Quando si tratta di test di penetrazione, il modo migliore per procedere è Linux. Le distribuzioni come Kali e Parrot sono piuttosto popolari. Oggi esamineremo un'altra fantastica distribuzione di test di penetrazione nota come Blackarch.
Blackarch Linux è un basato su Arch Linux distribuzione di test di penetrazione per tester di penetrazione e ricercatori di sicurezza. Il Blackarch viene fornito con un repository di strumenti che contiene oltre 1800 strumenti con nuovi aggiunti abbastanza frequentemente. Diamo una breve occhiata a questa distribuzione Linux.
Scarica e installa BlackArch
Installazione su ArchLinux
BlackArch è compatibile con le normali installazioni di Arch. Agisce come un repository utente non ufficiale disponibile per l'installazione su ArchLinux. Basta eseguire strap.sh come root ed eseguire i seguenti comandi:
curl -O https :// blackarch .org/ strap .sh sha1sum strap .sh # should match : 86 eb4efb68918dbfdd1e22862a48fda20a8145ff sudo ./ strap .sh sudo pacman -Syyu
Quindi puoi andare avanti e installare i pacchetti che desideri in cima alla tua configurazione di Arch.
Per una nuova installazione da ISO
BlackArch viene costantemente aggiornato e offre l'ultimo pacchetto su Github. Il team di BlackArch rilascia trimestralmente una nuova ISO contenente tutti i pacchetti aggiornati. Devi prima ottenere l'ISO corretto sulla pagina iso di blackarch e installarlo seguendo le istruzioni del programma di installazione dello script. C'è anche una versione ufficiale di Blackarch che è disponibile per l'uso per VirtualBox, VMware e Qemu! Se vuoi installare BlackArch usando VirtualBox, assicurati di scegliere l'ISO giusto. Verifica se il tuo hardware supporta la virtualizzazione. In tal caso, abilitalo nelle impostazioni UEFI/BIOS. In caso contrario, è necessario utilizzare l'ISO a 32 bit.
Dopo aver masterizzato l'iso su una USB o un DVD e sei pronto per l'installazione. Quando avvii l'immagine, dovrebbe visualizzare qualcosa di simile allo screenshot sopra. Seleziona la tua architettura e premi invio.
Schermata di accesso ISO live con vari ambienti desktop. Le credenziali predefinite di BlackArch Linux sono –
Accesso:root
Password:blackarch
Blackarch con il fantastico desktop Hai 3 opzioni principali per installare Blackarch a seconda dell'ISO che hai scaricato.
- Se usi netinstall iso, dovrai installarlo dal repository usando pacman. Questa opzione richiede che tu disponga di una connessione Internet in quanto recupererà i pacchetti richiesti dai repository ufficiali di arch e blackarch.
- Se scarichi l'ISO live, la seconda opzione ti consentirà di installare offline dall'ISO live. Avrai bisogno di una connessione a Internet solo dopo che l'installazione è terminata e sei nell'ambiente desktop per aggiornare il sistema.
- La terza opzione per utenti avanzati richiederà di ottenere il codice sorgente e quindi compilare dal sorgente utilizzando blackman.
(Nota che tutte queste opzioni sono disponibili anche con l'ISO live)
Per avviare il processo di installazione sull'ISO live, eseguire i seguenti comandi:
sudo pacman -S blackarch - installer sudo blackarch - install
Gli sviluppatori di Blackarch forniscono un tutorial per mostrare il processo passo dopo passo durante l'installazione di Blackarch. Se riscontri problemi e hai bisogno di aiuto, il posto migliore per chiedere è sul canale IRC di Blackarch.
Caratteristiche di BlackArch Linux a colpo d'occhio
Blackarch si concentra sui test di penetrazione e, come accennato in precedenza, attualmente contiene oltre 1800 strumenti. Ecco alcune delle funzionalità di Blackarch:
1. Una ISO live con più gestori di finestre
Blackarch rimane fuori mano per consentire agli utenti di accedere ai propri lavori senza distrazioni. Basta guardare la scelta degli ambienti desktop con cui viene fornito l'ISO live, inclusi dwm, Fluxbox, Openbox, Awesome, wmii, i3 e Spectrwm.
Blackarch con il desktop fluxbox
Blackarch con il desktop openbox
Blackarch con il desktop spectrwm
2. Supporto per più architetture
All'inizio, nel 2014 era disponibile il supporto solo per le architetture basate su i686 e x86_64. Entro 3 mesi, è stato aggiunto il supporto per armv6h e armv7h con oltre 600 strumenti.
3. Un programma di installazione con la possibilità di creare dal sorgente
Questa non è un'opzione consigliata per i principianti, invece di recuperare il pacchetto precompilato da un repository come fa pacman, questo otterrà il codice sorgente e compilerà dal sorgente. È simile ad emergere disponibile su un sistema Gentoo ma blackman non è come descritto.
4. Oltre 1800 strumenti
Blackarch ora contiene oltre 1800 strumenti per i686 e x86_64 e oltre 1000 strumenti per armv6h e armv7h. Questo è abbastanza impressionante considerando che alcuni anni fa, quando il progetto è stato avviato, c'erano circa 600 strumenti disponibili per gli utenti. Gli strumenti sono organizzati in oltre 40 gruppi diversi. Esempi di questi gruppi sono –blackarch-anti-forensic – Pacchetti utilizzati per contrastare le attività forensi, inclusi crittografia, steganografia e qualsiasi cosa che modifichi file/attributi di file.
blackarch-automazione – Pacchetti utilizzati per l'automazione di strumenti o flussi di lavoro.
Blackarch-decompiler – Pacchetti che tentano di invertire un programma compilato nel codice sorgente.
Blackarch-difensive – Pacchetti utilizzati per proteggere un utente da malware e attacchi di altri utenti.
Blackarch-dos – Pacchetti che utilizzano attacchi DoS (Denial of Service).
Blackarch-mobile – Pacchetti che manipolano piattaforme mobili.
Network Blackarch – Pacchetto che include la rete IP.
E molti altri...
5. Installa il pacchetto singolarmente o in gruppo
Blackarch ti consente di installare gli strumenti individualmente o in gruppi con la funzionalità del pacchetto modulare. Per elencare tutti gli strumenti disponibili, eseguire –pacman -Sgg | grep blackarch | taglia -d' ' -f2 | sort -uPer vedere le categorie di blackarch, esegui –pacman -Sg | grep blackarchAlcuni dei gruppi disponibili includono
Per installare una categoria di strumenti, esegui –pacman -S blackarch -
Conclusione
BlackArch è una distribuzione per test di penetrazione che gli amanti di Arch adoreranno. Ti dà la libertà di configurare la tua workstation proprio come vorresti. Tieni presente che BlackArch è un progetto relativamente nuovo e ha ancora molta strada da fare. Gli sviluppatori/collaboratori di BlackArch Linux sono volontari e il loro lavoro è gratuito nel tempo libero. È iniziato con poco più di 600 strumenti e ora ne ha più di 1800 per i686 e x86_64 e oltre 1000 strumenti per armv6h e armv7h e viene aggiornato a un ritmo piuttosto veloce. È sempre bene avere delle opzioni e vale la pena dare un'occhiata a Blackarch. Condividi i tuoi pensieri e commenti con noi sulla distribuzione dei test di penetrazione di Blackarch nella sezione commenti qui sotto. Grazie per la lettura.