Kali Linux
칼리 리눅스(Kali Linux)는 정보 보안을 테스트하기 위한 오픈 소스 리눅스 배포판인 백트랙의 후속버전이다. 이 안에는 백트랙처럼 수많은 해킹과 관련된 도구와 설명서들이 있다. 흥미로운 점은 백트랙은 우분투를 기반으로 했다면, 칼리 리눅스는 데비안을 기반으로 만들었다는 것이다. 칼리 리눅스는 칼리 리눅스 공식 사이트에서 ISO 이미지 파일 또는 토렌트 등을 이용하여 무료로 다운로드가 가능하다.
About
- Kali는 Debian 기반의 Offensive Security를 위한 무료 OS & 도구 모음
- 공격자의 관점에서 현 보안 상태를 점검하고 평가하는 것. 침투 테스트에 최적화
Kali Purple
Defensive Security를 위한 것
- 100여개의 방어용 도구들을 포함 : Arkime, Cyberchef, Elasticsearch SIEM, GVM 취약점 스캐너, Malcolm, Suricata/Zeek IDS 등
- NIST CSF를 따르는 방어 메뉴 구성 : Identify, Protect, Detect, Respond, Recover
- 궁극적인 SOC In-A-Box를 구성하기 위한 레퍼런스 아키텍처
- Kali Autopilot - 자동 공격을 위한 공격 스크립트 빌더/프레임워크