Мощный компьютер для linux

Боевой Linux. Обзор самых мощных дистрибутивов для пентестов и OSINT

Содержание статьи

Дистрибутивов для пентеста множество. Одни популярны, другие — не очень, но все они преследуют цель дать хакеру удобный и надежный инструмент на все случаи жизни. Большинством из программ в составе таких кастомизированных сборок средний хакер никогда не воспользуется, но для понтов статусности их добавляют («Смотри, у тебя 150 утилит, а у меня — 12 000!»). Сегодня мы постараемся сделать обзор большинства интересных дистрибутивов, как популярных, так и незаслуженно забытых. Если же мы что-то упустили — не стесняйся использовать комментарии. Поехали!

WARNING

Хотя эти дистрибутивы и предназначены для атак, ответственность за их использование несешь только ты! Не забывай, что применение этих знаний во вред карается по закону.

• Первый релиз: 2003 год
• Основан на: Fedora
• Платформы: x64
• Графическая оболочка: MATE

Начнем с малоизвестного, но оттого не менее интересного дистрибутива. NST (Network Security Toolkit) основан на Fedora и предназначен для сетевых атак. В основе интерфейса — MATE, который вызывает ощущение начала нулевых. В комплекте идет несколько десятков самых важных инструментов, в основном сетевые сканеры, клиенты для всевозможных служб и разного рода перехватчики трафика. Но не хватает таких полезностей, как, например, masscan, и даже банального aircrack, хотя airsnort имеется.

Основная часть софта лежит в папке Internet

Больше всего вкусностей можно найти в папке Applications → Internet. Тут у нас и Angry IP Scanner, написанный, кстати, на Java, и Ettercap, и даже OWASP ZAP, о котором мы уже писали в «Хакере». Есть неплохой сборник модулей для всевозможного спуфинга и скана у пакета netwag. В деле он показал себя неплохо, жаль только, не очень удобен и жутко устарел.

Весь проверенный мной софт работает прекрасно. В общем, всем скучающим по древнему интерфейсу и привычным инструментам рекомендуется.

• Первый релиз: 2013 год
• Основан на: Debian
• Платформы: x86, x64, ARM, VirtualBox
• Графическая оболочка: Xfce

Как ты, конечно, знаешь, Kali — один из самых распиаренных дистрибутивов для хакеров, и было бы странно, если бы мы про него не написали. О нем знают даже школьники, а с относительно недавних пор он доступен в виде приложения прямо из Microsoft Store! Конечно, доступность — несомненный плюс, но система слегка перегружена набором инструментов (хотя и не так сильно, как BlackArch), к тому же часть из них из коробки работает криво или не работает вообще.

Защиты от дурака в Kali тоже не предусмотрено. Как показывает практика, не всем пользователям понятно, что не стоит делать эту систему основной. От ядра до оболочки она была создана и оптимизирована для выполнения боевых задач на фронтах ИБ и плохо пригодна для спокойной ежедневной работы. Многие нужные в быту механизмы там попросту отсутствуют, а попытка их установить, скорее всего, вызовет сбои в нормальной работе ОС, если не выведет ее из строя полностью.

Короче, Kali как спички — мощная штука в умелых руках, ее легко достать, но детям лучше не давать. Охватить разом все возможные официальные и неофициальные утилиты (а их, на минуточку, больше 600) этой системы не представляется возможным хотя бы потому, что постоянно появляются новые и новые модули, фреймворки, утилиты и прочие прибамбасы.

Kali предназначена для широкого спектра задач, но основная из них — атаки в сетевой среде, например, поиск уязвимостей в веб-приложениях и получение доступа к беспроводным сетям. Как наследник BackTrack, Kali вообще неплохо приспособлена для работы с беспроводными каналами связи, в особенности Wi-Fi. Проверка на прочность удаленных хостов тоже возможна с помощью, например, Metasploit (подробнее о нем — в нашем недавнем обзоре), но именно на работу с Wi-Fi ориентировано ядро и значительная часть инструментов.

Еще из плюсов отмечу наличие в штатной поставке большого количества словарей для различных атак, не только на Wi-Fi, но и на аккаунты в интернете и на сетевые службы.

Kali работает в WSL

Для еще большего удобства использования на официальном сайте предлагается версия дистрибутива для виртуальных машин, ведь при взломе куда разумнее использовать систему без установки — мало ли кто потом будет копаться в твоем компе!

Вердикт такой: если умеешь пользоваться — классная штука, но не вздумай показывать ее ребенку. Один из авторов видел, что будет, если нарушить это указание.

• Первый релиз: 2005 год
• Основан на: Ubuntu
• Платформы: x86
• Графическая оболочка: LXDE

Родина DEFT — солнечная Италия, и он щедро, как пицца сыром, посыпан разнообразными инструментами для разведки и взлома. При этом они не примотаны к дистрибутиву синей изолентой, а вполне гармонично встроены в него. Все вместе напоминает интересный и полезный в жизни швейцарский нож.

