Kali Linux vs Backbox: Pengujian Pena dan Distro Linux Peretasan Etis

Peretas seperti yang digambarkan di layar lebar biasanya duduk berkerudung di depan monitor dengan alat topi hitam yang ramping dan mengkilap diletakkan di layar. Meskipun pada kenyataannya alat tersebut dalam beberapa tahun terakhir sebagian besar berbasis CLI, generasi baru pengujian penetrasi (pengujian pena) dan alat peretasan etis menampilkan UI yang apik dan fungsionalitas yang kuat untuk menguji kontrol dan postur keamanan siber. Dalam perbandingan ini, kita akan melihat dua yang terbaik: pengujian pena Kali Linux dan BackBox Linux dan distro peretasan etis.

Pengujian Pena dan Peretasan Etis 101

Pengujian pena harus menjadi pokok dari langkah-langkah validasi kontrol keamanan berkelanjutan setiap perusahaan. Kegiatan ini menggunakan alat yang dibuat khusus untuk menguji sistem, jaringan, dan/atau perangkat lunak/aplikasi web untuk kerentanan yang dapat dieksploitasi. Dengan menggunakan alat tersebut untuk melakukan uji penetrasi dan penilaian keamanan, admin dan operator dapat secara efektif mengidentifikasi kelemahan keamanan sebelum penyerang dunia maya melakukannya, menggunakan alat dan metodologi yang sama.

Baca panduan kami tentang pengujian penetrasi.

Pelajari perbedaan antara keamanan siber dan peretasan etis.

Kali Linux oleh Keamanan Ofensif

Dikelola dan didanai oleh Offensive Security, Kali Linux adalah distro berbasis Debian yang penuh dengan alat keamanan dan pengujian pena yang telah diinstal sebelumnya—lebih dari 600 hingga saat ini. Beberapa contohnya antara lain nmap, Wireshark, John The Ripper, BURP Suite, OWASP ZAP, dan Aircrack-ng. Lihat perbandingan Netcat dan Wireshark kami untuk analisis protokol —dalam hal ini, ia dikemas dengan Kali Linux.

BackBox Linux

Bagi peretas topi hitam dan putih, BackBox berbasis Ubuntu membutuhkan sedikit perkenalan; Toolkit Analisis Keamanan Jaringan dan Sistem yang populer mencakup serangkaian alat peretasan etis dan pengujian keamanan untuk beragam tujuan: analisis aplikasi web, analisis jaringan, pengujian stres, penilaian kerentanan, analisis forensik komputer dan eksploitasi, dan banyak lagi.

Fitur bagus dari BackBox Linux adalah inti repositori Launchpad. Integrasi ini memperbarui paket secara konstan ke versi terbaru dari alat peretasan etis yang paling dikenal/digunakan dari komunitas open source.

Penilaian Berdampingan: Kali Linux vs. BackBox Linux

1. Set Kemampuan

Kedua distro dilengkapi dengan banyak alat canggih untuk melakukan penilaian keamanan. Kali Linux sudah diinstal sebelumnya dengan lebih dari 600 program pengujian penetrasi, sedangkan BackBox Linux dikirimkan dengan lebih dari 70 program canggih seperti Wireshark, Metasploit/Armitage, dan Crunch, antara lain. Inti repositori Launchpad BackBox sangat menarik, karena terus-menerus memperbarui ke versi stabil terbaru dari alat pentesting/peretasan etis utama.

2. Kemudahan Penggunaan

Kali dan BackBox keduanya menampilkan GUI yang ramping, tetapi distro Kali mengambil kue di sini untuk kesejukan belaka. Tidak ada salahnya atau buruk dalam melihat bagian itu, dan Kali pasti merasa lebih l33t dalam kategori ini.

3. Dukungan Komunitas

Kedua distro tersebut didukung dengan baik, dengan sejumlah besar materi dukungan komunitas yang tersedia secara online. Dukungan dari Kali Linux melalui Offensive Security tersedia untuk sistem operasi Kali Linux dan masalah pengemasan, sementara BackBox berbasis donasi menawarkan blog, forum, dan wiki dari situs utamanya.

4. Probabilitas Keamanan dan Serangan Permukaan

Per database CVE, Debian Kali memiliki 85 kerentanan yang terdokumentasi berbeda dengan 422 kerentanan BackBox Ubuntu. Keduanya didasarkan pada distro Linux yang populer, dengan Debian menjadi kakek dari banyak orang, dan Ubuntu berbasis Debian itu sendiri.

5. Tingkat Rilis

Baik Kali dan BackBox memiliki rekam jejak yang sangat baik untuk memperbarui distro mereka. Kali saat ini berada di 2.0, dirilis 2 bulan yang lalu, sedangkan rilis BackBox 4.4 tersedia pada 12 Oktober 2015.

6. Harga Dan Dukungan

BackBox gratis dan tersedia melalui upaya berbasis komunitas. Dengan demikian, tidak ada dukungan komersial yang dapat didapatkan. Kali juga gratis, tetapi dikembangkan dan dikelola oleh Offensive Security, di mana dukungan untuk masalah OS dan pengemasan dapat diperoleh.

7. API dan Ekstensibilitas

Baik Kali dan BackBox masing-masing didasarkan pada distro Ubuntu dan Debian Linux; Ekstensibilitas tambahan dapat dengan mudah dibangun atas kebijaksanaan operator.

8. Integrasi Pihak ke-3

Integrasi pihak ke-3 memang yang mendefinisikan kedua perangkat ini. Kali dikirimkan dengan lebih dari 600 program pengujian pena, sementara BackBox hadir dengan alat fitur lengkap seperti Wireshark yang terintegrasi ke dalam solusi.

9. Program Bug Bounty

Program Bug Bounty resmi Offensive Security ada di sini; BackBox tidak memiliki apa-apa untuk dibicarakan. Yang ini pergi ke Kali Linux.

10. Perusahaan yang Menggunakannya

Kali Linux sangat populer, bahkan masuk ke layar TV dalam acara seperti Mr. Robot. Ini banyak berkaitan dengan GUI distro yang apik (yang membuat kehadiran layar yang cantik), tetapi di luar tampilan—perangkat komprehensifnya membuat seperangkat instrumen yang tangguh untuk menguji keamanan TI. BackBox juga merupakan distro Linux yang banyak digunakan untuk pengujian pena dan peretasan etis dan menggunakan banyak favorit aplikasi keamanan lama dalam perangkat tersebut.

11. Usia Platform yang Digunakan

Kali Linux didasarkan pada Debian, sedangkan BackBox didasarkan pada Ubuntu. Dua distro Linux yang matang, dengan banyak air di bawah jembatan.

12. Kurva Belajar

Terlepas dari GUI yang mudah digunakan yang ditawarkan di kedua distro, beberapa pengalaman dengan *nix dan baris perintah diperlukan untuk mendapatkan hasil maksimal dari kedua penawaran. Yang mengatakan, ini adalah pengujian pena dan peretasan etis yang sedang kita bicarakan — bukan Linux untuk n00bs — jadi tingkat kemahiran tertentu dengan scripting, shell, dan administrasi jaringan diharapkan.

Papan Skor dan Ringkasan

Berikut ini adalah papan skor untuk Kali Linux vs. BackBox Linux berdasarkan 12 kriteria yang tercantum di atas:

Kedua solusi tersebut adalah distro yang sangat baik untuk pengujian pena dan kasus penggunaan peretasan putih, dan keduanya gratis dan open-source, jadi biaya tidak akan pernah menjadi masalah. Mereka yang membutuhkan dukungan komersial dan fasilitas lain yang dinikmati oleh proyek yang didukung nirlaba (misalnya, program bug bounty) mungkin harus menggunakan Kali. Dan untuk pemantauan keamanan dan penilaian kerentanan yang berkelanjutan, UpGuard adalah platform yang harus dikalahkan.

Sumber

https://www.pcmag.com/review/248520/wireshark-1-2-6

https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/

https://www.wireshark.org/about.html

https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310

https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861

https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf

https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html

http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend