Готовые наборы инструментов
Для тестирования на проникновение и обучения существуют специальные дистрибутивы Linux, где сотни инструментов уже установлены и настроены.
При чём тут безопасность: это рабочая среда пентестеров и отличная лаборатория для обучения. Но это инструмент, а не «волшебная кнопка взлома».
Kali Linux
Kali Linux — самый известный дистрибутив для тестирования безопасности, основан на Debian и поддерживается компанией OffSec.
В нём собраны сотни инструментов: Nmap, Wireshark, Metasploit, Burp Suite, Hashcat и многие другие. Есть версии для виртуальных машин, облака, Raspberry Pi и даже запуск внутри Windows через WSL.
Parrot Security
Parrot Security OS — ещё один дистрибутив на основе Debian с похожим набором инструментов для пентеста и криминалистики.
Дополнительно делает упор на приватность и анонимность и нетребовательность к ресурсам. Выбор между Kali и Parrot — дело вкуса: основные инструменты одинаковые.
Как использовать правильно
- Запускай в виртуальной машине, а не как основную систему: так проще откатиться и изолировать эксперименты.
- Держи инструменты обновлёнными.
- Практикуйся в своих лабораториях и на платформах вроде TryHackMe и HackTheBox.
- Помни: инструменты законны, но их применение к чужим системам без разрешения — нет.
Главное за урок
- Kali и Parrot — дистрибутивы на базе Debian с сотнями инструментов.
- Запускай их в виртуальной машине для лабораторий.
- Применять к чужим системам можно только с разрешения.