Дистрибутивы для пентестинга

[ul1k317]

Если углубляться в безопасность через виртуализацию и разделение пространства, то вот замечательное решение (без SSD не советую), называется Qubes OS.

удобство whonix'a в том что там две виртуалки (или образа), один ставим на дедик или на виртуалку на дедике, второй ставим туда откуда нам удобно работать. И если не брать в рассчет то что даже тор можно деанонимизировать, то мы получаем работу в изолированной среде с выходом только через тор. Помимо всего эту всю схему можно пустить через vpn.

[A888R]

удобство whonix'a в том что там две виртуалки (или образа), один ставим на дедик или на виртуалку на дедике, второй ставим туда откуда нам удобно работать. И если не брать в рассчет то что даже тор можно деанонимизировать, то мы получаем работу в изолированной среде с выходом только через тор. Помимо всего эту всю схему можно пустить через vpn.

Qubes - это следующий этап Whonix, собственно разработчики Whonix рекомендуют использовать Qubes.[Только зарегистрированные могут видеть это. ]

Это whonix в whonix, с еще большей изоляцией, вся проблема Whonix в том, что хостовая операционная система может пробраться в гостевую виртуальную систему. А в Qubes пользователь всегда работает только в гостевых системах. Считайте полноценный гипервизор уровня vSphere или Hyper-V.

[Jony3]

А по каким атрибутам сейчас выбирают ОС для пентеста, по мне так лучше Kali ничего не увидел ещё?!...

[A888R]

А по каким атрибутам сейчас выбирают ОС для пентеста, по мне так лучше Kali ничего не увидел ещё?!...

Тут скорее под задачи, входящие в рамки пентеста. Мне Backbox достаточно как виртуальной машины, там обои не скучные =)

[ul1k317]

Qubes - это следующий этап Whonix, собственно разработчики Whonix рекомендуют использовать Qubes.[Только зарегистрированные могут видеть это. ]

Это whonix в whonix, с еще большей изоляцией, вся проблема Whonix в том, что хостовая операционная система может пробраться в гостевую виртуальную систему. А в Qubes пользователь всегда работает только в гостевых системах. Считайте полноценный гипервизор уровня vSphere или Hyper-V.

не совсем одно и то-же. в whomix упор на сетевую компоненту а в qubes упор на отделение приложений друг от друга путем виртуализации.

[A888R]

В Qubes уже предустановлен Whonix, то есть вы уже получаете Whonix в виртуальном "сейфе".

[ul1k317]

В Qubes уже предустановлен Whonix, то есть вы уже получаете Whonix в виртуальном "сейфе".

Не увидел в ролике дисклеймере ничего похожего на whonix-gateway. Может не внимательно смотрел, покажи плиз, где про это там и как настраивается?

[A888R]

Не увидел в ролике дисклеймере ничего похожего на whonix-gateway. Может не внимательно смотрел, покажи плиз, где про это там и как настраивается?

[Только зарегистрированные могут видеть это. ]
[Только зарегистрированные могут видеть это. ]

Во время установки последней версии Qubes R3 спрашивает про установку Whonix из коробки, соответственно если согласится - автоматически будут развернуты предустановленные виртуальные машины. Я у себя разворачивал ранее (месяц назад примерно), но из-за отсутствия ssd (очень медленно на hdd) и нет необходимости в таком уровне анонимности - вернулся к backbox + VM.

[dark2strike]

Касаемо анонимности, так по мне, если ковыряешь прямо опасную цель, то идеальным было бы запускать све тесты и запросы непосредственно с ранее заломанной системы, на которую подркбаться через пачку последовательных туннелей.

А все эти вониксы, это просто игрушки или концепты.

[Jony3]

Касаемо анонимности, так по мне, если ковыряешь прямо опасную цель, то идеальным было бы запускать све тесты и запросы непосредственно с ранее заломанной системы, на которую подркбаться через пачку последовательных туннелей.

А все эти вониксы, это просто игрушки или концепты.

Быть пользователем с ником dark2strike