LINUX.ORG.RU
ФорумTalks

Импортозамещение для пентестеров

 , , ,


0

1

Вот тут задумался над таким вопросом. Есть к примеру «отечественные ос», там скажем всякие альты, астры, редосы, как общего назначения, так и со всякого рода сертификациями, соответствиями уровням безопасности и ТД. Чувствуется скоро тоже будем перекатываться на росу или редос, но посыл не о том.

Как известно есть специализированные дистры предназначенные для проведения различного рода аудита безопасности сети, бд, ис в целом, содержащие целые наборы специфичного софта.

Так вот, что-то я не заметил ни одного дистрибутива позиционирующего себя в качестве замены backbox, blackarch, backtrack в рамках импортощамещения. Ни у альта, ни у росы, да ни у кого нет подобных сборок.

Так что назревает вполне здравый вопрос - когда ларчик закроется где брать свежий метасплоит с эрмитажем, гидру, etc. Что ставить для обучения на каникулах вместо kali и с какими вопросами идти на лор?

А если серьезно - правда почему ни кто из российских компаний разрабатывающих ос не создал подобную сборку?

★★★

Последнее исправление: julixs (всего исправлений: 3)

Безопасность систем общего назначения до сих пор бедный родственник среди остальных фич, ну и соотв. специалистов, которым это нужно, и могущих что-то заместить гораздо меньше тех, кому нужна просто Астра. Т.е. обеспечить бы для начала импортозамещение обычных Линуксов, а потом уже… А сейчас не до жиру.

seiken ★★★★★
()
Ответ на: комментарий от seiken

Это то все понятно, но к примеру те же позитивтехнолоджи могли бы выйти с предложением к тем же астрам, или хотя бы создать собственную сборку на той же росе. Но это так, пятничные рассуждения.

Хотя мне все же кажется это упущение.

julixs ★★★
() автор топика
Последнее исправление: julixs (всего исправлений: 1)
Ответ на: комментарий от imul

То что ларчик закроется, а как его закроют, изнутри или снаружи роли большой не играет. Что тут не понятного?

julixs ★★★
() автор топика
Ответ на: комментарий от julixs

Тогда вон из профессии — что непонятного?

imul ★★★★★
()

последняя сборка ZverUSB с рутрекера же

bdfy1
()
Ответ на: комментарий от julixs

роса оно как бы для людей любящих ГОСТы и погоны. Для остального совершенно бесполезно.

Из отечественного юзай лучше Альт Сизиф ( свежий софт, русское комьютити и т п )

bdfy1
()
Последнее исправление: bdfy1 (всего исправлений: 1)
Ответ на: комментарий от bdfy1

Вопрос не в том что лучше использовать, а в том, почему ни кто из российских дистро делов или компаний занимающихся аудитом иб ис не озаботился о создании собственного инструмента, например теже pt.

julixs ★★★
() автор топика

когда ларчик закроется ... Что ставить для обучения на каникулах вместо kali

Если вместо kali, то Астру? Пушо если «ставить», то любое дебианообразное лучше, чем kali.

где брать свежий метасплоит с эрмитажем, гидру, etc.

Вот, да. Вопрос, где брать. Или, скорее, как брать. Интересный вопрос для будущего ибэшника, который на службе будет не давать брать, что не положено там, где не положено.

Или вопрос, как это юзать не под kali, а под другим дебианычем?

Это по учебе, или просто, потрындеть? Если по учебе... это где так учат?

Dementy ★★★
()
Ответ на: комментарий от Dementy

Вопрос совсем не про kali, а как раз про то где брать и как брать, когда не будут давать. А давать - могут не давать, а могут не разрешать брать если там дают.

На «любой» дистр можно доустановить необходимые пакеты, по крайней мере на deb-подобный, так как что backbox что backtrack debian-base, но в случае когда установить, по какой либо причине станет не от куда? Да и просто за державу обидно, почему у Испанцев к примеру есть свой дистрибутив для аудита и пентеста, а у России нет.

julixs ★★★
() автор топика

Ответ: Российским компаниям нет потребности в таком продукте. Применительно к Роса могу сказать что можешь сам себе сделать кастомный iso и пользоваться.

irton ★★★★★
()
Ответ на: комментарий от julixs

А давать - могут не давать, а могут не разрешать брать если там дают.

Детский сад какой-то. На работе/учебе будут запрещать делать то, что требуют делать по работе/учебе?

Да и просто за державу обидно, почему у Испанцев к примеру есть свой дистрибутив для аудита и пентеста, а у России нет.

Возможно, потому, что оно ненужно? Возможно, нужны такие, кто может использовать любой дистрибутив?

Dementy ★★★
()
Ответ на: комментарий от Dementy

На работе/учебе будут запрещать делать то, что требуют делать по работе/учебе?

Представь себе, но и такое бывает.

julixs ★★★
() автор топика
Ответ на: комментарий от julixs

Да, такое бывает. Хозяевам бывает надо держать бесполезные рабочие места. То есть, хозяевам-то они не бесполезные, конечно. И чего в таких условиях париться? Сиди, в паху чеши, получай раздолбоны, получай зарплату. Если устраивает. Не устраивает - переходи в другое место, где это не так явно. Айтишники с бумажкой нужны.

Dementy ★★★
()

А если серьезно - правда почему ни кто из российских компаний разрабатывающих ос не создал подобную сборку?

Государственного заказа на подобный дистрибутив нет. Как и легального рынка для его применения. И если он таки будет создан то станет как MCБС, не для всех.

Jameson ★★★★★
()

В Астре нет даже соответствующих пакетов. Пусть сначала добавят (и нас тоже: rizin/Cutter).

XVilka ★★★★★
()

когда ларчик закроется

Что за ларчик и как закроется? Не дадут скачать с российского или РКН заблокируют? Так держись подальше от безопасности и вообще от IT если для тебя это проблема. Интернет выключат? Тогда что ты собрался пентестить?

А если серьезно - правда почему ни кто из российских компаний разрабатывающих ос не создал подобную сборку?

Кому это может понадобиться?

Что ставить для обучения на каникулах вместо kali и с какими вопросами идти на лор?

Бери kali. Какие у тебя с этим проблемы?

slovazap ★★★★★
()

По-моему уважающий себя пентестер должен уметь собрать инструмент под свои задачи.

sparkie ★★★★
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)