工欲善其事,必先利其器,对于老司机而言,更多是喜欢自己安装部署使用得心应手的工具集,每个老司机都有自己的工具集和操作系统,但是对于初学者而言,使用的工具很少,也不知道哪些工具适合自己,而且每个工具的部署所依赖的环境和基础组件都有所不同,很容易耗费大量精力在工具的安装部署上,所以这些集成黑客系统就变成了初学者的首选。
今天为大家收集整理了 9 款适用于黑客的操作系统,包括渗透测试、安全评估、IoT、安全取证等领域,总有一款适合你,当然,这也不是全部,国内也有不少团队整理这类操作系统,没在统计范围呢,大家自行搜索。
0x01 ArchStrike – 一键部署黑客常用软件
严格遵循 Arch Linux 标准,保持软件包简洁、安全且易于维护,官网:
https://archstrike.org/
从 Github 项目中可以看到所有部署的软件列表:
https://github.com/ArchStrike/ArchStrike/blob/master/archstrike/utc.patch
0x02 AttifyOS – 一款基于 Linux 系统的 IoT 渗透系统
AttifyOS 帮助安全专业人才对 IoT(物联网)设备进行安全评估,预装软件包括:
目前更新至 4.0 版本,项目地址:
https://github.com/AttifyOS/AttifyOS
0x03 BackBox – 一款面向渗透测试和安全评估的 Linux 系统
其中安装部署了最常见/最常用的安全和分析工具,从 web 应用分析到网络分析、压力测试、抓包嗅探、漏洞评估、计算机取证、汽车漏洞利用等,基于 Ubuntu 系统。
0x04 BlackArch – 一款面向渗透测试人员等操作系统
预安装部署 2902 个软件,提供完整版和精简版两个版本供下载安装,当然,自己想要安装任何软件都是可以的,项目地址:
https://blackarch.org/
0x05 CAINE – 一款用于计算机辅助调查的系统
专门用于计算机取证调查,项目地址:
https://www.caine-live.net/
0x06 Fedora Security Lab – 一款用于安全审计、取证、系统救援等技术的操作系统
特色应用:
项目地址:
https://fedoraproject.org/labs/security#download_section
0x07 Kali – 一款面向渗透人员的操作系统
算是老牌知名系统,集成工具非常丰富,项目地址:
https://www.kali.org/
0x08 Network Security Toolkit (NST) – 网络安全工具集
项目地址:
https://wiki.networksecuritytoolkit.org/nstwiki/index.php?title=Main_Page
0x09 ParrotOS – 一款适用于红蓝队员的操作系统
其中预装 600多种软件,可以帮助 IT和安全专业人员评估和安全测试,从信息收集到最终完成报告,项目地址:
https://parrotsec.org/
关于黑客&网络安全学习指南
学好 网络安全不论是就业还是做副业赚钱都不错,但要学会 网络安全 还是要有一个学习规划。最后给大家分享一份全套的 网络安全学习资料,给那些想学习网络安全的小伙伴们一点帮助!
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础等教程,带你从零基础系统性的学好网络安全。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.网络安全视频教程600集和配套电子书
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
温馨提示:篇幅有限,已打包文件夹,获取方式在:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享