web-dev-qa-db-ja.com

軽量ライブペンテストOS

誰かがペンテストに最適な軽量OSを知っていますか？ USBから起動して、Windows/Linuxボックスのいくつかに対してペンテストを試すことができる、非常に軽量なライブOSが欲しいです。このOSにさまざまな一般的な攻撃のツールセットがあったらいいですね。これはいくつかのLinuxビルドになると確信していますが、何が人気なのかはわかりません。

ありがとう

toolspenetration-test
15
Chadddada

BackTrack USB Live がおそらく最善の策です。

BackTrackには、次のようなよく知られたセキュリティツールが多数含まれています

UpdateKali linux がバックトラックを置き換えました。同じ人からのものなので、説明されているツールはまだそこにあるはずです。

  • Metasploitの統合
  • RFMONインジェクション対応ワイヤレスドライバー
  • キスメット
  • Nmap
  • オフクラック
  • エターキャップ
  • Wireshark（以前のEthereal）
  • BeEF（ブラウザ活用フレームワーク）
  • ヒドラ
  • Cisco OCS Mass Scanner telnet/enable default passwordを備えたCiscoルーター用の非常に信頼性が高く高速なスキャナー。
  • Quypt（Terminal Emulator）（メインストリームにリークしたCrimson Hackingグループによるプライベートソフトウェア）Blackhat
  • エクスプロイトの大規模なコレクションと、ブラウザなどのより一般的なソフトウェア。
11
Mark Davidson

私は Arch Linux のファンです。これは、BackTrackよりもはるかに最小限です。

Socat、fierce-v2、0trace、lft、afd、nmap、Metasploit、tellmeweb、WhatWeb、inspathx、Host-extract.rb、StringEncoder、w3af、skipfish、wapiti、 sqlmap、fimap、bsqlbf-v2、pyloris、hashkill、squid-imposter、Yokoso、およびChromium。

おそらく awesome window manager 、RVM、およびJVMを使用します（Burp Suite Professionalのライセンスがある場合-ある場合は、sodapopユーティリティも追加します）。

上記のツールの約3分の1がBackTrackに含まれています。さらに、BackTrackには、私が単に必要としないものがたくさんあります-それは私にとって注意散漫/煩わしさです。

8
atdre

最近、非常に興味深い2つのディストリビューションに出会いました。

1つ目は GnackTrack です。これは、特に上級Linuxユーザーの一般的なシナリオであるKDEよりもGNOMEを好むユーザーにとって、より優れたBackTrackのようです。バックトラックにはないツールがいくつかありますが、おそらくそうであるべきです。魅力的です。

2つ目は NetSecL で、OpenSuseに基づいています。これはGrSecurityカーネルパッチでコンパイルされているだけでなく、PT_PAX_FLAGSのbinutilsサポートを備えた安全なGCC（スタックスマッシング保護付き）を備えているため、非常に興味深いディストリビューションです。不思議なことに、これには多くの侵入テストツールが含まれていますが、クライアント側が脆弱性の主な原因であると思われる場合はそれほど奇妙ではありません。

3
atdre

バックトラックはゴールドスタンダードですが、他にも利用できます。もう1つは SamuraiWTF （Webテストフレームワーク）です。また、ライブペンテストディストリビューションのさまざまなオプションをリストアップしたWebサイトもあります（つまり、 here ）。

2
Ormis

最近、Pentooが大幅に更新されていることがわかりました- https://code.google.com/p/pentoo/wiki/PentooUpdater

0
atdre

SlaxベースまたはUbuntuベースのBackTrack 5が必要な場合は、BackTrack 4で問題が発生することはありません。 http://www.blackbuntu.com のBlackbuntuもあります。

すべてをサムドライブで試してみて、ハードウェアに最適なドライブを確認してください。私の古いラップトップでは、BlackbuntuはBT5よりグラフィカルに機能しましたが、BT4は、適切に機能させるためにパッチを当てる必要がなかった最も軽い重量でした。私の新しいラップトップはBT5R2が一番好きなので、すべては構成とアプリケーションのニーズに依存します。

0
Brad