Ik ben nieuw in beveiligingskwesties en ik overweeg om een cursus te kopen bij ELearningSec (beginnerscursus natuurlijk). Ik ben van plan om in een bedrijf te werken en wil leren over aanvallende en verdedigende vaardigheden om het bedrijf en mijzelf te verbeteren, en ik zou graag willen weten:
- Is Kali beter dan Backtrack for Pen-test en webexploitatie?
- Als ik leer in Backtrack, kan ik de kennis dan gemakkelijk op Kali toepassen?
Reacties
- Arch linux is een goede plek om ga wanneer u vertrouwd bent met uw tools. Het vereist meer systeemkennis, maar u kunt wegkomen van wat " backtrack " is en naar wat is je stack en tools.
- Arch Linux wordt ook aanbevolen voor pentest?
- Arch Linux is een uitstekende distro om te gebruiken om je kennis van Linux-systemen te vergroten, omdat het veel vereist van setup, en wordt ondersteund door uitgebreide documentatie. Als je keek Om aan een hobbyproject te werken, is het ' vooral goed.
- Er is een niet-officieel project dat pentesting-tools biedt voor Arch Linux (disclaimer: ik ben zijn primaire onderhouder): blackarch.org en github.com/BlackArch/blackarch
Answer
Backtrack is prima om te leren, vooral als de cursus erop is gericht (wat ik de indruk krijg misschien?) Kali is op de lange termijn beter, omdat het wordt geïnstalleerd, zodat je het gemakkelijker kunt aanpassen op een machine / VM.
Over het algemeen zou ik je echter aanraden om je dingen echt te leren met Backtrack / Kali / Combinatie van de twee, en dan “afstuderen” om je eigen systeem samen te stellen in een distro naar keuze. Zoals vermeld in de commentaren, is Arch goed, hoewel het even duurt om op te zetten.
Ik heb mijn Pentest-box voorbereid door met Backtrack te werken en vervolgens een Arch VM in te stellen door toe te voegen wat ik nodig had, en het werkt goed.
Reacties
- Leuk, ik ga dit proberen, ken je de elearnsecurity.com ? Hoe kan ik ' ' de Linuxs samenvoegen?
- Ik don ' weet elearnsecurity nee, maar kijkend naar de syllabus, ' gebruiken ze meestal tools die bij Kali, BackTrack en waarschijnlijk de andere Pentesting-distributies worden geleverd. Met het samenstellen van een systeem bedoel ik gewoon het installeren van een versie van linux waarmee je zou willen werken (veel verschillende meningen over welke het beste is!) En het toevoegen van de tools die je wilt gebruiken voor pentesten. Op die manier krijg je een gepersonaliseerd systeem en kun je dingen naar wens veranderen.
Antwoord
Afgezien van wat Mantis zegt, wordt u tijdens OSCP geadviseerd om Backtrack te gebruiken omdat er enkele verschillen zijn tussen Kali en BackTrack met betrekking tot het ontwikkelen van exploit en debuggen (specifiek voor OSCP).
Kali en BackTrack zijn praktisch de hetzelfde, Kali is net iets beter georganiseerd imo.
Reacties
- ty voor aanvullende info! Zal proberen in te zien dat
Answer
Kali Linux is de opvolger van Backtrack Linux ( http://www.kali.org/ )
Dus ik denk dat het antwoord op beide vragen” Ja “zou zijn. Er zijn een paar verschillen tussen de twee distributies, maar ze zijn erg te verwaarlozen voor iemand die Linux niet te veel begrijpt.
Bijvoorbeeld, alles op Kali is toegankelijk vanuit het comfort van de commandoregel, in plaats van naar /pentest/[Package Name]/
te gaan (en sommige prestatievoordelen) zijn ze in wezen hetzelfde.
Opmerkingen
- Ty voor antwoord @DarkMantis, ik heb geprobeerd terug te gaan, en het is ' moeilijk te begrijpen van begginer ' s kijk hehe … ik heb UbUntU geïnstalleerd om vertrouwd te raken met Linux Stuff, en als het goed wordt (nog niet) ga ik terug naar de pentest en gebruik Kali als het laatste systeem … Ik zie dat Kali is ~ beter ~ dan Backtrack
Antwoord
Kali is slechts een re-branding van Backtrack, dus je bent waarschijnlijk het is beter om met Kali te gaan omdat het nieuwer is. Dat gezegd hebbende, zou het prima zijn als u een van de recentere versies van Back track.
Reacties
- Ja, ik denk dat ze Backtrack 5 r zullen gebruiken dus het is oké. ty
Answer
Kali is gebaseerd op Debian, Backtrack is gebaseerd op Ubuntu. (Zowel Debian als Ubuntu zijn nu bijna een andere tak). Kali is goed georganiseerd, maar BT heeft meer documentatie. Kali volgt BT op. Als je een Ubuntu-gebruiker bent, probeer dan eerst BT. Trouwens, ik snapte niet waarom sommige mensen hier Arch Linux gebruiken.Arch is geen pentest-distro en het is te geavanceerd voor nieuwkomers om te porten.
Reacties
- Er is geen reden dat Arch geen pentest is distro, pas het gewoon aan, dat ' is waar Linux goed in is. Elke distro kan worden gebruikt voor pentesting. Ik run momenteel een pure Debian-server als een web- / bronserver met een Arch server als een RPC- en pentest-server.