在企业环境中使用Kali Linux安全吗？

Question

Kali Linux是否包含经过审核的软件，该软件旨在帮助安全性，并且基本上不包含任何后门？

这是某种专业的软件，还是非专业背景的各种工具的汇编？

我应该使用Kali Linux，还是应该使用像Metasploit这样的其他东西？

Kali Linux有一些后门的历史吗?还是允许第三方访问经过审计的系统？

Answer 1

卡利是一个社区建立的发行版，里面充斥着来自组织和个人的安全工具。它不适合作为日常操作系统使用。这是一个快速启动，扔掉发行版的安全测试。

Metasploit和Kali Linux是完全不同的东西。实际上，默认情况下，Metasploit安装在Kali上。为了更好地理解他们的功能，我建议你们读一读他们做什么和如何做。

据我所知，卡利从来没有任何明确的后门。与其他软件一样，这些工具本身也存在安全问题。这很正常。

如果您想要放心，我的工作是一个五酯，而且我的团队中的几乎每个人都在他们的测试系统上安装了一个Kali VM。我在其他公司认识的每一个五酯都是如此。

Answer 2

简单地说:是的，你应该使用卡利。

然而，Kali包含了许多来自非专业背景的软件。可能是对非专业人员的任何定义，但当涉及到赚钱的时候。

这并不是一个真正的问题，因为即使是专业软件，您也得不到任何类型的安全保证。而且，适用于Kali的内容也适用于几乎所有其他Linux发行版。

如多项式所述，您可能应该在VM中运行Kali。