Etik Hacking ve Pentesting için En İyi Güvenlik Odaklı Linux Dağıtımları

Best Security Focused Linux Distros



Bir bilgisayar korsanının, bilgisayar sistemlerindeki veya ağdaki zayıflığı keşfetmeye yardımcı olması için güvenlik odaklı bir işletim sistemine ihtiyacı vardır. Windows ve MAC OS arasında, Linux dağıtımları çeşitli amaçlar için en sayısız dağıtıma sahiptir. Bazıları, Windows ve MAC OS'nin yaptığı gibi ofis paketi gibi genel amaçlar için tasarlanmıştır ve diğerleri, sunucu, güvenlik ve penetrasyon testi gibi belirli görevler ve amaçlar içindir. Windows ve MAC ve Linux dağıtımlarını çok daha fazla tartışmayacağım. , bunun yerine etik hackleme için en iyi Linux dağıtımının ne olduğuna odaklanacağız. Güvenlik alanında yeni başlayanlar için bu makale başlamanıza yardımcı olacaktır. Çünkü özellikle güvenlik değerlendirmesi veya sızma testi yapmayı amaçlayan çok sayıda Linux dağıtımı var. Aşağıdaki liste, bu alandaki amacım ile DistroWatch.com'da listelenen en popüler adli tıp dağıtım kategorisini birleştirmeye dayanmaktadır. DistroWatch, çeşitli Linux dağıtımlarını, popülerlik sıralamalarını, haberleri ve diğer genel bilgileri gösteren bir sayfadır.

9. DrakOS Linux







DracOS Linux (Dragon Comodo OS), LFS (sıfırdan linux) temel alınarak oluşturulmuştur ve sızma testi, adli tıp ve tersine mühendisliği kapsayan yüzlerce temel araçla güvenlik testi yapmak için kullanılır. DracOS Linux ile ilgili ilginç olan şey, bu işletim sisteminin GUI ortamına sahip olmamasıdır, araca yalnızca CLI (komut satırı arayüzü) kullanarak erişebilirsiniz. Yeni gelen etik bilgisayar korsanları, DracOS Linux'u ilk penetrasyon testi işletim sistemi olarak kullanmakta daha fazla zorluk bulacaklardı, ancak öğrenmesi o kadar zor değil. DracOS Linux'un hafif ve çok güçlü penetrasyon testi işletim sistemi olduğu iddia ediliyor. DracOS Linux'u düşük özellikli donanım altında kurabilirsiniz.



8. Bugtraq



Bugtraq OS, Debian veya Ubuntu tabanlı penetrasyon testi için başka bir Linux dağıtımıdır. Bugtraq, 2011 yılında bugtraq ekibi tarafından geliştirildi. Bugtraq, Kali Linux'tan (Kali Linux'ta aynı işlevselliğe sahip birden fazla farklı araca sahiptir) daha iyi organize edilmiş çok sayıda araçla birlikte gelir. Bugtraq sızma testi araçları paketleri, mobil adli araçlar, kötü amaçlı yazılım test laboratuvarı, Bugtraq-Community araçları, GSM, bluetooth, RFID ve kablosuz denetim araçlarından oluşur. Bugtraq, XFCE, GNOME ve KDE masaüstü ortamı ile kullanılabilir.





7. DEFT Linux

DEFT, Digital Evidence & Forensics Toolkit'ten kısaltılmıştır, adli bilişim analizi ve olay müdahalesi için yapılmış bir Linux dağıtımıdır. DEFT Linux, LXDE'yi masaüstü ortamı olarak kullanan Xubuntu temel alınarak oluşturulmuştur. DEFT Linux, sistemi başlattığınızda ve kullanmaya başladığınızda Canlı Modda çalışır. DEFT Linux'taki temel araçlar ve paket, canlı adli tıp ve olay müdahalesi için araçları güvenli modda organize etmek, toplamak ve çalıştırmak için kullanılan Windows uygulamalarını içeren Dijital Adli Tıp Çerçevesi, Mobil adli tıp (Android ve IOS), DART (Digital Advance Response Toolkit)'dir. . DEFT Linux Askeri, Polis, Güvenlik uzmanları, Denetçi veya bireyler tarafından kullanılır.



6. C.A.I.N.E

Bilgisayar Destekli Araştırma Ortamı'nın kısaltması olan C.A.I.N.E, dijital adli tıp için başka bir Linux Live dağıtımıdır. CAINE, Ubuntu temel alınarak oluşturuldu ve MATE ve LightDM masaüstü ortamını kullandı. CAINE, araştırmacının veya BT denetçisinin bilgisayar güvenliği adli tıp için gerekli olan veri noktalarını ve ipuçlarını bulmasına yardımcı olacak araçlarla donatılmıştır. En temel CAINE Araçları, analiz için Windows kayıt defterinden bilgi çıkarmak ve ayrıştırmak için kullanılan RegRipper, farklı veri kaynakları (baidu, bing, google, pgp, linkedln, twitter ve yahoo) kullanarak etki alanları ve e-posta hesapları hakkında veri toplamak için kullanılan Theharvester'dır. VolDiff, kötü amaçlı yazılım bellek ayak izini analiz etmek için kullanılır.