Разработан DEFT на платформе Lubuntu и снабжен удобным графическим интерфейсом. В продукт входит набор профильных утилит, начиная с антивирусов, систем поиска информации в кеше браузера, сетевых сканеров и других полезностей и заканчивая инструментами, которые необходимы при поиске скрытой информации на диске.

Используя эту ОС, не составит труда получить доступ к стертым, зашифрованным или поврежденным данным на различных видах физических носителей.

Основной инструментарий прячется в разделе DEFT, который, в свою очередь, находится в некотором подобии меню «Пуск».

Изначально этот дистрибутив был предназначен для нужд сетевой полиции и специалистов по реагированию на инциденты в области ИБ, поэтому еще одна сильная сторона DEFT — это конкурентная разведка, в том числе анализ взаимосвязей аккаунтов соцсетей.

Есть даже интересная утилита для обнаружения геолокации заданного аккаунта LinkedIn или Twitter. Я не смог проверить, насколько эффективно это работает в данный момент, но с определением принадлежности аккаунта к стране и городу она справляется.

В отличие от Kali Linux или Tsurugi, в DEFT защита от дурака встроена. Без должной подготовки почти ни один инструмент попросту не запустить, а без глубокого понимания работы защитных механизмов тут вообще делать нечего.

Буквально каждое приложение или опция требует прав root, так что не спеши сразу запускать все подряд или создавать непривилегированного пользователя.

Также я обнаружил «подарочек»: несколько репозиториев, откуда DEFT берет обновы, закрыты ключами. Пару дней я рылся по форумам, пока не нашел, откуда запросить данные, да и сами ключи тоже нашлись.

В итоге эта система хороша для форензики и расследования инцидентов, в особенности если есть физический доступ к носителям информации — будь то диск, флешка или смартфон (хакера, начальника, сотрудника, конкурента, жены, любовницы, ее бати — нужное подчеркнуть).

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Вариант 2. Открой один материал

Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.

Михаил Артюхин

Этому городу нужен новый герой, прошлого арестовали 😉

Источник

Дистрибутивы Linux для гейминга

Linux предлагает как универсальные дистрибутивы для работы и игр, так и специализированные, заточенные под гейминг. В этом посте о том, какие игровые дистрибутивы Linux актуальны на сегодняшний день (сугубо ИМХО, конечно же), а вы можете поучаствовать в опросе и поделиться своим мнением на этот счёт.

Игры под Linux стали набирать популярность в 2013 году, когда Valve объявила о создании SteamOS на базе Linux. Кроме того, в январе 2013 года Valve портировала на Linux свою игру Half-Life. Пользователи Linux получили возможность играть в качественные игры, для которых в прошлом нужна была операционная система Windows или даже игровая консоль. Всё начиналось довольно скромно: всего несколько компаний (CD Projekt Red, Deep Silver, Valve и некоторые другие), добавили значок пингвина Linux в свой список совместимости. Но в конечном итоге даже Gearbox и Square Enix выпустили Linux-версии своих лучших игр. Сегодня благодаря проекту Valve Proton игры, у которых нет официального релиза для Linux, по-прежнему могут работать в SteamOS и других дистрибутивах Linux.

Однако не только Valve портировала игры на Linux. id Software — одна из первых компаний на рынке игр для Linux. Версии игр, созданные компанией для Linux, оказались весьма популярными. Многие из них были отмечены наградами «выбор читателей» и «выбор редакции» издания Linux Journal. Первой игрой id Software, портированной на Linux стал Doom, также были портированы многие другие игры компании. Независимо от того, нравятся ли вам современные игры или ретро, среди игровых дистрибутивов Linux с открытым исходным кодом обязательно найдутся подходящие варианты.

Вот краткий обзор нескольких дистрибутивов Linux, которые понравятся геймерам.

SteamOS

SteamOS принадлежит компании Valve. Она позволяет «превратить» свой ПК в игровую консоль. Игровые компьютеры от компании Valve (Steam Machine) — это устройства, которые могут стать заменой консолей. И тогда выбор SteamOS тем более очевиден. В SteamOS нет ничего особенного: по сути, это просто Debian GNU/Linux с Steam, установленным в качестве приложения, запускаемого по умолчанию. Когда вы загружаете свой компьютер, Steam запускается автоматически, и вы можете взаимодействовать с ним, используя только Steam Controller или любой геймпад в стиле Xbox. Вы можете создать ту же конфигурацию, установив Steam в любом дистрибутиве и включив режим «Big Picture». После установки SteamOS вы можете выбирать между двумя сессиями: SteamOS Desktop, где вы столкнетесь с привычным окружением на базе GNOME и Steam-сессией, где вы можете войти в ваш аккаунт Steam.

SteamOS всё-таки имеет особенности, заточенные под гейминг. Вряд ли вы будете использовать его для работы или учебы. SteamOS — это ещё и прошивка, которая ориентирована на машины с UEFI и BIOS, широкий спектр графических карт включая Nvidia и ATI, а также на современные аппаратные компоненты.

