Kali linux Зачем он нужен?

[GusBot]

У всех есть этот кали, везде про него пишут, но зачем он? В чем его особенность?
И если он реально крут, что можно такого сделать с ним?

 

[Axon]

У всех есть этот кали, везде про него пишут, но зачем он? В чем его особенность?
И если он реально крут, что можно такого сделать с ним?

Kali linux- это дистрибутив основанный на debian, заточенный под проведение тестирований на прониконовение или пентест, если будет угодно, вообще спектр его возможностей огромен, в зависимости от целей использующего. В общем то ничем не отличается от других ему подобных, просто большое количество предустановленного софта, а особенность это его популярность и следовательно поддержка комьнити благодаря чему есть огромное количество ответов на вопросы касательно использования, траблшутинга и тд. Что с ним можно сделать? Это зависит от преследуемых вами целей.

 

[Литиум]

У всех есть этот кали, везде про него пишут, но зачем он? В чем его особенность?
И если он реально крут, что можно такого сделать с ним?

Все что угодно.

Ссылка скрыта от гостей

- Это только 5 % утилит/инструментов. ( Предполагаемая статистика). Ты хоть оцениваешь масштаб угрозы от этого инструмента злоумышленников? Если ты не скрипт-кидди , то оценишь этот инструмент , что у тебя в руках профессиональная система пентеста.

 

[Bypass]

У всех есть этот кали, везде про него пишут, но зачем он? В чем его особенность?
И если он реально крут, что можно такого сделать с ним?

Он нужен для того, чтобы понтоваться перед корешами что ты хацкер.

 

[GusBot]

Kali linux- это дистрибутив основанный на debian, заточенный под проведение тестирований на прониконовение или пентест, если будет угодно, вообще спектр его возможностей огромен, в зависимости от целей использующего. В общем то ничем не отличается от других ему подобных, просто большое количество предустановленного софта, а особенность это его популярность и следовательно поддержка комьнити благодаря чему есть огромное количество ответов на вопросы касательно использования, траблшутинга и тд. Что с ним можно сделать? Это зависит от преследуемых вами целей.

Ну он только всяким хацкерам нужен или можно и в мирных целях использовать?

 

[Axon]

Ну он только всяким хацкерам нужен или можно и в мирных целях использовать?

Почему бы и нет, но если тебе просто нужен Linux для домашнего использования, то лучше смотри в сторону Linux Mint или Ubuntu

 

[GusBot]

Почему бы и нет, но если тебе просто нужен Linux для домашнего использования, то лучше смотри в сторону Linux Mint или Ubuntu

А почему именно линукс? Почему например не cmd из виндовс?

 

[vag4b0nd]

На мой взгляд, довольно таки странный вопрос. Если бы такой вопрос задал ИБ специалист, то мне бы пришло в голову "Зачем кислород в составе воздуха? ". Но так как данный вопрос вас просто распирает, то вот вам ответ:

Kali linux - дистрибутив всевышнего Linux'а) предназначеный для проведения анализа защищенности той или иной системы. Оснащен многими утилитами и весьма прост в использовании(как и многие оси ).

Честно говоря, не вижу сильного отличия от остальных ос предназначеных для тестирования на просикновение, но каждый выбирает на свой вкус и цвет. Утилит не мало, но к использованию приходят не более 30-40% (лично для меня, в основном, самописные скрипты и внемательность). Конечно, заранее предустановлен интерпритатор того же скриптового языка Python. И имеется УЖЕ УСТАНОВЛЕНЫЙ компилятор C++(Как и в некотором количестве дистрибутивов). Так же предустановлен apache, для организации своего мини сервера, что в некоторых атаках очень пригодится.

Думаю, Kali будет хорош тому, кто только начинает свой путь в сфере безопасности, т.к. его интерфейс неимоверно прост в использовании. А со временем, все изучая его, можно во многом сделать его лучше и так сказать "упростить себе жизнь".
Об этом уже писал, многоувожаемый, @<~DarkNode~>

Кастомизация Kali-Linux [ Или прокачиваем свое кибер оружие]

С одной стороны у Kali весьма простой интерфейс, но в руках проффесионала, (а иногда и просто понажимав кнопок) это самое настоящее "кибер оружие".

Ваш вопрос "Что же с ним можно делать, если оно все таки такое крутое?" я бы переформулировал. Так как с "оружием" нужно уметь обращяться. Даже без маленького количества знаний, с Kali практически ничего и не сделать..
А с большими знаниями можно и с винды работать))

Про Kali можно писать и писать, но а лучше всего будет самому начать изучать ведь в установке нет ничего сложного. А если лень установить, но изучить охото, то запиши на флешку и запускай с Live. Всего доброго

 

[vag4b0nd]

А почему именно линукс? Почему например не cmd из виндовс?

Видишь ли, у стандартной командной строки Windows нет таких, я бы сказал громадных возможностей, как у терминала Linux систем.

 

[GusBot]

На мой взгляд, довольно таки странный вопрос. Если бы такой вопрос задал ИБ специалист, то мне бы пришло в голову "Зачем кислород в составе воздуха? ". Но так как данный вопрос вас просто распирает, то вот вам ответ:

Kali linux - дистрибутив всевышнего Linux'а) предназначеный для проведения анализа защищенности той или иной системы. Оснащен многими утилитами и весьма прост в использовании(как и многие оси ).

