Kali Linux vs Backbox：渗透测试和道德黑客 Linux 发行版
大屏幕上描绘的黑客通常戴着头套坐在显示器前，屏幕上摆放着时尚、闪亮的黑色帽子工具。尽管实际上过去几年这些工具大多基于 CLI，但新一代渗透测试（渗透测试）和道德黑客工具具有流畅的 UI 和强大的功能，可用于测试网络安全控制和态势。在这次比较中，我们将看看其中最好的两个：Kali Linux 和 BackBox Linux 渗透测试和道德黑客发行版。
渗透测试和道德黑客 101
渗透测试应该是每个企业正在进行的安全控制验证措施的主要内容。这些活动使用专门构建的工具来测试系统、网络和/或软件/Web 应用程序是否存在可利用的漏洞。通过使用此类工具执行渗透测试和安全评估，管理员和作员可以使用相同的工具和方法，在网络攻击者之前有效地识别安全漏洞。
阅读我们的渗透测试指南。
了解网络安全和道德黑客之间的区别。
Offensive Security 的 Kali Linux
Kali Linux 由 Offensive Security 维护和资助，是一个基于 Debian 的发行版，其中包含预装的安全和渗透测试工具——迄今为止已超过 600 个。一些示例包括 nmap、Wireshark、John The Ripper、BURP Suite、OWASP ZAP 和 Aircrack-ng 等。查看我们对 Netcat 和 Wireshark 的协议分析比较——在这种情况下，它与 Kali Linux 打包在一起。
BackBox Linux
对于黑帽和白帽黑客来说，基于 Ubuntu 的 BackBox 几乎不需要介绍;流行的网络和系统安全分析工具包包括一套道德黑客和安全测试工具，用于多种用途：Web 应用程序分析、网络分析、压力测试、漏洞评估、计算机取证分析和利用等。
BackBox Linux 的一个漂亮功能是 Launchpad 存储库核心。此集成会不断将软件包更新到开源社区中最知名/最常用的道德黑客工具的最新版本。
并排评分：Kali Linux vs. BackBox Linux
1. 能力集
这两个发行版都预装了一堆用于执行安全评估的强大工具。Kali Linux 预装了 600 多个渗透测试程序，而 BackBox Linux 则附带了 70 多个强大的程序，例如 Wireshark、Metasploit/Armitage 和 Crunch 等。BackBox 的 Launchpad 存储库核心特别引人注目，因为它不断更新到主要渗透测试/道德黑客工具的最新稳定版本。
| 卡利 Linux | BackBox Linux |
| 5/5 | 5/5 |
2. 易用性
Kali 和 BackBox 都具有时尚的 GUI，但 Kali 的发行版在这里以纯粹的酷炫而占据了上风。看起来这个角色没有坏处或犯规，而且 Kali 在这个类别中绝对感觉更 l33t。
| 卡利 Linux | BackBox Linux |
| 5/5 | 4/5 |
3. 社区支持
这两个发行版都得到了很好的支持，在线提供了大量的社区支持材料。Kali Linux 通过 Offensive Security 提供的支持可用于 Kali Linux作系统和打包问题，而基于捐赠的 BackBox 则提供其主站点的博客、论坛和 wiki。
| 卡利 Linux | BackBox Linux |
| 4/5 | 3/5 |
4. 安全性和表面攻击概率
根据 CVE 数据库，Kali 的 Debian 有 85 个记录在案的漏洞，而 BackBox Ubuntu 则高达 422 个。两者都基于流行的 Linux 发行版，Debian 是其中的祖父，而 Ubuntu 本身就是基于 Debian 的。
| 卡利 Linux | BackBox Linux |
| 3/5 | 3/5 |
5. 释放速率
Kali 和 BackBox 在更新其发行版方面都有出色的记录。Kali 目前是 2.0 版本，发布于 2 个月前，而 BackBox 的 4.4 版本于 2015 年 10 月 12 日发布。
| 卡利 Linux | BackBox Linux |
| 5/5 | 5/5 |
6. 定价和支持
BackBox 是免费的，并通过基于社区的努力提供。因此，不能获得任何商业支持。 Kali 也是免费的，但由 Offensive Security 开发和维护，通过它可以获得对作系统和打包问题的支持。
| 卡利 Linux | BackBox Linux |
| 4/5 | 4/5 |
7. API 和可扩展性
Kali 和 BackBox 分别基于 Ubuntu 和 Debian Linux 发行版;作员可以轻松构建额外的可扩展性，由作员自行决定。
| 卡利 Linux | BackBox Linux |
| 5/5 | 5/5 |
8. 第三方集成
第三方集成确实定义了这两个工具集。Kali 附带了 600 多个渗透测试程序，而 BackBox 则附带了集成到解决方案中的 Wireshark 等全功能工具。
| 卡利 Linux | BackBox Linux |
| 5/5 | 4/5 |
9. 漏洞赏金计划
Offensive Security 的官方 Bug 赏金计划位于此处;BackBox 无可言。这个去 Kali Linux。
| 卡利 Linux | BackBox Linux |
| 5/5 | 0/5 |
10. 使用它的公司
Kali Linux 非常受欢迎，甚至在《机器人先生》等节目中登上了电视屏幕。这与发行版流畅的 GUI（造就了漂亮的屏幕形象）有很大关系，但除了外观之外，它的综合工具集构成了一套强大的 IT 安全测试工具。BackBox 也是一种广泛使用的 Linux 发行版，用于渗透测试和道德黑客攻击，并在其工具集中利用了许多长期以来最受欢迎的安全应用程序。
| 卡利 Linux | BackBox Linux |
| 5/5 | 5/5 |
11. 使用平台的年龄
Kali Linux 基于 Debian，而 BackBox 基于 Ubuntu。两个成熟的 Linux 发行版，桥下有大量的水。
| 卡利 Linux | BackBox Linux |
| 5/5 | 5/5 |
12. 学习曲线
尽管这两个发行版都提供了易于使用的 GUI，但需要一些 *nix 和命令行的经验才能充分利用这两个产品。也就是说，我们正在谈论的是渗透测试和道德黑客攻击，而不是 n00bs 的 Linux，因此需要对脚本、shell 和网络管理有一定程度的熟练程度。
| 卡利 Linux | BackBox Linux |
| 4/5 | 3/5 |
记分板和摘要
以下是基于上面列出的 12 个标准的 Kali Linux 与 BackBox Linux 的记分牌：
| 卡利 Linux | BackBox Linux | |
| 功能集 | 5/5 | 5/5 |
| 易用性 | 5/5 | 4/5 |
| 社区支持 | 4/5 | 3/5 |
| 安全性和表面攻击概率 | 3/5 | 3/5 |
| 释放速率 | 5/5 | 5/5 |
| 定价和支持 | 4/5 | 4/5 |
| API 和可扩展性 | 5/5 | 5/5 |
| 第三方集成 | 5/5 | 4/5 |
| 漏洞赏金计划 | 5/5 | 0/5 |
| 使用它的公司 | 5/5 | 5/5 |
| 发展/使用的语言年龄 | 5/5 | 5/5 |
| 学习曲线 | 4/5 | 3/5 |
| 总 | 4.6/5 | 3.8/5 |
这两种解决方案都是适用于渗透测试和白色黑客用例的出色发行版，并且都是免费和开源的，因此成本永远不会成为问题。那些需要商业支持和营利性支持项目享有的其他福利（例如，漏洞赏金计划）的可能应该与 Kali 一起使用。对于持续的安全监控和漏洞评估，UpGuard 是无与伦比的平台。
来源
https://www.pcmag.com/review/248520/wireshark-1-2-6
https://null-byte.wonderhowto.com/how-to/hack-like-pro-use-netcat-swiss-army-knife-hacking-tools-0148657/
>https://www.wireshark.org/about.html
https://www.cvedetails.com/product/4047/Netcat-Netcat.html?vendor_id=2310
https://www.cvedetails.com/product/8292/Wireshark-Wireshark.html?vendor_id=4861
https://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf
https://www.pcworld.com/article/186871/track_down_network_problems_with_wireshark.html
http://www.admin-magazine.com/Articles/Netcat-The-Admin-s-Best-Friend