ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- Kali Linux 및 Parrot OS는 침투 테스트에 맞춰져 있습니다.
- Parrot OS에만 범용 사용을 위한 옵션이 있습니다.
- 이러한 각 배포판을 무료로 다운로드하여 설치할 수 있습니다.
사이버 보안. 이 단어는 스포츠 헤드셋을 착용하고 거대한 화면을 응시하며 방에 가득 찬 기술 엘리트들이 누가 누구에게 무엇을 했는지 추적하려고 하는 TV 쇼와 영화를 떠올릴 수 있습니다.
아휴.
실제로 사이버 보안은 항상 Sheldon Cooper 수준의 뛰어난 여성과 남성이 거주하는 표시도 없고 창문도 없는 건물 깊은 곳의 방에 관한 것이 아닙니다. 때로는 사이버 보안이 집에서 한 사람이 자신의 LAN과 그 LAN에 있는 컴퓨터에서 테스트를 실행하여 수정할 수 있는 취약점을 찾는 경우도 있습니다.
또한: 이 Debian 기반 Linux 배포판은 제가 수년 동안 테스트한 가장 똑똑한 보안 기능 중 하나를 갖추고 있습니다.
Kali Linux 및 Parrot OS와 같은 기능이 작동하는 곳입니다.
두 배포판 모두 사이버 보안과 침투 테스트에 관심이 있는 사용자를 대상으로 합니다.
침투 테스트 란 무엇입니까?
침투 테스트(침투 테스트의 약자)는 네트워크나 시스템에 대한 사이버 보안 공격을 시뮬레이션하여 해커보다 먼저 약점을 찾아 악용할 수 있습니다. 문제는 취약점이 발견될 때까지 패치를 적용할 수 없다는 것입니다. 이러한 취약점은 취약한 사용자 비밀번호만큼 단순할 수도 있고 취약한 OS 커널만큼 복잡할 수도 있습니다.
전문 소프트웨어가 없다면 이러한 취약점을 어떻게 알 수 있습니까? 아마 그렇지 않을 것입니다.
침투 테스트 덕분에 이러한 취약점을 발견할 수 있습니다.
또한: 저는 Linux 고급 사용자입니다. 이 배포판을 통해 운영 체제가 무엇인지 다시 생각하게 되었습니다.
관심이 있으시면 LAN/시스템의 취약점을 테스트하기 위해 특별히 제작된 두 가지 Linux 배포판이 있다는 사실을 알게 되어 기쁠 것입니다.
각각을 살펴보겠습니다.
칼리 리눅스란 무엇인가?
Kali Linux는 모든 까다로운 도구로 인해 어려울 수 있습니다.
Jack Wallen/ZDNET의 스크린샷
사람들이 침투 테스트 배포판을 생각할 때 일반적으로 Kali Linux가 가장 먼저 떠오릅니다.
가장 먼저 알아야 할 점은 Kali Linux가 Debian을 기반으로 한다는 것입니다. 즉, 설치 가능한 다양한 애플리케이션이 포함된 표준 Debian 리포지토리에 액세스할 수 있다는 의미입니다.
다음으로 Kali Linux를 사용하면 GNOME, KDE Plasma 및 Xfce 데스크탑 환경 중에서 선택할 수 있다는 점을 알고 싶을 것입니다.
Kali Linux는 또한 정기적으로 패치되고 침투 테스트 및 무선 주입을 위해 고도로 맞춤화되는 보안 중심 커널을 사용합니다.
또한: 개인 파일을 잠그고, 암호화하고, 저장하는 데 사용하는 7가지 앱 – 대부분은 무료입니다.
또한 600개 이상의 사전 설치된 애플리케이션이 있으며, 대부분은 정보 수집, 취약성 분석, 무선 공격, 웹 애플리케이션 테스트 등에 맞춰져 있습니다. 이러한 애플리케이션 중 다수에는 컴퓨터 법의학, 리버스 엔지니어링, 취약성 탐지 등 산업별 수정이 포함되어 있습니다.
그리고 조사를 위한 포렌식 모드와 Windows와 OS를 혼합한 “Kali Undercover”의 두 가지 모드가 있습니다.
이 모든 것이 당신 머리 위로 들리나요? Kali Linux는 여전히 유용할 수 있습니다. 설명하자면, 일반적으로 Kali Linux는 범용 운영 체제가 아닙니다. 침투 테스트를 위해 특별히 제작되었습니다. 하지만 저는 Kali Linux가 다음에도 훌륭한 플랫폼이라고 주장하고 싶습니다. 학습 사이버 보안에 대해.
예를 들어, 네트워크를 매핑하는 방법을 배우고 싶을 수 있습니다. 이를 위해 Kali Linux에는 nmap이 포함되어 있습니다. 비밀번호 약점을 테스트하고 싶을 수도 있으므로 John The Ripper를 사용하세요. 이러한 도구를 사용하는 방법을 배우기 시작하면 IT에서 사이버 보안이 수행하는 역할을 더 잘 이해하기 시작합니다.
또한: 30년 동안 Linux를 사용하다가 Windows 11로 전환했는데 9가지 심각한 문제가 발견되었습니다.
