Kali Linux vs Backbox: Kynätestaus ja eettinen hakkerointi Linux-distrot

Suurella näytöllä kuvatut hakkerit istuvat yleensä hupulla näytön edessä, ja ruudulle on asetettu tyylikkäät, kiiltävät mustan hatun työkalut. Vaikka todellisuudessa tällaiset työkalut ovat viime vuosina olleet enimmäkseen CLI-pohjaisia, uuden sukupolven tunkeutumistestauksessa (kynätestaus) ja eettisissä hakkerointityökaluissa on sekä sujuvat käyttöliittymät että tehokkaat toiminnot kyberturvallisuuden hallinta- ja asennon testaamiseen. Tässä vertailussa tarkastelemme kahta parasta: Kali Linuxin ja BackBox Linuxin kynätestausta ja eettisiä hakkerointidistroja.

Kynätestaus ja eettinen hakkerointi 101

Kynätestauksen tulisi olla jokaisen yrityksen jatkuvien tietoturvavalvonnan validointitoimenpiteiden peruspilari. Näissä toiminnoissa käytetään tarkoitukseen suunniteltuja työkaluja järjestelmien, verkkojen ja/tai ohjelmistojen/verkkosovellusten testaamiseen hyödynnettävien haavoittuvuuksien varalta. Käyttämällä tällaisia työkaluja tunkeutumistestien ja tietoturva-arviointien suorittamiseen järjestelmänvalvojat ja operaattorit voivat tunnistaa tietoturvaheikkoudet tehokkaasti ennen kyberhyökkääjiä käyttämällä samoja työkaluja ja menetelmiä.

Lue tunkeutumistestauksen oppaamme.

Opi kyberturvallisuuden ja eettisen hakkeroinnin erot.

Kali Linux Offensive Securityn mukaan

Offensive Securityn ylläpitämä ja rahoittama Kali Linux on Debian-pohjainen distro, joka on täynnä esiasennettuja tietoturva- ja kynätestaustyökaluja - tähän mennessä yli 600. Joitakin esimerkkejä ovat muun muassa nmap, Wireshark, John The Ripper, BURP Suite, OWASP ZAP ja Aircrack-ng. Katso Netcatin ja Wiresharkin vertailumme protokolla-analyysiä varten - tässä tapauksessa se toimitetaan Kali Linuxin mukana.

BackBox Linux

Sekä musta- että valkohattuhakkereille Ubuntu-pohjainen BackBox ei juurikaan esittelyjä kaipaa; Suosittu verkko- ja järjestelmätietoturva-analyysityökalupakki sisältää joukon eettisiä hakkerointi- ja tietoturvatestaustyökaluja moniin eri tarkoituksiin: verkkosovellusanalyysi, verkkoanalyysi, stressitestaus, haavoittuvuusarviointi, tietokonerikostekninen analyysi ja hyväksikäyttö ja paljon muuta.

BackBox Linuxin näppärä ominaisuus on Launchpad-arkiston ydin. Tämä integraatio päivittää paketteja jatkuvasti uusimpiin versioihin avoimen lähdekoodin yhteisön tunnetuimmista/käytetyimmistä eettisistä hakkerointityökaluista.

Vierekkäinen pisteytys: Kali Linux vs. BackBox Linux

1. Ominaisuuksien joukko

Molemmissa distroissa on valmiiksi ladattu kasa tehokkaita työkaluja tietoturva-arviointien suorittamiseen. Kali Linuxiin on esiasennettu yli 600 tunkeutumistestausohjelmaa, kun taas BackBox Linuxissa on yli 70 tehokasta ohjelmaa, kuten Wireshark, Metasploit/Armitage ja Crunch. BackBoxin Launchpad-arkistoydin on erityisen vakuuttava, koska se päivittyy jatkuvasti uusimpiin vakaisiin versioihin tärkeimmistä kynätestaus-/eettisistä hakkerointityökaluista.

2. Helppokäyttöisyys

Kalissa ja BackBoxissa on molemmissa tyylikkäät graafiset käyttöliittymät, mutta Kalin distro vie kakun tässä pelkän viileyden vuoksi. Roolin näyttämisessä ei ole haittaa tai pahaa, ja Kali tuntuu ehdottomasti enemmän l33t:ltä tässä kategoriassa.

3. Yhteisön tuki

Molemmat distrot ovat hyvin tuettuja, ja verkossa on saatavilla valtava määrä yhteisön tukimateriaaleja. Kali Linuxin tuki Offensive Securityn kautta on saatavilla Kali Linux -käyttöjärjestelmään ja pakkausongelmiin, kun taas lahjoituspohjainen BackBox tarjoaa pääsivustonsa blogin, foorumin ja wikin.

4. Turvallisuus ja pintahyökkäyksen todennäköisyys

CVE-tietokannan mukaan Kalin Debianissa on 85 dokumentoitua haavoittuvuutta verrattuna BackBox Ubuntun huikeaan 422:een. Molemmat perustuvat suosittuihin Linux-distroihin, joissa Debian on erän isoisä ja Ubuntu on itse Debian-pohjainen.

5. Vapautusnopeus

Sekä Kalilla että BackBoxilla on erinomaiset kokemukset distrojensa päivittämisestä. Kali on tällä hetkellä 2.0:ssa, julkaistu 2 kuukautta sitten, kun taas BackBoxin 4.4-julkaisu julkaistiin 12. lokakuuta 2015.

6. Hinnoittelu ja tuki

BackBox on ilmainen ja saatavilla yhteisöpohjaisten ponnistelujen kautta. Näin ollen kaupallista tukea ei voida saada. Kali on myös ilmainen, mutta sen on kehittänyt ja ylläpitänyt Offensive Security, jonka kautta voi saada tukea käyttöjärjestelmä- ja pakkausongelmiin.

7. API ja laajennettavuus

Sekä Kali että BackBox perustuvat Ubuntu- ja Debian Linux -distroihin; Lisälaajennettavuus voidaan helposti rakentaa käyttäjän harkinnan mukaan.

8. 3. osapuolen integraatiot

3. osapuolen integraatiot ovat todellakin se, mikä määrittelee nämä kaksi työkalusarjaa. Kalin mukana toimitetaan yli 600 kynätestausohjelmaa, kun taas BackBoxin mukana tulee kaikki työkalut, kuten Wireshark, integroituna ratkaisuun.

9. Bug Bounty -ohjelma

Offensive Securityn virallinen Bug Bounty -ohjelma asuu täällä; BackBoxilla ei ole mitään puhuttavaa. Tämä menee Kali Linuxiin.

10. Yritykset, jotka käyttävät sitä

Kali Linux on erittäin suosittu, ja se on jopa päässyt televisioruutuihin ohjelmissa, kuten Mr. Robot. Tällä on paljon tekemistä distron tyylikkään graafisen käyttöliittymän kanssa (joka tekee näytöstä kauniin läsnäolon), mutta ulkonäön lisäksi sen kattava työkalusarja tarjoaa valtavan joukon välineitä IT-turvallisuuden testaamiseen. BackBox on myös laajalti käytetty Linux-distro kynätestaukseen ja eettiseen hakkerointiin, ja se käyttää työkalusarjassaan monia pitkäaikaisia tietoturvasovellusten suosikkeja.

11. Käytetyn alustan ikä

Kali Linux perustuu Debianiin, kun taas BackBox perustuu Ubuntuun. Kaksi kypsää Linux-distroa, joissa on runsaasti vettä sillan alla.

12. Oppimiskäyrä

Huolimatta molemmissa distroissa tarjottavista helppokäyttöisistä graafisista käyttöliittymistä, tarvitaan jonkin verran kokemusta *nixistä ja komentorivistä, jotta kummastakin tarjouksesta saadaan kaikki irti. Puhumme kuitenkin kynätestauksesta ja eettisestä hakkeroinnista - emme Linuxista n00bs:lle - joten odotetaan tiettyä taitoa komentosarjojen, komentotulkin ja verkon hallinnan kanssa.

Tulostaulu ja yhteenveto

Seuraava on Kali Linuxin ja BackBox Linuxin tulostaulu yllä lueteltujen 12 kriteerin perusteella:

Molemmat ratkaisut ovat erinomaisia distroja kynätestaukseen ja valkoisen hakkeroinnin käyttötapauksiin, ja molemmat ovat ilmaisia ja avoimen lähdekoodin, joten kustannukset eivät koskaan ole ongelma. Niiden, jotka tarvitsevat kaupallista tukea ja muita etuja, joista voittoa tavoitteleva projekti nauttii (esim. bug bounty -ohjelma), kannattaa luultavasti valita Kali. Jatkuvaan tietoturvan seurantaan ja haavoittuvuuksien arviointiin UpGuard on alusta, joka kannattaa voittaa.

Lähteistä

https://www.pcmag.com/review/248520/wireshark-1-2-6

https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/

https://www.wireshark.org/about.html

https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310

https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861

https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf

https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html

http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend