Ein Werkzeuglager auf Arch-Grundlage

Unter Leuten aus der Sicherheitsforschung gibt es eine Kurzformel. Die eine Distribution gilt als vollstaendige Ausruestung, die einsatzbereit ankommt, BlackArch dagegen als Arsenal, aus dem man nimmt, was gebraucht wird. Es baut auf Arch Linux auf, und in den Paketquellen liegen 2865 Werkzeuge, geordnet nach mehreren Dutzend Fachkategorien: Informationssammlung, Schwachstellenanalyse, Reverse Engineering, Forensik, Funktechnik und weitere. Keine vergleichbare Distribution traegt eine groessere Sammlung.

Das rollierende Modell von Arch ist hier kein Nebensatz, sondern Teil der Begruendung. Die Werkzeuge folgen ihren Quellen, statt auf den naechsten Veröffentlichungszyklus zu warten, und das zaehlt, wenn ein Verfahren von einem Verhalten abhaengt, das sich vor zwei Monaten geaendert hat. Fuer jemanden, der die aktuelle Fassung eines bestimmten Werkzeugs braucht, ist das ein echter Vorteil und kein Werbesatz.

Zwei Wege hinein

Am flexibelsten ist, dass eine Neuinstallation nicht noetig ist. Auf einem vorhandenen Arch-Rechner traegt das offizielle Einrichtungsskript die Paketquelle ein, danach uebernimmt der Paketverwalter: einzelne Werkzeuge lassen sich herauspicken, oder eine Gruppe wie die fuer Webanwendungen wird in einem Durchgang installiert.

Fuer einen eigenstaendigen Aufbau veröffentlicht das Projekt drei Abbilder: ein vollstaendiges, ein schlankes und eines fuer die Installation ueber das Netz. Empfohlen werden die beiden letzteren, weil eine vollstaendige Installation mit anschliessenden rollierenden Aktualisierungen gern Konflikte erzeugt, die spaeter entwirrt werden muessen. Dazu kommen Abbilder fuer die gaengigen Virtualisierungsumgebungen, die sich importieren und sofort starten lassen und damit der schnellste Weg zu einer Wegwerfumgebung fuer ein Experiment sind.

Geschrieben fuer Leute, die das Gelaende kennen

Die Schwelle ist real. Der voreingestellte Fenstermanager ist ein schlichtes Openbox, die grafischen Installationshilfen sind begrenzt, und die Dokumentation setzt eine Leserschaft voraus, die sich auf der Kommandozeile sicher bewegt. Im Leerlauf liegt der Speicherbedarf bei etwa 330MB, was fuer eine Sammlung dieser Groesse unerwartet wenig ist, das System aber nicht leichter zu lernen macht.

Die Distribution setzt voraus, dass jemand weiss, wie Arch funktioniert, und dass er oder sie erkennt, welches der 2865 Werkzeuge zum anstehenden Problem passt. Diese Annahme ist der Filter, und sie ist beabsichtigt: eine freundliche Auswahl kuratierter Anwendungen wuerde den Zweck eines vollstaendigen Arsenals zunichtemachen.

Die Grenze, die zuerst genannt werden muss

Werkzeuge dieser Art gehoeren auf Systeme, die man besitzt oder deren Pruefung ausdruecklich erlaubt ist, und nirgendwo sonst. Die Erlaubnis ist hier keine Formalie, sondern die Linie zwischen Forschung und Straftat, und die Fachliteratur behandelt sie genauso. Dasselbe gilt fuer Testumgebungen: gelernt wird auf einer abgeschotteten Labor Maschine, nicht in einem Netz, auf das andere angewiesen sind.

Fuer alle, die beide Bedingungen erfuellen, ist dies derzeit die Plattform mit der breitesten Abdeckung an einem Ort, und dass sie sich an ein vorhandenes System anhaengen laesst statt es zu ersetzen, macht die Entscheidung deutlich kleiner, als sie aussieht.

Welchen Weg man nimmt

Die Wahl zwischen den beiden Wegen haengt vor allem davon ab, welche Rolle der Rechner spielt. Auf einem Arbeitsgeraet, das alles erledigt, haelt das Einbinden der Paketquelle in eine bestehende Arch-Installation nur ein System und einen Satz Aktualisierungen instand. Auf einer Maschine, die ausschliesslich zum Testen dient, ist eines der reduzierten Abbilder besser, weil es von einem bekannten Zustand startet und danach weggeworfen werden kann, ohne dass etwas Wichtiges verloren geht.

Ueber die laufenden Kosten sollte man ehrlich sein. Eine rollierende Paketquelle dieser Groesse aendert sich haeufig, und ein Rechner, der zweimal im Monat eingeschaltet wird, findet dann eine groessere Aktualisierung vor. Ihn als Labor zu behandeln und nicht als taegliches Arbeitsgeraet ist die Einrichtung, fuer die sich die meisten entscheiden, und sie haelt die Sammlung aus dem Weg der gewöhnlichen Arbeit.

BlackArch hat sich nie als freundliche Einfuehrung fuer Anfaenger positioniert, sondern als Munitionslager fuer professionelle Forschung: rollierende Aktualisierungen, nehmen was gebraucht wird, und hinein in das bestehende Arch-System. Die hohe Schwelle ist der Auswahlmechanismus, die Breite der Sammlung ist der Graben.