Μετατρέψτε την κανονική σας εγκατάσταση του Arch Linux σε ένα δοκιμαστικό εργαστήριο προσθέτοντας το αποθετήριο BlackArch και εγκαθιστώντας ισχυρά εργαλεία ασφαλείας.
Το BlackArch είναι μια διανομή βασισμένη στο Arch Linux με επίκεντρο την ασφάλεια, η οποία, όπως και οι αντίστοιχες του Kali Linux και Parrot OS που βασίζονται στο Debian, παρέχει μια πληθώρα εργαλείων ασφαλείας και βοηθητικών προγραμμάτων που δοκιμάζουν.
Εάν χρησιμοποιείτε vanilla Arch Linux και θέλετε να πραγματοποιήσετε δοκιμές ασφαλείας, θα απογοητευτείτε όταν διαπιστώσετε ότι τα αποθετήρια vanilla Arch δεν φιλοξενούν εργαλεία pentesting. Μην ανησυχείτε όμως, γιατί είναι πολύ εύκολο να προσθέσετε το αποθετήριο BlackArch στο σύστημά σας Arch και να αποκτήσετε πρόσβαση στο τεράστιο οπλοστάσιο εργαλείων διείσδυσης που φιλοξενεί.
Ας δούμε τα βήματα για να προσθέσετε το αποθετήριο BlackArch στο σύστημά σας που βασίζεται στο Arch και να εγκαταστήσετε εργαλεία pentesting.
Τι είναι το σενάριο BlackArch Strap;
Το σενάριο BlackArch Strap προσθέτει ένα ανεπίσημο αποθετήριο χρήστη που περιέχει όλα τα ενημερωμένα εργαλεία ασφάλειας στον κυβερνοχώρο.
Η εκτέλεση του σεναρίου προσθέτει αυτόματα το αποθετήριο BlackArch στη διανομή Vanilla Arch. Στη συνέχεια, μπορείτε να ξεκινήσετε αμέσως τη λήψη εργαλείων pentesting της επιλογής σας, τα οποία δεν ήταν διαθέσιμα στο παρελθόν στην προεπιλεγμένη εγκατάσταση του Arch Linux.
Βήμα 1: Κατεβάστε και εκτελέστε το σενάριο BlackArch Strap
Κατεβάστε το λουράκι.sh script shell είτε από τον επίσημο ιστότοπο του BlackArch είτε από τη γραμμή εντολών χρησιμοποιώντας την εντολή curl:
μπούκλα -Ο https://blackarch.org/strap.shΚατεβάστε:Σενάριο BlackArch Strap
Αφού κατεβάσετε με επιτυχία το σενάριο, μετατρέψτε το σε εκτελέσιμο χρησιμοποιώντας την εντολή chmod και εκτελέστε το με αυξημένα δικαιώματα χρησιμοποιώντας το πρόθεμα sudo:
chmod +x λουρί.sh
sudo ./strap.sh
Αφήστε το να ολοκληρώσει την εκτέλεση και μετά προχωρήστε στο επόμενο βήμα.
Τώρα που προσθέσατε το αποθετήριο BlackArch, μπορείτε να ξεκινήσετε την εγκατάσταση των εργαλείων pentesting της επιλογής σας χρησιμοποιώντας το Pacman, τον προεπιλεγμένο διαχειριστή πακέτων για το Arch Linux. Ή μπορείτε να χρησιμοποιήσετε διαφορετικό διαχειριστή πακέτων σε περίπτωση που δεν χρησιμοποιείτε το Pacman.
Για παράδειγμα, δείτε πώς θα εγκαταστήσετε το Metasploit στο Arch Linux:
sudo pacman -S metasploitΑυτά είναι όλα τα βήματα που απαιτούνται για να προσθέσετε το αποθετήριο BlackArch στη διανομή Vanilla Arch Linux και να το οπλίσετε με μια τεράστια συλλογή εργαλείων ασφαλείας.
Τώρα που έχετε μετατρέψει την κανονική διανομή του Arch σε ένα θηρίο που δοκιμάζει τη διείσδυση, είστε έτοιμοι να κατεβάσετε και να εξερευνήσετε όλα τα εργαλεία που έχει να προσφέρει το αποθετήριο BlackArch.
Παρόλο που δεν θα χρειαστεί να μάθετε ή ακόμα και να κατεβάσετε πολλά από τα εργαλεία στο αποθετήριο, υπάρχουν μερικά εργαλεία που θα πρέπει να εξοικειωθείτε με αυτά, καθώς θα σας βοηθήσουν να βελτιώσετε το ανάστημά σας για την ασφάλειά σας και θα σας επιτρέψουν να κάνετε αυτοέλεγχο συστήματα.
