ОБСУЖДЕНИЕ Заметка 

Собирать ОС с нуля или брать готовый дистрибутив для пентеста

2 ответов 98
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор темы
Сам собрал или взял Kali? Спор про глубину понимания и эффективность


Спор, который не утихает в чатах и на собеседованиях.

Позиция первая: собирай сам.
Берёшь минимальный базовый дистрибутив, ставишь только то, что нужно. Каждый пакет проходит через твои руки. Ты точно знаешь, какие зависимости стоят, какие сервисы слушают сеть, где лежат конфиги. Система легче, быстрее, меньше поверхность атаки на саму рабочую машину. А главное: пока собираешь, разбираешься в устройстве ОС на уровне, который никакой курс не даст.

Позиция вторая: настрой готовое.
Kali или Parrot выходят из коробки с сотнями инструментов, которые уже собраны, протестированы и обновляются мейнтейнерами. Время, потраченное на сборку ядра и отладку драйверов, можно вложить в изучение самих техник. Профессионализм измеряется не тем, как ты скомпилировал систему, а тем, что ты с ней делаешь. Готовый дистрибутив, вычищенный от лишнего и настроенный под свои задачи, практически не уступает кастомной сборке.

Обе стороны звучат разумно. Одна говорит про глубину понимания, другая про эффективность. Лично я замечаю, что люди, прошедшие через ручную сборку хотя бы раз, потом всё равно возвращаются к готовым дистрибутивам. Но тот опыт никуда не девается.

На какой стороне ты и почему: собирать своё или настраивать готовое?
 
Последнее редактирование модератором:
Ну, минимально владеть GNU/Linux придётся так или иначе, банально для того же privilege escalation. Но если мы говорим именно о ядре, демонах, сетевых демонах, резолверах, загрузчиках и прочему - здесь как звёздочка, можно и будет жирным плюсом, но не обязательно. Мне так кажется.
 
можно работать с любым вариантом. но хотябы раз желательно собрать нужный дистрибутив с нуля. опыт, как говорится, не пропьёшь. ))
 
  • Нравится
Реакции: Сергей Попов
1