Kali Linux dévoile la distribution « Purple » pour la sécurité défensive

• Kali est un OS gratuit basé sur Debian ainsi qu’une suite d’outils destinée à Offensive Security
  • Il permet d’examiner et d’évaluer l’état de sécurité actuel du point de vue d’un attaquant. Optimisé pour les tests d’intrusion
• Kali Purple est destiné à la sécurité défensive
  • Inclut plus de 100 outils défensifs : Arkime, Cyberchef, Elasticsearch SIEM, le scanner de vulnérabilités GVM, Malcolm, les IDS Suricata/Zeek, etc.
  • Une organisation des menus défensifs conforme au NIST CSF : Identify, Protect, Detect, Respond, Recover
  • Une architecture de référence visant à constituer à terme un SOC-in-a-Box
  • Kali Autopilot - un générateur/framework de scripts d’attaque pour les attaques automatisées

[xguru]

« Qu’est-ce que Kali Linux, la distribution Linux spécialisée optimisée pour les tests d’intrusion ? »