5. Ağ Güvenliği Araç Takımı (NST)

NST'de Netfilter kullanarak aktif bağlantıları izleme.

Network Security Toolkit, Network Security ve Network penetrasyon testi için tasarlanmış Fedora Live-CD'ye dayalı bir Linux dağıtımıdır. NST, ağ teşhisi ve sunucu izlemeyi amaçlar. NST, görevlerin çoğuna Web Kullanıcı Arayüzü (WUI) aracılığıyla erişilebilen Ağ güvenlik araçları cephaneliği ile birlikte gelir.

4. Arka Kutu Linux

BackBox Linux, penetrasyon testi ve güvenlik değerlendirmesi yapmak için Ubuntu tabanlı Linux dağıtımıdır. BackBox, kararlılık ve hızlılık sunar, XFCE masaüstü ortamı ile yapılandırılmıştır. Tasarım fikri, minimum kaynak tüketimi ve performansı maksimuma çıkarmaktı. Bilinen güvenlik ve analiz araçlarıyla yüklü BackBox Linux, çok çeşitli konuları, web uygulamaları güvenlik değerlendirmesini, ağ analizini ve adli bilişimi kapsar. Backbox Linux, gereksiz ve benzer işlevsellik araçlarından kaçınan çok iyi organize edilmiş araçlara sahiptir.

3. BlackArch Linux

BlackArch Linux, Arch Linux tabanlı başka bir Linux penetrasyon testi dağıtımıdır. BlackArch Linux, penetrasyon testi ve adli analiz için 1984 araçları (ve sürekli artan) ile birlikte gelir. Canlı modu, Openbox, dwm, Awesome, Fluxbox, wmii, i3 ve spectrwm gibi web uygulamaları güvenlik değerlendirmesinden çeşitli hafif ve hızlı pencere yöneticileriyle birlikte gelir. BlackArch araçları arasında ilginç olanı, Snoppy, Skyjack ve Mission Planner gibi drone güvenlik analizi için entegre edilmiş uygulamaların olmasıdır.

2. Parrot Güvenlik İşletim Sistemi

Parrot Security OS, Debian tabanlı bir penetrasyon testi ve adli bilişim işletim sistemidir. ParrotSec, MATE masaüstü ortamını ve LightDM görüntü yöneticisini kullanır. Bu hafif pentest işletim sistemi, 32-bit için minimum 256MB RAM ve 64-bit için 512MB RAM ile çalışabilir. ParrotSec OS ile ilgili ilginç olan şey, anonim bir moda sahip olmasıdır. Anonim modu etkinleştirerek ParrotSec, tüm trafiği otomatik olarak TOR üzerinden yönlendirecektir. ParrotSec, çok çeşitli sızma testi araçları, dijital adli tıp, tersine mühendislik ve raporlama araçları sağlar. ParrotSec ayrıca kriptografi ve programlama yapmayı amaçlayan araçlarla birlikte gelir. ParrotSec'teki ilginç bir araç, arabanın CAN'ını (Kontrollü Alan Ağı) teşhis etmek için Kayak araba korsanlığı aracıdır, diğer bir deyişle bu araç, arabaları olası güvenlik açıkları için araştırmayı amaçlar.

1. Kali Linux

Son olarak, penetrasyon testi için en iyi Linux dağıtımının başında Kali Linux gelir. Kali Linux, güvenlik denetimi ve esas olarak sızma testi için Debian tabanlı Linux dağıtımıdır. Kali Linux, masaüstü ortamı olarak süslü GNOME3 ile birlikte gelen Offensive Security tarafından geliştirildi, bu da Kali Linux'un düşük özellikli bilgisayar donanımında biraz zor çalışmasını sağlıyor. Kali Linux, BackTrack projesinden elden geçirildi. Mr. Robot sahnesinde belirli sahnelerde Kali Linux işletim sistemine sahip bir bilgisayar görüntülendiğinden Kali Linux daha fazla popülerlik kazanıyor ve yükselmeye devam ediyor. Kali Linux, güvenlikle ilgili görevler için kullanılmak üzere tasarlanmıştır. Kali Linux, çeşitli alanlardan çok sayıda penetrasyon testi aracı ve dijital adli tıp araçlarıyla birlikte gelir. Kali Linux, i386, amd64 ve ARM platformu dahil olmak üzere çok çeşitli cihazları destekler. Kali Linux ayrıca Nexus cihazları için ilk açık kaynaklı Android penetrasyon testi platformunu geliştirdi, bu Kali Linux NetHunter'dır. Şimdilik Kali NetHunter ROM görüntüsü resmi olarak yalnızca Nexus ve OnePlus için mevcut. Ama aslında Kali NetHunter'ı herhangi bir Android telefona da yükleyebilirsiniz, bunun için internette bir çok öğretici var. Göreyim seni.

Kali Linux'taki en iyi araçlar hakkında daha fazla bilgi için şu makaleye bakın:

EN İYİ 25 KALİ LINUX ARAÇLARI