복잡할 수 있습니다. 그러나 사이버 보안 세계에 뛰어들고 싶은 사람은 Kali Linux를 한 번에 하나씩 사용하는 것이 좋습니다. 왜냐하면 전체적으로 보면 압도될 것이기 때문입니다.
Kali Linux에는 다음 기능도 포함되어 있습니다.
- 세션을 저장하고 데이터를 암호화하는 옵션을 사용하여 설치 없이 USB 스틱에서 직접 Kali Linux를 실행할 수 있습니다.
- 맞춤형 ISO 이미지를 구축하고 데스크탑 환경(Xfce, GNOME, KDE)을 선택하고 ARM 하드웨어도 지원하는 기능입니다.
- 정기적으로 패치되고 사용자 정의된 커널입니다.
- 엄격한 오픈 소스 모델에 따라 Offensive Security에서 유지 관리하며 무료로 사용하고 수정할 수 있습니다.
- 광범위한 언어 지원.
- 모든 유형의 최신 하드웨어를 강력하게 지원합니다.
Kali Linux가 귀하에게 적합합니까?
Kali Linux는 두 가지 유형의 사용자, 즉 사이버 보안에 대해 자세히 알고 네트워크 침투 테스트를 실행해야 하는 사용자와 사이버 보안에 대해 배우고 싶은 사용자에게 가장 적합합니다. 이러한 설명 중 하나에도 적합하지 않다면 Kali Linux는 확실히 귀하에게 적합한 Linux 배포판이 아닙니다.
앵무새 OS란 무엇입니까?
Parrot OS(일명 Parrot Security 또는 Parrot)는 유사한 방식으로 작동하는 또 다른 인기 있는 침투 테스트 Linux 배포판입니다. Parrot OS는 Debian을 기반으로 하며 개인 정보 보호를 우선시하는 보안 전문가, 개발자 및 사용자를 위해 설계되었습니다.
주의해야 할 마지막 부분입니다. 예, Parrot OS에는 Kali Linux와 유사한 도구 모음이 포함되어 있지만 온라인 개인 정보를 보호하는 앱도 제공합니다. 이를 위해 Parrot은 Security와 Home의 두 가지 버전으로 제공됩니다.
또한: 이 Linux 배포판에는 내가 본 것 중 가장 똑똑한 보안 기능 중 하나가 있습니다(그리고 수십 가지를 테스트했습니다).
Security 버전과 Home 버전의 차이점은 사전 설치된 소프트웨어에 있습니다. 보안은 침투 테스트를 위해 특별히 설계된 모든 기능을 갖춘 배포판인 반면, 홈은 일상적인 사용, 개인 정보 보호 및 개발을 위해 설계된 보다 일반적인 목적의 OS입니다.
즉, Parrot OS를 사이버 보안 도구로 사용하거나 일반적인 용도로 사용할 수 있습니다. 일반적인 용도로 Parrot을 사용하기로 선택하신 경우, 귀하의 개인 정보를 보호하기 위해 추가 보안 계층을 사용하실 수 있습니다.
귀하의 개인정보를 보호하기 위해 Parrot Home Edition에는 다음이 포함되어 있습니다:
- Tor 네트워크를 통해 모든 시스템 트래픽을 라우팅하는 내장형 원클릭 도구
- Tor 브라우저, 메타데이터 클리너, VSCodium(원격 측정이 제거된 VS Code 버전)과 같은 사전 설치된 소프트웨어
- 프로그램 권한을 제한하고 일반적인 악용 기술을 방지하는 데 도움이 되는 강화된 Linux 커널 및 AppArmor 프로필
- ZuluCrypt 및 GPG(GNU Privacy Assistant)와 같은 내장 암호화 도구
- 제로 원격 측정 수집
Parrot OS가 귀하에게 적합합니까?
제가 Parrot OS에서 좋아하는 점은 옵션이 있다는 것입니다. 네트워크 및/또는 시스템에서 테스트를 실행하고 싶다면 그렇게 할 수 있습니다. 사이버 보안에 대해 더 자세히 알고 싶다면 그렇게 할 수 있습니다. 개인 정보 보호 기능이 추가된 범용 운영 체제를 사용하려는 경우 그렇게 할 수 있습니다.
즉, Parrot OS는 개인 정보 침해에 대한 추가 보호를 원하는 일반 사용자에게 실행 가능한 두 가지 옵션 중 유일한 것입니다.
칼리 리눅스와 앵무새 OS
침투 테스트(또는 그것에 대해 배우는 것)에 대해 정말로 진지하게 생각한다면 Kali Linux를 선택하겠습니다. Kali Linux는 이 분야에서 사실상의 표준이 되었습니다.
그러나 일상적인 컴퓨팅에 이러한 배포판을 사용하는 옵션을 원한다면 Parrot Home Edition을 사용하는 것이 좋습니다. 보안에 대해 더 자세히 알아보고 싶다면 나중에 Parrot Secure Edition을 사용해 보세요.
또한: RAM이 너무 비싸나요? 어쨌든 Linux 시스템 속도를 높이는 방법은 다음과 같습니다. 무료입니다.
어느 쪽을 선택하든 네트워크나 연결된 장치가 공격으로부터 안전한지 테스트하는 데 필요한 모든 도구를 갖게 됩니다.