Un entrepot d outils construit sur Arch

Dans le milieu de la recherche en securite, une formule circule. Une distribution est presentee comme un equipement complet livre pret a l emploi, et BlackArch comme un arsenal dans lequel on puise. Il repose sur Arch Linux, et ses depots contiennent 2865 outils ranges en plusieurs dizaines de categories professionnelles: collecte d informations, analyse de vulnerabilites, retro conception, investigation numerique, reseaux sans fil et d autres encore. Aucune distribution comparable ne porte une collection plus large.

Le modele de mise a jour continue d Arch n est pas une remarque en passant, il fait partie de l argument. Les outils suivent leurs amonts au lieu d attendre le cycle de publication suivant, ce qui compte quand une methode depend d un comportement modifie deux mois plus tot. Pour qui a besoin de la version actuelle d un outil precis, c est un avantage reel et non un slogan.

Deux facons d y entrer

Le plus souple est qu une reinstallation n est pas necessaire. Sur une machine Arch existante, le script d installation officiel ajoute le depot, et le gestionnaire de paquets prend la suite: les outils se prennent un par un, ou un groupe comme celui des applications web s installe en une seule passe.

Pour un deploiement autonome, le projet publie trois images: une complete, une allegee et une par le reseau. Les deux dernieres sont la voie recommandee, car une installation complete suivie de mises a jour continues produit volontiers des conflits qu il faut demeler ensuite. S y ajoutent des images preparees pour les environnements virtualises courants, qui s importent et demarrent aussitot, ce qui en fait le moyen le plus rapide de monter un environnement jetable pour une experience.

Ecrit pour ceux qui connaissent le terrain

Le seuil d entree est bien reel. Le gestionnaire de fenetres par defaut est un Openbox minimal, les aides graphiques a l installation sont limitees, et la documentation suppose un lecteur a l aise sur la ligne de commande. Au repos, la memoire occupee tourne autour de 330MB, ce qui est etonnamment peu pour une collection de cette taille, sans pour autant rendre le systeme plus facile a apprendre.

La distribution suppose que l on sait deja comment Arch fonctionne et que l on reconnait lequel de ces 2865 outils correspond au probleme du moment. Cette supposition est le filtre, et elle est voulue: un menu aimable d applications selectionnees viderait de son sens l existence d un arsenal complet.

La limite qu il faut poser d abord

Des outils de ce genre servent sur des systemes que l on possede ou dont on a obtenu l autorisation explicite de test, et nulle part ailleurs. L autorisation n est pas ici une formalite, c est la ligne entre la recherche et l infraction, et la litterature professionnelle la traite de la meme facon. Il en va de meme des environnements de test: on apprend sur une machine de laboratoire isolee, pas sur un reseau dont d autres dependent.

Pour qui remplit les deux conditions, c est aujourd hui la plateforme qui rassemble la couverture d outils la plus large au meme endroit, et le fait qu elle puisse s ajouter a un systeme existant au lieu de le remplacer rend la decision bien plus petite qu elle n en a l air.

Quelle voie choisir

Le choix entre les deux voies depend surtout du role de la machine. Sur un poste de travail qui sert a tout, ajouter le depot a une installation Arch existante ne laisse qu un systeme a maintenir et qu un lot de mises a jour a surveiller. Sur une machine dediee aux tests, une image allegee est preferable, car elle part d un etat connu et peut etre jetee ensuite sans rien perdre d important.

Le cout d entretien merite aussi d etre dit clairement. Un depot continu de cette taille bouge souvent, et une machine allumee deux fois par mois trouvera alors une mise a jour importante a absorber. La traiter comme un laboratoire plutot que comme l outil quotidien est l arrangement que la plupart des gens finissent par choisir, et il garde la collection hors du chemin du travail ordinaire.

BlackArch ne s est jamais presente comme une introduction aimable pour debutants. C est une reserve de munitions pour la recherche professionnelle: mises a jour continues, on prend ce dont on a besoin, et on se fond dans le systeme Arch deja en place. Le seuil eleve est le mecanisme de selection, l etendue de la collection est la douve.