Peretasan dan Pentesting: Sesuaikan GNU / Linux Distro anda ke bidang IT ini
Walaupun penggodaman tidak semestinya bidang komputer, yang Pentesting jika betul-betul. Dia penggodaman atau menjadi HackerSebaliknya, itu adalah istilah umum, yang biasanya dikaitkan lebih banyak dengan cara berfikir dan cara hidup. Walaupun, di zaman moden ini di mana semuanya berkaitan Domain IT, adalah logik untuk berfikir bahawa a Hacker ialah pakar komputer secara semula jadi atau oleh kajian profesional.
Manakala, istilahnya Pentesting atau menjadi a penguji pen, jika ia adalah sesuatu yang jelas berkaitan dengan Domain IT, mengingat pengetahuan, penguasaan dan penggunaan aplikasi komputer khas dan maju yang diperlukan, terutama berorientasi pada topik keselamatan siber dan forensik komputer.
Sebelum memasuki subjek ini sepenuhnya, kami mengesyorkan membaca 7 penerbitan berkaitan sebelumnya, 4 dengan penggunaan GNU / Linux yang maju di bidang IT lain dan 3 mengenai topik semasa, iaitu topik Peretasan / Penggodam, untuk melengkapkan bacaan seterusnya dan mencegahnya terlalu besar.
Penerbitan berikut berkaitan dengan penggunaan GNU / Linux yang maju bunyi:
Dan penerbitan berikut yang berkaitan dengan Skop penggodaman / penggodam bunyi:
Peretasan dan Pentesting: Bidang IT yang menarik
Kami akan menjelaskan istilah di bawah Peretasan / Penggodam dan istilah Pentesting / Pentester kemudian maju dengan petua dan cadangan yang diperlukan untuk menjawab persoalan: Bagaimana cara menyesuaikan GNU / Linux Distros kami ke bidang IT Hacking dan Pentesting?
Peretasan dan Penggodam
Bercakap dengan komputer, definisi yang boleh diterima dan umum penggodaman Ia adalah:
"Pencarian kekal untuk pengetahuan dalam semua perkara yang berkaitan dengan sistem komputer, mekanisme keselamatan mereka, kelemahan mereka, bagaimana memanfaatkan kelemahan ini dan mekanisme untuk melindungi diri mereka dari mereka yang tahu bagaimana melakukannya". Peretasan, retak dan definisi lain
Akibatnya, a Hacker IT adalah orang yang:
"Mereka cenderung menggunakan dan menguasai ICT, untuk mendapatkan akses yang cekap dan berkesan ke sumber pengetahuan dan mekanisme kawalan yang ada (sosial, politik, ekonomi, budaya dan teknologi) untuk membuat perubahan yang diperlukan untuk kepentingan semua". Pergerakan Penggodam: Gaya Hidup dan Perisian Percuma
Pentesting dan Pentester
Sementara itu dia Pentesting dapat diringkaskan dengan jelas sebagai:
"Tindakan atau aktiviti menyerang sistem komputer untuk mengenal pasti kegagalan, kerentanan dan kesalahan keselamatan lain yang ada, untuk mencegah serangan luaran. Selain itu, Pentesting benar-benar suatu bentuk penggodaman, hanya praktik ini benar-benar sah, kerana mempunyai persetujuan pemilik peralatan untuk diuji, selain memiliki niat untuk menyebabkan kerosakan yang sebenarnya". Apa itu pentesting dan bagaimana mengesan dan mencegah serangan siber?
Oleh itu, a penguji pen boleh didefinisikan sebagai orang itu:
"Tugasnya adalah mengikuti beberapa proses atau langkah-langkah khusus yang menjamin pemeriksaan yang baik dan dengan demikian dapat melakukan semua pertanyaan yang mungkin berlaku mengenai kegagalan atau kerentanan dalam sistem. Oleh itu, ia sering dipanggil Auditor Keselamatan Siber". Apa itu Pentesting?
Bagaimana cara menyesuaikan GNU / Linux Distros kami ke bidang IT Hacking dan Pentesting?
