فهرست
2.1.5 نصب از تمام، netinstall- ISO یا ArchLinux
بلک‌آرچ بر روی هسته لینوکس ساخته شده است و از همان معماری پایه‌ای آرچ لینوکس بهره می‌برد. این توزیع از یک سیستم مدیریت بسته قدرتمند به نام Pacman استفاده می‌کند که به کاربران اجازه می‌دهد تا به راحتی بسته‌های نرم‌افزاری را نصب، حذف و به‌روزرسانی کنند. همچنین، بلک‌آرچ از یک سیستم فایل مبتنی بر سیستم فایل‌های مجازی (virtual file systems) استفاده می‌کند که به کاربران اجازه می‌دهد تا به راحتی بین محیط‌های مختلف سوئیچ کنند.
در یک نگاه کلی، بلک‌آرچ یک ابزار قدرتمند و ضروری برای هر متخصص امنیتی است که به دنبال آزمایش و تقویت امنیت سیستم‌های خود می‌باشد.
راهنمای BlackArch Linux به چندین بخش تقسیم می شود:
BlackArch یک توزیع کامل لینوکس برای تسترهای نفوذ و محققان امنیتی است. از آرچ مشتق شده است و کاربران می توانند اجزای BlackArch را به صورت جداگانه یا گروهی مستقیماً در بالای آن نصب کنند.
مخزن دائما در حال گسترش در حال حاضر شامل بیش از2600 ابزار. همه ابزارها قبل از اضافه شدن به کد پایه برای حفظ کیفیت مخزن به طور کامل آزمایش می شوند.
می توانید با استفاده از راه های زیر با تیم BlackArch در تماس باشید:
سایت اینترنتی:https://www.blackarch.org/پست الکترونیکی:team@blackarch.org
راهنمای لینوکس BlackArch
IRC:irc://irc.freenode.net/blackarch
توییتر:https://twitter.com/blackarchlinux
Github:https://github.com/Blackarch/
اختلاف:https://discord.com/invite/xMHt8dW
لیست زیر شامل تصاویر ISO رسمی بلک‌آرچ کامل، ساده و نصب شبکه‌ای است. شما می‌توانید این تصاویر را روی دی وی دی و فلش مموری رایت کنید.
|
Image |
Version |
Torrent |
Size |
SHA1sum |
|
2023.04.01 |
22 GB |
ae64930aeddc491a4644bb3fa92a715145713c65 |
||
|
2023.05.01 |
5.5 GB |
00949f2908e66314906dce6afc6eaad562349250 |
||
|
2023.04.01 |
815 MB |
df2dfcfafa1a8f9bab8afd9aa6b788de00e03e09 |
ISO کامل شامل یک سیستم کامل و کاربردی بلک‌آرچ لینوکس با تمام ابزارهای موجود در مخزن در زمان ساخت است. ISO ساده شامل یک سیستم کاربردی بلک‌آرچ لینوکس با یک مجموعه انتخاب شده از ابزارهای رایج/شناخته شده و ابزارهای سیستم برای تست نفوذ است. ISO نصب شبکه‌ای یک تصویر سبک برای بوت کردن ماشین‌ها با حداقل مجموعه بسته‌ها است.
در صورت امکان، لطفاً از یک آینه نزدیک به خود برای دانلود ISOها استفاده کنید. می‌توانید لیستی از آینه‌ها را در زیر پیدا کنید.
هشدار: نصب ISO کامل بسیار توصیه نمی‌شود، شما احتمالا با بسیاری از خطاها و تعارض‌ها هنگام تلاش برای به‌روزرسانی یا حتی نصب آن مواجه خواهید شد. این ISO در درجه اول برای نصب آفلاین هدف‌گذاری شده است، فقط در صورتی که دلیل خوبی دارید، می‌دانید چه کاری انجام می‌دهید و تمایل دارید وقت خود را صرف عیب‌یابی کنید، با آن ادامه دهید. برای اکثر افراد، ما توصیه می‌کنیم یا ISO نصب شبکه‌ای را برای نصب فقط آنچه نیاز دارید یا ISO ساده را برای شروع با حداقل مجموعه ابزارهای رایج نصب کنید.
