蓋在 Arch 上的一座工具倉庫

在資安研究圈子裡有種說法：一套發行版像「開箱就能用的整套裝備」，BlackArch 則像「要用什麼就拿什麼的軍火庫」。它以 Arch Linux 為基礎，套件庫收錄 2865 款工具，按數十個專業分類整理，資訊收集、弱點分析、逆向工程、鑑識、無線安全等各有歸屬，數量在同類發行版中排第一。

Arch 的滾動更新在這裡不是附註，而是理由之一。工具版本跟著上游走，不必等下一個發行週期，對於方法依賴兩個月前才改掉的行為的情況，這一點很實際。需要特定工具的最新版本的人，會把它當成優點而不是口號。

兩種取得方式

最靈活的地方是不必重裝。既有的 Arch 機器跑一次官方腳本把套件庫加進來，之後交給套件管理員處理：可以一款一款挑，也可以按分組一次裝一整批，例如網頁應用相關的那一組。

要獨立部署的話，專案提供三種映像：完整版、精簡版與網路安裝版。官方建議後兩者，因為完整版裝完再滾動更新，容易出現需要事後收拾的衝突。另外還有為常見虛擬化平台準備的映像檔，匯入就能跑，是快速搭一個用完即丟的實驗環境最快的辦法。

寫給已經熟悉這片地形的人

門檻確實存在。預設的視窗管理員是極簡的 Openbox，圖形化安裝輔助有限，說明文件的寫法預設讀者熟悉命令列。閒置時的記憶體占用約 330MB，以這個規模的集合來說意外地輕，但輕不代表好學。

它假定使用者已經懂 Arch 怎麼運作，也知道眼前這個問題該用 2865 款裡的哪一款。這個假定本身就是篩選機制，而且是刻意設計的：如果換成一份親切的精選清單，整座軍火庫存在的意義就消失了。

必須先講清楚的界線

這類工具只該用在自己擁有、或已取得授權測試的系統上，其他地方都不行。授權在這裡不是形式，而是研究與違法之間的那條線，專業領域的相關規範也是這樣看待。測試環境同理：該學習的地方是隔離的實驗機器，不是別人正在依賴的網路。

對同時符合這兩個條件的人來說，它目前是把工具覆蓋面做到最廣的平台，而且能接進既有系統、不必整個換掉，這讓決定比看起來小得多。

該走哪一條路

兩條路線怎麼選，多半取決於這台機器是什麼角色。日常什麼都做的工作機，把套件庫加進既有的 Arch 安裝，等於只維護一套系統、只盯一組更新。純粹拿來測試的機器，選精簡版的映像比較合適，因為它從一個已知狀態開始，用完就丟也不會損失什麼重要的東西。

維護成本也該老實說。這個規模的滾動套件庫變動頻繁，一個月只開機兩次的機器，每次開機都要面對一大包更新。把它當實驗環境而不是每天工作的主力，是多數人最後的選擇，也讓這批工具不會擋在日常生活前面。

BlackArch 從來沒把自己定位成「新手友善的入門發行版」，而是專業研究者的彈藥庫：滾動更新、按需取用、與既有的 Arch 系統無縫融合。門檻高是它的篩選機制，工具齊全才是它的護城河。