Documentazione<Precedenti | Contenuti | Succ.>
1.5.3. Una raccolta curata di applicazioni
Debian mira ad essere il sistema operativo universale e pone pochissimi limiti a ciò che viene impacchettato, a condizione che ogni pacchetto abbia un manutentore.
Al contrario, Kali Linux non include tutti gli strumenti di test di penetrazione disponibili. Invece, miriamo a fornire solo i migliori strumenti con licenza gratuita che coprono la maggior parte delle attività che un tester di penetrazione potrebbe voler eseguire.
Gli sviluppatori Kali che lavorano come tester di penetrazione guidano il processo di selezione e sfruttiamo la loro esperienza e competenza per fare scelte illuminate. In alcuni casi questo è un dato di fatto, ma ci sono altre scelte più difficili che dipendono semplicemente dalle preferenze personali.
Ecco alcuni dei punti considerati quando viene valutata una nuova applicazione:
• L'utilità dell'applicazione in un contesto di penetration testing
• La funzionalità unica delle caratteristiche dell'applicazione
• La licenza dell'applicazione
• I requisiti delle risorse dell'applicazione
Mantenere un repository di strumenti di test di penetrazione aggiornato e utile è un compito impegnativo. Diamo il benvenuto a suggerimenti di strumenti all'interno di una categoria dedicata (Nuove richieste di strumenti) in Kali Bug Tracker16. Le richieste di nuovi strumenti si ricevono meglio quando la presentazione è ben presentata, inclusa una spiegazione del perché lo strumento è utile, come si confronta con altre applicazioni simili e così via.