Nejlepší forenzní a testovaná linuxová distribuce roku 2022-2023

Správa sítě připojené k internetu již není pro plaché práce. Aby odvrátil nechtěnou pozornost od špatných aktérů, správce sítě musí být schopen pochopit potenciální slabiny zabezpečení v jejich IT infrastruktuře, než bude moci přijmout vhodná opatření k posílení síťové periferie.

Nejlepší forenzní a testovací distribuce

1. BackBox

2. BlackArch

3. Kali Linux

4. Zabezpečení papouška

5. Pentoo

Dobrou zprávou je, že nejoblíbenější a nejlepší nástroje pro tuto práci jsou open source. A ještě lepší zprávou je, že existuje několik projektů, které vytvářejí specializované živé distribuce, které spojují tyto nástroje a pomohou vám identifikovat slabiny ve vaší síti.

  • Chcete, aby vaše společnost nebo služby byly považovány za průvodce tohoto kupujícího? Zašlete prosím svůj požadavek na e-mailovou adresu [email protected] s adresou URL průvodce nákupem v předmětu.
  • Představili jsme také nejlepší online kurzy kybernetické bezpečnosti.

Toto jsou nejlepší poskytovatelé linuxových VPN

1. Dell XPS 13 7390 | Počínaje 899 USD

Dell XPS 13 7390 je jedním z nejlepších notebooků se systémem Linux, které jsou v současné době k dispozici. Notebook má také řadu přizpůsobení, které si můžete zvolit, včetně další paměti RAM, větší úložné kapacity a dokonce i dotykové obrazovky 4K InfinityEdge. Vydání Ubuntu je krásný stroj, který je dodáván s platinově stříbrnou povrchovou úpravou s černou opěrkou dlaní z uhlíkových vláken. Zobrazit nabídku

2. Udemy | 12,99 $ pro nové uživatele
Udemy je online vzdělávací platforma pro ty, kteří chtějí rozvíjet své profesionální dovednosti. Pokud jste v Linuxu nováčkem, kurz Linuxu pro začátečníky od Jasona Cannona je vynikající způsob, jak se seznámit s operačním systémem a příkazovým řádkem. Zobrazit dohodu

Nejlepší forenzní a testovací distribuce:

  1. BackBox
  2. BlackArch
  3. Kali Linux
  4. Zabezpečení papouška
  5. Pentoo

1. BackBox

Nejlepší distribuce pro milovníky zatěžování

Důvody ke koupi
+ Forenzní režim + Užitečné tipy + Může směrovat veškerý provoz přes Tor
Důvody, kterým je třeba se vyhnout
-Žádné nástroje Tor

Poslední vydání BackBoxu je založeno na Ubuntu 20.04 LTS a používá desktop Xfce a je k dispozici jako jediný ISO pouze pro 64bitové stroje. Kromě běžných možností zavádění nabízí zaváděcí nabídka distribuce také možnost zavést do forenzního režimu, kde nepřipojuje disky k počítači.

BackBox obsahuje některé z nejběžnějších bezpečnostních a analytických nástrojů. Cílem projektu je široká škála cílů, od síťové analýzy, zátěžových testů, čichání, hodnocení zranitelnosti, počítačové forenzní analýzy, vykořisťování, eskalace privilegií a další.

Všechny nástroje pro testování Pentium jsou přehledně uspořádány v nabídce Audit v příslušných kategoriích. Ty jsou obecně rozděleny do tří částí. První má nástroje, které vám pomohou shromáždit informace o prostředí, posoudit zranitelnost webových nástrojů a další. Druhá má nástroje, které vám pomohou zpětně analyzovat programy a lidi sociálního inženýrství. Třetí má nástroje pro všechny druhy analýz.

BackBox dále přizpůsobil své aplikační menu tak, aby zobrazovalo popisy nástrojů se stručným popisem každého dodávaného nástroje, což bude opravdu užitečné pro nové uživatele, kteří tyto nástroje neznají.

Jako další bonus se distro dodává také s Torem a skriptem, který směruje veškerý internetový provoz z distra přes síť Tor.

2. BlackArch

Nejlepší distribuce pro zkušené pentestery

Důvody ke koupi
+ Rozsáhlá sbírka nástrojů + Kategorizovaná úložiště
Důvody, kterým je třeba se vyhnout
-Ezoterická desktopová prostředí

Jak název napovídá, BlackArch je založen na Arch Linuxu. Hlavním rysem distribuce je její obrovská sbírka nástrojů, čítající přes 2500, z nichž mnohé byste v jiných distribucích nenašli.

Distro třídí nástroje tak, že je klasifikuje do kategorií, jako jsou anti-forenzní, backdoor a cracker. Jsou však seřazeny abecedně a nenabízejí žádné další podkategorie, což představuje zajímavé navigační problémy. Například některé kategorie, například cracker, recon a automation, obsahují více než stovku nástrojů, takže procházení nabídek je poněkud těžkopádné.

Nejlepší přizpůsobení BlackArch je jeho inteligentní uspořádání úložiště. Pokud již jste uživatelem Arch, můžete nainstalovat BlackArch na vrchol své stávající instalace taháním balíčků pomocí skupin, jako jsou blackarch-cracker, blackarch-exploitation, blackarch-forensic a desítky dalších.

Na druhou stranu se distro při kreslení plochy spoléhá na spoustu lehkých, ale esoterických správců oken. Ve výchozím nastavení distro používá fluxbox, ale také nabízí i3, openbox, fluxbox a další. To dále omezuje publikum pro distribuci. BlackArch je určen pro uživatele, kteří jsou zběhlí v testování a více se zajímají o to, aby měli nástroje k dispozici, a moc se nestarají o rozhraní.

3. Kali Linux

Nejlepší distribuce pro zkoušející studenty

Důvody ke koupi
+ Inteligentní kategorizované menu + Podporuje více platforem + Nabízí spoustu dokumentace

Snad nejznámější distribuce pro testování, Kali Linux je založen na Debianu a používá plochu Xfce. Obsahuje přizpůsobené menu, které je rozděleno do očíslovaných kategorií, které jsou dále rozděleny do logických podkategorií. Toto uspořádání nejen zjednodušuje navigaci, ale také usnadňuje hledání správného nástroje pro daný úkol.

Na rozdíl od distribucí, jako je BlackArch, Kali Linux neobsahuje všechny nástroje pro testování. Jeho vývojáři, z nichž mnozí pracují jako testeři pera sami, však zajišťují, že ty, které obsahuje, byly pečlivě vybrány, aby se zabránilo duplikátům a jsou nejlepším nástrojem pro konkrétní práci.

Díky systému Kali Linux je také velmi snadné zavést vlastní distribuci založenou na Kali. Jeho skripty můžete použít k přizpůsobení a vyladění všech aspektů distribuce. Abychom vám s tímto procesem pomohli, má projekt Kali Linux také několik předvařených receptů na sestavení, které vám pomohou vytvořit vlastní otočení Kali.

Kali Linux je k dispozici jako ISO s možností okamžité instalace, obraz pouze pro instalaci i jako ISO pro síťovou instalaci pro 32bitové i 64bitové počítače. Projekt také nabízí obrázky pro několik zařízení založených na ARM, včetně několika Chromebooků, Raspberry Pi, BananaPi a Beaglebone Black.

Snad největším faktorem popularity Kali je dostatek dokumentace k projektu, ať už na webových stránkách projektu, nebo mimo ně. Kromě oficiálních zdrojů dokumentace najdete také různé dokumenty třetích stran, včetně knih, screencastů a videonávodů po celém internetu.

4. Zabezpečení papouška

Nejlepší distribuce pro nové testery

Důvody ke koupi
+ Šifrovaná vytrvalost USB + Má domácí vydání + Několik nástrojů na ochranu soukromí

Zatímco Parrot Security je navržen pro penetrační testování a hodnocení zranitelnosti, distro má větší mandát než většina jeho vrstevníků, jako je Kali Linux.

Jednou z prvních věcí, které si o distro všimnete, je jeho rozsáhlá nabídka bootování. Například při použití z USB disku se můžete rozhodnout pro zavedení změn do prostředí Live spolu s perzistentním oddílem. K dispozici je také velmi užitečná možnost šifrování tohoto trvalého oddílu.

Jeho velký výběr nástrojů je uložen uvnitř úhledné struktury nabídky, která kategorizuje nástroje podle jejich použití. Všechny nástroje pro testování pera jsou uvedeny v nabídce Parrot, která obsahuje dílčí nabídky s názvem Information Gathering, Vulnerability Analysis, Exploitation Tools, Password Attacks, Digital Forensics a několik dalších. Většina z těchto nabídek má aktuálnější dílčí nabídky. Například nabídka Wireless Testing má dílčí nabídky pro bezdrátové nástroje 802.11, nástroje Bluetooth, nástroje RFID a NFC a další. Sekce Digital Forensics v distribuci je výsledkem spolupráce projektu s vedoucím vývojářem CAINE (Computer Forensics Linux Live Distro).

Kromě cílení na testery se Parrot snaží být užitečný i pro průměrné uživatele počítačů, kteří potřebují zabezpečenou distribuci zaměřenou na soukromí, jako jsou hacktivisté a novináři. Distro má také edici Home určenou pro každodenní použití pro každého, komu záleží na soukromí a online anonymitě.

5. Pentoo

Nejlepší distanční test pro uživatele obeznámený s Gentoo

Důvody ke koupi
+ Lze instalovat přes Gentoo + Vlastní tvrzené jádro
Důvody, kterým je třeba se vyhnout
- Špatná dokumentace

Pentoo je založeno na úctyhodném zdrojovém distribuci Gentoo ai když běží Xfce na ploše, správa distribuce bude vyžadovat znalost jeho základů Gentoo.

Pentoo je také k dispozici jako překrytí, což znamená, že uživatelé Gentoo mohou nainstalovat Pentoo na své stávající instalace pomocí jediného příkazu. Dalším jedinečným aspektem distribuce je, že používá přizpůsobené tvrzené jádro s několika relevantními opravami.

Pokud jde o testování pera, stejně jako všechny ostatní distribuce v tomto seznamu, i Pentoo má kategorizovaný seznam aplikací. Na rozdíl od některých dalších možností v této příručce je však Pentooova kategorizace na náš vkus trochu příliš široká, i když by podle našeho názoru neměla dělat problémy zkušeným testerům na pera, na které se distro podle všeho zaměřuje.

Podle dokumentace na webu projektu Pentoo v současné době vytváří tři obrázky; beta, denně a stabilní. Stabilní obraz jsme však nenašli v žádném ze zrcadel projektu. To znamená, že beta obrázky Pentoo fungovaly tak, jak byly inzerovány.

Pentoo také velmi špatně veletrhuje v oddělení pomoci a podpory, zvláště ve srovnání s některými svými kolegy. K dispozici je malý FAQ a sekce Dokumenty obsahuje úvodní video od hlavního vývojáře na Defcon 2014, ale to je asi veškerá pomoc, kterou můžete od projektu očekávat.

Také jsme představovali:

  • Nejlepší linuxové opravy a záchranné distribuce
  • Nejlepší distribuce NAS a mediálních serverů
  • Nejlepší distribuce založené na archu
  • Nejlepší linuxová distribuce pro uživatele Windows
  • Nejlepší zaváděcí distribuce USB

Zajímavé články...