Kali Linux totalmente instalado boot usb vs live boot boot usb

Question

Histórico: Ola pessoal! Atualmente, estou operando o Kali Linux em uma máquina virtual com o Windows 10 como host e gostaria de mudar para uma inicialização USB.

Problema: Eu entendo que o Kali geralmente opera no root, e para executar vários ataques, na maioria das vezes o acesso root é necessário. Agora isso poderia potencialmente bloquear toda a máquina se acidentes / erros fossem cometidos durante esse privilégio de root, se o Kali fosse instalado através de dual boot (windows) Pergunta: O problema acima existe se o Kali foi inicializado via Live Persistent USB ou USB totalmente instalado.

Preocupação principal: Não me importo de fazer o backup de meus dispositivos padrão e suas partições na minha máquina antes da inicialização do Live USB ou da instalação completa. No entanto, acho que é muito demorado se eu tiver que fazer o backup da minha máquina toda vez que eu inicializo o Kali devido ao dano que o privilégio da raiz pode causar (como recomendado se eu fizesse uma inicialização dupla). Agora, o problema declarado não existe com a VM, e eu gostaria de fazer o mesmo com um USB na minha máquina, em vez disso, porque eu gostaria de utilizar totalmente a memória RAM, CPU da minha máquina e atualizar o SO, se necessário; mas eu não quero continuar fazendo o backup das minhas unidades toda vez que eu inicializo o Kali.

Então, finalmente: qual método devo seguir? Inicialização USB persistente ao vivo Inicialização USB totalmente instalada Agradecemos antecipadamente:)

    

Answer 1

A inicialização de um sistema a partir de um pendrive USB geralmente é útil para ter um sistema móvel (se você precisar inicializar a partir de outro computador), bem como para apagar seus rastros no desligamento. Ele não protege seu sistema de forma diferente de uma inicialização dupla.

Enquanto outras partições não são montadas, o risco de acidentalmente corromper seus dados é menor. Não jogue com /dev/sd* e você deve estar bem. Um software malicioso pode efetivamente corromper toda a sua unidade, mas isso não é mais arriscado do que no Windows. Você só faz login no Windows com uma conta sem privilégios, correto?

Na verdade, até mesmo uma VM não é 100% segura .
A parte "Normalmente você os tem em rede, portanto qualquer malware com um componente de rede (ou seja, worms) será propagado para onde quer que seu endereçamento / roteamento os permita." também se aplica se você desconectar todos os seus discos rígidos e arrancar a partir de um stick USB. O worm pode voltar mais tarde para infectar seu sistema habitual.
Seu processador não é 100% seguro .

É apenas uma questão de probabilidade e modelo de ameaça.