Ich bin neu in Sicherheitsfragen und erwäge den Kauf eines Kurses bei ELearningSec (natürlich Anfängerkurs). Ich plane, in einem Unternehmen zu arbeiten und möchten etwas über offensive und defensive Fähigkeiten lernen, um das Unternehmen und mich selbst zu verbessern, und ich möchte wissen:
- Ist Kali besser als Backtrack für Pen-Test und Web-Exploit?
- Wenn ich in Backtrack lerne, kann ich das Wissen einfach auf Kali anwenden?
Kommentare
- Arch Linux ist ein guter Ort, um Gehen Sie, wenn Sie mit Ihren Tools vertraut sind. Es erfordert mehr Systemkenntnisse, aber Sie können weg von dem, was " ist ist Ihr Stack und Ihre Tools.
- Arch Linux wird auch für Pen-Tests empfohlen?
- Arch Linux ist eine hervorragende Distribution, um Ihr Wissen über Linux-Systeme zu erweitern, da es viel erfordert von Setup und wird durch umfangreiche Dokumentation gesichert Damit ein Hobbyprojekt bearbeitet werden kann, ist ' besonders gut.
- Es gibt ein inoffizielles Projekt, das Pentesting-Tools für Arch Linux bereitstellt (Haftungsausschluss: Ich bin sein Hauptbetreuer): blackarch.org und github.com/BlackArch/blackarch
Antwort
Backtrack ist gut zum Lernen geeignet, insbesondere wenn der Kurs darauf ausgerichtet ist (was ich den Eindruck habe kann es sein?) Kali ist auf lange Sicht besser, weil es installiert wird, so dass Sie es einfacher auf einer Maschine / VM anpassen können.
Insgesamt würde ich jedoch empfehlen, Ihre Sachen wirklich mit Backtrack zu lernen / Kali / Kombination der beiden und dann „Abschluss“, um Ihr eigenes System in einer Distribution Ihrer Wahl zusammenzustellen. Wie in den Kommentaren erwähnt, ist Arch gut, obwohl das Einrichten eine Weile dauert.
Ich habe meine Pentest-Box vorbereitet, indem ich mit Backtrack gearbeitet und dann eine Arch-VM eingerichtet habe, die das hinzufügt, was ich brauchte, und das funktioniert gut.
Kommentare
- Schön, ich werde es versuchen, kennen Sie die elearnsecurity.com ? Wie kann ich ' ' die Linuxs zusammenstellen?
- Ich
Ich kenne elearnsecurity nicht, aber wenn ich mir den Lehrplan anschaue, verwenden sie meistens ' Tools, die in Kali, BackTrack und wahrscheinlich den anderen Pentesting-Distributionen enthalten sind. Mit dem Zusammenstellen eines Systems meine ich lediglich die Installation einer Linux-Version, mit der Sie arbeiten möchten (viele verschiedene Meinungen, welche am besten ist!) Und das Hinzufügen der Tools, die Sie zum Pentesting verwenden möchten. Auf diese Weise erhalten Sie ein personalisiertes System und können die Dinge nach Ihren Wünschen ändern.
Antwort
Abgesehen von den Aussagen von Mantis wird empfohlen, während der OSCP Backtrack zu verwenden, da es einige Unterschiede zwischen Kali und BackTrack hinsichtlich der Exploit-Entwicklung und des Debuggens gibt (speziell für OSCP) Ebenso ist Kali imo nur ein bisschen besser organisiert.
Kommentare
- für zusätzliche Informationen! Ich werde versuchen zu sehen, dass
Antwort
Kali Linux der Nachfolger von Backtrack Linux ist ( http://www.kali.org/ )
Ich denke, die Antwort auf Ihre beiden Fragen wäre“ Ja „. Es gibt einige Unterschiede zwischen den beiden Distributionen, die jedoch für jemanden, der Linux nicht allzu gut versteht, sehr vernachlässigbar sind.
Zum Beispiel ist alles auf Kali bequem über die Befehlszeile zugänglich. Anstatt zu /pentest/[Package Name]/
zu gehen, sind sie (und einige Leistungsvorteile) im Wesentlichen gleich.
Kommentare
- Ty für die Antwort @DarkMantis, ich habe versucht, zurück zu gehen, und es ist ' vom Anfänger schwer zu verstehen ' s view hehe … ich habe UbUntU installiert, um mich mit Linux Stuff vertraut zu machen, und wenn ich gut bin (noch nicht), gehe ich zurück zum Pen-Test und benutze Kali als endgültiges System …. Ich sehe, Kali ist ~ besser ~ als Backtrack
Antwort
Kali ist nur ein Rebranding von Backtrack, also sind Sie wahrscheinlich Es ist besser, mit Kali zu arbeiten, da es neuer ist. Davon abgesehen wäre es in Ordnung, eine der neueren Versionen von Back zu verwenden Track.
Kommentare
- Ja, ich denke, sie werden Backtrack 5 r verwenden, also ist es in Ordnung. ty
Antwort
Kali basiert auf Debian, Backtrack basiert auf Ubuntu. (Sowohl Debian als auch Ubuntu ist jetzt fast ein anderer Zweig). Kali ist gut organisiert, aber BT hat mehr Dokumentation. Kali folgt auf BT. Wenn Sie Ubuntu-Benutzer sind, versuchen Sie es zuerst mit BT. Übrigens habe ich nicht verstanden, warum einige Leute hier über Arch Linux reden.Arch ist keine Pentest-Distribution und für Neulinge zu weit fortgeschritten, um sie zu portieren.
Kommentare
- Es gibt keinen Grund, warum Arch kein Pentest ist Distribution, passen Sie es einfach an, dass ' das ist, was Linux kann. Jede Distribution kann zum Pentesting verwendet werden. Ich verwende derzeit einen reinen Debian-Server als Web- / Ressourcenserver mit einem Arch Server als RPC- und Pentest-Server.