Újdonságok a biztonsági kérdésekben, és fontolóra veszem az ELearningSec tanfolyamának megvásárlását (természetesen kezdőknek szóló tanfolyamot). és szeretnék megtanulni támadó és védekező képességeket a vállalat és önmagam fejlesztése érdekében, és szeretném tudni:
- Kali jobb, mint a Backtrack for Pen teszt és webes kihasználás?
- Ha a Backtrack-en tanulok, könnyen alkalmazhatom-e az ismereteket Kalira?
Megjegyzések
- Az Arch linux jó hely menjen, amikor jól érzi magát az eszközeivel. Ez több rendszerismeretet igényel, de elkerülheti a " backtrack " és a az Ön vereme és eszközei.
- Az Arch Linux ajánlott a Pen teszthez is?
- Az Arch Linux kiváló terjesztő eszköz a Linux-rendszerek ismereteinek bővítéséhez, mert sok mindent igényel telepítésének és átfogó dokumentációval támasztják alá Egy hobbi projekt működése érdekében ez ' különösen jó.
- Van egy nem hivatalos projekt, amely pentesztelő eszközöket kínál az Arch Linux számára (felelősség kizárása: elsődleges fenntartója): blackarch.org és github.com/BlackArch/blackarch
Válasz
A visszalépés jó lesz a tanuláshoz, különösen, ha a tanfolyam erre irányul (ez a benyomásom lehet?) Kali hosszú távon jobb, mert telepíti, így könnyebben testre szabhatja egy gépen / virtuális gépen.
Összességében mégis azt tanácsolom, hogy valóban megtanulja a cuccait a Backtrack segítségével. / Kali / A kettő kombinációja, majd “diplomás”, hogy összeállítsa saját rendszerét egy választott disztribúcióban. Mint a megjegyzésekben említettük, az Arch is jó, bár egy ideig tart a felállítása.
A Pentest dobozomat úgy készítettem elő, hogy a Backtrack-lel dolgoztam, majd beállítottam egy Arch virtuális gépet, hozzáadva azt, amire szükségem volt. szépen működik.
Megjegyzések
- Szép, megpróbálom ezt, tudod-e a elearnsecurity.com ? Hogyan tudom összerakni a ' ' Linuxokat?
- Nem ' t nem ismeri a biztonságot, de a tantervet nézve többnyire ' a Kalihoz, a BackTrackhez és valószínűleg a többi peszteszti disztróhoz mellékelt eszközöket használják. A rendszer összeállításán azt értem, hogy csak telepítenie kell a linux egy olyan verzióját, amellyel szeretne dolgozni (sok különböző vélemény, hogy melyik a legjobb!), És hozzáadja azokat az eszközöket, amelyeket a penteszteléshez használni szeretne. Így személyre szabott rendszerhez juthat, és megváltoztathatja a dolgokat saját magának megfelelő módon.
Válasz
Azon kívül, amit Mantis mond, az OSCP során javasoljuk a Backtrack használatát, mert a Kali és a BackTrack között vannak bizonyos különbségek a fejlesztés és a hibakeresés kiaknázása tekintetében (kifejezetten az OSCP esetében).
A Kali és a BackTrack gyakorlatilag a Ugyanakkor Kali egy kicsit jobban szervezett imo.
Megjegyzések
- további információkért! Megpróbálja látni, hogy
Válasz
A Kali Linux a Backtrack Linux utódja ( http://www.kali.org/ )
Tehát azt hiszem, mindkét kérdésére a válasz” Igen “lenne. Van néhány különbség a két disztribúció között, azonban nagyon elhanyagolhatóak azok számára, akik nem értik túlságosan a Linuxot.
Például a Kaliban minden elérhető a parancssor kényelméből, ahelyett, hogy a /pentest/[Package Name]/
ezen kívül (és néhány teljesítményelőnyön) kívül lényegében ugyanazok lennének.
- Írja be a @DarkMantis választ, kipróbáltam a visszalépést, és ezt ' nehéz megérteni a kezdőtől ' s nézet hehe … Telepítettem az UbUntU-t, hogy megismerkedhessek a Linux Stuff-kal, majd ha jó leszek (még nem), akkor visszalépek a toll tesztjéhez, és a Kali-t használom végső rendszerként. jobb ~, mint a Backtrack
Válasz
Kali csak a Backtrack újramárkázása, tehát valószínűleg jobb, ha Kalival megy, mivel az újabb. Ennek ellenére a Vissza egyik legfrissebb verziójának használatával jól érezheti magát pálya.
Hozzászólások
- Igen, azt hiszem, a Backtrack 5 r-t fogják használni, tehát rendben van .. ty
Válasz
Kali Debian, a Backtrack Ubuntu alapú. (Mind a Debian, mind az Ubuntu ma már szinte más ág). Kali jól szervezett, de a BT több dokumentációt kapott. Kali követi a BT-t. Ha nem Ubuntu felhasználó, akkor először próbálja meg a BT-t. A BTW nem értettem, hogy néhány ember miért veszi itt az Arch Linuxot.Az Arch nem pentest disztribúció, és túl fejlett ahhoz, hogy az újoncok kikerülhessenek.
Megjegyzések
- Nincs oka annak, hogy az Arch nem pentest disztribúció, csak szabja testre, hogy ' mire jó a Linux. Bármilyen disztribúció használható penteszteléshez. Jelenleg egy tiszta Debian-kiszolgálót futtatok web / erőforrás-kiszolgálóként Arch-tal szerver RPC-ként és pentest szerverként.