Jag är ny i säkerhetsfrågor och jag funderar på att köpa en kurs på ELearningSec (naturligtvis nybörjarkurs). Jag planerar att arbeta i ett företag och vill lära mig om stötande och defensiva färdigheter för att förbättra företaget och mig själv, och jag skulle vilja veta:
- Är Kali bättre än Backtrack for Pen-test och webbutnyttjande?
- Om jag lär mig i Backtrack kan jag enkelt tillämpa kunskapen på Kali?
Kommentarer
- Arch linux är ett bra ställe att gå när du är bekväm med dina verktyg. Det kräver mer systemkunskap men du kan komma bort från vad som är " backtrack " och till vad är din stack och verktyg.
- Arch Linux rekommenderas också för Pen-test?
- Arch Linux är en utmärkt distro att använda för att öka din kunskap om Linux-system, eftersom det kräver mycket av installationen och säkerhetskopieras av omfattande dokumentation. Om du tittade ing för ett hobbyprojekt att arbeta med är det ' särskilt bra.
- Det finns ett inofficiellt projekt som ger pentesting-verktyg för Arch Linux (ansvarsfriskrivning: Jag är dess primära underhållare): blackarch.org och github.com/BlackArch/blackarch
Svar
Backtrack är bra för inlärning, speciellt om kursen är inriktad på det (vilket jag får intryck av det kan vara?) Kali är bättre i det långa loppet, eftersom det installeras, så att du kan anpassa det lättare på en maskin / virtuell dator.
Sammantaget rekommenderar jag att jag verkligen lär dig dina saker med Backtrack / Kali / Kombination av de två, och sedan ”examen” för att sätta ihop ditt eget system i en distro efter eget val. Som nämnts i kommentarerna är Arch bra, även om det tar ett tag att ställa in.
Jag förberedde min Pentest-ruta genom att arbeta med Backtrack och sedan skapa en Arch VM och lägga till det jag behövde, och det fungerar snyggt.
Kommentarer
- Trevligt, jag ska pröva det här, känner du till elearnsecurity.com ? Hur kan jag sätta ' tillsammans ' Linux-enheterna?
- Jag don ' t vet elearnsecurity no, men tittar på kursplanen, de ' använder mestadels verktyg som ingår i Kali, BackTrack och förmodligen de andra Pentesting-distrikten. Genom att sätta ihop ett system menar jag bara att installera en version av linux som du vill arbeta med (många olika åsikter som är bäst!) Och lägga till de verktyg du vill använda för pentesting. På så sätt får du ett personligt system och du kan ändra saker som passar dig själv.
Svar
Bortsett från vad Mantis säger, rekommenderas att du använder Backtrack under OSCP eftersom det finns vissa skillnader mellan Kali och BackTrack när det gäller att utnyttja utveckling och felsökning (speciellt för OSCP).
Kali och BackTrack är praktiskt taget samma är Kali organiserad bara lite bättre imo.
Kommentarer
- ty för ytterligare info! Försöker se att
Svar
Kali Linux är efterföljaren till Backtrack Linux ( http://www.kali.org/ )
Så jag antar att svaret på båda dina frågor skulle vara” Ja ”. Det finns några skillnader mellan de två distributionerna, men de är mycket försumbara för någon som inte förstår Linux för mycket.
Till exempel är allt på Kali tillgängligt från kommandoradens komfort, snarare än att gå till /pentest/[Package Name]/
Förutom det (och vissa prestationsfördelar) är de i stort sett desamma.
Kommentarer
- Ty för svar @DarkMantis, jag försökte backtrack, och det ' är svårt att förstå från tiggare ' s vy hehe … jag installerade UbUntU för att bli bekant med Linux Stuff, och när jag blir bra (ännu inte) flyttar jag till backtrack till penna test och använder Kali som slutligt system …. Jag ser att Kali är ~ bättre ~ än Backtrack
Svar
Kali är bara en branding av Backtrack, så du är förmodligen bättre att gå med Kali eftersom det är nyare. Med detta sagt, skulle du ha det bra med en av de senaste versionerna av Back spår.
Kommentarer
- Ja jag tror att de kommer att använda Backtrack 5 r så det är ok .. ty
Svar
Kali är Debian-baserat, Backtrack är Ubuntu-baserat. (Både Debian men Ubuntu är nu nästan en annan gren). Kali är välorganiserad, men BT fick mer dokumentation. Kali efterträder BT. Om du är Ubuntu-användare, försök BT först. BTW Jag förstod inte varför vissa människor här handlar om Arch Linux.Arch är inte en pentest distro och den är för avancerad för att nybörjare ska kunna hamna.
Kommentarer
- Det finns ingen anledning att Arch inte är en pentest distro, bara anpassa det, att ' är vad Linux är bra på. Vilken distro som helst kan användas för pentesting. Jag kör för närvarande en ren Debian-server som en webb- / resursserver med en Arch server som RPC- och pentest-server.