Честно говоря, не вижу сильного отличия от остальных ос предназначеных для тестирования на просикновение, но каждый выбирает на свой вкус и цвет. Утилит не мало, но к использованию приходят не более 30-40% (лично для меня, в основном, самописные скрипты и внемательность). Конечно, заранее предустановлен интерпритатор того же скриптового языка Python. И имеется УЖЕ УСТАНОВЛЕНЫЙ компилятор C++(Как и в некотором количестве дистрибутивов). Так же предустановлен apache, для организации своего мини сервера, что в некоторых атаках очень пригодится.

Думаю, Kali будет хорош тому, кто только начинает свой путь в сфере безопасности, т.к. его интерфейс неимоверно прост в использовании. А со временем, все изучая его, можно во многом сделать его лучше и так сказать "упростить себе жизнь".
Об этом уже писал, многоувожаемый, @<~DarkNode~>

Кастомизация Kali-Linux [ Или прокачиваем свое кибер оружие]

С одной стороны у Kali весьма простой интерфейс, но в руках проффесионала, (а иногда и просто понажимав кнопок) это самое настоящее "кибер оружие".

Ваш вопрос "Что же с ним можно делать, если оно все таки такое крутое?" я бы переформулировал. Так как с "оружием" нужно уметь обращяться. Даже без маленького количества знаний, с Kali практически ничего и не сделать..
А с большими знаниями можно и с винды работать))

Про Kali можно писать и писать, но а лучше всего будет самому начать изучать ведь в установке нет ничего сложного. А если лень установить, но изучить охото, то запиши на флешку и запускай с Live. Всего доброго

Спасибо за развернутый ответ!

 

[CHEATER]

Хочу добавить: устанавливая kali, вам не придется заморачиваться с перекомпилированием драйверов под вашу сетевую карту, когда вы пытаетесь перевести ее в режим мониторинга, чтобы взломать беспроводную сеть. Вам не придется гуглить и читать мануалы на эту тематику. И так во многом, хотя, с багами и проблемами вы можете столкнуться и в kali, но так-как она достаточна популярна, шанс того, что вы не первый очень велик, а значит - решение легко гуглится. Хотя, вы также можете взять обычный debian, и настроить его, как вам угодно, имея время, конечно.

P.S можно и из винды, тот же sqlmap под нее есть, только если вам придется отсортировать словарь или еще что-то, например, учтите, команды "sort" из коробки не будет. Вам ее придется сначала поискать, не факт, что найдете актуальную версию и вообще скачаете ее, а не амиго или мыло и только потом, будете уже думать, что вы там хотели делать... (вместо apt install sort) А вот если у вас с десяток таких утилит, подумайте, как вы их будете обновлять?

 

[Sykes]

Хочу добавить: устанавливая kali, вам не придется заморачиваться с перекомпилированием драйверов под вашу сетевую карту, когда вы пытаетесь перевести ее в режим мониторинга, чтобы взломать беспроводную сеть. Вам не придется гуглить и читать мануалы на эту тематику. И так во многом, хотя, с багами и проблемами вы можете столкнуться и в kali, но так-как она достаточна популярна, шанс того, что вы не первый очень велик, а значит - решение легко гуглится. Хотя, вы также можете взять обычный debian, и настроить его, как вам угодно, имея время, конечно.

P.S можно и из винды, тот же sqlmap под нее есть, только если вам придется отсортировать словарь или еще что-то, например, учтите, команды "sort" из коробки не будет. Вам ее придется сначала поискать, не факт, что найдете актуальную версию и вообще скачаете ее, а не амиго или мыло и только потом, будете уже думать, что вы там хотели делать... (вместо apt install sort) А вот если у вас с десяток таких утилит, подумайте, как вы их будете обновлять?

Ты сильно недооцениваешь другие дистры в плане перевода карты в монитор и очень сильно недооцениваешь вин в ИБ.

 

[Sykes]

А вообще нет ничего лучше использовать под ИБ другой дистр, ведь ничего не заставит узнать линукс лучше как установка всех зависимостей и тонкая настройка.

 

[CHEATER]

Ты сильно недооцениваешь другие дистры в плане перевода карты в монитор и очень сильно недооцениваешь вин в ИБ.

Имел счастье работы с сетевой картой tplink 722, на голом дебиане, АРМ, кратко говоря, воспоминания не из лучших. (да, я понимаю, что дело во мне и т.д)
Касательно windows, сам использую ее как основную систему, она отлично подходить для создания виртуального окружения и последующих тестов. Замены ей нет и в запуске программ, написанных под нее, тот же router scan, множество брутов, чекеров, ратников и прочего. Но использовать ее для пентеста... Лично мне не хватает, как минимум, bash-а, вместо cmd.

 

[Sykes]

Имел счастье работы с сетевой картой tplink 722, на голом дебиане, АРМ, кратко говоря, воспоминания не из лучших. (да, я понимаю, что дело во мне и т.д)
Касательно windows, сам использую ее как основную систему, она отлично подходить для создания виртуального окружения и последующих тестов. Замены ей нет и в запуске программ, написанных под нее, тот же router scan, множество брутов, чекеров, ратников и прочего. Но использовать ее для пентеста... Лично мне не хватает, как минимум, bash-а, вместо cmd.

Можно пойти методом костылей и поставить терминал. Можно накатить сигвин, поставить библиотеки. Займёт минут 30. Но опять же встаёт вопрос об обновлении, которое не очень удобно проводить. Тут юниксы впереди однозначно.

 

[Denis Starodubets]

Этот язык будет хороший и удобный для Devops инженера?)
Подскажите Дистрибутив для людей которые учаться на Devops ?)