کالی لینوکس در مقابل بک باکس: تست نفوذ و هک اخلاقی توزیع های لینوکس

هکرهایی که روی صفحه نمایش بزرگ به تصویر کشیده می شوند، معمولا با کلاه دار جلوی یک مانیتور با ابزارهای کلاه مشکی براق و براق روی صفحه نمایش می نشینند. اگرچه در واقعیت چنین ابزارهایی در سال های گذشته بیشتر مبتنی بر CLI بودند، نسل جدیدی از تست نفوذ (تست نفوذ) و ابزارهای هک اخلاقی دارای رابط های کاربری نرم و عملکرد قدرتمند برای آزمایش کنترل ها و وضعیت امنیت سایبری هستند. در این مقایسه، دو مورد از بهترین ها را بررسی خواهیم کرد: تست قلم کالی لینوکس و بک باکس لینوکس و توزیع های هک اخلاقی.

تست نفوذ و هک اخلاقی 101

تست نفوذ باید جزء اصلی اقدامات اعتبارسنجی کنترل امنیتی مداوم هر شرکت باشد. این فعالیت ها از ابزارهای هدفمند برای آزمایش سیستم ها، شبکه ها و/یا نرم افزار/برنامه های کاربردی وب برای آسیب پذیری های قابل بهره برداری استفاده می کنند. با استفاده از چنین ابزارهایی برای انجام تست های نفوذ و ارزیابی های امنیتی، مدیران و اپراتورها می توانند با استفاده از ابزارها و روش های مشابه، به طور موثر نقاط ضعف امنیتی را قبل از مهاجمان سایبری شناسایی کنند.

راهنمای ما در مورد تست نفوذ را بخوانید.

تفاوت بین امنیت سایبری و هک اخلاقی را بیاموزید.

کالی لینوکس توسط Offensive Security

کالی لینوکس که توسط Offensive Security نگهداری و تامین مالی می شود، یک توزیع توزیع مبتنی بر دبیان است که مملو از ابزارهای امنیتی و تست نفوذ از پیش نصب شده است - بیش از 600 تا به امروز. برخی از نمونه ها عبارتند از nmap، Wireshark، John The Ripper، BURP Suite، OWASP ZAP و Aircrack-ng و غیره. مقایسه ما از Netcat و Wireshark را برای تجزیه و تحلیل پروتکل بررسی کنید - در این مورد، بسته بندی شده با کالی لینوکس ارائه می شود.

بک باکس لینوکس

برای هکرهای کلاه سیاه و سفید به طور یکسان، BackBox مبتنی بر اوبونتو نیاز به معرفی کمی دارد. جعبه ابزار محبوب تجزیه و تحلیل امنیت شبکه و سیستم ها شامل مجموعه ای از ابزارهای هک اخلاقی و تست امنیتی برای طیف گسترده ای از اهداف است: تجزیه و تحلیل برنامه های وب، تجزیه و تحلیل شبکه، تست استرس، ارزیابی آسیب پذیری، تجزیه و تحلیل و بهره برداری از پزشکی قانونی کامپیوتری و موارد دیگر.

یکی از ویژگی های جالب BackBox Linux هسته مخزن Launchpad است. این ادغام بسته ها را به طور مداوم به آخرین نسخه های شناخته شده ترین/پرکاربردترین ابزارهای هک اخلاقی از جامعه منبع باز به روز می کند.

امتیازدهی کنار هم: کالی لینوکس در مقابل بک باکس لینوکس

1. مجموعه قابلیت ها

هر دو توزیع با انبوهی از ابزارهای قدرتمند برای انجام ارزیابی های امنیتی از قبل بارگذاری شده اند. کالی لینوکس با بیش از 600 برنامه تست نفوذ از قبل نصب شده است، در حالی که لینوکس BackBox با بیش از 70 برنامه قدرتمند مانند Wireshark، Metasploit/Armitage و Crunch و غیره عرضه می شود. هسته مخزن Launchpad BackBox به ویژه قانع کننده است، زیرا به طور مداوم به آخرین نسخه های پایدار ابزارهای اصلی تست نفوذ/هک اخلاقی به روز می شود.

2. سهولت استفاده

کالی و بک باکس هر دو دارای رابط کاربری گرافیکی براق هستند، اما توزیع کالی کیک را برای خونسردی محض در اینجا می گیرد. نگاه کردن به این نقش هیچ ضرر یا خطایی ندارد و کالی قطعا در این دسته احساس می کند بیشتر l33t است.

3. حمایت جامعه

هر دو توزیع به خوبی پشتیبانی می شوند و حجم زیادی از مطالب پشتیبانی جامعه به صورت آنلاین در دسترس هستند. پشتیبانی از کالی لینوکس از طریق امنیت تهاجمی برای سیستم عامل لینوکس کالی و مشکلات بسته بندی در دسترس است، در حالی که BackBox مبتنی بر کمک مالی یک وبلاگ، انجمن و ویکی سایت اصلی خود را ارائه می دهد.

4. امنیت و احتمال حمله سطحی

بر اساس پایگاه داده CVE، دبیان کالی دارای 85 آسیب پذیری مستند در مقایسه با 422 آسیب پذیری عظیم BackBox اوبونتو است. هر دو بر اساس توزیع های محبوب لینوکس هستند، دبیان پدربزرگ بسیاری است و اوبونتو خود مبتنی بر دبیان است.

5. نرخ انتشار

هم کالی و هم BackBox سوابق بسیار خوبی برای به روز رسانی توزیع های خود دارند. کالی در حال حاضر در 2.0 است که 2 ماه پیش منتشر شد، در حالی که نسخه 4.4 BackBox در 12 اکتبر 2015 در دسترس قرار گرفت.

6. قیمت گذاری و پشتیبانی

BackBox رایگان است و از طریق تلاش های مبتنی بر جامعه در دسترس قرار می گیرد. به این ترتیب، هیچ پشتیبانی تجاری نمی تواند داشته باشد. کالی نیز رایگان است، اما توسط Offensive Security توسعه و نگهداری می شود که از طریق آن می توان از سیستم عامل و مسائل بسته بندی پشتیبانی کرد.

7. API و توسعه پذیری

هر دو کالی و بک باکس به ترتیب بر اساس توزیع های لینوکس اوبونتو و دبیان هستند. قابلیت توسعه اضافی را می توان به راحتی به صلاحدید اپراتور تعبیه کرد.

8. ادغام شخص ثالث

ادغام شخص ثالث در واقع چیزی است که این دو مجموعه ابزار را تعریف می کند. کالی با بیش از 600 برنامه تست قلم عرضه می شود، در حالی که BackBox با ابزارهای با ویژگی های کامل مانند Wireshark که در راه حل ادغام شده است، ارائه می شود.

9. برنامه Bug Bounty

برنامه رسمی Bug Bounty Offensive Security در اینجا زندگی می کند. BackBox چیزی برای صحبت کردن ندارد. این یکی به کالی لینوکس می رود.

10. شرکت هایی که از آن استفاده می کنند

کالی لینوکس بسیار محبوب است، حتی در نمایش هایی مانند Mr. Robot به صفحه تلویزیون راه پیدا می کند. این ارتباط زیادی با رابط کاربری گرافیکی نرم و صاف توزیع دارد (که باعث می شود حضور زیبایی در صفحه نمایش داشته باشد)، اما فراتر از ظاهر - مجموعه ابزار جامع آن مجموعه ای قدرتمند از ابزارها را برای آزمایش امنیت فناوری اطلاعات ایجاد می کند. BackBox همچنین یک توزیع لینوکس است که به طور گسترده برای تست نفوذ و هک اخلاقی استفاده می کند و از بسیاری از موارد دلخواه برنامه های امنیتی قدیمی در مجموعه ابزار خود استفاده می کند.

11. سن پلت فرم مورد استفاده

کالی لینوکس مبتنی بر دبیان است، در حالی که BackBox مبتنی بر اوبونتو است. دو توزیع لینوکس بالغ، با آب فراوان در زیر پل.

12. منحنی یادگیری

با وجود رابط کاربری گرافیکی با کاربری آسان ارائه شده در هر دو توزیع، برای استفاده حداکثری از هر یک از پیشنهادات، تجربه ای با *nix و خط فرمان مورد نیاز است. با این حال، این تست نفوذ و هک اخلاقی است که ما در مورد آن صحبت می کنیم - نه لینوکس برای n00bs - بنابراین سطح مشخصی از مهارت در اسکریپت نویسی، پوسته و مدیریت شبکه انتظار می رود.

تابلوی امتیازات و خلاصه

در زیر تابلوی امتیازات کالی لینوکس در مقابل بک باکس لینوکس بر اساس 12 معیار ذکر شده در بالا آمده است:

هر دو راه حل توزیع عالی برای تست قلم و موارد استفاده از هک سفید هستند و هر دو رایگان و منبع باز هستند، بنابراین هزینه هرگز مشکلی نخواهد بود. آنهایی که به پشتیبانی تجاری و سایر امتیازاتی که یک پروژه با پشتوانه انتفاعی از آن برخوردار است (به عنوان مثال، یک برنامه جایزه اشکال) نیاز دارند، احتمالا باید با کالی همراه شوند. و برای نظارت مداوم امنیتی و ارزیابی آسیب پذیری، UpGuard پلتفرمی برای شکست دادن است.

منابع

https://www.pcmag.com/review/248520/wireshark-1-2-6

https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/

https://www.wireshark.org/about.html

https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310

https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861

https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf

https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html

http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend