Sobre membros desenterrando tópicos antigos, principalmente sobre Kali

Isto é fase... o Kali está na moda hoje. Foi a mesma coisa com o Ubuntu. Depois passa.

Engraçado é que fazendo uma busca rápida no VOL sobre o Kali, em 10 páginas retornadas, não vi um tópico com perguntas sobre o propósito principal do Kali. Somente com dúvidas de iniciantes como: wifi não sobe, sem modo monitor, kernel panic, etc., etc. Então por qual motivo alguns membros estão tão incomodados com isto? Acredito que ninguém aqui neste fórum, em sua sã consciência, irá ensinar alguém o caminho das pedras para explorar falhas e/ou realizar qualquer ataque bem-sucedido. Até porque coisas deste tipo se aprende sozinho, semelhante à programação.

Agora, se os desenvolvedores do Kali quisessem que esta distro fosse usada apenas por profissionais de pentest, teria algum tipo de controle para que apenas este tipo de profissional tivesse acesso ao download, ao invés de deixar aberto para qualquer um baixar. Se está disponível para qualquer um baixar, então qualquer um pode usar, sabendo ou não. Devemos nos sentir tão incomodados assim? Só porque um noob está usando o Kali e não sabe trocar o wallpaper?

Como todos sabem qualquer distro pode ser utilizada para "hackear". O Kali é só mais uma na praça que tem tudo ali à mão.

Curioso que isto aqui deve passar despercebido pela maioria: https://www.vivaolinux.com.br/termos-de-uso/

-----------------------------------''----------------------------------

Larry, The Cow, uses Gentoo GNU/Linux

^__^
(oo)
(__)

"If it moves, compile it."

Excelente!

A impressão que tenho é que alguns membros não estão apenas floodando mas minerando pontos com inutilidade.

"Não responder as perguntas não faria o usuário a criar outros tópicos sobre o mesmo assunto? "

Não devemos ter critérios? Use o seu!
Já notei que você tem feeling pra perceber a experiência do usuário.

Como disse antes, dá pra perceber as intenções do usuário.

Em sincero, senhores?

Esse assunto, mobilizado em grande parte pelos avisos em excesso do @meianoite, ao meu ver é ridículo. Explico:

Não existe liberdade que não acarrete consequência, ou melhor, não existe ato que não exista reciproca, mesmo nula ela existe. O que eu estou vendo acontecer nestes dias, é uma espécie de pré-paranóia sob a mobilização dessa gurizada que tá tentando aprender alguma coisa e pega essa distro-b0sta pra tentar por em prática algum dionísmo visto em filmes/séries/livros etc Argumentos coesos os dos senhores, a irônia é simplesmente no âmbito que é discutido isso. o VOL é a maior referência tupiniquim que temos sobre GNU / Linux, e até onde eu sei, a idéia de Software Livre ( por deus, não vamos entrar nas nuances do Open Source que aí realmente a casa caí) aquela chatisse das liberdades do Stallman. Posso eu ter problemas de interpretação, mas o que entendi da mensagem sobre a comunidade (independente de qual, em teoria at least) é de que o que deve ter movimento em transfuso é o conhecimento, se repassa o conhecimento ou se esclarecem dúvidas para sintetizar o conhecimento, o fim não importa (calma, já chego lá) a idéia principal é a descentralização de poder sob o software de uma maneira que a liberdade de aprendizagem, produção, compartilhamento seja possível.
Evidente, repito E-V-I-D-E-N-T-E. De que existem babuínos de teta que só estão afim de propagar bagunça, mas entendam que "UM AVISO BEM GRANDE NA PORTA DO SITE" ou "VAMOS DAR UM 'shred -uf' NESSES KALINEIROS DO NOSSO FÓRUM". Coloca os senhores numa posição não muito diferente de podadores da liberdade. Vejam vocês, se daqui alguns meses um doce "[*****]" que aprendeu técnicas de invasão no VOL, ou vá, que seja em outro fórum, resolver atacar o site, isto só denota de que falta conhecimento aos administradores da infraestrutura de segurança daqui. Coloque essa situação em prática, algum artigo que ensine a atacar um site/fórum, e o site é alvo da própria informação divulgada, bacana não?

Hoje eu uso um Arch no meu netbook da Xuxa e um Slackware numa máquina de teste, mas durante meu curso de informática eu usava o Kali como desktop junto com o Tails, os dois em live porque não tinha computador na época, e serviu pra mim aprender algumas coisas e nem todas relacionadas a invasão ou quebra de leis, coisas do próprio debian que cabiam ali na distro. Meu último adendo é de que, nos sites onde eu via material de Pentest sob o Kali, sempre havia antes ou depois do artigo uma informação bem explicíta do peso que acarreta usar as ferramentas fora de um ambiente de testes. Você sabe que quem ensina isso não se coloca numa posição de responsabilidade, e é o mais sensato. Eu te dou uma faca, serve pra cortar carne, ou rasgar a jugular da sua mãe, mas eu te aviso que ela tem ponta e você precisa aprender a manejá-la.

Bom, acabou meu café, alguém sabe como faz pra roubar a senha do facebook do meu vizinho pra pedir tele-café?

