I dag er det Linux -distribusjoner for alle slags applikasjoner. Mens de fleste er kjent med generelle formål som Debian, Fedora eller Arch Linux, Pentest (forkortelse for penetrasjonstesting), brukes Linux-distribusjoner vanligvis bare av sikkerhetsfagfolk, forskere og hackere.

Hvis du ikke passer inn i noen av disse kategoriene, betyr det ikke at du ikke har bruk for Pentest Linux -distribusjoner. Uansett om du vil forfølge en karriere innen informasjonssikkerhet, bli en Linux-administrator, eller bare lære mer om datamaskiner og nettverk, lar Pentest Linux-distribusjoner deg få praktisk erfaring med teknologier de fleste bare leser om.

I denne artikkelen sammenligner vi det som for øyeblikket er de to mest populære Pentest Linux -distribusjonene, Kali Linux og Parrot Security OS, for å hjelpe deg i gang med din Pentest Journey. Selv om du kan bruke både Kali Linux og Parrot Security OS som ditt viktigste operativsystem, kjører de fleste pentestere dem fra en USB -stasjon i stedet for å øke personvernet og sikkerhet.

Penetrasjonstesting forklarte

Den kinesiske generalen, militærstrategen, filosofen og den anerkjente forfatteren av krigskunst, Sun Tzu, sa: "Hvis du er uvitende om fienden din og deg selv, er du sikker på å være i fare.”

Denne visdomsnugget er spesielt aktuelt når det gjelder cybersecurity fordi den forklarer hvorfor både organisasjoner og enkeltpersoner må bruke de samme verktøyene som angripere for å evaluere sikkerheten til cyberforsvaret deres, og det er hva penetrasjonstesting koker ned til.

Inntrengningstesting gjør det mulig å finne sikkerhetssvakheter, evaluere organisasjonens sikkerhetspolitikk og dens overholdelse av krav til etterlevelse, og øke ansattes bevissthet ved å simulere cyberangrep ved hjelp av et bredt utvalg av sikkerhetsvurderingsverktøy som er tilgjengelige for akkurat dette formålet.

Pentest Linux -distribusjoner er en veldig viktig kategori av penetrasjonstestingsverktøy. De samler hundrevis av profesjonelle verktøy for sikkerhetstesting, programvareutvikling og personvernforsvar, og presenterer dem i form av en praktisk live -distribusjon.

Kali Linux

Først utgitt av offensiv sikkerhet i mars 2013, er Kali Linux uten tvil den mest kjente Pentest Linux -distribusjonen i verden. Det er avledet fra Debian, men store biter av det kommer fra backtrack, som var den forrige Linux -distribusjonen av krenkende sikkerhet.

Kali Linux har tre kjerneutvikler-mati Aharoni (Muts), Devon Kearns (Dookie) og Raphaël Hertzog (Buxy)-men de er uten tvil de eneste menneskene som bidrar til det. Distribusjonen har tusenvis av støttespillere over hele verden, så feilrettinger tar aldri for lang tid å bli utgitt, og støttespørsmål tar aldri for lang tid å bli besvart.

Sammen med Kali Linux er en massiv samling av over 600 programvare for penetrasjonstesting, inkludert NMAP (en portskanner), Wireshark (en pakkeanalysator), Aircrack-Ng (en programvaresuite for penetrasjonstesting av trådløse LAN), og mange andre.

De fleste programvareapplikasjoner importeres fra Debian -depotene, og Kali Linux i seg selv er basert på Debian Testing. Fordi debian-testing ikke akkurat er en blødende Linux-distribusjon, bør den ikke komme som en overraskelse for deg at programvaren i Kali Linux ofte er noen få versjoner gamle. Den åpenbare fordelen med å inkludere eldre, mer testet programvare er stabilitet, og Kali Linux utmerker seg virkelig i denne forbindelse.

For å kjøre Kali Linux, trenger du minimum 1 GB harddiskplass for installasjon og minst 512 MB RAM for I386 og AMD64 arkitekturer. Både 32-biters og 64-biters bilder er tilgjengelige, og Kali Linux støtter til og med armenheter som Raspberry Pi, Beaglebone Black eller Odroid U2.

Parrot Security OS

Utviklet av Frozenbox Network, så den første versjonen av Parrot Security OS Light of Day i 2013. Akkurat som Kali Linux, er Parrot Security OS basert på Debians testgren, og den følger en utviklingsmodell.

Menneskene bak Parrot Security OS inkluderer Lorenzo Faletra (Palinuro), Lisetta Ferrero (Sheireen), Francesco Bonanno (Mibofra), Nicolas North (Nikksno) og Federica Marasà (Marafed). Det er sant at Papegøyesikkerhets OS ikke har et så stort fellesskap av brukere bak seg som Kali Linux, men distribusjonen har fått mye fart de siste månedene, så ting kan være veldig annerledes bare et år eller to fra nå.

Parrot Security OS går utover Pentesting-programvare og inkluderer en hel rekke personvernorienterte verktøy, samt en full utviklingsstabel med de beste redaktørene, språkene og teknologiene. Et utrolig nyttig personvernorientert verktøy inkludert i Parrot Security OS er Anonsurf, som er en nettverksanonymiserende som tvinger alle tilkoblinger gjennom TOR og/eller I2P-nettverket. Også støttet er populære cryptocurrencies, inkludert Bitcoin, noe som gjør distribusjonen til et godt valg for alle blockchain -entusiaster som bryr seg om privatlivet sitt.

I motsetning til Kali Linux, som bruker GNOME 3, bruker Parrot Security OS Mate som sitt standard desktopmiljø. Fordi Mate startet som en gaffel med Gnome 2, er systemkravene veldig beskjedne, og du kan føle det etter hvor godt papegøye sikkerhetsoperasjoner kjører på eldre og lave datamaskiner. Bare 256 MB RAM for I386 og 320 MB RAM for AMD64 er påkrevd, men det skader definitivt ikke å ha mer.

Det er flere utgaver av Parrot Security OS du kan velge mellom. Parrot Security er en komplett pakke med verktøy beregnet på penetrasjonstesting, digital rettsmedisin, omvendt ingeniørvitenskap og programvareutvikling. Parrot Home er en spesiell versjon av Parrot Security OS designet for daglig bruk. Sist, men ikke minst, er det også spesielle bygg av Parrot Security OS, som lar deg kjøre denne Pentest Linux -distribusjonen på forskjellige ARM -enheter, inkludert Raspberry Pi, Orange Pi og Pine64.

Konklusjon

Både Kali Linux og Parrot OS er utmerkede Pentesting Linux -distribusjoner som kan hjelpe alle håpefulle og erfarne penetrasjonstestere avdekker skjulte sårbarheter for å forhindre at hackere med dårlige intensjoner utnytter dem. Kali Linux har et bredt fellesskap av brukere, som alltid er villige til å hjelpe nybegynnere med å løse eventuelle problemer de måtte ha. Parrot Security OS, derimot, skiller seg ut med sitt sterke tekniske team og nyere popularitetsbølge.