Virtual machine 笔式测试的虚拟机安全性如何?双引导或外部SSD是否更好

Virtual machine 笔式测试的虚拟机安全性如何?双引导或外部SSD是否更好,virtual-machine,penetration-testing,solid-state-drive,Virtual Machine,Penetration Testing,Solid State Drive,我希望从笔试开始,现在只是一种爱好,如果我真的喜欢的话,也许可以作为一种职业。我已经开始使用Kali,学习不同的工具如何工作等等,但我已经达到了一个阶段,我想开始测试我的技能,当然是完全合乎道德的 我现在面临3个选项,是使用运行Kali的虚拟机,还是从笔记本电脑上双启动,还是在加密的外部SSD上运行Kali,然后插入启动。这些选项中哪一个是最安全的,是不是有点过头了,有没有其他选择我可以研究一下,如果有人能解释为什么它们是安全的,或者是不安全的,那也会很有帮助 我知道这是一个非常广泛的问题,甚至

我希望从笔试开始,现在只是一种爱好,如果我真的喜欢的话,也许可以作为一种职业。我已经开始使用Kali,学习不同的工具如何工作等等,但我已经达到了一个阶段,我想开始测试我的技能,当然是完全合乎道德的

我现在面临3个选项,是使用运行Kali的虚拟机,还是从笔记本电脑上双启动,还是在加密的外部SSD上运行Kali,然后插入启动。这些选项中哪一个是最安全的,是不是有点过头了,有没有其他选择我可以研究一下,如果有人能解释为什么它们是安全的,或者是不安全的,那也会很有帮助


我知道这是一个非常广泛的问题,甚至可能取决于个人偏好,但任何指导都将不胜感激。

卡利最初设计用于虚拟机客户;我觉得这仍然是最好的使用方法。因为您经常会发现自己从半可信的存储库中提取代码,所以我发现最好以更短暂的方式使用它

pentester将面临的最大风险(IMO)是引入危险或恶意的攻击代码,因此我认为使用它的“最安全”的方法是简单地删除VM,并每隔几个月重新开始