Kali Linux vs Backbox: Kalem Testi ve Etik Hacking Linux Dağıtımları

Büyük ekranda tasvir edildiği şekliyle bilgisayar korsanları, genellikle ekranda şık, parlak siyah şapka aletleriyle bir monitörün önünde kapüşonlu oturuyorlar. Gerçekte, geçmiş yıllarda bu tür araçlar çoğunlukla CLI tabanlı olsa da, yeni nesil sızma testi (kalem testi) ve etik bilgisayar korsanlığı araçları, siber güvenlik kontrollerini ve duruşunu test etmek için hem kaygan kullanıcı arayüzlerine hem de güçlü işlevlere sahiptir. Bu karşılaştırmada, en iyilerinden ikisine bakacağız: Kali Linux ve BackBox Linux kalem testi ve etik bilgisayar korsanlığı dağıtımları.

Kalem Testi ve Etik Hacking 101

Sızma testi, her kuruluşun devam eden güvenlik kontrolü doğrulama önlemlerinin temelini oluşturmalıdır. Bu etkinlikler, sistemleri, ağları ve/veya yazılım/web uygulamalarını istismar edilebilir güvenlik açıklarına karşı test etmek için amaca yönelik araçlar kullanır. Yöneticiler ve operatörler, sızma testleri ve güvenlik değerlendirmeleri yapmak için bu tür araçları kullanarak, aynı araçları ve metodolojileri kullanarak siber saldırganlardan önce güvenlik zayıflıklarını etkili bir şekilde belirleyebilir.

Sızma testi ile ilgili kılavuzumuzu okuyun.

Siber güvenlik ve etik bilgisayar korsanlığı arasındaki farkları öğrenin.

Offensive Security tarafından Kali Linux

Offensive Security tarafından sürdürülen ve finanse edilen Kali Linux, bugüne kadar 600'den fazla önceden yüklenmiş güvenlik ve sızma testi araçlarıyla dolu Debian tabanlı bir dağıtım takozudur. Bazı örnekler arasında nmap, Wireshark, John The Ripper, BURP Suite, OWASP ZAP ve Aircrack-ng sayılabilir. Protokol analizi için Netcat ve Wireshark karşılaştırmamıza göz atın — bu durumda, Kali Linux ile paketlenmiş olarak gelir.

Arka Kutu Linux

Hem siyah hem de beyaz şapkalı bilgisayar korsanları için Ubuntu tabanlı BackBox'ın çok az tanıtıma ihtiyacı var; Popüler Ağ ve Sistem Güvenliği Analizi Araç Seti, çok çeşitli amaçlar için bir dizi etik bilgisayar korsanlığı ve güvenlik testi aracı içerir: web uygulaması analizi, ağ analizi, stres testi, güvenlik açığı değerlendirmesi, bilgisayar adli analizi ve istismarı ve daha fazlası.

BackBox Linux'un şık bir özelliği, Launchpad depo çekirdeğidir. Bu entegrasyon, paketleri sürekli olarak açık kaynak topluluğundan en çok bilinen/kullanılan etik bilgisayar korsanlığı araçlarının en son sürümlerine günceller.

Yan Yana Puanlama: Kali Linux vs. BackBox Linux

1. Yetenek Seti

Her iki dağıtım da güvenlik değerlendirmeleri yapmak için bir yığın güçlü araçla önceden yüklenmiş olarak gelir. Kali Linux, 600'den fazla penetrasyon testi programı ile önceden yüklenmiştir, BackBox Linux ise diğerlerinin yanı sıra Wireshark, Metasploit/Armitage ve Crunch gibi 70'in üzerinde güçlü programla birlikte gelir. BackBox'ın Launchpad depo çekirdeği, büyük sızma testi/etik bilgisayar korsanlığı araçlarının en son kararlı sürümlerine sürekli olarak güncellendiği için özellikle ilgi çekicidir.

2. Kullanım Kolaylığı

Kali ve BackBox'ın her ikisi de şık GUI'lere sahiptir, ancak Kali'nin dağıtımı, tamamen serinlik için pastayı burada alır. Parçaya bakmanın herhangi bir zararı ya da faulü yok ve Kali bu kategoride kesinlikle daha fazla l33t hissediyor.

3. Topluluk Desteği

Her iki dağıtım da iyi bir şekilde desteklenmektedir ve çevrimiçi olarak sunulan çok sayıda topluluk destek materyali bulunmaktadır. Kali Linux işletim sistemi ve paketleme sorunları için Offensive Security aracılığıyla Kali Linux'tan destek sağlanırken, bağış tabanlı BackBox, ana sitesinin bir blogu, forumu ve wiki'sini sunar.

