O que é uma distribuição de testes de penetração? Como conta a lenda, anos atrás houve um teste de penetração em um ambiente isolado onde a equipe de avaliação não conseguiu trazer nenhum computador ou ter acesso à rede dentro ou fora do ambiente alvo. Para fazer o trabalho nasceu a primeira distribuição de testes de penetração. Era um Live CD inicializável configurado com várias ferramentas necessárias para fazer o trabalho e, após a conclusão da avaliação, o Live CD foi compartilhado online e se tornou muito popular.
Kali Linux tem uma linhagem direta desta distribuição original , rodando através do BackTrack Linux , e agora é Kali Linux.
Quais são os ingredientes de uma ótima distribuição de testes de penetração? O julgamento de uma distribuição de testes de penetração mudou ao longo dos anos. Originalmente, era quantas ferramentas ele continha. Então foi feito o gerenciamento de pacotes e com que frequência eles foram atualizados? À medida que amadurecemos, também amadureceram os recursos que precisamos fornecer. A verdadeira indicação de uma ótima distribuição de testes de penetração é a seleção de recursos úteis e relevantes que ela oferece aos profissionais de segurança. De que tipo de recursos estamos falando? Estamos felizes que você perguntou! Fizemos uma pequena lista de alguns desses recursos do Kali Linux e os vinculamos às suas respectivas fontes.
Personalização completa de Kali ISOs . Com o uso de metapacotes otimizados para conjuntos de necessidades específicas de um profissional de segurança e um processo de personalização ISO altamente acessível , é sempre fácil gerar uma versão otimizada do Kali para suas necessidades específicas.
O Kali Linux é fortemente integrado ao live-build , permitindo flexibilidade infinita na personalização e adaptação de cada aspecto de suas imagens ISO do Kali Linux. Isso pode ser mostrado com nossos exemplos básicos de receitas de construção , até nossa receita Kali ISO of doom , que mostra os tipos e a complexidade das personalizações possíveis - construir uma auto-instalação, conexão automática de VPN reversa, imagem Kali de ponte de rede - para o backdoor de hardware perfeito .
Inicialização USB ao vivo . Isso permite que você coloque o Kali em um dispositivo USB e inicialize sem tocar no sistema operacional host (perfeito também para qualquer trabalho forense!) . Com volumes de persistência opcionais, você pode escolher qual sistema de arquivos usar quando o Kali for inicializado, permitindo que os arquivos sejam salvos entre as sessões, criando vários perfis. Cada volume de persistência pode ser criptografado, recurso essencial necessário em nosso setor.
Se isso não bastasse, também temos a opção LUKS nuke , permitindo controlar rapidamente a destruição de dados.
Kali disfarçado . Usando Kali em um ambiente que você não quer chamar atenção para si mesmo? Kali Undercover é perfeito para não se destacar na multidão, combinando-se com um sistema operacional familiar que a maioria das pessoas reconhece para impedir os surfistas de ombro .
Win-KeX . Usando Kali no WSL? Isso fornece uma experiência Kali Desktop para Windows Subsystem for Linux (WSL), com janelas contínuas, compartilhamento de área de transferência, suporte de áudio e muito mais.
Kali NetHunter . Kali no seu telefone (Android) e relógio inteligente. Isso abrange vários itens, como uma sobreposição de ROM para vários dispositivos, NetHunter App , bem como NetHunter App Store . Além disso, você também inicializa em um “ área de trabalho completa ” usando chroot e contêineres, bem como “ Kali NetHunter Desktop Experience ( KeX ) ”.
Kali em todos os lugares . Uma versão de Kali está sempre perto de você, não importa onde você precise. Deixe estar; ARM (SBC) (incluindo Raspberry Pis), Bare-Metal (inicialização única e múltipla), Cloud (AWS, Azure, Digital Ocean e Linode), Containers (Docker, Podman e LXD), Máquinas Virtuais (VMware, VirtualBox, Hyper -V, Parallels, Proxmox e Vagrant), DVD/USB , WSL e assim por diante - estão todos disponíveis.
Também tornamos públicos todos os nossos scripts de construção para todas as nossas plataformas, para que você também possa gerar as imagens!
Kali Unkaputbar . Usando o sistema de arquivos Btrfs, você pode tirar instantâneos de Kali como se estivesse usando uma VM e reverter para um estado anterior.
Kali ARM . Suporta mais de uma dúzia de dispositivos ARM diferentes e hardware comum, como Raspberry Pi, Pinebooks, USB Armory, Gateworks, ODROID, BeagleBone e muito mais. Oferecemos imagens pré-geradas , prontas para serem usadas, bem como scripts de construção para produzir mais. Somos muito ativos na área ARM e constantemente adicionamos novos hardwares interessantes ao nosso repertório.
O padrão da indústria . Kali Linux é a plataforma de teste de penetração de código aberto padrão indiscutível da indústria.
Para obter mais recursos do Kali Linux, consulte a seguinte página: O que é Kali Linux? .
<Fonte: https://www.kali.org/features/>