News Kali Linux 2021.1: Forensik-Distribution mit neuen Tools und Xfce 4.16

[SVΞN]

Die Forensik- und Sicherheits-Distribution Kali Linux 2021.1 bietet mit Xfce 4.16 einen aktualisierten modularen Desktop mit einem angepassten GTK3-Theme, der erst vor kurzem ein Facelift erhalten hat, und neue Sicherheits-Tools. Alternativ steht die populäre und anpassbare Desktop-Umgebung KDE Plasma 5.20 zur Auswahl.

Zur News: Kali Linux 2021.1: Forensik-Distribution mit neuen Tools und Xfce 4.16

 

[Sturmwind80]

Ist das Ganze auch für Laien sinnvoll nutzbar?

Knopf drücken und schauen was passiert?

 

[sebbolein]

Nein

 

[SVΞN]

Ein wenig Einarbeit ist schon nicht verkehrt und ein Blick in die Dokumentation auch nicht.

Aber die Tools haben schon einen unterschiedlichen Komplexitätsgrad. Ich nutze es seit Jahren um das eigene Netzwerk zu prüfen.

Dafür muss man ja auch nicht so tief einsteigen. Wer das volle Potential nutzen möchte, braucht entsprechendes Wissen.

 

[FrAGgi]

Knopf drücken und schauen was passiert?

Würde nein sagen.
Ich selbst hab da nur mal kurz reingeschaut, aber die ausgewählten Tools von mir haben immer Einarbeitung erfordert. EInfach starten und los ging da nicht.

 

[SmooTwo]

Moin,
Gibt es denn Literatur, um sich ordentlich einzuarbeiten, oder ist man auf die YT- und Wikipedia-Universität angewiesen?

 

[haltezeit]

Ist das Ganze auch für Laien sinnvoll nutzbar?

Knopf drücken und schauen was passiert?

In a nutshell, nein. Du wirst zwar die meisten Tools mittels verschiedenster Manuals starten/bedienen können aber vermutlich bei der kleinsten Abweichung vom Kurs oder Problemstellung den Spaß verlieren.

Viele der Tools haben eine enorm steile Lernkurve und setzten teils viele Know How in den Einzelbereichen voraus.

 

[SVΞN]

Gibt es denn Literatur, um sich ordentlich einzuarbeiten, oder ist man auf die YT- und Wikipedia-Universität angewiesen?

Die umfangreiche Dokumentation ist im Artikel verlinkt.

 

[Sturmwind80]

Danke für die Antworten und ich habe nun auch Mal in die Dokumentation geschaut. Ich verstehe nur Bahnhof, was mir meine Frage auch selber beantwortet.

 

[Lan_Party94]

Die umfangreiche Dokumentation ist im Artikel verlinkt.

Evtl. noch diesen Link im Artikel ergänzen? Für User wie @Sturmwind80 wäre das dann evtl. eine gute Ergänzung zur Doku. =)

 

[Cool Master]

Ist das Ganze auch für Laien sinnvoll nutzbar?

Nein. Das Problem ist nicht unbedingt die Bedienung sondern was am Ende raus kommt. Du wirst mit den Ergebnissen idR nichts anfangen können.

 

[ReactivateMe347]

Kali ist nach wie vor auf Pentests ausgerichtet, nicht auf Forensik. Nicht alles, was mit vorinstalliertem Wireshark Netzwerkverkehr mitliest ist Forensik.

 

[fireblade_xx]

Ist das Ganze auch für Laien sinnvoll nutzbar?

Knopf drücken und schauen was passiert?

In einer komplett virtualisierten Testumgebung kann man das schonmal so machen. Im echten Leben gibt es hier auch recht klare rechtliche Grenzen d. h. mal kurz im Nachbarnetzwerk rumspielen ist naja mehr als eine Grauzone

Grundsätzliches Verständnis für Netzwerke, der Bash etc. sollte aber vorhanden sein. Sonst kann man weder nachvollziehen was passiert, noch gezielt irgendetwas machen - ohne Zusammenhänge ist das entsprechend wertlos.

 

[Fred_der_Finger]

Moin,
Gibt es denn Literatur, um sich ordentlich einzuarbeiten, oder ist man auf die YT- und Wikipedia-Universität angewiesen?

Hab hier z.B. "Basic Security Testing with Kali Linux" stehen.
Ist mittlerweile etwas in die Jahre gekommen, nimmt einen für den Anfang aber ganz gut an die Hand.
Um aber tatsächlich zu verstehen, was dort am Ende rauskommt und wie man mit dem Ergebnis weitermacht, setzt Kenntnisse voraus.

 

[awkward]

Wer echtes Interesse am Thema Pentesting hat, sollte bei Diensten wie TryHackMe, VulnHub oder HackTheBox erste Erfahrung sammeln. HackTheBox hat mittlerweile auch eine eigene Academy, die für Anfänger super ist. Ansonsten macht es auch Sinn sich Twitchstreamer/Youtuber wie Alh4zr3d (TTV) oder ippsec (YT) anzuschauen, dort lernt man auch sehr viel.

 

[Faust II]

Ein Traum das Teil. Ich wünschte andere würden sich mal genauso vernünftig um ihre Distros kümmern wie O.S..

 

[ghecko]

und ein ARM64-Live-System (ISO) für den M1-Prozessor von Apple an.

Interessantes Detail. Steckt man da dann in der Komandozeile, wird die Oberfläche über die CPU beschleunigt oder haben die tatsächlich so schnell die Hardwarebeschleunigung der proprietären Grafik ausgetüftelt?
Oder dient das Image nur für Virtuelle Maschinen?