Parrot security os или kali linux что лучше
Обновлено: 02.07.2024
Любой мамкин хакер, устанавливая Kali Linux, в тайне мечтает об эпических взломах компьютерных сетей. Это наиболее известная из систем тестирования на проникновение. Но неужели она единственная и нет никаких альтернативных дистрибутивов для тестирования безопасности?
Parrot Security OS Linux
Многие тематические ресурсы, специализирующие на Linux и кибербезопасности считают Parrot Security OS лучшей альтернативой Kali Linux. Parrot Security основана на популярном дистрибутиве Debian Linux с большим количеством предустановленных инструментов для тестирования на проникновение и реверс-инжиниринга.
Эта система также способна помочь в проведении цифровой экспертизы. Parrot Security на самом деле очень прост в использовании и мало чем отличается от Kali Linux. Если вы обладаете базовыми знаниями по взлому и тестированию сетей и операционных систем, то не заметите принципиальной разницы какой из дистрибутивов использовать.
Минимальным системным требованиям для Parrot Security будет соответствовать компьютер с двухъядерным процессоров x86_64, 2 ГБ оперативной памяти и 20 ГБ на жестком диске. Для версии Parrot Netinstall они будут ещё меньше — процессор x86, 512 МБ ОЗУ и 4 ГБ свободного места на жестком диске.
BlackArch
Другой альтернативой Kali Linux является BlackArch, основанный на любимом многими дистрибутиве Arch Linux. BlackArch Linux доступен в двух видах — установочной и Live-версии (без установки).
Поскольку BlackArch также является системой тестирования на проникновение, многие используемые в нём инструменты не сильно отличаются от аналогичных систем. Из наиболее часто применяемых можно отметить Nmap, Sqlmap и Metasploit Framework. Все они присутствуют в данном дистрибутиве.
BackBox Linux
Следующий дистрибутив будет интересен любителям Ubuntu. BackBox разрабатывался, чтобы стать максимально быстрым и простым в использовании. По сравнению с предыдущими вариантами он отличается минималистичной программной средой, но может похвастаться самыми актуальными версиями инструментов, благодаря синхронизации с собственным репозиторием.
Это вполне достаточное решение для тестирования безопасности, реагирования на инциденты и сбора информации. Последний выпуск BackBox Linux включает в себя новейшие программные решения для анализа и оценки уязвимостей при ручном тестировании.
Минимальные системные требования BackBox Linux: 32 или 64-разрядный процессор, 512 МБ (ОЗУ) и 4,4 ГБ дискового пространства для установки.
Fedora Security Spin
Fedora Security Spin также является неплохим вариантом для учебных целей. Поддерживается большим сообществом энтузиастов и исследователей в области безопасности. Как и большинство других аналогов Kali Linux, поставляется с целым рядом полезных элементов для аудита безопасности и тестирования на проникновение.
Подписывайтесь на канал Яндекс.Дзен и узнавайте первыми о новых материалах, опубликованных на сайте.
Вы планируете стать специалистом по безопасности либо уже занимаете должность в сфере ИБ? Может, просто интересуетесь выбранной тематикой? Вам понадобится подходящий дистрибутив Linux, который соответствует поставленным задачам.
Найдётся масса Linux-дистрибутивов, которые помогают добиваться различных целей. Одни разрабатывались для решения определённых вопросов, прочие – для поддержки всевозможных интерфейсов.
Посмотрим на подборку лучших хакерских и пентестерских дистрибутивов Linux.
Упор во всех представленных программных платформах делается на безопасность. Они дают вам инструментарий, без которого не обойтись при оценке безопасности в сети и проблем такого рода. Подборка никак не упорядочена.
1. Kali Linux
Kali Linux – самый нашумевший дистрибутив Linux, используемый для этичного хакинга и пентеста. Offensive Security разрабатывали Kali Linux как наследника BackTrack.
Kali Linux
Kali Linux базируется на Debian. Он снабжён многочисленными средствами для пентеста из разнообразных сфер криминалистики и безопасности. А ныне поддерживает схему плавающих релизов, чем гарантирует постоянную актуальность любого инструмента из вашего набора.
Это наиболее продвинутая площадка пентеста. Подходит для кучи девайсов и платформ оборудования. В дополнение Kali Linux порадует вас подробной документацией и огромным активным сообществом.
Чтобы быстро начать хакинг, используйте VirtualBox и сделайте установку прямо в Windows. А также читайте о 10 первых шагах после установки Kali Linux.
2. BackBox
BackBox
У BackBox есть репозиторий, где вы найдёте свежайшие и надёжные версии всевозможных инструментальных коллекций для системного или сетевого анализа и общепризнанные средства для этичного хакинга. Этот минималистический софт предлагается со свободной рабочей средой XFCE. Таким образом, гарантирует скорость, эффективность, настраиваемость и полную оснастку. За ним также стоит отзывчивое сообщество.