از UNetBootIn برای نوشتن فایل‌های ISO روی فلش مموری استفاده نکنید. UNetBootIn پیکربندی بوت لودر را تغییر می‌دهد که بد است. می‌توانید به جای آن از این استفاده کنید (جایی که /dev/sdX فلش مموری شما و file.iso یک ISO بلک‌آرچ است):
sudo dd bs=512M status=progress if=file.iso of=/dev/sdX
ورود پیش‌فرض ورود پیش‌فرض برای همه ISOها و OVAها: root:blackarch
لیست زیر شامل تصویر OVA رسمی بلک‌آرچ است. شما می‌توانید این تصویر را در Virtualbox، VMware و QEMU اجرا کنید.
در صورت امکان، لطفاً از یک آینه نزدیک به خود برای دانلود تصاویر OVA استفاده کنید. می‌توانید لیستی از آینه‌ها را در زیر پیدا کنید. ورود پیش‌فرض ورود پیش‌فرض برای همه تصاویر OVA: root:blackarch
|
Image |
Version |
Torrent |
Size |
SHA1sum |
|
2023.04.01 |
29 GB |
6c2ac1739b4f971bd7eef12d752ccf868a8065bd |
بخش های زیر به شما نشان می دهد که چگونه مخزن BlackArch را راه اندازی کنید و بسته ها را نصب کنید. BlackArch از هر دو پشتیبانی می کند، نصب از مخزن با استفاده از بسته های باینری و همچنین کامپایل و نصب از منابع.
BlackArch با نصب های معمولی Arch سازگار است. این به عنوان یک مخزن غیر رسمی کاربر عمل می کند. اگر به جای آن یک ISO می‌خواهید، به بخش iso مراجعه کنید
فایل sh زیر را اجرا کن به صورت دسترسی روت و دستورالعمل ها را دنبال کن.
curl -O https://blackarch.org/strap.sh
sha1sum strap.sh # should match: d062038042c5f141755ea39dbd615e6ff9e23121 sudo chmod +x strap.sh sudo ./strap.sh
اکنون یک نسخه جدید از لیست بسته اصلی را دانلود کرده و بسته ها را همگام سازی کنید:
اکنون می توانید ابزارهایی را از مخزن blackarch نصب کنید.
pacman -Sgg | grep blackarch | cut -d’ ‘ -f2 | sort -u
pacman -S blackarch
pacman -S blackarch-<category>
pacman -Sg | grep blackarch
به عنوان بخشی از روش جایگزین نصب، می توانید بسته های BlackArch را از منبع بسازید. می توانید PKGBUILD ها را در آن پیدا کنید.
pacman -S blackman
|
mkdir blackman cd blackman wget https://raw.github.com/BlackArch/blackarch/master/packages/blackman # Make sure the PKGBUILD has not been maliciously tampered with. makepkg -s |
<whatever AUR helper you use> -S blackman
The BlackArch Linux Guide
استفاده از Blackman بسیار ساده است، اگرچه پرچم‌ها با آنچه که معمولاً از چیزی مانند Pacman انتظار دارید متفاوت است. کاربرد اصلی در زیر تشریح شده است.
می‌توانید BlackArch Linux را از یکی از ISOهای نصب کامل یا netinstall ما نصب کنید.
دیدنhttps://www.blackarch.org/download.html#iso.مراحل زیر پس از بالا آمدن ISO ضروری است.
فایل های PKGBUILD اسکریپت های ساختنی هستند. هر کدام به makepkg(1) می گویند که چگونه یک بسته ایجاد کند. فایل های PKGBUILD در Bash نوشته می شوند.
برای اطلاعات بیشتر، موارد زیر را بخوانید (یا مرور کنید
بسته هایی که برای اتوماسیون ابزار یا گردش کار استفاده می شوند. مثالها:
blueranger, tiger, wiffy
بسته هایی که از درهای پشتی سیستم های آسیب پذیر استفاده می کنند. مثالها: backdoor-factory، rrs، weevely
بسته هایی که به شکلی بر روی فایل های باینری کار می کنند. مثال
: binwally، packerid
بسته هایی که از هر چیزی مربوط به استاندارد بلوتوث (802.15.1) سوء استفاده می کنند. مثال
: ubertooth، tbear، redfang
بسته هایی که کد منبع موجود را برای تجزیه و تحلیل آسیب پذیری بررسی می کنند.
مثال: ، pscan
بسته های مورد استفاده برای شکستن توابع رمزنگاری، به عنوان مثال هش. مثال ها: هش کت، جان، کرانچ
بسته هایی که با رمزنگاری کار می کنند، به استثنای کرک.
مثالها: ciphertest، xortool، sbd
بسته هایی که شامل بهره برداری از پایگاه داده در هر سطحی هستند. مثال: متاکورتکس، blindsql
بسته هایی که به کاربر این امکان را می دهد تا آنچه را که یک برنامه خاص “انجام می دهد” را در زمان واقعی مشاهده کند. مثال: radare2، shellnoob
بسته هایی که تلاش می کنند یک برنامه کامپایل شده را به کد منبع معکوس کنند. مثال: flasm، jd-gui
بسته هایی که برای محافظت از کاربر در برابر بدافزارها و حملات سایر کاربران استفاده می شود. مثال: آرپون، چکروتکیت، اسنیف جوک
این شبیه به blackarch-decompiler است، و احتمالاً برنامه های زیادی وجود خواهد داشت که در هر دو قرار می گیرند، با این حال این بسته ها به جای کد منبع خام، خروجی اسمبلی تولید می کنند. مثال: inguma، radare2
بسته هایی که از حملات DoS (Denial of Service) استفاده می کنند.
مثال: 42zip، nkiller2
بسته هایی که برای مدیریت هواپیماهای بدون سرنشین مهندسی شده فیزیکی استفاده می شوند.
مثال: meshdeck، skyjack
بسته هایی که از مزایای سوء استفاده در سایر برنامه ها یا خدمات استفاده می کند.
مثال: آرمیتاژ، متاسپلویت، زارپ
بسته هایی که از تجهیزات بیومتریک اثر انگشت بهره برداری می کنند. مثال: dns-map، p0f، httprint
بسته‌هایی که از آسیب‌پذیری‌ها در میان‌افزار سوء استفاده می‌کنند. مثالها: هنوز هیچ کدام، هر چه سریع‌تر اصلاح کنید.
بسته هایی که برای یافتن داده ها روی دیسک های فیزیکی یا حافظه جاسازی شده استفاده می شوند. مثال: aesfix، nfex، wyd
بسته‌هایی که از اصل تست فاز استفاده می‌کنند، یعنی «پرتاب» ورودی‌های تصادفی به سوژه برای دیدن اینکه چه اتفاقی می‌افتد.
مثال: msf، mdk3، wfuzz
بسته هایی که هر چیزی را که مربوط به سخت افزار فیزیکی است سوء استفاده یا مدیریت می کنند. مثال: آردوینو، اسمالی
بسته هایی که به عنوان “honeypot” عمل می کنند، یعنی برنامه هایی که به نظر می رسد خدمات آسیب پذیری هستند که برای جذب هکرها به دام استفاده می شوند.
مثال: توپخانه، بلوپات، وای فای عسل
بسته‌هایی که ضربه‌های کلید را روی سیستم دیگری ضبط و حفظ می‌کنند.
مثالها: هنوز هیچ کدام، در اسرع وقت اصلاح کنید.
بسته هایی که به عنوان هر نوع نرم افزار مخرب یا شناسایی بدافزار به حساب می آیند.
مثال: شناسایی بدافزار، peepdf، yara
بسته هایی که به خصوص در هیچ دسته ای قرار نمی گیرند.
مثالها: oh-my-zsh-git، winexe، Stompy
بسته هایی که پلتفرم های موبایل را دستکاری می کنند.
مثالها: android-sdk-platform-tools، android-udev-rules
بسته ای که شامل شبکه IP است.
مثالها: arptools، dnsdiag، impacket
بسته هایی که از nfc (ارتباطات میدان نزدیک) استفاده می کنند. مثال: nfcutils
بسته‌هایی که روی بسته‌بندان کار می‌کنند یا شامل بسته‌کننده‌ها می‌شوند.
بسته‌کننده‌ها برنامه‌هایی هستند که بدافزار را در فایل‌های اجرایی دیگر جاسازی می‌کنند.مثال: پکرید
بسته هایی که به عنوان یک پروکسی عمل می کنند، یعنی ترافیک را از طریق گره دیگری در اینترنت هدایت می کنند.
مثال: burpsuite، ratproxy، sslnuke
بسته هایی که فعالانه به دنبال سوء استفاده های آسیب پذیر در طبیعت هستند. بیشتر یک گروه چتر برای بسته های مشابه.
مثال: canri، dnsrecon، netmask
این یک گروه چتر برای هر دیکامپایلر، جداساز یا هر برنامه مشابهی است.
مثال: capstone، radare2، zerowine
بسته هایی که سیستم های انتخاب شده را برای آسیب پذیری ها اسکن می کنند. مثال: scanssh، tiger، zmap
بسته هایی که شامل تجزیه و تحلیل ترافیک شبکه است. مثال: hexinject، pytactle، xspy
بسته هایی که در درجه اول به سایت های شبکه های اجتماعی حمله می کنند. مثال: اره ، websploit
بسته هایی که سعی می کنند مهاجم را جعل کنند، به این ترتیب که مهاجم به عنوان یک مهاجم در مقابل قربانی ظاهر نمی شود.
مثالها: arpoison، lans، netcommander
بسته هایی که برای گزارش/ثبت مدل تهدید که در یک سناریوی خاص مشخص شده است استفاده می شود. مثال: درخت جادویی
بسته هایی که برای تونل کردن ترافیک شبکه در یک شبکه خاص استفاده می شوند.
به عنوان مثال ctunnel, iodine, ptunnel
بسته هایی که برای استخراج بدافزار از پیش بسته بندی شده از یک فایل اجرایی استفاده می شوند.
مثال: js-beautify
بسته هایی که بر روی برنامه ها و پروتکل های voip کار می کنند. مثال: iaxflood، rtp-flood، teardown
بسته هایی که بر روی برنامه های کاربردی اینترنت کار می کنند. مثالها: metoscan، whatweb، zaproxy
این گروه برای هر بسته بومی ویندوز است که از طریق wine اجرا می شود. مثالها: 3proxy-win32، pwdump، winexe
بسته هایی که بر روی شبکه های بی سیم در هر سطحی کار می کنند. مثالها: airpwn، mdk3، wiffy
می توانید مخزن اصلی BlackArch git را در اینجا پیدا کنید:https://github.com/BlackArch/blackarch.چندین مخزن ثانویه نیز در اینجا وجود دارد:https://github.com/BlackArch.در مخزن اصلی git، سه دایرکتوری مهم وجود دارد:
در اینجا مرجعی برای اسکریپت های موجود در فهرست اسکریپت ها وجود دارد:
این بخش نحوه مشارکت در پروژه لینوکس BlackArch را به شما نشان می دهد. ما درخواست‌های کششی را در همه اندازه‌ها، از رفع اشتباهات کوچک تا بسته‌های جدید، می‌پذیریم.
برای راهنمایی، پیشنهادات یا سوالات با ما تماس بگیرید.
از همه برای مشارکت استقبال می شود. همه مشارکت ها قدردانی می شود.
لطفا قبل از مشارکت، آموزش های زیر را بخوانید:
برای ارسال تغییرات خود به پروژه BlackArchLinux، مراحل زیر را دنبال کنید:
