Чи небезпечно встановлювати інструменти для злому на моїй приватній машині Linux?
Відповіді:
Це дійсно залежить від програм.
Як і будь-яка інстальована програма, ви в ідеалі:
- довіряйте видавцеві не робити шкідливих дій
- довірить видавця розробити захищене програмне забезпечення
Таку ж довіру слід віддавати будь-яким залежностям програми.
Що робить певні інструменти для переслідувань особливими, це те, що вони забезпечують більшу поверхню атаки, ніж багато інших програм, і люди, які їх використовують, є більш цікавими цілями, ніж користувачі багатьох інших програм.
Наприклад, Wireshark спеціально застерігає від запуску як root, через велику кількість вразливих ситуацій (через високу поверхню атаки, незахищену мову (C), початківців розробників тощо). Звичайно, ви можете бути незадоволені тим, що буде порушено ваш обліковий запис користувача.
Як загальне керівництво, я використовую ці правила:
- запускайте програми, що перебувають на переході, на спеціальному комп’ютері або принаймні виділеному VM, якщо можливо.
- чим більша поверхня атаки програми, і чим більша кількість відомих уразливостей / чим менше захищений код, тим важливішим стає правило 1.
- Чим менш поважним є джерело програми, тим більше ви хочете керуватися правилом 1. Репозиторіям Ubuntu, наприклад, можна, як правило, довіряти більше, ніж випадковому сховищу github від невідомого об'єкта або програмі nodejs з десятками npm-залежностей.
Інструменти Kali linux - це хакерські інструменти, які не є ні безпечними, ні нешкідливими. Встановлення інструментів Kali linux в Ubuntu від Katoolin або інших засобів може перетворити Ubuntu в гібридну ОС Ubuntu / Kali Linux, що стає можливим завдяки тому, що обидві ОС базуються на Debian.
Єдиний безпечний спосіб встановити інструменти Kali linux - це встановити Kali Linux у віртуальній машині.
на мою думку встановіть Linux замість Ubuntu. але якщо ви працюєте з останнім, ви можете знайти інструменти для злому kali linux за цим посиланням https://tools.kali.org/tools-listing деякий сценарій можна знайти в GitHub. і перш ніж завантажувати що-небудь з Інтернету, перегляньте коментарі в розділі, а також веб-сайт, чи офіційний він чи ні. і віртуальна машина її віртуальна
nmapінструментом сканування. Вони також встановлені на бізнес-комп’ютерах. Інструменти для налагодження та відстеження використовуються розробниками та інженерами. Ці інструменти взагалі цілком нормально встановити. Python, Perl, netcat, nmap - всі вони використовуються для пенітенгу, але вони не використовуються виключно для цього, тому немає причин не встановлювати їх. Інструменти для ін'єкцій уразливості - спеціально використовуються для нападу, тому немає ніяких причин мати їх, якщо ви не професійний пентестер.