4. Güvenlik ve Yüzey Saldırısı Olasılığı

CVE veritabanına göre, Kali'nin Debian'ı, BackBox Ubuntu'nun 422'sinin aksine 85 belgelenmiş güvenlik açığına sahiptir. Her ikisi de popüler Linux dağıtımlarına dayanıyor, Debian partinin büyükbabası ve Ubuntu'nun kendisi Debian tabanlı.

5. Yayın Oranı

Hem Kali hem de BackBox, dağıtımlarını güncellemek için mükemmel bir geçmişe sahiptir. Kali şu anda 2.0'da, 2 ay önce piyasaya sürüldü, BackBox'ın 4.4 sürümü ise 12 Ekim 2015'te kullanıma sunuldu.

6. Fiyatlandırma ve Destek

BackBox ücretsizdir ve topluluk temelli çabalarla kullanıma sunulmuştur. Hal böyle olunca da ticari bir destek alınamamaktadır. Kali de ücretsizdir, ancak işletim sistemi ve paketleme sorunları için destek elde edilebilecek Offensive Security tarafından geliştirilir ve sürdürülür.

7. API ve Genişletilebilirlik

Hem Kali hem de BackBox, sırasıyla Ubuntu ve Debian Linux dağıtımlarına dayanmaktadır; Ek genişletilebilirlik, operatörün takdirine bağlı olarak kolayca oluşturulabilir.

8. 3. Taraf Entegrasyonları

3. taraf entegrasyonları gerçekten de bu iki araç setini tanımlayan şeydir. Kali, 600'den fazla kalem test programıyla birlikte gelirken, BackBox, çözüme entegre edilmiş Wireshark gibi tam özellikli araçlarla birlikte gelir.

9. Hata Ödül Programı

Offensive Security'nin resmi Bug Bounty programı burada yaşıyor; BackBox'ta konuşacak hiçbir şey yok. Bu Kali Linux'a gidiyor.

10. Kullanan Şirketler

Kali Linux son derece popüler, hatta Mr. Robot gibi şovlarda TV ekranlarına bile giriyor. Bunun, dağıtımın kaygan GUI'si (güzel bir ekran varlığı sağlar) ile çok ilgisi var, ancak görünüşün ötesinde - kapsamlı araç seti, BT güvenliğini test etmek için zorlu bir araç seti oluşturuyor. BackBox ayrıca kalem testi ve etik bilgisayar korsanlığı için yaygın olarak kullanılan bir Linux dağıtımıdır ve araç setinde uzun süredir devam eden birçok güvenlik uygulaması favorisini kullanır.

11. Kullanılan Platformun Yaşı

Kali Linux, Debian'a dayanırken, BackBox Ubuntu'ya dayanmaktadır. Köprünün altında bol su bulunan iki olgun Linux dağıtımı.

12. Öğrenme Eğrisi

Her iki dağıtımda da sunulan kullanımı kolay GUI'lere rağmen, her iki tekliften de en iyi şekilde yararlanmak için *nix ve komut satırı ile ilgili biraz deneyim gereklidir. Bununla birlikte, bahsettiğimiz bu, n00bs için Linux değil, kalem testi ve etik korsanlıktır, bu nedenle komut dosyası oluşturma, kabuk ve ağ yönetimi konusunda belirli bir düzeyde yeterlilik beklenir.

Skorbord ve Özet

Aşağıda, yukarıda listelenen 12 kritere göre Kali Linux ve BackBox Linux için puan tablosu yer almaktadır:

Her iki çözüm de kalem testi ve beyaz bilgisayar korsanlığı kullanım durumları için mükemmel dağıtımlardır ve her ikisi de ücretsiz ve açık kaynaklıdır, bu nedenle maliyet hiçbir zaman sorun olmayacaktır. Kâr amacı gütmeyen bir projenin sahip olduğu ticari destek ve diğer avantajlara ihtiyaç duyanlar (örneğin, bir hata ödül programı) muhtemelen Kali ile gitmelidir. Ve sürekli güvenlik izleme ve güvenlik açığı değerlendirmesi için UpGuard, yenilmesi gereken platformdur.

Kaynak

https://www.pcmag.com/review/248520/wireshark-1-2-6

https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/

https://www.wireshark.org/about.html

https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310

https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861

https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf

https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html

http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend