Kali Linux vs Backbox: Kiểm tra bút và bản phân phối Linux hack có đạo đức

Tin tặc như được miêu tả trên màn hình lớn thường ngồi trùm đầu trước màn hình với các công cụ mũ đen bóng bẩy, bóng bẩy được đặt trên màn hình. Mặc dù trên thực tế, các công cụ như vậy trong những năm qua chủ yếu dựa trên CLI, nhưng một thế hệ mới của kiểm tra thâm nhập (kiểm tra bút) và các công cụ hack có đạo đức có cả giao diện người dùng mượt mà và chức năng mạnh mẽ để kiểm tra các biện pháp kiểm soát và tư thế an ninh mạng. Trong so sánh này, chúng ta sẽ xem xét hai trong số những cách tốt nhất: kiểm tra bút Kali Linux và BackBox Linux và các bản phân phối hack có đạo đức.

Kiểm tra bút và hack có đạo đức 101

Kiểm tra bút nên là một yếu tố chính trong các biện pháp xác thực kiểm soát bảo mật liên tục của mọi doanh nghiệp. Các hoạt động này sử dụng các công cụ được xây dựng có mục đích để kiểm tra hệ thống, mạng và/hoặc phần mềm/ứng dụng web để tìm các lỗ hổng có thể khai thác. Bằng cách sử dụng các công cụ như vậy để thực hiện kiểm tra thâm nhập và đánh giá bảo mật, quản trị viên và người vận hành có thể xác định hiệu quả các điểm yếu bảo mật trước những kẻ tấn công mạng, sử dụng các công cụ và phương pháp tương tự.

Đọc hướng dẫn của chúng tôi về kiểm tra thâm nhập.

Tìm hiểu sự khác biệt giữa an ninh mạng và hack có đạo đức.

Kali Linux của Offensive Security

Được duy trì và tài trợ bởi Offensive Security, Kali Linux là một bản phân phối dựa trên Debian với đầy đủ các công cụ kiểm tra và bảo mật được cài đặt sẵn — hơn 600 cho đến nay. Một số ví dụ bao gồm nmap, Wireshark, John The Ripper, BURP Suite, OWASP ZAP và Aircrack-ng, trong số những người khác. Kiểm tra so sánh của chúng tôi giữa Netcat và Wireshark để phân tích giao thức — trong trường hợp này, nó đi kèm với Kali Linux.

BackBox Linux

Đối với cả tin tặc mũ đen và mũ trắng, BackBox dựa trên Ubuntu ít cần giới thiệu; Bộ công cụ phân tích bảo mật mạng và hệ thống phổ biến bao gồm một bộ công cụ kiểm tra bảo mật và hack có đạo đức cho nhiều mục đích: phân tích ứng dụng web, phân tích mạng, kiểm tra căng thẳng, đánh giá lỗ hổng, phân tích và khai thác pháp y máy tính, v.v.

Một tính năng tiện lợi của BackBox Linux là lõi kho lưu trữ Launchpad. Sự tích hợp này cập nhật các gói liên tục lên các phiên bản mới nhất của các công cụ hack đạo đức được biết đến/được sử dụng nhiều nhất từ cộng đồng mã nguồn mở.

Chấm điểm song song: Kali Linux so với BackBox Linux

1. Bộ năng lực

Cả hai bản phân phối đều được tải sẵn với một đống công cụ mạnh mẽ để thực hiện đánh giá bảo mật. Kali Linux được cài đặt sẵn với hơn 600 chương trình kiểm tra thâm nhập, trong khi BackBox Linux đi kèm với hơn 70 chương trình mạnh mẽ như Wireshark, Metasploit/Armitage và Crunch, trong số những chương trình khác. Lõi kho lưu trữ Launchpad của BackBox đặc biệt hấp dẫn, vì nó liên tục cập nhật lên các phiên bản ổn định mới nhất của các công cụ hack có đạo đức/pentesting chính.

2. Dễ sử dụng

Kali và BackBox đều có GUI kiểu dáng đẹp, nhưng bản phân phối của Kali chiếm ưu thế ở đây để có sự mát mẻ tuyệt đối. Không có hại hay xấu khi nhìn vào phần này, và Kali chắc chắn cảm thấy l33t hơn trong danh mục này.

3. Hỗ trợ cộng đồng

Cả hai bản phân phối đều được hỗ trợ tốt, với khối lượng lớn tài liệu hỗ trợ cộng đồng có sẵn trực tuyến. Hỗ trợ từ Kali Linux thông qua Offensive Security có sẵn cho các vấn đề về bao bì và hệ điều hành Kali Linux, trong khi BackBox dựa trên quyên góp cung cấp một blog, diễn đàn và wiki của trang web chính của nó.

4. Bảo mật và xác suất tấn công bề mặt

Theo cơ sở dữ liệu CVE, Debian của Kali có 85 lỗ hổng được ghi nhận trái ngược với 422 lỗ hổng khổng lồ của BackBox Ubuntu. Cả hai đều dựa trên các bản phân phối Linux phổ biến, với Debian là ông nội của rất nhiều và Ubuntu là bản thân dựa trên Debian.

5. Tỷ lệ phát hành

Cả Kali và BackBox đều có thành tích xuất sắc trong việc cập nhật bản phân phối của họ. Kali hiện đang ở mức 2.0, được phát hành cách đây 2 tháng, trong khi bản phát hành 4.4 của BackBox đã được phát hành vào ngày 12 tháng 10 năm 2015.

6. Giá cả và hỗ trợ

BackBox miễn phí và được cung cấp thông qua các nỗ lực dựa vào cộng đồng. Như vậy, không thể có hỗ trợ thương mại. Kali cũng miễn phí, nhưng được phát triển và duy trì bởi Offensive Security, qua đó có thể nhận được hỗ trợ cho các vấn đề về hệ điều hành và đóng gói.

7. API và khả năng mở rộng

Cả Kali và BackBox đều dựa trên các bản phân phối Ubuntu và Debian Linux, tương ứng; Khả năng mở rộng bổ sung có thể dễ dàng được tích hợp theo quyết định của người vận hành.

8. Tích hợp bên thứ 3

Tích hợp của bên thứ 3 thực sự là những gì xác định hai bộ công cụ này. Kali đi kèm với hơn 600 chương trình kiểm tra bút, trong khi BackBox đi kèm với các công cụ đầy đủ tính năng như Wireshark được tích hợp vào giải pháp.

9. Chương trình Bug Bounty

Chương trình Bug Bounty chính thức của Offensive Security tồn tại tại đây; BackBox không có gì để nói. Cái này đi đến Kali Linux.

10. Các công ty sử dụng nó

Kali Linux vô cùng phổ biến, thậm chí còn xuất hiện trên màn hình TV trong các chương trình như Mr. Robot. Điều này liên quan nhiều đến GUI mượt mà của bản phân phối (tạo ra sự hiện diện trên màn hình đẹp), nhưng ngoài vẻ ngoài — bộ công cụ toàn diện của nó tạo nên một bộ công cụ đáng gờm để kiểm tra bảo mật CNTT. BackBox cũng là một bản phân phối Linux được sử dụng rộng rãi để kiểm tra bút và hack có đạo đức, đồng thời sử dụng nhiều ứng dụng bảo mật yêu thích lâu đời trong bộ công cụ của nó.

11. Tuổi của nền tảng được sử dụng

Kali Linux dựa trên Debian, trong khi BackBox dựa trên Ubuntu. Hai bản phân phối Linux trưởng thành, với nhiều nước dưới cầu.

12. Đường cong học tập

Mặc dù GUI dễ sử dụng được cung cấp trong cả hai bản phân phối, nhưng cần có một số kinh nghiệm với *nix và dòng lệnh để tận dụng tối đa một trong hai dịch vụ. Điều đó nói rằng, đây là pen testing và hacking đạo đức mà chúng ta đang nói đến - không phải Linux cho n00bs - vì vậy một mức độ thành thạo nhất định với kịch bản, shell và quản trị mạng được mong đợi.

Bảng điểm và tóm tắt

Sau đây là bảng điểm cho Kali Linux so với BackBox Linux dựa trên 12 tiêu chí được liệt kê ở trên:

Cả hai giải pháp đều là các bản phân phối tuyệt vời để kiểm tra bút và các trường hợp sử dụng hack trắng, và cả hai đều miễn phí và mã nguồn mở, vì vậy chi phí sẽ không bao giờ là vấn đề. Những dự án yêu cầu hỗ trợ thương mại và các đặc quyền khác mà một dự án được hỗ trợ vì lợi nhuận được hưởng (ví dụ: chương trình tiền thưởng lỗi) có lẽ nên sử dụng Kali. Và để giám sát bảo mật liên tục và đánh giá lỗ hổng, UpGuard là nền tảng đáng đánh bại.

Nguồn

https://www.pcmag.com/review/248520/wireshark-1-2-6

https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/

https://www.wireshark.org/about.html

https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310

https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861

https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf

https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html

http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend