Kali Linux vs Backbox: การทดสอบปากกาและการแฮ็กอย่างมีจริยธรรม Linux Distros
แฮกเกอร์ที่แสดงบนหน้าจอขนาดใหญ่มักจะนั่งสวมหมวกคลุมหน้าจอภาพพร้อมเครื่องมือหมวกสีดําเงางามวางอยู่บนหน้าจอ แม้ว่าในความเป็นจริงเครื่องมือดังกล่าวในปีที่ผ่านมาส่วนใหญ่จะใช้ CLI แต่การทดสอบการเจาะระบบ (การทดสอบปากกา) และเครื่องมือแฮ็กอย่างมีจริยธรรมรุ่นใหม่มีทั้ง UI ที่ลื่นไหลและฟังก์ชันการทํางานที่ทรงพลังสําหรับการทดสอบการควบคุมและท่าทางความปลอดภัยทางไซเบอร์ ในการเปรียบเทียบนี้ เราจะดูสองสิ่งที่ดีที่สุด: การทดสอบปากกา Kali Linux และ BackBox Linux และการแจกจ่ายการแฮ็กอย่างมีจริยธรรม
การทดสอบปากกาและการแฮ็กอย่างมีจริยธรรม 101
การทดสอบปากกาควรเป็นส่วนสําคัญของมาตรการตรวจสอบการควบคุมความปลอดภัยอย่างต่อเนื่องของทุกองค์กร กิจกรรมเหล่านี้ใช้เครื่องมือที่สร้างขึ้นตามวัตถุประสงค์เพื่อทดสอบระบบ เครือข่าย และ/หรือซอฟต์แวร์/เว็บแอปพลิเคชันเพื่อหาช่องโหว่ที่สามารถใช้ประโยชน์ได้ ด้วยการใช้เครื่องมือดังกล่าวในการทดสอบการเจาะระบบและการประเมินความปลอดภัยผู้ดูแลระบบและผู้ปฏิบัติงานสามารถระบุจุดอ่อนด้านความปลอดภัยได้อย่างมีประสิทธิภาพก่อนที่ผู้โจมตีทางไซเบอร์จะทําโดยใช้เครื่องมือและวิธีการเดียวกัน
อ่านคู่มือของเราเกี่ยวกับการทดสอบการเจาะระบบ
เรียนรู้ความแตกต่างระหว่างการรักษาความปลอดภัยทางไซเบอร์และการแฮ็กอย่างมีจริยธรรม
Kali Linux โดย Offensive Security
ได้รับการดูแลและได้รับทุนสนับสนุนโดย Offensive Security Kali Linux เป็น distro ที่ใช้ Debian ซึ่งเต็มไปด้วยเครื่องมือรักษาความปลอดภัยและการทดสอบปากกาที่ติดตั้งไว้ล่วงหน้า ตัวอย่างบางส่วน ได้แก่ nmap, Wireshark, John The Ripper, BURP Suite, OWASP ZAP และ Aircrack-ng เป็นต้น ตรวจสอบการเปรียบเทียบ Netcat และ Wireshark สําหรับการวิเคราะห์โปรโตคอล — ในกรณีนี้ มาพร้อมกับ Kali Linux
แบ็คบ็อกซ์ ลินุกซ์
สําหรับแฮกเกอร์ทั้งหมวกดําและหมวกขาว BackBox ที่ใช้ Ubuntu ต้องการการแนะนําเพียงเล็กน้อย ชุดเครื่องมือวิเคราะห์ความปลอดภัยของเครือข่ายและระบบยอดนิยมประกอบด้วยชุดเครื่องมือแฮ็กและการทดสอบความปลอดภัยอย่างมีจริยธรรมเพื่อวัตถุประสงค์ที่หลากหลาย: การวิเคราะห์เว็บแอปพลิเคชันการวิเคราะห์เครือข่ายการทดสอบความเครียดการประเมินช่องโหว่การวิเคราะห์ทางนิติวิทยาศาสตร์คอมพิวเตอร์และการแสวงหาประโยชน์และอื่น ๆ
คุณสมบัติที่ดีของ BackBox Linux คือแกนที่เก็บ Launchpad การผสานรวมนี้จะอัปเดตแพ็คเกจอย่างต่อเนื่องเป็นเวอร์ชันล่าสุดของเครื่องมือแฮ็กอย่างมีจริยธรรมที่รู้จัก/ใช้มากที่สุดจากชุมชนโอเพ่นซอร์ส
การให้คะแนนแบบเคียงข้างกัน: Kali Linux กับ BackBox Linux
1. ชุดความสามารถ
ดิสโตรทั้งสองมาพร้อมกับเครื่องมืออันทรงพลังมากมายสําหรับการประเมินความปลอดภัย Kali Linux ได้รับการติดตั้งไว้ล่วงหน้าด้วยโปรแกรมทดสอบการเจาะมากกว่า 600 โปรแกรม ในขณะที่ BackBox Linux มาพร้อมกับโปรแกรมที่ทรงพลังมากกว่า 70 โปรแกรม เช่น Wireshark, Metasploit/Armitage และ Crunch เป็นต้น แกนที่เก็บ Launchpad ของ BackBox นั้นน่าสนใจเป็นพิเศษ เนื่องจากมีการอัปเดตเป็นเวอร์ชันเสถียรล่าสุดของเครื่องมือ pentesting/ethical hacking ที่สําคัญอย่างต่อเนื่อง
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 5/5 |
2. ใช้งานง่าย
Kali และ BackBox ต่างก็มี GUI ที่โฉบเฉี่ยว แต่ distro ของ Kali นําเค้กมาที่นี่เพื่อความเท่อย่างแท้จริง ไม่มีอันตรายหรือเหม็นในการดูส่วนนี้ และ Kali รู้สึก l33t มากขึ้นในหมวดหมู่นี้อย่างแน่นอน
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 4/5 |
3. การสนับสนุนชุมชน
Distros ทั้งสองได้รับการสนับสนุนอย่างดี โดยมีสื่อสนับสนุนชุมชนจํานวนมากทางออนไลน์ การสนับสนุนจาก Kali Linux ผ่าน Offensive Security มีให้สําหรับระบบปฏิบัติการ Kali Linux และปัญหาบรรจุภัณฑ์ ในขณะที่ BackBox ที่ใช้การบริจาคมีบล็อก ฟอรัม และวิกิของเว็บไซต์หลัก
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 4/5 | สามในห้า |
4. ความปลอดภัยและความน่าจะเป็นของการโจมตีบนพื้นผิว
ตามฐานข้อมูล CVE Debian ของ Kali มีช่องโหว่ที่บันทึกไว้ 85 รายการ ตรงกันข้ามกับ BackBox Ubuntu จํานวน 422 รายการ ทั้งสองมีพื้นฐานมาจาก Linux distros ยอดนิยม โดย Debian เป็นปู่ของล็อต และ Ubuntu ก็ใช้ Debian เอง
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 3/5 | 3/5 |
5. อัตราการปล่อย
ทั้ง Kali และ BackBox มีประวัติที่ยอดเยี่ยมในการอัปเดต distros ของพวกเขา ปัจจุบัน Kali อยู่ที่ 2.0 ซึ่งเปิดตัวเมื่อ 2 เดือนที่แล้ว ในขณะที่ BackBox รุ่น 4.4 วางจําหน่ายในวันที่ 12 ตุลาคม 2015
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 5/5 |
6. ราคาและการสนับสนุน
BackBox นั้นฟรีและพร้อมใช้งานผ่านความพยายามในชุมชน ด้วยเหตุนี้จึงไม่สามารถได้รับการสนับสนุนเชิงพาณิชย์ Kali ยังฟรี แต่ได้รับการพัฒนาและบํารุงรักษาโดย Offensive Security ซึ่งสามารถรับการสนับสนุนสําหรับระบบปฏิบัติการและปัญหาบรรจุภัณฑ์ได้
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 4/5 | 4/5 |
7. API และความสามารถในการขยาย
ทั้ง Kali และ BackBox ใช้ Ubuntu และ Debian Linux distros ตามลําดับ ความสามารถในการขยายเพิ่มเติมสามารถสร้างขึ้นได้อย่างง่ายดายตามดุลยพินิจของผู้ปฏิบัติงาน
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 5/5 |
8. การผสานรวมของบุคคลที่สาม
การผสานรวมของบุคคลที่สามเป็นสิ่งที่กําหนดชุดเครื่องมือทั้งสองนี้ Kali มาพร้อมกับโปรแกรมทดสอบปากกามากกว่า 600 โปรแกรม ในขณะที่ BackBox มาพร้อมกับเครื่องมือที่มีคุณสมบัติครบถ้วน เช่น Wireshark ที่รวมอยู่ในโซลูชัน
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 4/5 |
9. โปรแกรม Bug Bounty
โปรแกรม Bug Bounty อย่างเป็นทางการของ Offensive Security อยู่ที่นี่ BackBox ไม่มีอะไรจะพูดถึง อันนี้ไปที่ Kali Linux
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 0/5 |
10. บริษัทที่ใช้
