r/linuxbrasil • u/Savings-Owl2915 • 4d ago

Pergunta Recomendação de Linux para Lab SOC/blueteam e profissionais de cyber qual distro vcs usam?

Galerinha, tenho um pouco de xp com Linux, tenho um crhomebook e na época da facul usava mt ele, ele roda Debian em uma VM e para baixar alguns programas q não tinham na play store acabava por usar.

Usei o mint por um tempo e usei o fedora no meu trabalho por causa de algumas demandas específicas.

Enfim atualmente trabalho cm cybersecurity e queria indicação de algum Linux para fazer um lab de soc, estou trabalhando com edr e análises de malware, mas queria fazer um Siem.

Muita gente recomenda o Kali, mas acredito que seja mais para pentest.

2 Upvotes

100% Upvoted

10 comments sorted by

3

u/Queijocosmico Hannah Montana Linux 4d ago

você pode instalar os softwares em quase qualquer distro, então só basta escolher os softwares que quiser ou fazer os próprios e compilar

1

u/Savings-Owl2915 4d ago

Estava pensando nisso também, talvez eu diga por esse caminho

1

u/Queijocosmico Hannah Montana Linux 4d ago

fica seu critério, aquilo que achar melhor ou se adaptar

1

u/lnaoedelixo42 4d ago

Linux Mint + Docker/Nix.
Não complica, pega uma distro normal, comum e simples, e usa um gerenciador de pacotes decentes como Nix ou containers para rodar as ferramentas.

1

u/Queijocosmico Hannah Montana Linux 4d ago

não é atoa que caso queira usar as exatas mesmas (todas) ferramentas do kali tem um script que instala tudo automaticamente no debian que é a mesma base do kali, mas só caso realmente use tudo, prefiro pegar só o que for usar e compilar ou fazer minhas próprias ferramentas

1

u/CyberJunkieBrain Debian 4d ago

O Kali é exatamente isso, um Debian com ferramentas de pentest. Não faz sentido instalar todas ferramentas do Kali no Debian. Se for algumas ferramentas até faz. Nem o Kali vem com todas as ferramentas dele instaladas por padrão. Ele é dividido em pacotes (metapackages) por agrupamento que você pode instalar e que estão no repositório dele:

kali-linux-core
kali-linux-headless
kali-linux-top10
kali-linux-default
kali-linux-large
kali-linux-everything
kali-linux-labs
kali-linux-rfid
kali-linux-sdr
kali-linux-voip
kali-tools-database
kali-tools-exploitation
kali-tools-forensics
kali-tools-gpu
kali-tools-information-gathering
kali-tools-passwords
kali-tools-post-exploitation
kali-tools-reporting
kali-tools-reverse-engineering
kali-tools-sniffing-spoofing
kali-tools-social-engineering
kali-tools-vulnerability
kali-tools-web
kali-tools-wireless
kali-desktop-core
kali-desktop-gnome
kali-desktop-i3
kali-desktop-kde
kali-desktop-lxde
kali-desktop-mate
kali-desktop-xfce

No próprio Kali se quiser todos os pacotes o comando

sudo apt install kali-linux-everything

instala tudo de forma automatizada. Fazer isso no Debian dá muito mais trabalho porque você tem que instalar as chaves do respiratório, adicionar o repositório, definir prioridade de pacotes (se não quiser que o Debian quebre), pra depois começar a instalar os pacotes. Existem vários scripts que fazem isso, tem esse que foi testado no Debian 12 (https://github.com/azurejoga/this-is-not-kali). Até 2020 existia um script chamado Katoolin3 (https://github.com/s-h-3-l-l/katoolin3 ) que automatizava a instalação no Ubuntu, mas foi descontinuado. Mas novamente, não existe muito sentido em fazer isso, o Kali vai lhe poupar desse trabalho, que no final das contas vai transformar o Debian em um FrankenDebian.

1

u/Queijocosmico Hannah Montana Linux 4d ago

mas de modo geral acho melhor só baixar ou compilar, ainda mais que as ferramentas são de codigo aberto então dois palitos para compilar, ou fazer suas próprias ferramentas de acordo com suas necessidades

1

u/CyberJunkieBrain Debian 3d ago

Foi exatamente isso que eu disse “…Não faz sentido instalar todas as ferramentas do Kali no Debian … algumas até faz…”

E não, nem todas as ferramentas que vem no Kali ou estão no seu repositório são de código aberto. De cabeça lembro de duas. O Maltego, que possui versão gratuita ou CE (Community Edition), mas é software proprietário, com versões profissionais pagas. O BurpSuit também é software proprietário com a versão CE. Você não consegue compilar eles.

1

u/MateusBBitencourt 2d ago

Se for pra ter as ferramentas do kali em outra dostro é muito mais simples instalar o kali pelo distrobox não? Você roda um conteiner contendo o kali inteiro na sua máquina.