En ce qui concerne les tests d'intrusion, la meilleure solution est Linux. Les distributions comme Kali et Parrot sont très populaires. Aujourd'hui, nous allons examiner une autre distribution de test de pénétration impressionnante connue sous le nom de Blackarch.
Blackarch Linux est un basé sur Arch Linux distribution de tests d'intrusion pour les testeurs d'intrusion et les chercheurs en sécurité. Le Blackarch est livré avec un référentiel d'outils qui contient plus de 1800 outils, de nouveaux étant ajoutés assez fréquemment. Jetons un bref coup d'œil à cette distribution Linux.
Télécharger et installer BlackArch
Installation sur ArchLinux
BlackArch est compatible avec les installations Arch normales. Il agit comme un référentiel d'utilisateurs non officiel disponible pour l'installation sur ArchLinux. Exécutez simplement strap.sh en tant que root et exécutez les commandes suivantes -
curl -O https :// blackarch .org/ strap .sh sha1sum strap .sh # should match : 86 eb4efb68918dbfdd1e22862a48fda20a8145ff sudo ./ strap .sh sudo pacman -Syyu
Ensuite, vous pouvez continuer et installer les packages que vous souhaitez au-dessus de votre configuration Arch.
Pour une nouvelle installation depuis ISO
BlackArch est constamment mis à jour et propose le dernier package sur Github. L'équipe BlackArch publie chaque trimestre une nouvelle ISO contenant tous les packages à jour. Vous devez d'abord obtenir le bon ISO sur la page iso de blackarch et l'installer en suivant les instructions du programme d'installation du script. Il existe également une version officielle de Blackarch qui est disponible pour VirtualBox, VMware et Qemu ! Si vous souhaitez installer BlackArch à l'aide de VirtualBox, assurez-vous de choisir le bon ISO. Vérifiez si votre matériel prend en charge la virtualisation. Si c'est le cas, activez-le dans vos paramètres UEFI/BIOS. Sinon, vous devez utiliser l'ISO 32 bits.
Après avoir gravé l'iso sur une clé USB ou un DVD, vous êtes prêt pour l'installation. Lorsque vous démarrez sur l'image, elle doit afficher quelque chose de similaire à la capture d'écran ci-dessus. Sélectionnez votre architecture et appuyez sur Entrée.
Écran de connexion ISO en direct avec divers environnements de bureau. Les informations d'identification par défaut de BlackArch Linux sont -
Identifiant :root
Mot de passe :blackarch
Blackarch avec le bureau génialVous avez 3 options principales d'installation de Blackarch en fonction de l'ISO que vous avez téléchargé.
- Si vous optez pour l'iso netinstall, vous devrez l'installer à partir du référentiel à l'aide de pacman. Cette option nécessite que vous disposiez d'une connexion Internet car elle récupérera les packages requis à partir des dépôts officiels arch et blackarch.
- Si vous téléchargez l'ISO en direct, la deuxième option vous permettra d'installer hors ligne à partir de l'ISO en direct. Vous n'aurez besoin d'une connexion Internet qu'une fois l'installation terminée et que vous êtes dans l'environnement de bureau pour mettre à jour le système.
- La troisième option pour les utilisateurs avancés vous demandera d'obtenir le code source, puis de compiler à partir de la source à l'aide de blackman.
(Notez que toutes ces options sont disponibles même avec l'ISO en direct)
Pour démarrer le processus d'installation sur l'ISO en direct, exécutez les commandes suivantes -
sudo pacman -S blackarch - installer sudo blackarch - install
Les développeurs de Blackarch fournissent un tutoriel pour montrer le processus étape par étape lors de l'installation de Blackarch. Si vous rencontrez un problème et avez besoin d'aide, le meilleur endroit pour demander est sur le canal IRC Blackarch.
Fonctionnalités de BlackArch Linux en un coup d'œil
Blackarch se concentre sur les tests d'intrusion et, comme je l'ai mentionné plus tôt, il contient actuellement plus de 1800 outils. Voici quelques-unes des fonctionnalités de Blackarch :
1. Un ISO en direct avec plusieurs gestionnaires de fenêtres
Blackarch reste à l'écart pour permettre aux utilisateurs de se rendre à leur travail sans aucune distraction. Il suffit de regarder le choix d'environnements de bureau fournis avec l'ISO en direct, notamment dwm, Fluxbox, Openbox, Awesome, wmii, i3 et Spectrwm.
Blackarch avec le bureau fluxbox
Blackarch avec le bureau openbox
Blackarch avec le bureau spectrwm
2. Prise en charge de plusieurs architectures
Au début, seules les architectures basées sur i686 et x86_64 étaient prises en charge en 2014. En l'espace de 3 mois, la prise en charge d'armv6h et armv7h a été ajoutée avec plus de 600 outils.
3. Un programme d'installation avec la possibilité de compiler à partir de la source
Ce n'est pas une option recommandée pour les débutants, au lieu de récupérer le package prédéfini à partir d'un référentiel comme le fait pacman, cela obtiendra le code source et compilera à partir de la source. C'est similaire à émerger disponible sur un système Gentoo mais blackman n'est pas aussi présenté.
4. Plus de 1800 outils
Blackarch contient maintenant plus de 1800 outils pour i686 et x86_64 et plus de 1000 outils pour armv6h et armv7h. C'est assez impressionnant si l'on considère qu'il y a quelques années, lorsque le projet a été lancé, il y avait environ 600 outils disponibles pour les utilisateurs. Les outils sont organisés en plus de 40 groupes différents. Des exemples de ces groupes sont –blackarch-anti-forensic - Les packages utilisés pour contrer les activités médico-légales, y compris le chiffrement, la stéganographie et tout ce qui modifie les fichiers/attributs de fichier.
blackarch-automatisation – Packages utilisés pour l'automatisation des outils ou des flux de travail.
Blackarch-decompiler – Packages qui tentent d'inverser un programme compilé dans le code source.
Blackarch-défensif – Packages utilisés pour protéger un utilisateur contre les logiciels malveillants et les attaques d'autres utilisateurs.
Blackarch-dos – Paquets utilisant des attaques DoS (Denial of Service).
Blackarch-mobile – Packages qui manipulent les plates-formes mobiles.
Blackarch-networking – Forfait qui implique la mise en réseau IP.
Et bien d'autres…
5. Installer le package individuellement ou en groupe
Blackarch vous permet d'installer des outils individuellement ou en groupe grâce à la fonctionnalité de package modulaire. Pour répertorier tous les outils disponibles, exécutez –pacman -Sgg | grep blackarch | couper -d' ' -f2 | sort -uPour voir les catégories blackarch, exécutez –pacman -Sg | grep blackarchCertains des groupes disponibles incluent
Pour installer une catégorie d'outils, exécutez –pacman -S blackarch -
Conclusion
BlackArch est une distribution de test de pénétration que les amateurs d'Arch vont adorer. Il vous donne la liberté de configurer votre poste de travail comme vous le souhaitez. Notez que BlackArch est un projet relativement nouveau et a un long chemin à parcourir. Les développeurs/contributeurs de BlackArch Linux sont des bénévoles et leur travail est gratuit sur leur temps libre. Il a commencé avec un peu plus de 600 outils et compte maintenant plus de 1800 pour i686 et x86_64 et plus de 1000 outils pour armv6h et armv7h et il est mis à jour à un rythme assez rapide. Il est toujours bon d'avoir des options et Blackarch vaut la peine d'être examiné. Partagez vos réflexions et commentaires avec nous sur la distribution de tests de pénétration Blackarch dans la section des commentaires ci-dessous. Merci d'avoir lu.