Kali Linux ได้รับความนิยมอย่างมากแม้กระทั่งเข้าสู่หน้าจอทีวีในรายการอย่าง Mr. Robot สิ่งนี้เกี่ยวข้องกับ GUI ที่ลื่นไหลของ distro (ซึ่งทําให้หน้าจอสวยงาม) แต่นอกเหนือจากรูปลักษณ์ชุดเครื่องมือที่ครอบคลุมทําให้เป็นชุดเครื่องมือที่น่าเกรงขามสําหรับการทดสอบความปลอดภัยด้านไอที BackBox ยังเป็น Linux distro ที่ใช้กันอย่างแพร่หลายสําหรับการทดสอบปากกาและการแฮ็กอย่างมีจริยธรรม และใช้แอปพลิเคชันความปลอดภัยที่มีมาอย่างยาวนานมากมายในชุดเครื่องมือ
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 5/5 |
11. อายุของแพลตฟอร์มที่ใช้
Kali Linux ใช้ Debian ในขณะที่ BackBox ใช้ Ubuntu Linux distros ที่โตเต็มที่สองแห่งมีน้ํามากมายใต้สะพาน
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 5/5 | 5/5 |
12. เส้นโค้งการเรียนรู้
แม้จะมี GUI ที่ใช้งานง่ายในทั้งสอง distros แต่จําเป็นต้องมีประสบการณ์บางอย่างกับ *nix และบรรทัดคําสั่งเพื่อให้ได้ประโยชน์สูงสุดจากข้อเสนอทั้งสองอย่าง ที่กล่าวว่านี่คือการทดสอบปากกาและการแฮ็กอย่างมีจริยธรรมที่เรากําลังพูดถึงไม่ใช่ Linux สําหรับ n00bs ดังนั้นจึงคาดว่าจะมีความเชี่ยวชาญในระดับหนึ่งในการเขียนสคริปต์เชลล์และการดูแลเครือข่าย
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ |
| 4/5 | สามหารห้า |
กระดานคะแนนและสรุป
ต่อไปนี้เป็นกระดานคะแนนสําหรับ Kali Linux กับ BackBox Linux ตามเกณฑ์ 12 ข้อที่ระบุไว้ข้างต้น:
| กาลี ลินุกซ์ | แบ็คบ็อกซ์ ลินุกซ์ | |
| ชุดความสามารถ | 5/5 | 5/5 |
| ใช้งานง่าย | 5/5 | 4/5 |
| การสนับสนุนชุมชน | 4/5 | 3/5 |
| ความน่าจะเป็นของ การโจมตีด้านความปลอดภัยและพื้นผิว | 3/5 | 3/5 |
| อัตราการปล่อย | 5/5 | 5/5 |
| ราคาและการสนับสนุน | 4/5 | 4/5 |
| API และความสามารถในการขยาย | 5/5 | 5/5 |
| การผสานรวมของบุคคลที่สาม | 5/5 | 4/5 |
| โปรแกรม Bug Bounty | 5/5 | 0/5 |
| บริษัทที่ใช้ | 5/5 | 5/5 |
| อายุของภาษาที่พัฒนาขึ้นใน/ใช้ | 5/5 | 5/5 |
| เส้นโค้งการเรียนรู้ | 4/5 | 3/5 |
| ทั้งหมด | 4.6/5 | 3.8/5 |
โซลูชันทั้งสองเป็น distros ที่ยอดเยี่ยมสําหรับการทดสอบปากกาและกรณีการใช้งานการแฮ็กสีขาวและทั้งคู่เป็นแบบฟรีและโอเพ่นซอร์สดังนั้นค่าใช้จ่ายจะไม่เป็นปัญหา ผู้ที่ต้องการการสนับสนุนเชิงพาณิชย์และสิทธิพิเศษอื่นๆ ที่โครงการที่ได้รับการสนับสนุนจากผลกําไรได้รับ (เช่น โปรแกรม Bug Bounty) น่าจะไปกับ Kali และสําหรับการตรวจสอบความปลอดภัยและการประเมินช่องโหว่อย่างต่อเนื่อง UpGuard เป็นแพลตฟอร์มที่จะเอาชนะ
แหล่ง
https://www.pcmag.com/review/248520/wireshark-1-2-6
https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/
>https://www.wireshark.org/about.html
https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310
https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861
https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf
https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html
http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend