เมื่อพูดถึงความปลอดภัยดิจิทัล คุณอาจเลือกที่จะเชื่อว่าทุกอย่างปลอดภัยอยู่แล้ว หรือยืนยันด้วยตัวเอง คุณอาจเป็นคนที่คนอื่นมาหา เพื่อยืนยันความปลอดภัยให้พวกเขา ไม่ว่าจะแบบไหน Linux distribution ที่เน้นการทดสอบการเจาะระบบ (penetration testing) จะให้เครื่องมือที่คุณต้องการสำหรับงานนี้
Kali Linux, BackBox, และ Parrot OS เป็น 3 ตัวเลือกยอดนิยมสำหรับ ethical hacking และ security testing ต้องช่วยเหลือตัดสินใจ? ลองเจาะลึกดู
Kali Linux
เป้าหมายของ Kali Linux คือเป็น distro ขั้นสูงที่สุดสำหรับ penetration testing โครงการนี้ได้รับการดูแลและสนับสนุนทุนโดยบริษัทระหว่างประเทศ Offensive Security ที่ตั้งอยู่ในอเมริกา การเปิดตัวครั้งแรกในปี 2013 แต่รากฐานย้อนกลับไปถึง BackTrack Linux และแม้แต่โครงการชื่อ Whoppix (ย่อมาจาก WhiteHat Knoppix) ตั้งแต่ปี 2004
ซอฟต์แวร์อะไรมาบ้างกับ Kali Linux?
Kali Linux เป็น rolling-release distro พัฒนาจาก Debian การตั้งค่าเริ่มต้นให้ Xfce desktop พร้อม custom theme และเมนูแอปที่หมวดหมู่สะท้อนความต้องการของมืออาชีพด้านความปลอดภัย หมวดหมู่รวมถึง "Web Application Assessment", "Password Attacks", และ "Sniffing & Spoofing"
Kali Linux มีโปรแกรม penetration testing ประมาณ 600 ตัว ทำให้เป็น Linux distro ที่ครอบคลุมที่สุดสำหรับงานนี้ แตคุณไม่จำเป็นต้องติดตั้งโค้ดเยอะขนาดนี้หากไม่ต้องการ
ตัวติดตั้งเริ่มต้นให้ "metapackages" ที่รวมซอฟต์แวร์ประเภทคล้ายกันไว้ด้วยกัน ดังนั้นหากคุณต้องการแค่ส่วนประกอบหลักที่จำเป็นสำหรับรัน Kali Linux desktop คุณสามารถเลือกเส้นทางนั้นได้ หรือหาก graphical interface มากเกินไปสำหรับงานที่ทำ คุณสามารถเลือก headless option ได้เช่นกัน
Metapackages ขยายไปถึงประเภทการทดสอบที่คุณต้องการ คุณสามารถติดตั้งเฉพาะเครื่องมือที่มุ่งเป้าสู่เครือข่าย Wi-Fi, อุปกรณ์ Bluetooth, เครื่องมือ Radio-Frequency Identification (RFID), Voice over IP (VoIP) และอื่นๆ ได้ ตรงกันข้าม คุณสามารถดึง metapackages ที่ให้เครื่องมือที่ได้ประโยชน์จากการเข้าถึง GPU hardware หรือมุ่งเป้าหมายการแฮกฮาร์ดแวร์
การดาวน์โหลด Kali Linux
เมื่อคุณไปที่หน้าดาวน์โหลดของเว็บไซต์ Kali Linux คุณจะได้รับ印象ว่า คุณสามารถรัน Kali ได้เกือบทุกที่ เวอร์ชันเริ่มต้นที่รู้จักว่า "Bare Metal" ที่คุณติดตั้งบน PC ขนาดประมาณ 500MB ถึง 3GB ขึ้นอยู่กับว่าคุณเลือก network-connected installer หรือ offline installer
ยังมี OVA downloads สำหรับ VirtualBox และ VMWare มี ARM version พร้อมลิงก์สำหรับแบรนด์ยอดนิยมอย่าง Raspberry Pi และ Pine64 คุณยังสามารถรัน Kali บนอุปกรณ์ Android จำนวนมากได้
หากคุณต้องการรัน Kali บน cloud server, ใน container, หรือแค่บน USB drive มีตัวเลือกสำหรับแต่ละอย่าง คุณแม้แต่สามารถเข้าถึง Kali ผ่าน Windows Subsystem for Linux ได้
ดาวน์โหลด: Kali Linux
BackBox Linux
BackBox Linux เป็น distribution ที่ได้รับการสนับสนุนจากชุมชนสำหรับ penetration testing และ security assessment เป้าหมายของโครงการคือส่งเสริมวัฒนธรรมความปลอดภัยในสภาพแวดล้อม IT และทำเช่นนั้นด้วยเครื่องมือฟรีและโอเพนซอร์สอย่างเดียว BackBox Linux มาตั้งแต่ปี 2010
ซอฟต์แวร์อะไรมาบ้างกับ BackBox Linux?
BackBox Linux มาพร้อมเครื่องมือไม่ถึง 100 ตัว ต่างจากจำนวนที่มีใน Kali Linux มาก ทีม BackBox ประดิษฐานนี่เป็นส่วนหนึ่งของความน่าสนใจของ distro เสนอการเลือกัดที่ตัดเครื่องมือที่มีฟังก์ชันคล้ายกันออกไป นี่มีเจตนาทำให้ BackBox Linux ใช้งานง่ายขึ้น โดยเฉพาะหากคุณยังไม่มีชุดเครื่องมือที่ชอบ
หากคุณต้องการเพิ่มเครื่องมือเพิ่มเติม BackBox Launchpad repository เสนอซอฟต์แวร์เพิ่มเติมและเวอร์ชันอัปเดต คุณยังสามารถปรับแต่ง BackBox ให้เหมาะกับ use case ของคุณโดยการสร้าง Launchpad Personal Package Archive (PPA) ของตัวเอง
เอกสารของ BackBox Linux ไม่อยู่ในระดับเท่าตัวเลือกอื่นๆ Wiki อย่างเป็นทางการค่อนข้างกระชับและมี dead links พอสมควร สดุดีมี forum และกลุ่ม Telegram ที่คุณสามารถขอความช่วยเหลือได้
การดาวน์โหลด BackBox Linux
BackBox Linux รู้สึกเหมือน Linux distro แบบดั้งเดิม เมื่อคุณไปที่หน้าดาวน์โหลดของเว็บไซต์ มีเพียงตัวเลือกเดียว ISO ที่ได้มาขนาดประมาณ 3GB
ดาวน์โหลด: BackBox Linux
Parrot OS
Parrot OS เป็นตัวเลือกที่ได้รับการสนับสนุนจากชุมชนอีกตัว หนุ่มกว่า BackBox Linux ไปไม่กี่ปี Parrot OS ขยายกลุ่มเป้าหมายไปสู่คนที่ใส่ใจความเป็นส่วนตัวทั่วไป ไม่ใช่แค่ security experts มีเน้น penetration testing เหมือนกัน แต distro ยังชี้ทางไปยังเครื่องมือปกป้องความเป็นส่วนตัวขณะเล่นเว็บ
ซอฟต์แวร์อะไรมาบ้างกับ Parrot OS?
Parrot OS พัฒนาจาก Debian Testing และใช้ MATE desktop environment เป็นค่าเริ่มต้น มี Parrot OS 2 เวอร์ชันให้เลือก ซึ่งส่งผลต่อ desktop environment ที่คุณสามารถใช้ได้
Home Edition มุ่งเป้าผู้ใช้คอมพิวเตอร์ที่มองหา OS เบาแต่เป็นส่วนตัวสำหรับเครื่องของพวกเขา มาพร้อมโปรแกรมอย่าง Tor browser สำหรับเล่นเว็บอย่างเป็นส่วนตัว และ Element สำหรับการสื่อสารที่ปลอดภัย แตไม่มีอะไรกีดกั้น security professional ให้ติดตั้งเครื่องมือเพิ่มเติมสำหรับงานของพวกเขา
เวอร์ชันนี้ใช้ MATE เป็นค่าเริ่มต้น แต่คุณสามารถเลือก KDE Plasma หรือ Xfce แทนได้ Parrot OS ไม่ได้เป็นส่วนตัวเท่า Tails แต่มันใช้งานง่ายกว่าในฐานะ everyday desktop
Security Edition รวมเครื่องมือที่คุณคาดหวังจาก distro ที่มุ่งป้องกันการโจมตีและทำ vulnerability assessments ช่วยประหยัดความยุ่งยากในการติดตั้งหลายอย่างเอง Security Edition จำกัดตัวเลือกให้ MATE และ Plasma เท่านั้น
การดาวน์โหลด Parrot OS
มี Parrot OS หลายเวอร์ชันให้เลือก ก่อนอื่น มี Home Edition และ Security Edition สำหรับรันบน PC แล้วมี OVA versions ของแต่ละตัวสำหรับใช้ใน VirtualBox และ VMWare คุณยังสามารถรัน Parrot OS เป็น docker image หรือรัน distro ในเว็บเบราว์เซอร์ผ่าน Pwnbox ได้
ดาวน์โหลด: Parrot OS
Distro ตัวไหนเหมาะกับคุณ?
ขึ้นอยู่กับระดับประสบการณ์และสิ่งที่คุณพยายามทำ หากต้องการฟีเจอร์สูงสุดและสบายใจกับการสนับสนุนจากบริษัท Kali Linux เป็นตัวเลือกที่ง่ายที่สุด
หากคุณไม่ต้องการอิทธิพลเพื่อผลกำไร และชอบสิ่งที่ Launchpad เสนอ BackBox อาจเป็นคำตอบ หากคุณมองหา distro ใช้ทั้งงานและเป็น everyday machine ส่วนตัวของคุณเอง Parrot OS อาจเป็นบ้านที่สบาย
