Phenquestions
Sommige van de hieronder genoemde Linux-distributies zijn geoptimaliseerd om aanvallen van hackers te voorkomen, terwijl andere beter passen als u forensisch onderzoek tegen uw apparaten wilt voorkomen.
Beveiligingsoffensieve Linux-distributies zijn ook een goede optie bij het zoeken naar een veilig besturingssysteem en sommige waren in deze lijst opgenomen.
Qubes-besturingssysteem
Qubes OS gebruikt Bare Metal, hypervisor type 1, Xen. Het biedt geïsoleerde virtualisatie van systemen (domeinen) op basis van verschillende Linux-distributies en zelfs Windows. Het is gratis en open source en leidt de markt als de meest of een van de veiligste oplossingen met Linux (besturingssystemen zoals OpenBSD zijn uitgesloten van dit artikel).
Qubes OS verdeelt of isoleert verschillende domeinen (virtuele machines) voor verschillende doeleinden elk, in het geval dat een van de virtualisaties wordt gehackt, blijft de rest veilig. Elk domein, Qube, compartiment of gevirtualiseerd systeem heeft een ander beveiligingsniveau, afhankelijk van de activiteit die de gebruiker ontwikkelt, u kunt bijvoorbeeld een virtuele machine, compartiment of Qube hebben om uw bitcoins-portemonnee te beheren, een andere Qube voor werk, een andere voor ongedefinieerde taken, enz. QubeOS toont alle Qubes of compartimenten in één scherm, elke Qube wordt geïdentificeerd door een kleur die hoort bij het beveiligingsniveau.
Qubes OS is een gratis en open-source op beveiliging gericht besturingssysteem bedoeld voor desktopcomputers voor één gebruiker.
En Qubes OS heeft officieel een verwijzing van Edward Snowden. Snowden twitterde: "Als je serieus bent over beveiliging, @QubesOS is het beste besturingssysteem dat vandaag beschikbaar is. Het is wat ik gebruik, en gratis. Niemand doet VM-isolatie beter.” Je kunt QubeOS gratis krijgen op https://www.qubes-os.org/.
Tails (het Amnesic Incognito Live-systeem):
Tails is een live op Debian gebaseerde Linux-distributie die samen met het eerder genoemde QubeOS wordt beschouwd als een van de veiligste distributies.
Tails kan worden beschouwd als een anti-forensische Linux-distributie die geen sporen van activiteit achterlaat, om dit te bereiken dwingt Tails al het netwerkverkeer via het anonieme Tor-netwerk.
Onder de tools in Tails vind je Tor voor anoniem browsen, pidgin voor versleutelde communicatie (messengers), Claws Mail voor versleutelde e-mails, Liferea, Aircrack-ng om draadloze netwerkverbindingen te controleren, I2P voor veilige verbindingen, Electrum om bitcoins te beheren, LUKS om apparaten te coderen, GnuPG om bestanden te coderen, Monkeysign, PWGen, KeepPassX om wachtwoorden te beheren, MAT, GTkHash voor checksums, Keyringer en Paperkey om PGP-sleutels op te slaan en meer.
Om forensisch onderzoek te voorkomen, zelfs bij gebruik als live-cd, overschrijft Tails het geheugen om alle sporen van activiteit te verwijderen die kunnen worden hersteld door forensische tools. Optioneel kunt u Tails installeren in een permanente modus op een gecodeerd opslagapparaat.
Tails, gebaseerd op Debian, was voorheen bekend als Incognito, een veelgebruikte op Gentoo Linux gebaseerde distributie die werd gebruikt om anoniem te browsen.
Je kunt Tails gratis downloaden van de officiële website op https://staarten.boem.org/.
Alpine Linux
Alpine Linux wil een kleine, eenvoudige en veilige Linux-distributie zijn. Met deze 3 hoofdfuncties kan het worden geïnstalleerd op opslagapparaten met een capaciteit van slechts 130 mb. Alpine Linux heeft een eigen pakketbeheerder (APK) en aanvullende software uit de repositories. Alle software die door de gebruiker onder Alpine Linux wordt uitgevoerd, maakt gebruik van PIE waardoor het uitvoerbare bestand op willekeurige locaties in het geheugen kan worden uitgevoerd. Alpine Linux kan gratis worden verkregen via de officiële website op: https://alpinelinux.org/.
IprediaOS
IprediaOS is een snel en veilig besturingssysteem gebaseerd op Fedora Linux. Het biedt een anonieme omgeving voor browsen, mailen, chatten en bestanden delen sharing. IpreadiOS beschikt over Robert Bit Torrent die klaar is om bestanden anoniem te delen via I2P, Wireshark, de SELinux bowser, Xchat om anoniem te communiceren via I2P, inclusief een anonieme mailservice (Susimail).
IprediaOS kan gratis worden gedownload van https://www.ipredia.org/.
Whonix
Whonix is een andere veilige Linux-oplossing op basis van Debian. Whonix wordt geïntegreerd door 2 verschillende gevirtualiseerde apparaten, de desktop waar de gebruiker werkt en een gateway. De desktopomgeving kan het netwerk niet bereiken zonder de gateway te passeren die tussen de desktop en het Tor-netwerk zit. Whonix kan draaien op de eerder genoemde VirtualBox, KVM of QubeOS.
In tegenstelling tot QubeOS onthoudt Whonix Tor-knooppunten die voorkomen dat nieuwe aanvallers zich voordoen als knooppunten om MiM-aanvallen uit te voeren. Whonix is ontworpen om veiligheid te bieden en gebruikers te anonimiseren, in feite heeft het project de slogan: "Anonymize Everything You Do Online". het kan gratis worden gedownload van de officiële website op https://www.whonix.org/.
Veilige offensieve Linux-distributies:
Omdat dit artikel zich richt op veilige Linux-distributies, moeten distributies die gericht zijn op hacken om verschillende redenen worden opgenomen.
Hacken van distributies zoals Kali Linux, Black Arch, Parrot OS, etc. omvatten formidabele tools om uw eigen omgeving te testen, u kunt altijd aanvallen tegen uzelf uitvoeren om uw veiligheid te controleren. Alle hierboven genoemde distributies die in deze categorie zijn opgenomen, bieden tools om uw lokale netwerk te controleren, zoals Aircrack, Reaver, Wireshark, Nmap en aanvullende tools waarmee u uw eigen beveiliging kunt testen.
Kali Linux kan worden gedownload van de officiële website op: https://www.kali.org/
Parrot OS Linux kan worden gedownload van de officiële website op: https://parrotlinux.org/
Black Arch Linux kan worden gedownload van de officiële website op: https://blackarch.org/
Ze zijn allemaal ook beschikbaar als live-distributies die indien nodig kunnen worden gebruikt.
Ik hoop dat je dit artikel over veilige Linux-distributies nuttig vond. Blijf Linux volgen Hint voor meer tips en updates over Linux en netwerken.