GNU / Linux Distros untuk Penggodaman dan Pentesting
Pasti ada banyak sekarang GNU / Linux Distros khas untuk Domain IT yang penggodaman dan Pentesting, seperti:
- Kali: Berdasarkan Debian -> https://www.kali.org/
- Parrot: Berdasarkan Debian -> https://www.parrotlinux.org/
- BackBox: Berdasarkan Ubuntu -> https://www.backbox.org/
- Caine: Berdasarkan Ubuntu -> https://www.caine-live.net/
- syaitan: Berdasarkan Debian -> https://www.demonlinux.com/
- Bugtraq: Berdasarkan Ubuntu, Debian dan OpenSUSE -> http://www.bugtraq-apps.com/
- ArchStrike: Berdasarkan Arch -> https://archstrike.org/
- BlackArch: Berdasarkan Arch -> https://blackarch.org/
- Pentoo: Berdasarkan Gentoo -> https://www.pentoo.ch/
- Makmal Keselamatan Fedora: Berdasarkan Fedora -> https://pagure.io/security-lab
- WiFisLax: Berdasarkan Slackware -> https://www.wifislax.com/
- Dracos: Berdasarkan berdasarkan LFS (Linux dari Scratch) -> https://dracos-linux.org/
- Rangka Kerja Ujian Web Samurai: Berdasarkan Ubuntu -> https://github.com/SamuraiWTF/samuraiwtf
- Toolkit Keselamatan Rangkaian: Berdasarkan Fedora -> https://sourceforge.net/projects/nst/files/
- CEKAP: Berdasarkan Ubuntu -> http://na.mirror.garr.it/mirrors/deft/
- Keselamatan Bawang: Berdasarkan Ubuntu -> https://securityonion.net/
- santoku: Berdasarkan LFS berdasarkan -> https://santoku-linux.com/
- Projek terbengkalai yang lain: spyrock, Beini, XiaopanOS, Penggodaman Langsung, Blackbuntu, STD, NodeZero, Matriux, Ubnhd2, dan PHLAK.
Import GNU / Linux Distros Repositori untuk Peretasan dan Pentesting
Walau bagaimanapun, banyak daripada kita menggunakan GNU / Linux Distros ibu atau tradisional secara langsung, seperti Debian, Ubuntu, Arch, Gentoo atau Fedora, dan kita hanya perlu memasang Aplikasi penggodaman dan Pentesting melalui kami Pengurus pakej termasuk
Dan kerana banyak repositori tradisional tidak termasuk alat yang lengkap atau terkini yang masih ada, tetaplah kita memasukkan repositori GNU / Linux Distros program khusus yang setara berdasarkan program kami, iaitu jika kami menggunakan Debian GNU / Linux kita mesti mengimport repositori Kali dan Burung Nuri, sebagai contoh, untuk memasangnya kemudian. Sudah tentu, menghormati versi pakej Debian GNU / Linux dengan Distros khusus ini untuk mengelakkan pecahnya pakej yang tidak dapat diperbaiki atau keseluruhan Sistem Operasi.
