Если хочется побаловаться пентестингом, не обойтись без Kali Linux. Ставить его на отдельную машину можно, но это совсем уж для… специальных специалистов (есть, впрочем, компромиссный вариант). Нормальный вариант — установить виртуальный образ (VirtualBox или VMware).
Рубрика: Слайд
Аудит уязвимостей Linux c Vulners.com
Тут ребята анонсировали замечательный сервис по выявлению уязвимостей в установленных в системе пакетах. Кроме Дебиана обрабатываются redhat, oracle linux, fedora, ubuntu и centos. Вводите данные об операционной системе и версии, а также список пакетов из dpkg, и получаете сообщение об известных уязвимостях.