Что такое Kali Linux

Где это нужно бизнесу

• Перед сдачей проекта нужно убедиться, что снаружи не торчат лишние порты и службы.
• Руководство хочет понять, насколько защищена сеть, а не верить на слово.

Как мы это используем

Инструменты Kali Linux применяем для проверки собственной инфраструктуры и сетей заказчика — только с разрешения владельца. Но аудит начинается не с инструментов, а с описи. В обследовании сети музейного комплекса каждое утверждение опирается на источник, а то, что не подтверждено, вынесено в перечни для проверки на объекте: маски подсетей, активное оборудование, список портов, открытых во внешнюю сеть. В аудите сайта и хостинга каждый из 31 пункта указывает на файл или запись в базе.

Типичные проблемы

• Проверка без разрешения. Сканирование чужой сети без письменного согласия владельца недопустимо.
• Отчёт без источников. Вывод «сеть небезопасна» без фактов руководству ничего не даёт.

Когда это не нужно

Небольшому офису с облачными сервисами и одним роутером обычно хватает правильной настройки, без отдельной проверки на проникновение.