zoukankan      html  css  js  c++  java
  • KALI LINUX 官方文档之介绍 --- 我应该使用Kali Linux吗?

    ka1i Linux有什么不同?

      ka1i Linux是专门为满足专业肾透测试和安全审计的要求而设计的。为了实现这一目标,ka1i Linux中实施了一些反映这些需求的核心变化。

      1.默认禁用网络服务。ka1i Linux含有systemd钩子,默认情况下它会禁用网络服务。这些钩子允许我们在ka1i Linux上安装各种服务,同时无论安装什么包,确保我们的发行版默认情况下是安全的。像蓝牙等其他服务也被默认列入黑名单。

      2.定制的Linux内核 ka1i Linux使用上游内核,已为无线注入功能打好补丁。

      3.一套最小可信的软件库:考虑到ka1i Linux的目的和目标,保持整个系统的完整性是绝对的关键。考虑到这个目标,ka1i使用的上游软件源被保持在绝对的最小限度。许多新的ka1i用户很想在sources.list中添加额外的软件源,但这样做有很大的风险,会破坏你的ka1i Linux安装。

    ka1i Linux适合您吗?

      作为该发行版的开发者,你可能希望我们推荐每个人都应该使用ka1i Linux。然而,事实是,ka1i是一个专门针对专业肾透测试人员和安全专家的Linux发行版,鉴于其独特的性质,如果你不熟悉Linux或正在寻找一个用于开发、网页设计、游戏等的通用Linux桌面发行版,它不是一个推荐的发行版。

      即使对于有经验的Linux用户,ka1i也会带来一些挑战。虽然ka1i是一个开源项目,但出于安全考虑,它并不是一个广泛的开源项目。开发团队的规模很小,也很受信任,软件库中的软件包是由提交者和团队共同签署的,更重要的是,用于更新和安装新软件包的上游软件库非常小。在你的软件源中添加未经ka1i Linux开发团队测试的软件源是一个导致你的系统出现问题的好方法。

      虽然 ka1i Linux 的架构是高度可定制的,但不要指望能够随机添加不相关的软件包和软件库,这些软件包和软件库是常规 ka1i 软件源并能够正常工作的范围外的。尤其是,绝对不支持apt-add-repository命令、LaunchPad或PPAs。试图在ka1i Linux桌面上安装Steam是一个不会有结果的实验。即使是像NodeJS这样主流的软件包,在ka1i Linux上安装也需要额外的努力和修整。

      如果你对Linux不熟悉,如果你甚至没有基本的系统管理能力,如果你正在寻找一个Linux发行版作为学习工具来了解Linux,或者如果你想要一个可以作为日常使用的发行版,ka1i Linux可能不是你要找的。

      (译者注:初学者、日用者,玩家,开发者等等都不要用,这是专用目的的系统) 

      此外,在网络内滥用安全和肾透测试工具,特别是未经特定授权的情况下,可能会造成不可挽回的损失,并导致个人 和/或 法律上的重大后果。"我不知道自己在做什么 "是不能作为借口的。

      然而,如果你是一个专业的肾透测试人员,或者正在学习肾透测试,目标是成为一个认证的专业人员,没有比ka1i Linux更好的工具箱 

      如果你正在寻找一个Linux发行版来学习Linux的基础知识,并且需要一个好的开端,ka1i Linux不是你的理想发行版。你可从Ubuntu、Mint或Debian开始学习。如果你有兴趣亲身体验Linux的内部结构,可以看看Linux From Scratch项目。

    摘要

      所以,看完这篇文章后,你应该已经知道ka1i Linux是否是你要找的发行版,或者至少对你的选择有了一个概念。

      如果你还是没有弄明白,这里有一个总结,希望能消除你剩余的顾虑。ka1i Linux 是以 肾透测试者 和 肾透测试 为中心的,所以,期望它符合你自己的需求可能并不那么容易,即便它是完全有可能的。

      如果你是Linux的新手,或者对命令行的使用经验不足,你可能会发现ka1i Linux并不那么友好,尽管我们的开发者尽量让它的用户友好,但如果你是新手,有些东西可能会让你感到恐慌。

      开发者总是尽量使ka1i Linux与硬件兼容,但仍有一些硬件可能无法如期工作或根本无法工作。所以,最好事先研究一下硬件的兼容性,而不是弄坏你的电脑。

      如果你是第一次安装ka1i Linux,建议先在虚拟机中安装,熟悉后再安装到自己的硬件上。

      希望,现在你知道你是否需要安装ka1i Linux了。如果你已经决定安装ka1i Linux,那么,我们欢迎你加入我们的社区。

      如果没有,那就再见吧,永远要记住 "尽力而为"。

  • 相关阅读:
    SecureCRT:保存输出日志的方法
    中文数字转阿拉伯数字
    XP 安装Oralce 10g 数据库
    SQL语句处理一些修改、新增、删除、修改属性操作(MySql)
    SpringBoot整合Shiro完成认证
    SpringBoot 集成Shiro之使用Redis缓存授权认证信息
    解决Establishing SSL connection without server‘s identity verification is not recommended.
    操作系统的内存笔记
    Shiro的认证与授权
    详解 TCP的三次握手四次挥手
  • 原文地址:https://www.cnblogs.com/GKLBB/p/13574764.html
Copyright © 2011-2022 走看看