Arch 위에 세운 도구 창고

보안 연구 현장에는 어떤 표현이 있습니다. 한 배포판은 '상자를 열면 바로 쓰는 한 벌'이고, BlackArch는'필요한 것을 꺼내 쓰는 무기고'라는 것입니다. Arch Linux를 토대로 하며 저장소에 2865개의 도구가 들어 있습니다. 정보 수집, 취약점 분석, 역공학, 증거 조사, 무선 분야 등 수십 개의 전문 분야로 나뉘어 정리되어 있고, 같은종류의 배포판 가운데 수가 가장 많습니다.

Arch의 계속되는 업데이트는 여기서 곁다리가 아니라 이유의 일부입니다. 도구의 판은 상류를 따라가며 다음공개 주기를 기다리지 않습니다. 방법이 두 달 전에 바뀐 동작에 기대고 있는 경우 이 점은 실제로 효과가 있습니다. 특정 도구의 현재 판이 필요한 사람에게 그것은 광고 문구가 아니라 이점입니다.

들어가는 두 가지 길

가장 유연한 점은 다시 설치할 필요가 없다는 것입니다. 이미 Arch가 도는 기계에서는 공식 설정 스크립트가저장소를 등록하고, 그다음은 패키지 관리자에게 맡깁니다. 도구를 하나씩 골라도 되고, 웹 응용 프로그램 묶음처럼한 번에 한 무리를 설치해도 됩니다.

따로 마련하려는 경우 배포처는 세 가지 이미지를 제공합니다. 전부 들어간 것, 줄인 것, 네트워크로 설치하는것입니다. 권장되는 것은 뒤의 두 가지인데, 전부 들어간 것을 설치한 뒤 계속 업데이트하면 나중에 풀어야 하는충돌이 생기기 쉽기 때문입니다. 또한 널리 쓰이는 가상화 환경에 맞춘 이미지도 있어, 불러오면 그대로 돌아가므로실험용 임시 환경을 가장 빠르게 만드는 방법이 됩니다.

지형을 아는 사람을 위해 쓰였습니다

진입의 높이는 현실적인 문제입니다. 기본 창 관리는 간소한 Openbox이고, 그래픽 설치 보조는 제한적이며, 설명 자료는 명령줄에 익숙한 독자를 전제로 합니다. 대기 상태의 메모리는 330MB 정도로 이 규모의 모음으로는의외로 적지만, 그렇다고 배우기 쉬워지지는 않습니다.

이 배포판은 Arch가 어떻게 돌아가는지 이미 알고, 눈앞의 문제에 2865개 가운데 무엇을 써야 하는지 판단할 수있는 사람을 전제합니다. 그 전제가 걸러 내는 장치이며 의도된 것입니다. 친절하게 고른 목록을 마련해 두면무기고를 통째로 가진 의미가 사라지기 때문입니다.

먼저 밝혀야 하는 경계

이런 도구는 자신이 소유했거나 검사를 분명히 허락받은 시스템에서만 쓰고, 다른 곳에서는 쓰지 않습니다. 허락은 여기서 형식이 아니라 연구와 위반을 가르는 선 자체이며, 전문 자료도 같은 방식으로 다룹니다. 실험 환경도마찬가지입니다. 배우는 곳은 분리된 검증용 기계이고, 다른 누군가가 의존하는 통신망이 아닙니다.

두 조건을 모두 갖춘 사람에게 이것은 현재 가장 넓은 범위의 도구를 한곳에 모은 토대이며, 이미 있는 시스템을바꾸지 않고 붙일 수 있다는 점이 결정을 생각보다 작게 만듭니다.

어느 길을 고를까

두 길 가운데 무엇을 고를지는 그 기계의 역할로 거의 정해집니다. 무엇이든 하는 작업용 한 대라면 기존 Arch 설치에 저장소를 더하는 편이 관리할 체계도, 지켜볼 업데이트도 하나로 끝납니다. 오로지 검증만을 위한 기계라면줄인 이미지가 낫습니다. 알려진 상태에서 시작하고 나중에 버려도 중요한 것을 잃지 않기 때문입니다.

유지 비용도 솔직히 적어 둡니다. 이 규모의 계속되는 저장소는 자주 바뀌고, 한 달에 두 번만 켜는 기계라면그때마다 한꺼번에 밀린 업데이트를 마주합니다. 매일의 주력이 아니라 실험의 자리로 다루는 것이 많은 사람이마지막에 고르는 형태이며, 도구 모음이 일상 작업을 가로막지 않게 합니다.

배우는 순서에 대해서도 한마디 덧붙입니다. 처음부터 전부 설치하기보다 지금 마주한 문제에 필요한 도구를하나씩 넣고 그 동작을 이해한 뒤 다음으로 넘어가는 편이 결과적으로 몸에 남습니다. 수가 많다는 것은 선택지가많다는 뜻이고, 동시에 무엇을 쓰지 않을지 정하는 힘이 필요하다는 뜻이기도 합니다.

BlackArch는 자신을 '초보자에게 친절한 입문용 배포판'으로 내세운 적이 없습니다. 전문 연구자를위한 탄약고이며, 계속되는 업데이트, 필요한 만큼만 꺼내 쓰기, 이미 있는 Arch 시스템에 그대로 스며들기가특징입니다. 높은 진입 장벽은 걸러 내는 장치이고, 도구의 폭이야말로 해자입니다.