最好的开源渗透和安全测试(黑客)Linux操作系统

本文概述

• 5.Cyborg Hawk
• 4.Back Box
• 3.Black Arch
• 2.Parrot Security
• 1.Kali Linux

毫无疑问, 如今, 对于每一个严肃的或非专业的白/黑帽子来说, 基于渗透测试的操作系统都是必不可少的。无论你的目标是成为安全专家, 还是对这个主题有所好奇, 你都需要至少了解一些不错的Linux发行版, 可以轻松地将其安装在某些PC上。值得一提的是, 几乎每一个安全的道德黑客操作系统都基于Linux内核。

在此顶部, 我们将与你分享5个最常用和公认的测验操作系统。

5.Cyborg Hawk

Cyborg Hawk是有史以来创建的最先进, 功能强大但最漂亮的渗透测试发行版的最新版本。排列了针对职业道德黑客和网络安全专家的最终工具集合。借助Cyborg简化IT基础架构中的安全性。它的真正优势来自于这样的理解, 即测试人员需要一个强大而高效的系统, 而该系统得益于大量工具的选择, 并与稳定的linux环境集成在一起。该操作系统具有以下特点：

• 包括750多种渗透测试工具。
• Cyborg Hawk完全免费, 而且永远都会。
• 可以用作具有完整功能的实时OS。
• 开发工具包, 压力测试, 逆向工程, 取证, 移动安全, 无线安全。
• 全面的虚拟机支持。 (版本v1.1)。
• 现在带有自己的存储库。
• 可靠稳定。
• 各种无线设备支持。
• 菜单分类正确, 一切都在正确的位置。
• 注射后修补内核。

4.Back Box

BackBox Linux是面向渗透测试和安全评估的Linux发行版, 提供了网络和系统分析工具包。它包括一些最常用/最常用的安全和分析工具, 其目标广泛, 范围从Web应用程序分析到网络分析, 压力测试, 嗅探, 漏洞评估, 计算机取证分析, 汽车和剥削。它建立在Ubuntu核心系统上, 并且经过完全定制, 旨在成为最佳的渗透测试和安全性分发之一, 等等。

3.Black Arch

BlackArch Linux是面向渗透测试人员和安全研究人员的基于Arch Linux的渗透测试发行版。该存储库包含2137个工具。你可以单独或成组安装工具。 BlackArch Linux与现有的Arch安装兼容。有关更多信息, 请参阅安装说明。此外, 新闻也会发布在我们的博客上。请注意, BlackArch是一个相对较新的项目。要报告错误并请求新工具, 请访问Github上的问题跟踪器, 按IRC停止, 或通过电子邮件发送。 BlackArch Live ISO包含多个窗口管理器。

你必须首先在下载页面上获取一个ISO, 然后按照安装脚本的说明进行安装。你可以在此URL Blackarch安装中找到一个教程来逐步显示该过程。如果你遇到任何问题并需要帮助, 最好的地方是我们的FREENODE IRC频道(#blackarch)。根据你面临的问题, 你可以访问我们的Github并在”问题”页面上提交问题, 例如：

• BlackArch网站存储库：与我们的网站有关。例如：如果链接断开或图像未加载。
• BlackArch信息库：与我们的软件包有关。例如：软件包有一段时间没有更新或无法运行。
• BlackArch安装程序存储库：与我们的安装程序有关。例如：安装失败或成功安装后无法启动。

你还可以花一些时间浏览我们的其他存储库。

如果仍然找不到解决问题的方法, 请访问我们的IRC频道并寻求帮助。但请注意, BlackArch用户位于全球不同地区(不同时区)。因此, 请耐心等待。提出你的问题, 然后等待答复。

2.Parrot Security

Parrot(Parrot安全性, ParrotOS, Parrot GNU / Linux)是基于Debian Testing的免费和开源GNU / Linux发行版, 旨在为安全专家, 开发人员和具有隐私意识的人们设计。它包括一个用于IT安全和数字取证操作的完整便携式武库, 但是它还包括在上网时开发自己的程序或保护你的隐私所需的一切。该操作系统预先安装了MATE桌面环境, 并提供多种版本以满足你的需求。鹦鹉专门为以下目的而设计：

• 安全专家
• 数字取证专家
• 工程和IT专业的学生
• 研究人员
• 记者与黑客主义者
• 想要黑客
• 警务人员和特别安全机构

该系统旨在让安全专家熟悉并且对新入学的学生易于使用, 但是它不会像其他通用发行版一样试图隐藏其内部。 Parrot可以用作日常系统, 它提供日常任务的所有程序, 包括不附带安全工具的专用系统版本。该系统具有自己的应用程序存储库, 其中包括Debian支持的所有软件包(在4种不同的体系结构上提供了超过56, 000个软件包), 以及Debian尚无法提供的许多其他应用程序和工具, 所有这些都可以从APT软件包管理器中直接访问。 。

1.Kali Linux

Kali Linux是目前可用的最先进的渗透测试平台之一。它提供32位, 64位和ARM版本, 以及许多流行硬件平台的许多专用版本。 Kali始终可以更新为最新版本, 而无需重新下载。 Kali Linux及其BackTrack血统拥有活跃而活跃的社区。借助活跃的Kali论坛, IRC频道, Kali Tools列表, 开放的Bug跟踪器系统以及社区提供的工具建议–今天, 你可以通过多种方式参与Kali Linux。

Kali Linux于2013年3月13日发布, 是对BackTrack Linux的完整, 从上到下的完全重建, 完全遵循Debian开发标准。

• 包括600多个渗透测试工具：在回顾了BackTrack中包含的每个工具之后, 我们消除了很多根本无法使用或复制了其他提供相同或相似功能的工具的工具。有关内容的详细信息, 请访问Kali Tools网站。
• 是免费的(就像啤酒一样), 而且永远都是：Kali Linux和BackTrack一样, 是完全免费的, 而且永远都是。你将永远不必为Kali Linux付费。
• 开源Git树：团队致力于开源开发模型, 我们的开发树可供所有人查看。想要调整或重建软件包以满足其特定需求的任何人都可以使用Kali Linux中包含的所有源代码。
• 符合FHS：Kali遵循文件系统层次结构标准, 使Linux用户可以轻松地找到二进制文件, 支持文件, 库等。
• 广泛的无线设备支持：无线接口支持Linux发行版的常规症结所在。我们已经构建了Kali Linux, 以尽可能支持尽可能多的无线设备, 从而使其能够在各种硬件上正常运行, 并使其与众多USB和其他无线设备兼容。
• 自定义内核, 已打补丁以进行注入：作为渗透测试人员, 开发团队经常需要进行无线评估, 因此我们的内核包含最新的注入补丁。
• 在安全的环境中开发：Kali Linux团队由一小部分人组成, 这些人是唯一可信任的提交包并与存储库交互的人, 所有这些都使用多种安全协议来完成。
• GPG签名的软件包和存储库：Kali Linux中的每个软件包均由构建和提交该软件包的每个开发人员签名, 随后, 存储库也对软件包进行了签名。
• 多语言支持：尽管渗透工具通常是用英语编写的, 但开发人员已确保Kali包括真正的多语言支持, 从而使更多的用户能够使用其母语进行操作并找到他们所需的工具。
• 完全可定制的：我们完全理解并非每个人都会同意我们的设计决策, 因此, 对于喜欢冒险的用户, 我们一直尽可能轻松地按照自己的喜好自定义Kali Linux, 一直到内核。
• ARMEL和ARMHF支持：由于Raspberry Pi和BeagleBone Black等基于ARM的单板系统正变得越来越普遍和廉价, 因此我们知道, Kali对ARM的支持需要尽可能地强大, 具有适用于ARMEL和ARMHF系统的完全正常运行的安装。 Kali Linux在广泛的ARM设备上可用, 并且具有与主线发行版集成的ARM存储库, 因此, 与发行版的其余部分一起更新了ARM工具。

Kali Linux是专门为渗透测试专业人​​士的需求量身定制的, 因此, 本网站上的所有文档均假定对Linux操作系统有一般的了解和熟悉。请参阅我应该使用Kali Linux吗？有关使Kali脱颖而出的更多详细信息。

如果你知道另一个旨在渗透测试的很棒的开源Linux发行版, 请在评论框中与社区分享。