Parei com esse negócio de tretar com Rakudo. Vou é pensar em um artigo pra escrever.

Boa observação

Falta leitura dos usuários e informações como essas nos artigos e dicas sobre kali no vol.

O que não pode é ficar em cima do muro é não fazer nada.

Deixar correr solto pode dar a impressão ser conivente com a situação.

Nunca um kalinoob me perguntou sobre livros ou apostilas rsrs. Eu tenho quase 1G de livros apenas relacionados a TI no mega.

Sobre pentest não tenho muitos mas tenho alguns bem legais.

Alguns ex: nmap cookbook, advanced sql injection, web penetration with kali e outros.

Keep it simple stupid!

Então vamos fazer uma avaliação.

Suponha que um usuário abre uma conta no VoL em maio de 2016 e faz uma pergunta bobinha sobre como rodar um programa X no Kali Linux e recebe uma resposta que vale para X em qualquer sistema, inclusive o Kali. Esse usuário some por uns meses, volta em julho com mais uma pergunta boba -- e que seria boba em qualquer sistema, não apenas no Kali -- sobre um módulo Y, e depois some de vez, tanto da discussão como do próprio VoL (último login em julho de 2016). Os dois tópicos que ele abriu caíram no (merecido) esquecimento, e a comunidade de programação voltou aos assuntos e fluxos normais (incluindo eventuais outras dúvidas bobas, independentemente de plataforma, e com eventuais usuários inconvenientes).

Aí, quase sete meses depois, aparece uma pessoa que, mesmo sem ser membro da comunidade que continha os dois tópicos com as dúvidas noobs, desenterra esses dois tópicos, postando em ambos a mesmíssima mensagem alarmista e alardeadora de possíveis ilegalidades (e que já tinha sido colocada com exatamente a mesma forma e o mesmo conteúdo em inúmeros outros tópicos de várias outras comunidades), não por causa das dúvidas bobas originalmente levantadas, mas por causa da distribuição usada por quem postou as perguntas.


PERGUNTAS:

1) Perguntar sobre como rodar X no Kali necessariamente significa que a pessoa vai usar X com fins maléficos?

2) As mensagens alarmistas contribuíram para a elucidação das dúvidas originalmente colocadas?

3) As mensagens alarmistas contribuíram de alguma forma para que outros usuários não tenham as mesmas dúvidas, seja no Kali ou em qualquer outra distribuição?

4) Os alertas feitos têm alguma relação com o tema da comunidade?

5) O usuário noob de Kali foi beneficiado pelos alertas feitos?

6) Outros usuários se beneficiaram de alguma maneira pelos alertas feitos?


RESPOSTAS:

1) Não.

2) Não.

3) Não.

4) Não.

5) Não (como dito, o usuário já está há sete meses fora do VoL).

6) Não, porque, por causa do caráter alarmista e da maciça repetição das mensagens em dezenas de tópicos do VoL, elas eventualmente acabariam sendo -- e de fato foram, e por várias pessoas de várias comunidades -- classificadas e denunciadas como spam, e apagadas pela moderação da comunidade (e o foram na comunidade da qual eu sou um dos moderadores, por mim mesmo).


Não bastasse esse monte de “nãos”, eu convido você a pensar se convém você se comportar de babá de marmanjos ou juiz do comportamento e do conhecimento alheio, seja no VoL ou em qualquer outro lugar. Se um usuário qualquer perguntar no VoL como funciona o grep no Kali, e alguém o ensinar a usar grep em qualquer sistema, inclusive no Kali, já que grep é grep em qualquer distribuição, isso fará da pessoa ou do VoL cúmplices desse usuário, se ele eventualmente criar um script de invasão em que use o grep conforme ensinamentos recebidos aqui?

Será que o Google deve ser acionado como cúmplice cada vez que alguém fizer alguma besteira a partir de conhecimentos recebidos através de uma consulta ao seu buscador, numa postagem do Google+ ou vídeo do Youtube?

Não sou partidário de ideias como Estado-babá, ditador virtuoso ou de um fiscalizando o outro o tempo todo. Mas sou defensor ardoroso da responsabilidade individual e da punição devidamente aplicada a quem desrespeita regras, tanto num eventual caso de crime cibernético quanto num de deselegância em fóruns públicos na Internet.

EDIT: Ah, também acredito piamente (figurativamente e literalmente) no perdão e no seu poder, para quem se arrepende dos seus pecados. Espero que esse venha a ser o seu caso.

Esses racudos vius!

Tenho medo do macumba-linux do @meianoite
Não vou falar nada viu meianoitinha tilida... Rsrsrsrs

*******************************************
Meu Blog
http://dicaslinuxmint.blogspot.com.br/

Outra coisa, a moderação agora tem carta branca em deletar tópicos "kali noobs". Por exemplo, se um bacana criar um tópico perguntando como usar o aircrack-ng, mas ele não sabe nem dar o comando pwd, o tópico será excluído.

Se virem tópicos desse calibre por aqui podem denunciar também.

Obrigado.

Outra coisa, recomendo à comunidade evitar brincadeiras em tópicos sérios. Deixem isso para tópicos Off Code Café, ok?