एथिकल हैकिंग और पेंटेस्टिंग के लिए सर्वश्रेष्ठ सुरक्षा केंद्रित लिनक्स डिस्ट्रोस

Best Security Focused Linux Distros



कंप्यूटर सिस्टम या नेटवर्क में कमजोरी का पता लगाने में मदद करने के लिए एक हैकर को एक सुरक्षा केंद्रित ऑपरेटिंग सिस्टम की आवश्यकता होती है। विंडोज और मैक ओएस के बीच, लिनक्स वितरण में विभिन्न उद्देश्यों के लिए सबसे अनगिनत वितरण हैं। कुछ को सामान्य उद्देश्यों के लिए डिज़ाइन किया गया है, जैसे कि ऑफिस सूट जैसे कि विंडोज़ और मैक ओएस क्या करते हैं और अन्य विशिष्ट कार्यों और उद्देश्यों के लिए हैं, जैसे सर्वर, सुरक्षा और पैठ परीक्षण। मैं विंडोज बनाम मैक बनाम लिनक्स वितरण पर बहुत अधिक बहस नहीं करूंगा। , इसके बजाय हम इस बात पर ध्यान देंगे कि एथिकल हैकिंग के लिए सबसे अच्छा लिनक्स वितरण क्या है। सुरक्षा के क्षेत्र में कुछ शुरुआती लोगों के लिए यह लेख आपको आरंभ करने में मदद करेगा। क्योंकि विशेष रूप से सुरक्षा मूल्यांकन या पैठ परीक्षण करने के उद्देश्य से बहुत सारे लिनक्स वितरण हैं। नीचे दी गई सूची इस क्षेत्र पर मेरे उद्देश्य और DistroWatch.com पर सूचीबद्ध सबसे लोकप्रिय फोरेंसिक वितरण श्रेणी के संयोजन पर आधारित है। डिस्ट्रोवॉच एक ऐसा पेज है जो विभिन्न लिनक्स वितरण, लोकप्रियता रैंकिंग, समाचार और अन्य सामान्य जानकारी प्रदर्शित करता है।

9. ड्रेकोस लिनक्स







ड्रेकोस लिनक्स (ड्रैगन कोमोडो ओएस) को एलएफएस (स्क्रैच से लिनक्स) पर आधारित बनाया गया था और इसका उपयोग पैठ परीक्षण, फोरेंसिक और रिवर्स इंजीनियरिंग को कवर करने के लिए सैकड़ों आवश्यक उपकरणों के साथ सुरक्षा परीक्षण करने के लिए किया जाता है। ड्रेकोस लिनक्स के बारे में दिलचस्प बात यह है कि इस ओएस में कोई जीयूआई वातावरण नहीं है, आप केवल सीएलआई (कमांड लाइन इंटरफेस) का उपयोग करके टूल तक पहुंच सकते हैं। नवागंतुक एथिकल हैकर्स को अपने पहले प्रवेश परीक्षण ऑपरेटिंग सिस्टम के रूप में ड्रेकोस लिनक्स का उपयोग करके अधिक चुनौती मिलेगी, लेकिन इसे सीखना इतना कठिन नहीं है। ड्रेकोस लिनक्स को हल्के और बहुत शक्तिशाली पैठ परीक्षण संचालन प्रणाली के रूप में दावा किया जाता है। आप कम विशिष्ट हार्डवेयर के तहत ड्रेकोस लिनक्स स्थापित कर सकते हैं।



8. बगट्रैक



बगट्रैक ओएस डेबियन या उबंटू पर आधारित पैठ परीक्षण के लिए एक और लिनक्स वितरण है। बगट्रैक को लगभग 2011 में बगट्रैक-टीम द्वारा बनाया गया था। बगट्रैक भारी मात्रा में टूल के साथ आता है, जो काली लिनक्स की तुलना में अधिक अच्छी तरह से व्यवस्थित हैं (जिसमें काली लिनक्स में कई अलग-अलग उपकरण हैं जिनकी कार्यक्षमता समान है)। बगट्रैक पैठ परीक्षण उपकरण के पैक में मोबाइल फोरेंसिक उपकरण, मैलवेयर परीक्षण प्रयोगशाला, बगट्रैक-सामुदायिक उपकरण, जीएसएम, ब्लूटूथ, आरएफआईडी और वायरलेस के लिए ऑडिट टूल शामिल हैं। बगट्रैक एक्सएफसीई, गनोम और केडीई डेस्कटॉप वातावरण के साथ उपलब्ध है।





7. डीईएफ़टी लिनक्स

डीईएफटी डिजिटल साक्ष्य और फोरेंसिक टूलकिट से संक्षिप्त है, कंप्यूटर फोरेंसिक विश्लेषण और घटना प्रतिक्रिया के लिए बनाया गया एक लिनक्स वितरण है। DEFT Linux को Xubuntu पर आधारित बनाया गया था, जो LXDE को डेस्कटॉप वातावरण के रूप में उपयोग करता था। DEFT Linux लाइव मोड पर चलता है, जो एक बार जब आप सिस्टम को बूट करते हैं, और इसका उपयोग करना शुरू करते हैं। डीईएफटी लिनक्स में आवश्यक उपकरण और पैकेज हैं डिजिटल फोरेंसिक फ्रेमवर्क, मोबाइल फोरेंसिक (एंड्रॉइड और आईओएस), डार्ट (डिजिटल एडवांस रिस्पांस टूलकिट) जिसमें विंडोज़ एप्लिकेशन शामिल हैं जो लाइव फोरेंसिक और घटना प्रतिक्रिया के लिए सुरक्षित मोड में टूल्स को व्यवस्थित, एकत्रित और चलाने के लिए उपयोग किए जाते हैं। . DEFT Linux का उपयोग सेना, पुलिस, सुरक्षा विशेषज्ञ, लेखा परीक्षक या व्यक्तियों द्वारा किया जाता है।



6. सी.ए.आई.एन.ई

C.A.I.N.E, कंप्यूटर एडेड इन्वेस्टिगेटिव एनवायरनमेंट के लिए संक्षिप्त डिजिटल फोरेंसिक के लिए एक और लिनक्स लाइव वितरण है। CAINE को Ubuntu पर आधारित बनाया गया था और MATE और LightDM डेस्कटॉप वातावरण का उपयोग किया गया था। जांचकर्ता या आईटी ऑडिटर को कंप्यूटर सुरक्षा फोरेंसिक के लिए आवश्यक डेटा बिंदु और सुराग खोजने में मदद करने के लिए CAINE उपकरणों से भरा हुआ है। सबसे आवश्यक CAINE उपकरण हैं, विश्लेषण के लिए Windows रजिस्ट्री से जानकारी निकालने और विश्लेषण करने के लिए उपयोग किए जाने वाले RegRipper, विभिन्न डेटा स्रोत (baidu, bing, google, pgp, linkln, twitter और yahoo) का उपयोग करके डोमेन और ईमेल खातों के बारे में डेटा एकत्र करने के लिए Theharvester का उपयोग किया जाता है। VolDiff मैलवेयर मेमोरी फ़ुटप्रिंट का विश्लेषण करता था।

5. नेटवर्क सुरक्षा टूलकिट (एनएसटी)

एनएसटी पर नेटफिल्टर का उपयोग करके सक्रिय कनेक्शन की निगरानी करना।

नेटवर्क सुरक्षा टूलकिट फेडोरा लाइव-सीडी पर आधारित एक लिनक्स वितरण है जिसे नेटवर्क सुरक्षा और नेटवर्क प्रवेश परीक्षण के लिए डिज़ाइन किया गया है। NST का उद्देश्य नेटवर्क डायग्नोस्टिक और सर्वर मॉनिटरिंग है। एनएसटी नेटवर्क सुरक्षा उपकरणों के शस्त्रागार के साथ आता है, जिसमें अधिकांश कार्यों को वेब यूजर इंटरफेस (डब्ल्यूयूआई) के माध्यम से एक्सेस किया जा सकता है।

4. बैकबॉक्स लिनक्स

बैकबॉक्स लिनक्स पैठ परीक्षण और सुरक्षा मूल्यांकन करने के लिए उबंटू आधारित लिनक्स वितरण है। बैकबॉक्स स्थिरता और तेज प्रदान करता है, इसे एक्सएफसीई डेस्कटॉप वातावरण के साथ कॉन्फ़िगर किया गया है। डिजाइन का विचार था, न्यूनतम संसाधन खपत और अधिकतम प्रदर्शन। ज्ञात सुरक्षा और विश्लेषण टूल के साथ लोड किए गए बैकबॉक्स लिनक्स में विषय की विस्तृत श्रृंखला, वेब एप्लिकेशन सुरक्षा मूल्यांकन, नेटवर्क विश्लेषण और कंप्यूटर फोरेंसिक शामिल हैं। बैकबॉक्स लिनक्स में बहुत सुव्यवस्थित उपकरण हैं, जो निरर्थक और समान कार्यक्षमता वाले उपकरणों से बचते हैं।

3. ब्लैकआर्क लिनक्स

ब्लैकआर्च लिनक्स आर्क लिनक्स पर आधारित एक और लिनक्स पैठ परीक्षण वितरण है। ब्लैकआर्च लिनक्स पैठ परीक्षण और फोरेंसिक विश्लेषण के लिए 1984 टूल (और लगातार बढ़ रहा है) के साथ आता है। इसका लाइव मोड वेब एप्लिकेशन सुरक्षा मूल्यांकन जैसे ओपनबॉक्स, डीडब्ल्यूएम, विस्मयकारी, फ्लक्सबॉक्स, डब्ल्यूएमआईआई, आई3 और स्पेक्ट्रोम से विभिन्न हल्के और तेज विंडो प्रबंधकों के साथ आता है। BlackArch टूल में दिलचस्प है, ड्रोन सुरक्षा विश्लेषण के लिए एकीकृत अनुप्रयोग हैं, जैसे स्नोपी, स्काईजैक और मिशन प्लानर।

2. तोता सुरक्षा ओएस

तोता सुरक्षा ओएस डेबियन पर आधारित एक पैठ परीक्षण और फोरेंसिक ओएस है। ParrotSec MATE डेस्कटॉप वातावरण और LightDM डिस्प्ले मैनेजर का उपयोग करता है। यह हल्का पेंटेस्ट OS 32-बिट के लिए न्यूनतम 256MB RAM और 64-बिट के लिए 512MB पर चल सकता है। ParrotSec OS के बारे में दिलचस्प बात यह है कि इसमें एक अनाम मोड है। अनाम मोड को सक्रिय करके ParrotSec स्वचालित रूप से TOR के माध्यम से सभी ट्रैफ़िक को रूट कर देगा। ParrotSec पेंटेस्टिंग टूल, डिजिटल फोरेंसिक, रिवर्स इंजीनियरिंग और रिपोर्टिंग टूल की एक विस्तृत श्रृंखला प्रदान करता है। ParrotSec भी क्रिप्टोग्राफी और प्रोग्रामिंग करने के उद्देश्य से उपकरणों के साथ भेज दिया गया। ParrotSec में एक दिलचस्प उपकरण कार के CAN (कंट्रोल्ड एरिया नेटवर्क) का निदान करने के लिए कयाक कार हैकिंग टूल है, दूसरे शब्दों में इस टूल का उद्देश्य संभावित सुरक्षा भेद्यता के लिए कारों की जांच करना है।

1. काली लिनक्स

अंत में, प्रवेश परीक्षण के लिए सर्वश्रेष्ठ लिनक्स वितरण के शीर्ष पर काली लिनक्स है। काली लिनक्स सुरक्षा ऑडिटिंग के लिए और मुख्य रूप से प्रवेश परीक्षण के लिए डेबियन-आधारित लिनक्स वितरण है। काली लिनक्स को आपत्तिजनक सुरक्षा द्वारा विकसित किया गया था, जिसे इसके डेस्कटॉप वातावरण के रूप में फैंसी GNOME3 के साथ भेजा गया था, जो काली लिनक्स को कम कल्पना वाले कंप्यूटर हार्डवेयर पर थोड़ा कठिन चलाता है। काली लिनक्स को बैकट्रैक प्रोजेक्ट से फिर से तैयार किया गया था। काली लिनक्स अधिक लोकप्रियता प्राप्त करता है और बढ़ता रहता है क्योंकि मिस्टर रोबोट दृश्य ने विशेष दृश्यों में काली लिनक्स ओएस वाला कंप्यूटर प्रदर्शित किया था। काली लिनक्स का उपयोग सुरक्षा संबंधी कार्यों के लिए किया जाना है। काली लिनक्स विभिन्न क्षेत्रों और डिजिटल फोरेंसिक उपकरणों से भारी मात्रा में प्रवेश परीक्षण उपकरण के साथ आता है। काली लिनक्स उपकरणों की एक विस्तृत श्रृंखला का समर्थन करता है, जिसमें i386, amd64 और ARM प्लेटफॉर्म शामिल हैं। काली लिनक्स ने नेक्सस उपकरणों के लिए पहला ओपन सोर्स एंड्रॉइड पैठ परीक्षण प्लेटफॉर्म भी विकसित किया है, यह काली लिनक्स नेटहंटर है। अभी के लिए, Kali NetHunter ROM छवि आधिकारिक तौर पर केवल Nexus और OnePlus के लिए उपलब्ध है। लेकिन, आप वास्तव में, किसी भी एंड्रॉइड फोन में काली नेटहंटर भी स्थापित कर सकते हैं, इसके लिए इंटरनेट पर बहुत सारे ट्यूटोरियल हैं। इसका लाभ उठाएं।

काली लिनक्स में शीर्ष उपकरणों के बारे में अधिक जानकारी के लिए यह लेख देखें:

शीर्ष 25 सर्वश्रेष्ठ काली लिनक्स उपकरण