Khi nói đến an ninh số, bạn có thể tin rằng mọi thứ được bảo vệ hoặc tự xác minh điều đó. Bạn thậm chí có thể là người mà người khác tìm đến để xác minh an ninh cho họ. Dù sao, một bản phân phối Linux tập trung vào kiểm thử xâm nhập (penetration testing) cung cấp các công cụ bạn cần cho công việc.
Kali Linux, BackBox và Parrot OS là ba trong những lựa chọn phổ biến nhất cho hacking đạo đức (ethical hacking) và kiểm thử an ninh. Cần giúp đỡ quyết định? Hãy cùng đi sâu.
Kali Linux
Mục tiêu của Kali Linux là trở thành bản phân phối tiên tiến nhất cho kiểm thử xâm nhập. Dự án được duy trì và tài trợ bởi công ty quốc tế Offensive Security có trụ sở tại Mỹ. Bản phát hành đầu tiên là năm 2013, nhưng nguồn gốc quay lại BackTrack Linux và xa hơn nữa đến một dự án gọi là Whoppix (viết tắt của WhiteHat Knoppix) từ năm 2004.
Phần mềm nào đi kèm Kali Linux?
Kali Linux là bản phân phối rolling-release (phát hành liên tục) dựa trên Debian. Thiết lập mặc định cung cấp máy tính để bàn Xfce với chủ đề tùy chỉnh và menu ứng dụng các danh mục phản ánh nhu cầu của chuyên gia an ninh. Các danh mục bao gồm như "Đánh giá ứng dụng Web", "Tấn công mật khẩu" và "Sniffing & Spoofing".
Kali Linux có khoảng 600 chương trình kiểm thử xâm nhập, làm cho nó trở thành bản phân phối Linux toàn diện nhất cho công việc này. Nhưng bạn không phải cài đặt sẵn nhiều mã như vậy nếu không muốn.
Trình cài đặt mặc định cung cấp các "metapackages" (gói siêu) gom các loại phần mềm tương tự lại với nhau. Vì vậy, nếu bạn chỉ muốn các thành phần cốt lõi cần thiết để chạy máy tính để bàn Kali Linux, bạn có thể chọn lộ trình đó. Hoặc nếu giao diện đồ họa quá thừa cho công việc bạn làm, bạn cũng có thể chọn tùy chọn headless (không đầu).
Các metapackages mở rộng đến loại kiểm thử bạn muốn làm. Bạn có thể chỉ cài đặt công cụ nhắm vào mạng Wi-Fi, thiết bị Bluetooth, công cụ nhận dạng tần số vô tuyến (RFID), Voice over IP (VoIP), và hơn thế nữa. Tương tự, bạn có thể lấy metapackages cung cấp công cụ hưởng lợi từ truy cập phần cứng GPU hoặc nhắm vào hack phần cứng.
Tải xuống Kali Linux
Khi bạn truy cập trang tải xuống của trang web Kali Linux, bạn có ấn tượng rằng bạn có thể chạy Kali hầu như ở khắp nơi. Phiên bản mặc định, gọi là "Bare Metal", mà bạn có thể cài đặt trên PC của bạn dung lượng khoảng 500MB đến 3GB, tùy thuộc vào việc bạn chọn trình cài đặt kết nối mạng hay trình cài đặt ngoại tuyến.
Cũng có các bản tải xuống OVA dành cho VirtualBox và VMWare. Có phiên bản ARM, với liên kết cho các thương hiệu phổ biến như Raspberry Pi và Pine64. Bạn cũng có thể chạy Kali trên một số lớn thiết bị Android.
Nếu bạn muốn chạy Kali trên máy chủ đám mây, trong container, hoặc đơn giản trên USB drive, có tùy chọn cho từng trường hợp. Bạn thậm chí có thể truy cập Kali thông qua Windows Subsystem for Linux.
Tải xuống: Kali Linux
BackBox Linux
BackBox Linux là một bản phân phối được hỗ trợ bởi cộng đồng cho kiểm thử xâm nhập và đánh giá an ninh. Mục tiêu của dự án là thúc đẩy văn hóa an ninh trong môi trường IT và làm như vậy bằng cách sử dụng độc quyền các công cụ miễn phí và mã nguồn mở. BackBox Linux đã tồn tại kể từ năm 2010.
Phần mềm nào đi kèm BackBox Linux?
BackBox Linux đi kèm dưới 100 công cụ, xa xôi so với số lượng có sẵn trong Kali Linux. Đội ngũ BackBox tự hào về điều này như một phần của sức hấp dẫn của bản phân phối, cung cấp một lựa chọn được tuyển chọn (curated) loại bỏ các công cụ cung cấp chức năng tương tự. Điều này nhằm làm cho BackBox Linux dễ sử dụng hơn, đặc biệt nếu bạn chưa có bộ công cụ ưa thích.
Nếu bạn muốn thêm công cụ, kho Launchpad của BackBox cung cấp thêm và các phiên bản cập nhật của phần mềm. Bạn cũng có thể điều chỉnh BackBox cho trường hợp sử dụng cụ thể của mình bằng cách tạo Kho gói cá nhân (PPA) Launchpad của riêng bạn.
Tài liệu cho BackBox Linux không ngang tầm so với các lựa chọn khác. Wiki chính thức tương đối thưa thớt và chứa khá nhiều liên kết hỏng. May mắn thay, có diễn đàn và nhóm Telegram bạn có thể tìm đến để được giúp đỡ.
Tải xuống BackBox Linux
BackBox Linux giống như một bản phân phối Linux truyền thống. Khi bạn truy cập trang tải xuống của trang web, chỉ có một tùy chọn. ISO kết quả dung lượng khoảng 3GB.
Tải xuống: BackBox Linux
Parrot OS
Parrot OS là một lựa chọn khác được hỗ trợ bởi cộng đồng, trẻ hơn BackBox Linux vài năm. Parrot OS mở rộng đối tượng người dùng, hấp dẫn không chỉ chuyên gia an ninh mà cả những người quan tâm quyền riêng tư nói chung. Vẫn có nhấn mạnh vào kiểm thử xâm nhập, nhưng bản phân phối cũng chỉ bạn về các công cụ bảo vệ quyền riêng tư khi lướt web.
Phần mềm nào đi kèm Parrot OS?
Parrot OS có nguồn gốc từ Debian Testing và mặc định sử dụng môi trường máy tính để bàn MATE. Có hai phiên bản Parrot OS để chọn, ảnh hưởng đến môi trường máy tính để bàn bạn có thể dùng.
Phiên bản Home Edition nhắm đến người dùng máy tính tìm kiếm một hệ điều hành nhẹ nhưng riêng tư cho máy tính của họ. Nó đi kèm các chương trình như trình duyệt Tor để lướt web riêng tư và Element để giao tiếp an toàn. Nhưng không có gì cản trở chuyên gia an ninh cài đặt thêm công cụ cần thiết cho công việc của họ.
Phiên bản này mặc định dùng MATE, nhưng bạn cũng có thể chọn KDE Plasma hoặc Xfce. Parrot OS không riêng tư như Tails, nhưng nó dễ dùng hơn như một máy tính để bàn hàng ngày.
Phiên bản Security Edition bao gồm loại công cụ bạn mong đợi từ một bản phân phối dành cho giảm thiểu tấn công và thực hiện đánh giá lỗ hổng, giúp bạn đỡ phải tự cài đặt nhiều công cụ. Security Edition giới hạn lựa chọn của bạn chỉ MATE và Plasma.
Tải xuống Parrot OS
Có nhiều phiên bản Parrot OS để bạn chọn. Đầu tiên, có Home Edition và Security Edition dành cho chạy trên PC. Sau đó có phiên bản OVA của từng cái dành cho VirtualBox và VMWare. Bạn cũng có thể chạy Parrot OS dưới dạng docker image hoặc chạy bản phân phối trong trình duyệt web qua Pwnbox.
Tải xuống: Parrot OS
Bản phân phối nào phù hợp với bạn?
Điều này phụ thuộc vào mức độ kinh nghiệm và những gì bạn đang cố gắng làm. Nếu bạn muốn tối đa tính năng và tìm thấy sự an tâm từ sự hỗ trợ của một công ty, Kali Linux là một lời khuyên dễ dàng.
Nếu bạn không muốn ảnh hưởng từ lợi nhuận và thích những gì Launchpad cung cấp, BackBox có thể là lựa chọn đúng. Nếu bạn tìm một bản phân phối dùng cả cho công việc và như máy tính riêng tư hàng ngày, Parrot OS có thể là một "ngôi nhà" thoải mái.