Lakka

Lakka эмулирует интерфейс Playstation 3 для ретро-игр. Я установил Lakka на Raspberry Pi Rev 1, используя Etcher. Lakka загружает интерфейс, который очень знаком игрокам PS3, и так же, как в Playstation, вы можете управлять всем, используя только игровой контроллер.

Lakka специализируется на ретро-играх и предоставляет игровые эмуляторы для старых систем и движков. Если у вас есть соответствующие образы ПЗУ, вы можете использовать эмуляторы, чтобы играть в игры от Nintendo, Sega Genesis, Dreamcast, N64 или homebrew-игры POWDER, Warcraft Tower Defense и так далее.

В Lakka OS нет предустановленных игр, но она позволяет легко добавлять их через SSH или Samba.

Pop_OS!

Не каждый стремится сделать из своего компьютера игровую консоль. Иногда всё, что вам действительно нужно, — это хороший компьютер с возможностью запуска игр с максимальной производительностью. Компания System76 разработала рабочий стол Pop_OS! на основе стандартного рабочего стола GNOME с некоторыми дополнениями. Pop_OS! не пытается быть самым современным, его дизайнеры просто реализовали удобные настройки по умолчанию. Для геймеров — это лёгкий доступ к Steam, Proton, WINE, игровым эмуляторам, PlayOnLinux, автоматическое распознавание и настройка игрового контроллера и многое другое. Pop_OS! недалеко ушёл от Ubuntu, его дорабатывали по мере необходимости, чтобы иметь возможность добавить нужные функции.

Помимо прочего, Pop_OS! — это высокопроизводительный рабочий стол. В нём реализованы все встроенные удобства GNOME для максимизации эффективности и сделаны необходимые модификации, чтобы соответствовать универсальным стандартам, которые десятилетиями формировались в KDE Plasma, Finder и Explorer. Pop_OS! — это интуитивно понятная среда, которая помогает пользователю сосредоточиться непосредственно на игровом процессе, а не на его обслуживании.

Drauger OS

Drauger — Linux-дистрибутив на основе Ubuntu (ветка LTS). Это ещё молодой проект, но он воплощает интересную философию компьютерных и игровых процессов и призван экономить ресурсы для выполнения поставленной задачи. С этой целью Drauger OS отказался от концепции традиционного рабочего стола и вместо этого предоставляет упрощенную панель управления, которая позволяет запускать игровой клиент (например, Steam, PlayOnLinux, Lutris и так далее) и настраивать службы (например, вашу сеть) или запустить приложение. Сначала это немного дезориентирует, особенно когда панель управления практически растворяется в фоновом режиме, но после нескольких часов работы вы понимаете, что полноценный рабочий стол в общем-то и не нужен. Ведь вы вряд ли согласитесь с тем, что в компьютере главное — это его рабочий стол. На самом деле вам важно быстрее и проще войти в приложение и чтобы это приложение работало хорошо.

Нельзя не сказать о производительности. Drauger OS пытается максимизировать производительность игр, используя ядро ​​с низкой задержкой. Ядро — это часть вашей операционной системы, которая взаимодействует с внешними устройствами, такими как игровые контроллеры, мыши и клавиатуры, и даже с жесткими дисками, памятью и видеокартами. Универсальное ядро, которое поставляется с большинством дистрибутивов Linux, уделяет более или менее одинаковое внимание всем процессам. Ядро с малой задержкой может отдавать предпочтение определенным процессам, включая видео и графику, чтобы гарантировать, что вычисления для важных задач будут выполняться быстро, в то время как приоритет обычных системных задач будет понижен. Ядро Drauger ориентировано на производительность, поэтому ваши игры получат приоритет над всеми другими процессами.

Linux вашей мечты

Elementary OS — один из самых красивых дистрибутивов Linux
Если посмотреть на самые базовые особенности «игровых дистрибутивов» Linux, то окажется, что они во многом похожи. Удивительно, но я играю в игры даже на своем ноутбуке с RHEL (благодаря Flatpak от Red Hat, который позволяет установить Steam). Так что, если вы хотите играть на Linux в этом десятилетии, то вопрос не в том, как это сделать, а в том, какую систему использовать.

Самый простой ответ на вопрос, какой дистрибутив Linux использовать, выглядит так: выберите тот, который лучше всего работает на вашей машине. Вам нужно найти дистрибутив Linux, который без проблем распознает ваше железо и игровые контроллеры. Найдите его и будет вам счастье: останется только установить игры и начать играть.

Конечно же, существуют и другие дистрибутивы Linux для игр: Fedora Games Spin, RetroPie, Clear Linux, Manjaro. Это список можно продолжать ещё долго. Сможете? -)

На правах рекламы

Увлекаетесь играми? Хотите создать собственный игровой сервер? Наша компания предлагает серверы, которые можно использовать для любых целей, в том числе для установки игрового сервера.

Источник