahkan kunci yang diminta dari repositori menggunakan perintah berikut:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 6EB1660A
# sudo gpg -a --export B56FFA946EB1660A | sudo apt-key add -Setelah ini, kami hanya perlu menginstal yang diketahui, favorit, dan terbaru Aplikasi Peretasan dan Pentesting dari repositori ini, berhati-hatilah agar tidak merusak Sistem Operasi Debian GNU / Linux. Untuk sisa Distro GNU / Linux ibu atau tradisional, hal yang sama harus dilakukan dengan padanan mereka, seperti di Lengkungan mengikuti contoh berikut dengan BlackArch.
Karena, jika tidak, opsi terakhir adalah unduh, kompilasi, dan instal dari setiap alat Peretasan dan Pentesting terpisah dari situs resmi mereka, yang terkadang direkomendasikan. Dan jika ada yang tidak tahu alat mana Peretasan dan Pentesting akan ideal untuk mengetahui dan menginstal Anda dapat mengklik berikut ini link untuk memulai. Meskipun ada juga kemungkinan sederhana untuk menginstal «Fsociety: Paket alat peretasan yang luar biasa".
Kesimpulan
Kami berharap ini "posting kecil yang bermanfaat" pada «¿Cómo adaptar nuestras Distros GNU/Linux al ámbito TI del Hacking y el Pentesting?», menjelajahi berbagai metode atau alternatif, seperti instalasi langsung aplikasi dari repositori sendiri atau eksternal, atau menggunakan aplikasi independen yang tersedia, sangat menarik dan berguna, untuk keseluruhan «Comunidad de Software Libre y Código Abierto» dan kontribusi besar bagi penyebaran ekosistem aplikasi yang indah, raksasa, dan terus berkembang «GNU/Linux».
Dan untuk informasi lebih lanjut, jangan sungkan untuk mengunjungi Perpustakaan online sebagai BukaLibra y jedi untuk membaca buku (PDF) tentang topik ini atau lainnya bidang pengetahuan. Untuk saat ini, jika Anda menyukai ini «publicación», jangan berhenti membagikannya dengan orang lain, di Situs web, saluran, grup, atau komunitas favorit jaringan sosial, lebih disukai yang gratis dan terbuka sebagai Mastodon, atau sejenisnya yang aman dan pribadi Telegram.
Atau cukup kunjungi beranda kami di DesdeLinux atau bergabung dengan Channel resmi Telegram dari DesdeLinux untuk membaca dan memilih publikasi ini atau publikasi menarik lainnya di «Software Libre», «Código Abierto», «GNU/Linux» dan topik lain yang terkait dengan «Informática y la Computación», Dan «Actualidad tecnológica».
Untuk pengguna Fedora / Centos / RHL, karena fedora mempertahankan spin yang disebut Lab Keamanan, Anda dapat mengunduhnya dari https://labs.fedoraproject.org/en/security/
Ini tidak selengkap Kali tetapi memiliki beberapa utilitas.
atau jika Anda sudah menggunakan Fedora, instal dari terminal dengan
sudo dnf groupinstall "Lab Keamanan"
atau dari centos yang mengimpor repo.
Salam Fedoriano21. Kontribusi luar biasa, terima kasih atas komentar Anda.