Muuta tavallinen Arch Linux -asennus testattavaksi laboratorioksi lisäämällä BlackArch-arkisto ja asentamalla tehokkaita suojaustyökaluja.
BlackArch on tietoturvaan keskittyvä Arch Linux -pohjainen jakelu, joka, aivan kuten sen Debian-pohjaiset vastineet Kali Linux ja Parrot OS, tarjoaa joukon suojaustyökaluja ja testausapuohjelmia.
Jos käytät vanilla Arch Linuxia ja haluat suorittaa tietoturvatestauksen, tulet pettymään huomatessasi, että vanilla Archin arkistot eivät isännöi mitään testaustyökaluja. Älä kuitenkaan huolehdi, sillä on melko helppoa lisätä BlackArch-arkisto Arch-järjestelmääsi ja päästä käsiksi sen ylläpitämään valtavaan testaustyökalujen arsenaaliin.
Katsotaanpa vaiheita BlackArch-arkiston lisäämiseksi Arch-pohjaiseen järjestelmääsi ja pentestaustyökalujen asentamiseen.
Mikä on BlackArch Strap Script?
BlackArch Strap -skripti lisää epävirallisen käyttäjätietovaraston, joka sisältää kaikki ajan tasalla olevat kyberturvallisuustyökalut.
Skriptin suorittaminen lisää automaattisesti BlackArch-repon vanilla Arch-jakeluusi. Voit sitten heti aloittaa valitsemiesi pentestaustyökalujen lataamisen, jotka eivät aiemmin olleet käytettävissä Arch Linuxin oletusasennuksessa.
Vaihe 1: Lataa ja suorita BlackArch Strap Script
Lataa strap.sh shell-skripti joko viralliselta BlackArchin verkkosivustolta tai komentoriviltä käyttämällä curl-komento:
kihara -O https://blackarch.org/strap.shLadata:BlackArch Strap Script
Kun olet ladannut skriptin onnistuneesti, muunna se suoritettavaksi sovelluksella chmod-komento ja suorita se korotetuilla oikeuksilla käyttämällä sudo-etuliitettä:
chmod +x strap.sh
sudo ./strap.sh
Anna sen suorittaa loppuun ja siirry sitten seuraavaan vaiheeseen.
Nyt kun olet lisännyt BlackArch-arkiston, voit aloittaa valitsemiesi pentestaustyökalujen asennuksen käyttämällä Arch Linuxin oletuspaketinhallintaa Pacmania. Tai voit käyttää toista paketinhallintaa, jos et käytä Pacmania.
Esimerkiksi näin asennat Metasploitin Arch Linuxiin:
sudo pacman -S metasploitSiinä on kaikki vaiheet, jotka tarvitaan BlackArch-arkiston lisäämiseen vanilla Arch Linux -jakeluusi ja sen varustamiseen valtavalla kokoelmalla suojaustyökaluja.
Nyt kun olet muuttanut tavallisen Arch-distrosi tunkeutuvuutta testaavaksi pedoksi, olet valmis lataamaan ja tutkimaan kaikkia BlackArch-arkiston tarjoamia työkaluja.
Vaikka sinun ei tarvitse opetella tai edes ladata monia arkiston työkaluja, on olemassa muutamia työkaluja kannattaa tutustua, sillä ne auttavat sinua parantamaan tietoturvaasi ja mahdollistavat sinun itsetarkastuksen järjestelmät.
