Sunt nou în problemele de securitate și mă gândesc să cumpăr un curs la ELearningSec (curs pentru începători, desigur). Planific să lucrez într-o companie și vreau să învăț despre abilitățile ofensive și defensive pentru a îmbunătăți compania și pe mine și aș dori să știu:
- Este Kali mai bun decât Backtrack for Pen test și exploitarea web?
- Dacă învăț în Backtrack, pot aplica cunoștințele Kali cu ușurință?
Comentarii
- Arch linux este un loc bun pentru mergeți când vă simțiți confortabil cu instrumentele dvs. Este nevoie de mai multe cunoștințe de sistem, dar puteți scăpa de ceea ce este " backtrack " și în ce este stiva și instrumentele dvs.
- Arch Linux este recomandat și pentru testul Pen?
- Arch Linux este o distribuție excelentă de utilizat pentru a vă crește cunoștințele despre sistemele Linux, deoarece necesită mult de configurare și este susținut de o documentare extinsă . Dacă ați fi uitat Pentru ca un proiect de hobby să funcționeze, ' este deosebit de bun.
- Există un proiect neoficial care oferă instrumente de pentesting pentru Arch Linux (responsabilitate: I am administratorul său principal): blackarch.org și github.com/BlackArch/blackarch
Răspuns
Backtrack va fi bine pentru învățare, mai ales dacă cursul este orientat spre acesta (ceea ce am impresia poate fi?) Kali este mai bun pe termen lung, deoarece se instalează, deci îl puteți personaliza mai ușor pe o mașină / VM.
În general, totuși, aș sfătui să învățați lucrurile dvs. cu Backtrack / Kali / Combinația celor două, și apoi „absolvirea” pentru a pune împreună propriul sistem într-o distribuție la alegere. Așa cum este menționat în comentarii, Arch este bun, deși durează ceva timp până la configurare.
Mi-am pregătit caseta Pentest lucrând cu Backtrack, apoi configurând o VM Arch adăugând ceea ce aveam nevoie și funcționează frumos.
Comentarii
- Bine, voi încerca asta, știi elearnsecurity.com ? Cum pot pune ' împreună ' Linux-urile?
- Nu ' nu știu elearnsecurity nu, dar uitându-ne la programa, în cea mai mare parte ' folosesc instrumentele incluse în Kali, BackTrack și probabil celelalte distrosuri pentesting. Prin realizarea unui sistem, mă refer doar la instalarea unei versiuni de Linux cu care ați dori să lucrați (o mulțime de opinii diferite despre care este cel mai bun!) Și adăugarea instrumentelor pe care doriți să le utilizați pentru pentesting. În acest fel, veți ajunge la un sistem personalizat și puteți schimba lucrurile din jur pentru a vi se potrivi.
Răspundeți
În afară de ceea ce spune Mantis, în timpul OSCP vi se recomandă să utilizați Backtrack deoarece există unele diferențe între Kali și BackTrack în ceea ce privește exploatarea dezvoltării și depanării (în special pentru OSCP).
Kali și BackTrack sunt practic la fel, Kali este organizat un pic mai bine imo.
Comentarii
- pentru informații suplimentare! Vom încerca să vedem că
Răspuns
Kali Linux este succesorul Backtrack Linux ( http://www.kali.org/ )
Deci, cred că răspunsul la ambele întrebări ar fi„ Da ”. Există câteva diferențe între cele două distribuții, cu toate acestea, ele sunt foarte neglijabile pentru cineva care nu „înțelege prea mult Linux.
De exemplu, totul de pe Kali este accesibil din confortul liniei de comandă, mai degrabă decât să mergeți la /pentest/[Package Name]/
În afară de asta (și unele beneficii de performanță), acestea sunt în esență aceleași.
Comentarii
- Ty for answer @DarkMantis, am încercat backtrack și ' este greu de înțeles de la începător ' s hehe … am instalat UbUntU pentru a mă familiariza cu Linux Stuff, și atunci când devin bun (nu încă) trec la backtrack la pen test și folosesc Kali ca sistem final …. Văd că Kali este ~ mai bine ~ decât Backtrack
Răspuns
Kali este doar un re-branding al Backtrack, deci probabil că sunteți Este mai bine să mergeți cu Kali, deoarece este mai nou. Acestea fiind spuse, ar fi bine să folosiți una dintre cele mai recente versiuni ale Back track.
Comentarii
- Da, cred că vor folosi Backtrack 5 r, deci este ok .. ty
Răspuns
Kali este bazat pe Debian, Backtrack este bazat pe Ubuntu. (Atât Debian, cât și Ubuntu este acum aproape o ramură diferită). Kali este bine organizat, dar BT a primit mai multe documente. Kali succede BT. Dacă sunteți utilizator Ubuntu, încercați mai întâi BT. BTW nu am înțeles de ce unii oameni de aici iau în considerare Arch Linux.Arch nu este o distribuție pentest și este prea avansat pentru ca novicii să poarte.
Comentarii
- Nu există niciun motiv pentru care Arch nu este un pentest distro, doar personalizați-l, că ' este ceea ce Linux este bun. Orice distro poate fi folosită pentru pentesting. În prezent, rulez un server Debian pur ca un server web / resursă cu un Arch server ca server RPC și pentest.