Tietoturvatestaustyökalut ja Linux distrot

[Lexy]

Luodaan tänne puolelle virallinen keskustelu näistä.
Työkalut, kysymykset, komennot, skiptit sekä muu mikä tulee mieleen on tervetulutta.

Kali Linux on ollut itselläni de facto työkalu jo hetken (Backtrack oli iMacilla jonkin aikaa mutta paluu Kaliin tuli).

Viikonloppuna tuli asennettua ylimääräiseen Oneplus 2:een Kali Nethunter ja täytyy sanoa, että toimivuus on varsin hyvä. Onko tästä jollakin kokemusta ja mitä muuta suosittelette asentamaan Nethunterin otb-työkalujen lisäksi?

 

[MAD?]

Pitääpä tutustua tuohon Nethunteriin

 

[Lexy]

Pitääpä tutustua tuohon Nethunteriin

Voisin vääntää tänne ohjeet tuota Oneplussaa ajatellen ja vähän "the basics" materiaalia myös. Riskinähän on että väärissä / kokeilunhaluisissa käsissä homma voi vähän lähteä lapasesta, mutta disclaimerit mukaan. Ei käy kuten yhdessä harjoituskessa jossa moneen kertaan toistettunakin porukka alkoi skannaamaan ulkoverkkoa nmapilla

 

[MAD?]

Voisin vääntää tänne ohjeet tuota Oneplussaa ajatellen ja vähän "the basics" materiaalia myös. Riskinähän on että väärissä / kokeilunhaluisissa käsissä homma voi vähän lähteä lapasesta, mutta disclaimerit mukaan. Ei käy kuten yhdessä harjoituskessa jossa moneen kertaan toistettunakin porukka alkoi skannaamaan ulkoverkkoa nmapilla

No en todellakaan pistäisi pahakseni pientä ohjausta

 

[RageDaddy]

Tässä applen uusinta ja kauneinta odotellessa ostin satasella Lenovon SFF pömpelin (G840, 4GB DDR3 + 120GB SSD). Seiska pyöri todella nätisti, mutta ei kinostanut pätkääkään. En paljoa valehtele jos sanon että asensin about 25-35 distroa ja koeajoin muutamasta tunnista aina muutamaan päivään asti. Ubuntut ja mintit jätin väliin, koska näistä kokemusta ihan riittävästi. Jahtasin distroja mitkä eivät ole siellä mainstreamin kärkipäässä. Ylivoimaiseksi ykköseksi pamahti solus. Budgie työpöytä ym vaan nappasivat enemmän kuin mikään muu. 24/7 käytössä ollut viimeisen kuukauden verran. Yhtäkään kaatumista ym ei ole vielä kohdalle osunut, VLC jökitti jossain välissä ja nakkasin helevettiin. Softien pinnaus/siirtäminen palkissa aluksi bugitti, mutta sekin on jo korjattu. SMplayerillä ei tätä vaapijökkiä ole näkynyt. Sen verran muuttanut, että palkin lätkäisin alas ja tinttasin mikkisoftan fontit käyttöön. Muuta säätämistä ei ole tarvinnut tehdä. Niin ja tämähän on rolling release...

Suht uusi julkaisu, tietoturvahässäkät tämän kohdalla on itselle vielä vähän arvoitus....toki lupaavat kaikenlaista ja päivityksiä tippuu kohtalaisen usein. Solus on raavittu kasaan ihan nollista, joten pikkusen on ollut päätteen käytössä opettelemista kun ei ubuntu/arch loitsut käy. Joitain testejä tälle läiskinyt menemään, mutta mitään reikiä tai takaovia ei toistaiseksi ole löytynyt.

https://solus-project.com/

https://wiki.solus-project.com/3rdParty

 

[Vauhtimursu]

Wiresharkista ois kiva joku tutoriaali saada kun itse en saa ko ohjelmasta mitään tolkkua. Jonkun suomenkielisen oppaan löysin mutta en saanu niilläkään ohjeilla mitään aikaiseksi. Ei huvittais ihan sokkona yrittää mitään ku tiedä mitä vahinkoa saa aikaiseksi vielä.

Ja miten selvitän kolkutteleeko joku omia laitteita tai portteja ?

Entäs mites tuommonen selvitetään jos haluaa tietää oman kotisivun tietokannan tai koodin heikkoudet/vavhvuudet ? No tän voi unohtaa, ehkä vähä riskialtista täälä ruveta julkisesti opetteleen. Mietin vain pystyykö noita jollain tapaa testaamaan(tietokantoja tai koodia) jos tietokannat ja tiedostot on omalla koneella niin siinähän ei tarttis sillon sohia kuin omaa konetta...

 

[=JP=]

Englanninkielen taito (ja hyvä sellainen, sekä ammattisanaston tunteminen) on pakollinen tänäpäivänä, jos meinaa käytellä softia, jotka tarkoitettu ammattikäyttöön taikka spesifiseen käyttöön.
Paras tapa yrittää olla suojassa on päivitellä käytössä olevat palvelimet ja niissä pyörivät palvelut. Testailut vaatii juurikin sitten taitoa/kokemusta, jota harvempi normaalikäyttäjä jaksaa opiskella ja jota ei nyt tuosta vaan saa lukemalla muutamat tutoriaalit.