3. Parrot Security OS
Parrot Security OS – новенький в команде. Frozenbox Network разрабатывает эту систему. Делали Parrot Security OS для пентестеров, которым важна поддержка облачности, сетевая анонимность и системное шифрование.
Parrot Security OS
База Parrot Security OS – также Debian, а рабочая среда – MATE. Здесь увидите чуть ли не все общепризнанные инструментальные средства пентеста, наряду с эксклюзивными программными разработками Frozenbox Network. Конечно, вам будет удобно с плавающим релизом.
4. BlackArch
Назначение BlackArch – пентест и анализ безопасности. Разработанный на базе Arch Linux.
BlackArch
У платформы личный репозиторий, который содержит тысячи сгруппированных инструментов. Их количество растёт с течением времени.
Уже используете Arch Linux? Тогда достаточно установить инструментальный набор BlackArch в дополнение.
5. DEFT Linux
DEFT, сокращённо от Digital Evidence & Forensics Toolkit, Linux разрабатывали для компьютерно-технической экспертизы. Помогает запустить действующую систему с проверкой подключённых устройств на повреждение или фальсификацию во время загрузки.
DEFT Linux
DEFT спаренный с DART, платформой для компьютерно-технической экспертизы Windows. В нём увидите среду рабочего стола LXDE и WINE для загрузки средств Windows.
6. Bugtraq
Bugtraq похвастается громадной инструментальной коллекцией для хакинга, криминалистики и проведения исследований.
Bugtraq
Для Bugtraq вы выбираете рабочие среды: GNOME, XFCE или KDE. Основа у него тоже разная: кому-то Debian, а другому Ubuntu либо OpenSUSE. Из 11 языков, на которых он представлен, найдётся подходящий вам.
Bugtraq поражает невероятным количеством пентестерских инструментов – мобильная компьютерно-техническая экспертиза, лаборатории для исследования на вредоносные программы, плюс уникальные средства, которые разрабатывает сообщество Bugtraq.
7. Samurai Web Testing Framework
Этот инструмент разрабатывали для одной задачи – пентеста в сети. Он отличается от других ещё и тем, что представляет собой виртуальную машину при поддержке VMWare и работе с Virtualbox.
Samurai Web Testing Framework
Программный продукт базируется на Ubuntu. Он вооружит вас первоклассными и бесплатными средствами с открытыми исходниками и ориентацией на тестинг и хакинг веб-сайтов.
А бонусом будет преднастроенная Wiki для сохранения данных проводимых пентестов.
8. Pentoo Linux
Pentoo основывается на Gentoo Linux. Эта платформа прекрасна для пентеста и security-тестинга. Поставляется как LiveCD с хранением данных, а значит, внесённые изменения остаются доступными при очередном запуске, если воспользоваться накопителем с интерфейсом USB.
Pentoo
Pentoo – в сущности Gentoo плюс масса конфигурируемых средств, функциональных особенностей ядра и прочего. Применяется свободная XFCE.
У вас на компьютере Gentoo? Просто установите Pentoo поверх ;)
9. Network Security Toolkit
Network Security Toolkit основывается на Fedora. С ним информационные безопасники и сетевые администраторы получают массу инструментов по ИБ. Исходники этих средств открыты. Загружается со сменного носителя.
Network Security Toolkit
Платформа славится высокоразвитым веб-интерфейсом. С ней удобно администрировать системы либо сети, автоматизировать, управлять, исследовать и мониторить сети, конфигурировать программы из этого дистрибутива.
10. Caine
CAINE расшифровывается как Computer Aided Investigative Environment – среда исследований с автоматизацией. Создавалась в качестве системы компьютерной криминалистики и целиком заточена под это.
Caine
Caine устанавливается с огромным разнообразием средств исследования системы и компьютерно-технической экспертизы.
Мне часто задают вопрос: “Какой операционной системой ты пользуешься для OSINT?”. В этой короткой статье сделаю обзор на основные ОС для таких целей, а так же выскажу своем мнение, почему использование полноценных ОС для проведения расследований не всегда рационально.
В виде небольшого введения скажу, что комплексная ОС под различные задачи “из коробки”, на первый взгляд, довольно удобная вещь. Но это до тех пор, пока дело не дойдет до практики.
Самая распиаренная ОС для проведения расследований. CSI представляет из себя набор из целых трех ОС:
- CSI Linux Analyst — основная рабочая станция. В ней есть как инструменты для расследований, так и для цифровой криминалистики.
- CSI Linux Gateway — дополнительная станция, которая перенаправляет весь трафик CSI Linux Analyst через Tor.
- СSI Linux SIEM — станция, предназначенная для обнаружения компрометации системы.
Сразу с тоит отметить, что набор из трех ОС требует очень большого свободного пространства на жестком диске (около 60 гб). При этом, та же CSI Linux Gateway может быть заменена простыми инструментами анонимизации, которые можно установить на CSI Linux Analyst. Это сэкономит вам много свободного места на диске. В крайнем случае, можно использовать ту же Whonix Gateway, которая весит меньше.
Смысла в CSI Linux SIEM для обывателя я вообще не вижу. Если вы выполняете функции безопасника в компании, то это еще куда ни шло.
🎬 Видео с обзором CSI Linux:
✅ Резюме: места занимает много, некоторые малоизвестные утилиты ставятся довольно сложно, практически весь перечень установленных инструментов есть в большинстве дистрибутив для ИБ.
Buscador — еще один дистрибутив, который создавался специально под OSINT. Сделан он был David Wescott и Mike Bazzel. Второй — это довольно известный иностранный специалист по расследованиям, который выпускает тонны контента на тему OSINT. Так же он является автором одной из лучших книг по этой теме “Open source intelligence techniques”, которая постоянно переиздается, пополняясь более современными инструментами.
Если посмотреть на Buscador, то сразу станет понятно, что дистрибутив намного проще того же CSI Linux, но у него есть свои плюсы. Главный из них — это то, что утилиты, которые я пытался установить, в основном, ставились (хоть и с горем пополам). То-есть он, на мой взгляд, более стабильный. Да и весит он на порядок меньше, чем CSI Linux. В остальном — ничего нового. Все тот же базовый набор инструментов для OSINT.
🎬 Видео с обзором Buscador:
✅ Резюме: более “ламповый” дистрибутив, весит меньше, чем CSI Linux, более стабилен в работе, набор инструментов — стандартный для OSINT.
Возможно я выскажу не очень популярное мнение, но, как по мне, самыми стабильными дистрибутивами являются Kali Linux и Parrot Security OS. Первую, обычно, очень не любят (хотя, почему-то, все на ней учатся и часто используют), а вторую превозносят как идеал для ИБ-специалистов разных профилей.
Лично я придерживаюсь следующего мнения:
Вы должны сами установить необходимый под ваши задачи софт лично для себя, а не использовать кучу всего “из коробки”
Для того, чтобы это было возможно, необходимо использовать такие дистрибутивы, у которых не возникает проблем с установкой внешних утилит (каких бы то ни было). На это можно сказать, что Kali и Parrot используются для ИБ, а не для OSINT. Ну хорошо, создайте отдельную папку под OSINT и пользуйтесь на здоровье. Зато, у вас не будет головной боли с установкой различных зависимостей и адаптивом утилит. Тем более, что в Kali и Parrot уже есть базовый набор предустановленных тулзов для OSINT.
Резюмирая, добавлю, что, как по мне, вести все расследования в одной ОС — не очень удобная затея. Большинство инструментов вообще не предполагает использование каких-либо linux дистрибутивов, а есть просто в виде онлайн-сервисов и, даже, иногда в виде telegram ботов. Все всегда зависит от конкретного кейса и инструментов, которые вам понадобятся для его решения.
Почти все лучшие операционные системы для взлома основаны на ядре Linux, поэтому любимыми операционными системами хакеров всегда являются Linux.
В этой статье мы перечисляем некоторые операционные системы с открытым исходным кодом для тестирования на проникновение.
1. Kali Linux
Kali Linux поддерживается и финансируется компанией Offensive Security Ltd., которая входит в наш список.
Он был разработан Mati Aharoni и Devon Kearns of Offensive Security посредством переделки BackTrack, их предыдущего дистрибутива forensics Linux на базе Ubuntu.
Kali Linux имеет выделенный проект для совместимости и портирования на определенные Android-устройства под названием Kali Linux NetHunter.
Это первая платформа тестирования проникновения на платформе Open Source для устройств Nexus, созданная в качестве совместного усилия между членами сообщества Kali «BinkyBear» и « Offensive Security ».
Он поддерживает установку беспроводной 802.11 , однонаправленную настройку точки доступа MANA Evil, клавиатуру HID (такие как атаки типа Teensy), а также атаки Bad USB MITM.
Особенности: BackTrack (предшественник Kali) содержал в себе режим, известный как криминалистический режим.
Эта способность была перенесена на Kali.
Этот режим очень популярен по многим причинам, например, у многих пользователей Kali уже есть загрузочный USB-накопитель Kali или CD, и этот вариант упрощает применение Kali к судебной работе.
Тем не менее, есть некоторые изменения в криминалистическом режиме при регулярной работе системы, такие как криминалистический режим, не касаются жесткого диска или места подкачки, а автоматический монтаж отключен.