Prosedur
Untuk mengimport Repositori Kali pada Debian prosedur berikut harus dilakukan:
- Masukkan fail .list anda sendiri atau baru, repositori yang sesuai untuk Distro tersebut, antaranya adalah seperti berikut:
# deb http://http.kali.org/kali kali-rolling main non-free contrib
# deb http://http.kali.org/kali kali-last-snapshot main non-free contrib
# deb http://http.kali.org/kali kali-experimental main non-free contrib- Tambahkan kunci yang diminta dari repositori menggunakan arahan berikut:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 7D8D0BF6
# sudo gpg -a --export ED444FF07D8D0BF6 | sudo apt-key add -Untuk mengimport Repositori burung nuri pada Debian prosedur berikut harus dilakukan:
- Masukkan fail .list anda sendiri atau baru, repositori yang sesuai untuk Distro tersebut, antaranya adalah seperti berikut:
# deb http://deb.parrotsec.org/parrot rolling main contrib non-free
# deb http://deb.parrotsec.org/parrot stable main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling main contrib non-free
# deb https://deb.parrot.sh/parrot/ rolling-security main contrib non-free
# deb http://mirrors.mit.edu/parrot/ parrot main contrib non-free # NORTEAMERICA
# deb https://mirror.cedia.org.ec/parrot/ parrot main contrib non-free # SURAMERICA
# deb https://ba.mirror.garr.it/mirrors/parrot/ parrot main contrib non-free # EUROPA
# deb https://mirror.yandex.ru/mirrors/parrot/ parrot main contrib non-free # ASIA
# deb http://mjnlk3fwben7433a.onion/parrot/ parrot main contrib non-free # RED TOR- Tambahkan kunci yang diminta dari repositori menggunakan arahan berikut:
# sudo gpg --keyserver hkp://keys.gnupg.net --recv-key 6EB1660A
# sudo gpg -a --export B56FFA946EB1660A | sudo apt-key add -Selepas ini, kita hanya perlu memasang yang diketahui, kegemaran dan paling terkini Aplikasi penggodaman dan Pentesting repositori ini, dengan berhati-hati agar tidak melanggar Sistem Operasi Debian GNU / Linux. Untuk selebihnya GNU / Linux Distros ibu atau tradisional, perkara yang sama harus dilakukan dengan setara mereka, seperti di Arch berikutan contoh berikut dengan BlackArch.
Oleh kerana, jika tidak, pilihan terakhir adalah memuat turun, menyusun dan memasang setiap alat Peretasan dan Pentesting secara berasingan dari laman web rasmi mereka, yang kadang-kadang disyorkan. Dan jika ada yang tidak tahu alat mana Peretasan dan Pentesting sangat sesuai untuk mengetahui dan memasang anda boleh mengklik berikut link untuk memulakan. Walaupun terdapat juga kemungkinan mudah untuk memasang «Fsociety: Pek alat penggodaman yang sangat baik".
Kesimpulan
Kami harap ini "jawatan kecil yang berguna" pada «¿Cómo adaptar nuestras Distros GNU/Linux al ámbito TI del Hacking y el Pentesting?», meneroka pelbagai kaedah atau alternatif, seperti pemasangan aplikasi langsung dari repositori sendiri atau luaran, atau menggunakan aplikasi bebas yang tersedia, sangat menarik dan bermanfaat, untuk keseluruhan «Comunidad de Software Libre y Código Abierto» dan memberi sumbangan besar kepada penyebaran ekosistem aplikasi yang hebat, raksasa dan berkembang «GNU/Linux».
Dan untuk maklumat lebih lanjut, jangan ragu untuk mengunjungi mana-mana Perpustakaan dalam talian sebagai OpenLibra y jedit untuk membaca buku (PDF) mengenai topik ini atau lain-lain bidang pengetahuan. Buat masa ini, jika anda menyukai ini «publicación», jangan berhenti berkongsi dengan orang lain, di anda Laman web, saluran, kumpulan, atau komuniti kegemaran rangkaian sosial, lebih baik percuma dan terbuka sebagai Mastodon, atau selamat dan peribadi seperti Telegram.
Atau hanya lawati halaman utama kami di DesdeLinux atau menyertai Saluran rasmi Telegram daripada DesdeLinux untuk membaca dan memilih ini atau penerbitan menarik lain di «Software Libre», «Código Abierto», «GNU/Linux» dan topik lain yang berkaitan dengan «Informática y la Computación», dan «Actualidad tecnológica».
Untuk pengguna Fedora / Centos / RHL, kerana fedora mengekalkan putaran yang dipanggil Security Lab, anda boleh memuat turunnya dari https://labs.fedoraproject.org/en/security/
Ia tidak lengkap seperti Kali tetapi mempunyai beberapa utiliti.
atau jika anda sudah menggunakan Fedora memasangnya dari terminal dengan
sudo dnf groupinstall "Security Lab"
atau dari centos mengimport repos.
Salam Fedoriano21. Sumbangan yang sangat baik, terima kasih atas komen anda.