■李佳
Openbox 是一款适用于Linux 的轻量级、可配置的窗口堆叠式管理器，它支持许多标准，适用于任何桌面环境。惊讶的是，LXDE 和LXQT 桌面环境都是基于Openbox 构建的，甚至可以用它替换桌面环境的窗口管理器。
当然，几乎可以在任何Linux 发行版上安装Openbox ，不过，配置它需要时间和精力。一个更简单的方法是使用提供
Openbox 变种的发行版。在本文中，列出了一些能够让你轻松体验Openbox 的发行版。
linux创建新用户和密码
Archcraft
如果想体验Openbox 窗口管理器，Archcraft 是一个不错
的选择。不像其他发行版，Openbox 是这个发行版的默认桌面环境，所以可以期待它的优秀表现。
它提供了一个精简且轻量的环境，只需不到500MB 的内存即可运行，而且外观上也没有降级。其界面元素风格统一，可以通过简单点击来切换主题，如果喜欢，它还提供了类似
Windows 的用户界面。对于资深用户来说，它内置了对AUR 和Chaotic-AUR 的支持。
与其他发行版不同的是，它提供了最佳的开箱即用体验。
ArcolinuxB Openbox
如果想学习Arch （Arcolinux 项目的主要目标），ArcolinuxB Openbox 是一个非常优秀的Linux 桌面发行版。
它是ArcolinuxB 项目的众多变种之一，但是学习中可能会遇到一些学习曲线和不完善的地方。与Archcraft 不同，在这里不会看到完全统一的界面元素，可能需要进行一些调整来获得良好的体验。
AV Linux MX Edition
AV Linux MX Edition 是基于MX Linux 的一个版本，使用Openbox 作为窗口管理器。它使用高性能的Liquorix 内核，提供了音频方面爱好者所需要的低延迟。它通过Wine-staging 支持Windows 音频。
如果你是一位音频专业人士并且使用Linux ，可能想尝试一下这个发行版。但是，对于一些用户来说，它可能显得臃肿，因为预装了许多应用程序。
BunsenLabs Linux
BunsenLabs Linux 是一个基于Debian 的发行版，提供了一个轻量且易于定制的Openbox 桌面环境。该项目是
CrunchBang Linux 的分支。它仍然基于Debian 10，所以在软件仓库中可以获取到较旧版本的应用程序。
由于包含了硬件和多媒体支持，它具有相当好的开箱即用体验，与Debian 不同，它的界面与Archcraft 类似，还提供了丰富的Conky 配置选项。
Crunchbang++
正如其名字所示，Crunchbang++是Crunchbang 的一个分支，并尽量保持与原版接近。
对于不了解的人来说，Crunchbang 是一个几乎在十年前停止开发的流行Openbox 发行版。Crunchbang++是一个极简且轻量级的发行版，它可能会让一些用户怀旧，因为它基于Debian 11，
相比Bunsenlabs 可以提供更新的软件包。Mabox
Linux
Mabox
Linux 是一个基于Manjaro 的现代发行版，专注于定制化或美化ricing 。
7
如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下几款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。
AutoFunkt
AutoFunkt是一个Python脚本，用于从Cobalt Strike可扩展的C2配置文件中自动创建无服务器云重定向器。
C2concealer
C2concealer是一个命令行工具，可以生成随机的C2可扩展配置文件以在Cobalt Strike中使用。
Dig Dug
Dig Dug的工作原理是将字典中的单词附加到可执行文件中。该字典被重复附加，直到达到最终所需的可执行文件大小。一些AV和EDR引擎可能会测量熵来确定可执行文件是否值得执行。其他供应商工具会检查可执行文件是否有空字节填充的迹象。
dumpCake
dumpCake会将密码身份验证尝试转储到SSH守护进程。每个SSHD子进程都将附加到该进程，并且在该进程完成时，尝试的密码和连接日志将转储到脚本中。
EyeWitness
EyeWitness截取网站屏幕截图，收集服务器标头信息，并在可能的情况下识别默认凭据。在大型测试中，该工具可以为渗透测试人员的网站分类工作节省大量时间。渗透测试人员经常在筛选一长串网站时使用此工具。
Enumerate Domain Data
Enumerate Domain Data（EDD）的设计类似于Power View，但它在.NET环境中运行。PowerView本质上是终极域枚举工具。该工具在很大程度上是通过查看现有项目中不同功能的实现并将它们组合到EDD中来实现的。
GPP Deception
GPP Deception脚本生成一个l文件，能模仿真实的GPP，以便在加入域的计算机上创建新
用户。蓝队测试人员可以将此文件用作蜜源文件。通过监控对蜜源文件的访问，蓝队可以检测渗透测试人员或恶意行为者横向移动时扫描的包含用户名和cpasswords的GPP文件。
Just-Metadata
Just-Metadata是一个收集和分析有关IP地址元数据的工具。它试图在一个大型数据集中到系统之间的关系。它被用于被动地收集大量IP地址相关情报信息，并试图推断出其中的隐藏关系。
ProxmarkWrapper
这是一个围绕Proxmark3客户端的wrapper，如果捕获到RFID卡，它将发送文本警报和/或。
Wappybird
Wappybird是一个多线程Wappalyzer命令行工具，用于查Web技术，具有可选的CSV输出。用户还可以设置一个目录，将所有抓取的数据保存在每个主机的子文件夹中。
WMIplant
WMImplant是一个基于PowerShell的工具，它利用WMI 对目标计算机执行操作，同时也作为发出命令和接收结果的C2通道。WMImplant需要目标计算机上的本地管理员权限。
WMIOps
WMIOps是一个powershell脚本，它使用WMI在Windows环境中的本地或远程主机上执行各种操作。它主要用于渗透测试或红队交战。
■郭光园
由于使用了轻量级组件，它是一个极简且快速的系统。由于采用滚动更新机制，你还可以获得更新的软件版本。该发行
版的一些独特功能包括Colorizer（根据壁纸更改强调颜）、Quicktiling（用于轻松进行窗口平铺）和可定制的菜单/面板。这么多的定制化功能可能让一些极简主义者感到有些害怕。
Sparky Linux Openbox
Sparky Linux是一个基于Debian的
Linux发行版，也提供Openbox作为另一种桌面环境选择。
它有一个基于Debian Testing的版本，对于需要更新应用程序的用户来说非常有用。它致力于为Debian提供开箱即用的体验，并将定制化留给用户，因此，在这里不会看到太多花哨的界面效果。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。