Поддерживаемые платформы: Kali Linux распространяется в 32- и 64-разрядных средах для использования на хостах на основе набора команд x86 и в качестве образа для архитектуры ARM для использования на компьютере BeagleBoard и на Chromebook от Chromebook от Samsung. Kali Linux уже доступен для BeagleBone Black, HP Chromebook, CubieBoard 2, CuBox, CuBox-i, Raspberry Pi, EfikaMX, Odroid U2, Odroid XU, Odroid XU3, Samsung Chromebook, Utilite Pro, Galaxy Note 10.1 и SS808.
2. BackBox
Окружающая среда BackBox включает полный набор инструментов, необходимых для этического взлома и тестирования безопасности.
Особенности: Он включает в себя некоторые из наиболее часто используемых инструментов безопасности и анализа Linux, направленных на широкое распространение целей, начиная от анализа веб-приложений и заканчивая сетевым анализом, от стресс-тестов до сниффинга, включая оценку уязвимости, компьютерный криминалистический анализ и эксплуатацию.
Часть мощности этого дистрибутива связана с ядром репозитория Launchpad, постоянно обновляемым до последней стабильной версии самых известных и используемых этических инструментов взлома.
Интеграция и разработка новых инструментов в дистрибутиве следует за сообществом с открытым исходным кодом, в частности с критериями Руководства для разработчиков программного обеспечения Debian.
3. Parrot Security OS
Он был построен для проведения тестов на проникновение (компьютерная безопасность), оценки уязвимости и смягчения последствий, компьютерной криминалистики и анонимного серфинга.
Он был разработан командой Frozenbox.
Как Kali Linux Parrot Security OS также является любимой операционной системой хакеров.
4. Live Hacking OS
Он включает в себя встроенный графический интерфейс пользователя GNOME.
С уществует второй вариант, который имеет только командную строку и требует очень небольших требований к оборудованию.
5. DEFT Linux
DEFT означает Digital Evidence and Forensic Toolkit, и это дистрибутив Linux с открытым исходным кодом, созданный на основе программного обеспечения DART (Digital Advanced Response Toolkit) и основанного на операционной системе Ubuntu.
Он был разработан с нуля, чтобы предложить одни из лучших компьютерных криминалистических программ с открытым исходным кодом и средства реагирования на инциденты, которые могут использоваться отдельными лицами, ИТ-аудиторами, следователями, военными и полицией.
6. Samurai Web Testing Framework
Компакт-диск содержит лучшие из открытых источников и бесплатные инструменты, которые сосредоточены на тестировании и атаке веб-сайтов.
При разработке этой среды мы основываем наш выбор инструментов на программах, которые мы используем в нашей практике безопасности.
Мы включили инструменты, используемые на всех четырех этапах веб-теста.
7. Network Security Toolkit
Инструмент Network Security Toolkit (NST) представляет собой Live CD на базе Linux, который предоставляет набор средств безопасности и сетевых средств с открытым исходным кодом для выполнения обычных задач диагностики и мониторинга безопасности и сети.
Дистрибутив может использоваться в качестве средства анализа, проверки и мониторинга сетевой безопасности на серверах, на которых размещаются виртуальные машины.
NST имеет возможности управления пакетами, аналогичные Fedora, и поддерживает собственный репозиторий дополнительных пакетов.
Особенности: Многие задачи, которые могут выполняться в NST, доступны через веб-интерфейс NST WUI.
8. Bugtraq
9. NodeZero
Дистрибутив доступен для скачивания в виде двухэкранного образа Live DVD ISO, который хорошо работает на компьютерах, поддерживающих как 32-разрядные (x86), так и 64-разрядные (x86_64) архитектуры.
Помимо того, что он позволяет вам запускатьлайв систему, загрузочное меню содержит различные расширенные параметры, такие как возможность проведения диагностического теста системной памяти, загрузка с локального диска, запуск программы установки непосредственно, а также загрузка безопасный графический режим, текстовый режим или режим отладки.
Графическая среда рабочего стола NodeZero по умолчанию работает от GNOME, который использует интерфейс GNOME Classic.
Он имеет двухпанельный макет и использует репозитории программного обеспечения Ubuntu по умолчанию.
Имейте в виду, однако, что вы должны сначала войти в лайв сессию с именем пользователя nodezero и без пароля.
С NodeZero у вас будет мгновенный доступ к более чем 300 инструментам тестирования на проникновение, а также набор базовых услуг, которые необходимы для проникновения тестирования.
10. Pentoo
Основанный на Gentoo Linux, Pentoo предоставляется как как 32, так и 64-разрядный устанавливаемый livecd.
Pentoo также доступен в качестве дополнения для существующей установки Gentoo.
Он включает в себя пакетные драйверы wifi с набором пакетов, программное обеспечение для взлома GPGPU и множество инструментов для тестирования проникновения и оценки безопасности.
11. BlackBuntu
В настоящее время он собран с использованием Ubuntu 10.10 и работает с намеком на BackTrack.
12. GnackTrack
Читайте также: