Jeg er ny i sikkerhetsspørsmål og vurderer å kjøpe et kurs på ELearningSec (selvfølgelig nybegynnerkurs). Jeg planlegger å jobbe i et selskap og vil lære om støtende og defensive ferdigheter for å forbedre selskapet og meg selv, og jeg vil gjerne vite:
- Er Kali bedre enn Backtrack for Pen-test og nettutnyttelse?
- Hvis jeg lærer i Backtrack, kan jeg enkelt bruke kunnskapen til Kali?
Kommentarer
- Arch linux er et godt sted å gå når du er komfortabel med verktøyene dine. Det krever mer systemkunnskap, men du kan komme deg vekk fra det som er " backtrack " og til hva er din stack og verktøy.
- Arch Linux anbefales også for Pen-test?
- Arch Linux er en utmerket distro å bruke for å øke din kunnskap om Linux-systemer, fordi det krever mye av oppsettet, og er sikkerhetskopiert av omfattende dokumentasjon. Hvis du var ute ing for et hobbyprosjekt å jobbe med, er det ' spesielt bra.
- Det er et uoffisielt prosjekt som gir pentesting verktøy for Arch Linux (ansvarsfraskrivelse: Jeg er sin primære vedlikeholder): blackarch.org og github.com/BlackArch/blackarch
Svar
Backtrack vil være greit for læring, spesielt hvis kurset er rettet mot det (som jeg får inntrykk av Det kan være?) Kali er bedre i det lange løp, fordi den installeres, slik at du lettere kan tilpasse den på en maskin / VM.
Samlet sett anbefaler jeg at du virkelig lærer ting med Backtrack / Kali / Kombinasjon av de to, og deretter «oppgradere» til å sette sammen ditt eget system i en distro etter eget valg. Som nevnt i kommentarene, er Arch bra, selv om det tar litt tid å sette opp.
Jeg forberedte Pentest-boksen min ved å jobbe med Backtrack, og deretter sette opp en Arch VM og legge til det jeg trengte, og det fungerer fint.
Kommentarer
- Fint, jeg skal prøve dette, kjenner du til elearnsecurity.com ? Hvordan kan jeg sette ' sammen ' Linux-ene?
- Jeg har ikke ' t kjenner elearnsecurity no, men ser på pensum, de ' bruker vanligvis verktøy som følger med Kali, BackTrack og sannsynligvis de andre Pentesting-distribusjonene. Ved å sette sammen et system mener jeg bare å installere en versjon av linux som du ønsker å jobbe med (mange forskjellige meninger som er best!) Og legge til verktøyene du vil bruke til pentesting. På den måten ender du opp med et personlig system, og du kan endre ting rundt for å passe deg selv.
Svar
Bortsett fra hva Mantis sier, anbefales det at du bruker Backtrack under OSCP fordi det er noen forskjeller mellom Kali og BackTrack når det gjelder utnyttelse av utvikling og feilsøking (spesielt for OSCP).
Kali og BackTrack er praktisk talt det samme, Kali er organisert bare litt bedre imo.
Kommentarer
- ty for ytterligere info! Prøver å se at
Svar
Kali Linux er etterfølgeren til Backtrack Linux ( http://www.kali.org/ )
Så jeg antar at svaret på begge spørsmålene dine ville være» Ja «. Det er noen forskjeller mellom de to distroene, men de er veldig ubetydelige for noen som ikke forstår Linux for mye.
For eksempel er alt på Kali tilgjengelig fra kommandolinjens komfort, i stedet for å gå til /pentest/[Package Name]/
Annet enn det (og noen ytelsesfordeler), er de egentlig de samme.
Kommentarer
- Ty for svar @DarkMantis, jeg prøvde backtrack, og det ' er vanskelig å forstå fra tigger ' s visning hehe … jeg installerte UbUntU for å bli kjent med Linux Stuff, og når jeg blir god (ennå ikke), flytter jeg til backtrack til pennetest og bruker Kali som endelig system …. Jeg ser Kali er ~ bedre ~ enn Backtrack
Svar
Kali er bare en re-branding av Backtrack, så du er sannsynligvis bedre å gå med Kali ettersom den er nyere. Når det er sagt, ville du ha det bra med en av de nyere versjonene av Back spor.
Kommentarer
- Ja jeg tror de vil bruke Backtrack 5 r så det er ok .. ty
Svar
Kali er Debian-basert, Backtrack er Ubuntu-basert. (Både Debian men Ubuntu er nå nesten en annen gren). Kali er godt organisert, men BT fikk mer dokumentasjon. Kali etterfølger BT. Hvis du er «Ubuntu-bruker, kan du prøve BT først. BTW, jeg skjønte ikke poenget med at noen mennesker her om Arch Linux.Arch er ikke en pentest distro, og den er for avansert til at nybegynnere kan havne.
Kommentarer
- Det er ingen grunn til at Arch ikke er en pentest distro, bare tilpasse det, at ' er det Linux er bra på. Enhver distro kan brukes til pentesting. Jeg kjører for tiden en ren Debian-server som en web / ressursserver med en Arch server som RPC og pentest server.