למה האקרים משתמשים בלינוקס¶
בכל סרט או סדרה על האקרים, המסך תמיד שחור עם טקסט ירוק רץ, וזה כמעט תמיד לינוקס. זה לא סתם קלישאה קולנועית - יש סיבות אמיתיות ומעשיות לכך שעולם הסייבר כולו, מבודקי חדירות ועד חוקרי חולשות ועד תוקפים זדוניים, פועל כמעט לגמרי בסביבת לינוקס. בואו נפרק את זה.
שליטה מלאה במערכת¶
ההבדל הכי בסיסי בין לינוקס לבין מערכות הפעלה אחרות הוא כמה גישה יש לכם לפנים של המערכת. בלינוקס, במיוחד בהפצות שנועדו למחקר אבטחה, אפשר לגעת כמעט בכל שכבה - מרשת, דרך תהליכים, ועד לקרנל עצמו. עבור מישהו שרוצה להבין איך מערכת נשברת, זו לא נוחות, זו הכרח. ווינדוס ומק, בגלל אופיים המסחרי, נוטים להסתיר הרבה יותר פרטים מהמשתמש, ולא תמיד נותנים גישה חופשית לרכיבים ברמה הנמוכה שדרושים למחקר רציני.
קוד פתוח - אפשר לראות בדיוק מה קורה¶
לינוקס, ורוב הכלים שרצים עליה, הם קוד פתוח. זה אומר שאפשר לפתוח את הקוד המקור ולראות בדיוק מה כל פקודה עושה, שורה אחר שורה. עבור חוקר אבטחה זה קריטי - כדי למצוא חולשה בתוכנה, לפעמים צריך להבין אותה לעומק ברמת הקוד, ובלינוקס זה אפשרי כמעט תמיד. במערכות סגורות, אתם תלויים במה שהחברה בוחרת לחשוף, ולא תמיד יש לכם גישה לפרטים שהייתם צריכים כדי להבין למה משהו קורה.
כלי הסייבר המרכזיים נבנו על זה¶
כמעט כל כלי מחקר האבטחה שאתם תשמעו עליהם - כלים לסריקת רשתות, לניתוח חבילות תעבורה, לבדיקת חולשות באתרים - נכתבו קודם כל, ולעתים בלעדית, ללינוקס. הפצות ייעודיות כמו קאלי לינוקס מגיעות עם מאות כלים כאלה מותקנים מראש, מוכנים לשימוש. זו לא בחירה שרירותית - זה תוצאה של עשרות שנים שבהן קהילת הסייבר בנתה את כל התשתית שלה סביב לינוקס, כי הפתיחות והגמישות של המערכת מתאימות בדיוק לסוג העבודה הזה.
השרתים שאתם תוקפים או מגנים עליהם, הם לינוקס¶
יש עוד סיבה מעשית פשוטה - רוב האינטרנט, כפי שכתבתי בפוסטים קודמים, רץ על שרתי לינוקס. אם אתם בודקי חדירות שתפקידם למצוא חולשות בשרת של לקוח, סביר להניח שהשרת הזה עצמו הוא לינוקס. אם אתם אנשי הגנת סייבר שתפקידם לזהות תקיפה, אתם קוראים לוגים ומנתחים תהליכים על מערכות לינוקס. אי אפשר להגן טוב, או לתקוף בצורה אחראית ומקצועית, על מערכת שאתם לא מבינים לעומק, ולכן להכיר לינוקס זה לא אופציה, זה תנאי סף.
סקריפטים - אוטומציה שהופכת עבודה לאמנות¶
עבודת סייבר כוללת המון משימות חוזרות - סריקת רשימת כתובות, ניסיון חוזר על אלפי צירופים, עיבוד תוצאות ענקיות. סקריפטים בבאש, ולעתים פייתון שרץ מתוך סביבת לינוקס, הופכים משימות שהיו לוקחות שבועות של עבודה ידנית לתהליך אוטומטי שרץ ברקע בזמן שאתם ישנים. מי שלא יודע לכתוב סקריפט בסיסי בעולם הסייבר, בעצם עושה עבודה שיכולה להיות אוטומטית, ידנית וברוגע.
זה לא אומר שצריך להיות מומחה לינוקס לפני שמתחילים בסייבר¶
חשוב לי להיות כנה - אתם לא צריכים תואר בלינוקס לפני שאתם מתחילים ללמוד סייבר. אבל בסיס אמיתי - טרמינל, ניווט, הרשאות, סקריפטים, קריאת לוגים - הוא בהחלט תנאי הכרחי לפני שקופצים לכלי תקיפה מתקדמים. בדיוק כמו שלא לומדים לנתח לפני שיודעים אנטומיה, לא לומדים לפרוץ מערכת לפני שמבינים איך היא בנויה מבפנים.
מאיפה מתחילים¶
הצעד הראשון, לפני קאלי לינוקס וכלי תקיפה, הוא לבנות בסיס אמיתי בלינוקס עצמה. קורס לינוקס הבסיסי שלנו נותן בדיוק את היסודות האלה - טרמינל, הרשאות, סקריפטים, שירותים ולוגים - הבסיס שכל מסלול סייבר בעולם דורש לפני שממשיכים הלאה.
ואם אתם כבר מכוונים לתחום הסייבר, הצטרפו לקהילה שלנו בדיסקורד - יש שם אנשים שעוברים בדיוק את אותה דרך, מהיסודות ועד המחקר המתקדם.
לסיכום¶
האקרים לא משתמשים בלינוקס בגלל אסתטיקה של מסך שחור עם טקסט ירוק. הם משתמשים בה כי היא נותנת שליטה מלאה, שקיפות מלאה, וגישה לכל הכלים שהתחום הזה בנוי עליהם. אם סייבר מעניין אתכם, לינוקס היא לא תחנה בדרך, היא הרצפה שעליה כל השאר נבנה.