首页 > 原创 > 正文

网络安全学习必须了解的操作系统和工具

最后更新：2024.01.04

网络安全学习必须了解的操作系统和工具

在网络安全专业领域，工具至关重要。网络安全专家、道德黑客、蓝队和红队通常在自己的“武器库”中收藏着一系列喜爱的操作系统。

对于初学者而言，面对多种多样的安全工具可能会感到手足无措。因此，选择适用于网络安全的专用操作系统是更为高效的做法。这些专用操作系统通常预装了丰富的工具，能够满足不同网络安全任务和用户偏好，从而更安全、更高效地处理数据和任务。

推荐一些网络安全专家必备的操作系统和工具。可用于执行各种网络安全任务，包括渗透测试、漏洞赏金狩猎、恶意软件分析和逆向工程、事件响应和取证分析、射频黑客、WiFi 黑客以及匿名调查等。

一、挖洞常用操作系统

1.Kali Linux

Kali Linux是网络安全界最流行的操作系统之一，是Offensive Security公司维护和资助的基于Debian的Linux发行版，设计用于数字取证和渗透测试。

内置了大约600个渗透测试工具，包括Armitage（图形化网络攻击管理工具）、Nmap（端口扫描工具）、Wireshark（数据包分析器）、Metasploit（渗透测试框架）、John the Ripper（密码破解器]）、sqlmap（自动SQL注入和数据库接管工具）、Aircrack-ng（用于渗透测试无线局域网的软件包）、Burp suite以及OWASP ZAP网络应用安全扫描器等。

2.Parrot OS

Parrot Security OS是一个以Debian为基础的Linux发行版，专为网络安全专业人士而设计。它针对渗透测试、漏洞评估与修复、计算机取证以及匿名网络浏览等场景，由Frozenbox团队开发。

3.BlackArch Linux

BlackArch是基于Arch Linux的渗透测试发行版，提供丰富的网络安全工具。它是为渗透测试人员和安全研究人员打造的开源发行版。该存储库包含3000多个可单独或成组安装的工具。

4. Fedora Security Lab

Fedora Security Lab提供了一个安全测试环境，用于在大学或企业中进行安全审计、取证、系统救援以及教授安全测试方法。该系统由安全测试人员和开发人员社区维护，配备了清爽、迅捷的Xfce桌面环境和自定义菜单，提供进行安全测试或救援受损系统所需的所有工具。

5. Katoolin（工具）

Katoolin是一个Linux平台工具，可在任何Linux系统中安装几乎所有Kali Linux渗透测试工具。

6. Commando-VM

Commando-VM是Mandiant开发的Windows平台攻击性安全框架，是一个可以全面定制的Windows平台渗透测试虚拟机版本。

二、恶意软件分析和逆向工程操作系统

1. REMnux OS

REMnux是专为逆向工程和分析恶意软件而设计的Linux工具包，提供社区精选的免费工具集。分析人员可以借助它进行恶意软件调查，无需费时查找、安装和配置工具。

2. Flare-VM（工具）

Flare-VM并非操作系统，而是一个基于Windows PowerShell脚本的工具，可一键安装几乎所有Windows平台的恶意软件分析工具，迅速将您的Windows系统转变为恶意软件分析实验室。

三、OSINT和信息采集操作系统

1. CSI Linux

CSI Linux专注于数字取证，专为网络安全专业人士设计。它提供丰富的调查、分析和响应功能，可在虚拟机设备中使用，最大程度地减少交叉污染。该系统可作为日常工作站使用的预构建工作站。

2. Trace Labs OSINT VM

Trace Labs OSINT VM是专门的OSINT VM（开源情报虚拟机），集成了Trace Labs在Search Party CTF期间使用的最有效的OSINT工具和自定义脚本。OSINT调查员能够快速入门并在同一个系统中访问最流行的OSINT工具和脚本。

3. Tsurugi Linux

Tsurugi是一款高度定制的Linux发行版，支持DFIR调查、恶意软件分析和OSINT（开源情报）工作。该发行版包含最新版本的最著名工具，可用于深入取证或事件响应调查，同时提供一些特殊功能，如内核级别的设备写入阻止、专用计算机视觉分析部分、OSINT配置文件切换器等。

四、事件响应和取证分析操作系统

1. CAINE OS

CAINE（计算机辅助调查环境）是为数字取证开发的GNU/Linux实时发行版。CAINE 提供了一个完整的取证环境，可将现有软件工具集成为软件模块并提供友好的图形界面。

2. Tsurugi Linux

3. CSI Linux

五、WiFi黑客操作系统

1. Wifislax OS

Wifislax是最受欢迎的GNU/Linux系统，专为无线网络渗透测试而设计。该发行版内置丰富的无线网络密码破解工具和大量的网卡驱动。最新的3.4版本更新了常用的WiFi测试工具，如airgeddon、wireshark、wifite等，并增加了对更多语言的支持。

六、 RF黑客操作系统

1. Sigint OS

SigintOS是一款基于Ubuntu Linux的改进信号智能发行版，可通过单个图形界面执行多种SIGINT操作。SigintOS解决了许多对信号处理感兴趣的人面临的硬件和软件安装问题，预装了HackRF、BladeRF、USRP、RTL-SDR等，同时包含了常用的Gnuradio、Gsm和Gps应用程序。

2. Dragon OS

DragonOS是一个功能强大且易于访问的开源SDR软件预装套件和操作环境，充分利用了Lubuntu Linux的便携性、安全性和强大功能。支持多种廉价而强大的SDR硬件，包括RTL-SDR、HackRF One、LimeSDR、BladeRF等。

3. Skywavelinux OS

Skywave Linux是一个先进的操作系统，可以轻松连接到由先进的软件定义无线电（SDR）服务器组成的大型网络，从而无需安装大型天线或本地无线电硬件即可享受高性能SDR操作。它可以访问全球广播、公共事业、军事和业余无线电信号。Skywave Linux还能操作插入计算机或本地网络的多种类型的SDR硬件。对于许多计算机用户来说，下载、安装和配置SDR软件可能很困难；Skywave Linux预装并配置SDR软件，从而简化了整个过程。