black arch

第一次在虚拟机里跑起 Black Arch 的 live 镜像，我盯着那个黑底红字的终端发呆。没有桌面环境，没有菜单栏，连个像样的壁纸都没有。屏幕上只有一行提示符，光标有节奏地闪烁，像在等你说点什么。这跟 Ubuntu、Fedora 那些“开箱即用”的发行版完全是两个物种。Black Arch 压根没打算让你舒服。它把 2800 多个渗透测试工具塞进一个基于 Arch Linux 的骨架里，然后告诉你：自己配。

我接触过不少安全向的 Linux 发行版。Kali 像一家装备齐全的连锁店，货架整齐，标签清楚，新手也能推着购物车逛。Black Arch 更像一个地下仓库，东西全得离谱，但得自己摸黑找。仓库管理员（也就是 Arch 的 pacman）只负责告诉你东西在哪儿，不负责帮你搬。想用 metasploit？先 pacman -S metasploit。想装 burpsuite？同样，一条命令，然后自己处理 Java 依赖。没有“一键安装全家桶”那种事。

但真正让我愣住的是它的工具仓库规模。官方仓库里光 blackarch 组就分了几十个类别——blackarch-webapp、blackarch-exploitation、blackarch-forensics……我数过，光无线攻击那一类就有一百多个工具，从 aircrack-ng 到 wifite，再到一些我连名字都没听过的冷门脚本。有些工具最后一次更新是 2016 年，照样躺在仓库里。你说它过时？可能。但这就是 Black Arch 的态度：不替你判断，你自己选。

安装过程也够折腾。官方推荐用 Arch 的 ISO 装好基础系统，再添加 Black Arch 的源，然后 pacman -S blackarch。这一步会拉下来几个 G 的包。我有次在旧笔记本上试，硬盘灯狂闪了四十分钟，风扇吹得跟吹风机似的。装完重启，没有图形界面，得手动 systemctl start lightdm 或者干脆 startx。你要是没配好显卡驱动，屏幕就黑给你看。这种“先折腾再使用”的流程，劝退了很多人。可留下来的那批人，恰恰喜欢这种掌控感。

我认识一个做渗透测试的朋友，他笔记本上就只装 Black Arch。问他为什么不用 Kali，他说：“Kali 帮你做了太多决定。Black Arch 让我保持警觉。”他给我看他的 .bashrc，里面一堆自己写的别名和函数，把常用工具串成流水线。比如扫内网，他敲一个 sweep 就自动跑 nmap 加 arp-scan 再输出到文件。这种定制深度，在 Kali 上不是不能做，但 Black Arch 逼着你从第一天就开始做。

当然，它也有让人火大的时候。滚动更新嘛，Arch 的老毛病——某次 pacman -Syu 之后，python2 被彻底移除了，结果一堆依赖 python2 的老工具全废了。论坛上哀嚎一片，有人骂街，有人默默打了个 python2 的 AUR 包。这种“上游一变，下游全崩”的体验，在 Debian 系里很少见。但 Black Arch 用户好像习惯了。他们管这叫“紧跟上游”。

如果你问我现在还推不推荐 Black Arch，我会说：看人。想快速上手做点事，Kali 或者 Parrot 更省心。想真正理解 Linux 安全工具是怎么组织、怎么依赖、怎么坏掉的，Black Arch 是个好老师。它不完美，甚至有点自虐。可每次我在那黑漆漆的终端里敲出一条命令，看着工具跑起来，总有种在旧货市场淘到宝的感觉。没人给你导购，没人给你包装，但东西是真东西。

最后提一句，Black Arch 的官网设计也够“极简”——黑底白字，连个像样的导航栏都没有。但仓库里那个 blackarch-config 包倒是挺贴心，帮你配好了 zsh 和一堆别名。你看，它也不是完全不管你。只是管得很有分寸。