為什么黑客使用 Linux?有哪些流行的黑客發行版
Linux操作系統在黑客中很受歡迎,因為開源,高度定制化,以及大量Linux黑客軟件的可用性,所有這些都不需要支付任何費用……
總之,為什么高級用戶更喜歡使用Linux發行版進行黑客和滲透測試。作為一名信息安全專家,黑客需要對他們的系統進行最大限度的控制,同時保持隱私,這在微軟擁有和控制的Windows或蘋果的macOS上是不可能的。Linux提供了無與倫比的可定制性和大量可以用來測試電子堡壘的工具。與Windows相比,由于公開可用的代碼庫和開源文化,Linux更加安全。Linux提供了許多不同的版本(稱為發行版)。這些定制的發行版預裝了許多信息安全專業人員可能需要的工具。
為什么Linux在黑客和滲透測試方面很受歡迎?
嗯,高級用戶選擇Linux而不是Windows進行黑客滲透測試有幾個原因。
一、專門的Linux黑客發行版
Linux發行版代碼是開源的,因此,許多開發人員或社區提供了一個專用的操作系統,其中包含完成黑客攻擊或測試應用程序或網絡安全所需的所有工具和實用程序。
1、Kali Linux
到目前為止,最流行的黑客/滲透測試Linux操作系統。Kali有大量預先安裝的工具,可以在很短的時間內安裝和運行。參考:Kali Linux 2021.1 數字取證操作系統全新安裝指南 https://www.linuxmi.com/kali-linux-2021-1-anzhuang.html
2、Parrot OS
Parrot OS基于Debian的發行版,用于滲透測試和道德黑客。精致的用戶界面、輕量級和專家支持是該發行版的一些賣點。(鏈接:https://parrotlinux.org/)。專用 CDN 意味著閃電般的下載速度。在這個操作系統上,隱私上網非常容易。
相關鏈接:Parrot 4.11 安全操作系統發布,升級黑客工具 https://www.linuxmi.com/parrot-4-11.html
3、BackBox Linux
該操作系統基于Ubuntu,消耗最少的資源,并提供了一個簡單易用的桌面管理器(鏈接:https://www.backbox.org/)。它是專門為減少冗余而設計的。用戶可以模擬對應用程序或網絡的攻擊。
BackBox Linux 是一個面向滲透測試和安全評估的 Linux 發行版,提供網絡和系統分析工具包。它包括一些最常見/最常用的安全和分析工具,旨在實現廣泛的目標,從 Web 應用程序分析到網絡分析、壓力測試、嗅探、漏洞評估、計算機取證分析、汽車和開發。它建立在 Ubuntu 核心系統上,但完全定制,旨在成為最好的滲透測試和安全發行版之一。
二、Linux 提供高級定制
Linux 還提供了極其強大的高級 CLI(命令行界面)。此終端可用于修改您有權訪問的系統上的所有內容。
黑客也永遠不想將手移到鼠標上,然后再回到鍵盤上。這浪費了寶貴的時間。Linux 提供了幾個提供平鋪選項的窗口管理器。一個人可以打開“n”個終端和程序,這些終端和程序會自動調整大小以適應整個屏幕(我們推薦 i3 )。這些窗口管理器使用鍵盤快捷鍵進行導航、打開程序和調整大小。這樣可以實現極其高效的工作流程。
此外,如果您不喜歡默認的 Linux 圖形用戶界面,請切換到任何其他可用的界面,例如 Xfce、Cinnamon、Fluxbox、Gnome、Budgie、Deepin 等……或創建您自己的界面。
三、黑客工具的可用性
黑客不想被跟蹤,擁有一個任何人都可以查看和修改以滿足他們需求的開源代碼庫是完美的。當然,Windows 等主流操作系統不提供此功能。
Linux 有一個非常易于使用的任務調度程序,稱為cron。人們可能會設置cron作業以間隔運行并執行否則會占用寶貴時間的任務。如果它不能自動化,請將其分解為更簡單的任務。
Cron 只是一個小而常見的例子,除此之外,還有一系列可用于支持黑客過程的工具,例如密碼破解程序、網絡、漏洞掃描器、網絡檢測器、無線數據包嗅探、入侵檢測軟件等等……所有主要的本文中提到的 Linux 發行版,例如 Kali Linux、Parrot 和 BlackBox,帶有此類用于黑客和滲透測試的工具,因此,與 Ubuntu 和其他常見的 Linux 桌面不同,用戶無需在其中浪費時間將它們一一安裝在一些專門的 Linux 發行版上,以滿足黑客/測試的需求。
四、Live CD 與更少的資源消耗
與 Windows 相比,Linux 操作系統的資源消耗更少,具體取決于您使用的桌面環境類型,這就是我們可以在 Live 環境中輕松使用它們的原因。幾乎所有 Linux 發行版都有Live CD/USB 選項。因此,我們可以在任何系統上運行黑客工具,而無需實際安裝 Linux 操作系統。
五、安全的安裝源——輕松更新
作為一個大型社區和開源代碼,任何人都可以看到您將要安裝到系統上的 Linux 軟件包中的內容,從而減少了后門和惡意代碼的機會。默認情況下,Linux 用戶專門從其 Linux 發行版的安全包源獲取附加軟件。此外,我們將獲得最多的 Linux 更新不僅信譽良好,而且還經過回歸測試,因為許多云和托管服務器都使用 Linux 作為其主要操作系統。軟件包源的另一個優點是簡單的系統更新,包括所有已安裝的程序,可以通過命令行(Debian 系統上的 apt-get dist-upgrade)甚至完全自動完成。
此外,如果您對任何軟件二進制文件持懷疑態度,請繼續從其源代碼編譯該程序。此外,在 Linux 下不可能從 Internet 意外啟動惡意腳本。除非用戶在命令行或圖形文件管理器中明確授予文件可執行位的 root 權限,否則無法執行下載。現在對于 Windows 來說完全正確,如果程序對用戶上下文感到滿意,任何 EXE 文件都可以從 Internet 的最黑暗的角落啟動。這為黑客提供了一個開始出價的安全場所……
六、適合程序員
它支持幾乎所有使用的編程語言,如 C/C++、Java、Python 和 Ruby。此外,它還為開發和腳本編寫提供了多種有用的應用程序。
七、無需殺毒軟件
Linux 用戶幾乎不需要任何防病毒程序,這就是為什么大多數防病毒公司只關注 Windows 而不是 Linux 的原因。盡管使用 Windows 10 Defender后您現在不會使用任何第三方軟件,但是,這是另一個要討論的話題。這使得黑客更加依賴 Linux,并且經過加固的 Linux 成為完成黑客和測試任務的高度安全的環境。
總結
總而言之,黑客想要匿名、私密控制,最重要的是,不用處理鼠標指針不準確的問題。Linux 是天賜的捆綁軟件,可以根據喜好進行訂購。另外,我有沒有提到它是完全免費的,擺脫為專有軟件付費。