ハッキング・ペネトレーションテストに最適なLinuxディストリビューション9選

Linuxは多用途に活用されてきたオペレーティングシステム（OS）です。ゲーミング向け、ビジネス向け、エンターテインメント向けなど、さまざまな目的に特化したディストリビューションが数多く存在します。しかし、ハッキング向けのLinuxディストリビューションが存在することをご存じでしょうか？

ITセキュリティのキャリアに就いている方、あるいは目指している方にとって、専門分野の基礎をしっかり学ぶことはスキルアップの鍵となります。Linuxとその多彩なディストリビューションを活用することで、エシカルハッキングの実践的な理解を深め、ペネトレーションテストへの準備を整えることができるのです。

ハッキングに最適なLinuxディストリビューション9選

では、LinuxはITセキュリティとどのような関係があるのでしょうか？一部のLinuxディストリビューションには、ネットワークセキュリティの評価などを行うためのさまざまなツールが搭載されています。ディストリビューションごとの違いは、ユーザーインターフェースや提供されるツールの種類によっても異なります。

Kali Linux

ハッキングやペネトレーションテスト用のLinuxディストリビューションとして最も有名で広く使われているのがKali Linuxです。Debianベースで、Offensive SecurityによってBackTrackの後継として開発されました。

Kali Linuxはローリングリリースモデルを採用しており、ディストリビューションに同梱されている豊富なツールがすべて自動的に更新されます。Kaliは現時点で最も先進的なペネトレーションテストプラットフォームであり、そのツールはセキュリティやフォレンジックのさまざまな分野におけるペネトレーションテストを中心に構成されています。

Kali Linuxのコミュニティはかなり大規模で活発であり、学習やヒント・テクニックの習得に役立つドキュメントも豊富に用意されています。

BackBox

この分野で最高のディストリビューションのひとつが、UbuntuベースのBackBoxです。ペネトレーションテストとセキュリティ評価を目的として特別に開発されたディストリビューションで、各種システム・ネットワーク解析ツールキットやエシカルハッキングツールの最新安定版を提供する独自のソフトウェアリポジトリまで備えています。

BackBoxは、構造面でもビジュアル面でもミニマルなアプローチで設計されており、XFCEデスクトップ環境を採用しています。BackBoxを使えば、非常に高速で効率的、かつ高度にカスタマイズ可能な体験を、大規模で心強いコミュニティとともに得られます。

Parrot Security OS

比較的新しいディストリビューションのひとつであるParrot Security OSは、Frozenbox Networkによって開発されました。オンラインでの匿名性、システム暗号化、クラウドへの簡単なアクセスを必要とするペネトレーションテスターが主なターゲットです。

このリストの中でDebianベースのもうひとつのディストリビューションであり、MATEをデスクトップ環境として使用しています。Parrot Security OSには、ペネトレーションテスト用のほぼすべての有名ツールに加え、開発元であるFrozenbox Network独自のカスタムツールも含まれています。Kali Linuxと同様に、Parrot Security OSもローリングリリースの恩恵を受けています。

BlackArch

BlackArchは、独自のリポジトリを持つペネトレーションテストおよびセキュリティ調査用ディストリビューションです。絶えず拡張を続けるリポジトリには、数千ものさまざまなツールがカテゴリやグループごとに整理されて収録されており、目的のツールを簡単に見つけられます。

BlackArchの名前は、そのベースとなったArch Linuxに由来します。つまり、すでにArch Linuxを普段使っているのであれば、BlackArchのツールコレクションをその上に簡単にインストールできるのです。

Bugtraq

Bugtraqは、Ubuntu、Debian、OpenSUSEなど異なるLinuxディストリビューションをベースに、複数のデスクトップ環境（XFCE、GNOME、KDE）で提供されています。さらに11の言語にも対応しています。

Bugtraqには、熱心なコミュニティによって特別に設計された、ペネトレーションテスト、フォレンジック、ラボ用ツールの膨大なアーセナルが同梱されています。マルウェアテスト、モバイルフォレンジック、GSM周波数監査ツールなど、多彩なツール群が揃っています。

DEFT Linux

次に紹介するのは、コンピュータフォレンジック向けに開発されたLinuxディストリビューション、Digital Evidence & Forensics Toolkit（DEFT）です。DEFTの主な目的は、外部機器やモバイルデバイスなど外部ソースによる破損や改ざんを心配することなく、ライブシステムを実行できるようにすることです。

DEFTは通常、Windows OS向けフォレンジックシステムであるDigital Advanced Response Toolkit（DART）と組み合わせて使用されます。DARTには、フォレンジックとインシデント対応に最適なツールが厳選されて収録されています。

DEFTを開発したスタッフは、法執行機関、軍隊、政府職員を支援する新しいシステムの開発にも継続的に貢献しています。

Samurai Web Testing Framework

Samurai Web Testing Frameworkは仮想マシンとして提供され、Webアプリケーションへのペネトレーションテスト用に開発されました。Ubuntuベースで、Webサイトへの攻撃を重視した数多くの優れたオープンソースツールが含まれています。

Samurai Web Testing Frameworkの興味深く便利な機能のひとつが、ペネトレーションテスト中の情報を保存するために事前設定されたWikiを含んでいる点です。

なお、このフレームワークを利用するには、VirtualBoxと相性の良い開発環境であるVagrantなど、いくつかの前提条件を満たす必要があります。

Pentoo Linux

Gentoo LinuxベースのPentooは、セキュリティとペネトレーションテストに特化したディストリビューションです。永続化機能を備えたLiveCDとして提供されており、USBメモリを使用すれば、ライブ起動中に行ったすべての変更が保存され、次回起動時にも利用できます。

Pentooは、セキュリティとペネトレーションテストに焦点を当てた大量のカスタマイズツールを備えている点を除けば、Gentooとほぼ同じです。Gentooの仕組みやインターフェースに慣れている人なら、Pentooの作業環境にも簡単に適応できるでしょう。また、すでにGentooを普段使っている人のために、オーバーレイとしても提供されています。

CAINE

現在または将来のキャリアがフォレンジックスペシャリストであるなら、Computer Aided INvestigative Environment（CAINE）がおすすめのディストリビューションです。デジタルフォレンジックの支援とテストを目的として特別に作られました。

CAINEは調査ツールを内蔵しており、liveDVDセッションにも対応し、やや昔ながらのアプローチのLinuxデスクトップ環境で動作します。CAINEのフォレンジックツールのセレクションは一流です。メニューからは18個のアプリケーションにアクセスでき、さらにメモリ、データベース、モバイル、ネットワークフォレンジックに特化した専門ツールを収めた4つのサブフォルダも用意されています。

無駄のない実直なハッキング用ディストリビューションであり、多くの汎用Linuxディストリビューションよりも多くの標準的なLinuxプログラムを提供しています。見た目や使い勝手の面では、より新しくユーザーフレンドリーなディストリビューションほど華やかではありませんが、そのビジネスライクなアプローチは確実に仕事を成し遂げてくれるでしょう。