本文目录一览：
- 1、开源软件和免费软件到底有什么区别
- 2、开源和不开源有什么不同？都是什么意思？
- 3、开源软件与商业软件有什么区别
- 4、渗透测试工具的介绍
- 5、渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
- 6、开源ETL工具与商业ETL工具对比
开源软件和免费软件到底有什么区别
软件都是源代码编译过来的。
免费软件只是说这个软件不收费，你可以免费试用。
而来开源软件是指源代码都公布出来，供编程人员研究或者继续开发。比如一款软件有4个功能，开源后，其他程序员或许可以改进这个软件，达到6个功能，并修复原来的一些bug。
开源和不开源有什么不同？都是什么意思？
一、开放权限不同：
1、开源就是系统内部代码完全开放，开发者自己设置想要的版本，意味着客户能根据自己的需要扩展程序，按照自己的想法需要来更改或添加相应功能。比如你对源码进行二次开发进行修改bug修复等版权可以标为自己开发。
2、不开源就是相反的，不知道源码内容无法对源码进行修改等版权也是开发人所有。
二、主动与被动：
1、开源的属于主动方；
2、未开源属于被动方。
例如：目前Linux是完全开源的操作系统，所以造成了Linux版本繁多；而Windows则是相反的。
开源，（Open Source）全称为开放源代码。开源就是要用户利用源代码在其基础上修改和学习的，但开源系统同样也有版权，同样也受到法律保护。市场上开源软件层出不穷，很多人可能认为开源软件最明显的特点是免费，但实际上并不是这样的，开源软件最大的特点应该是开放，也就是任何人都可以得到软件的源代码，加以修改学习，甚至重新发放，当然是在版权限制范围之内。
扩展资料：
开源优点：
主要的长处表现在长期可信赖性、平行除错、平行研发、完美应用程序接口、版本释出速等方面上。就长期可信赖性而言，只要企业在短期之中不会被排除于竞争市场外就可以称为具有长期可信赖性。由于在开放源代码的软件开发模式下，源代码是可以很轻易地于许多地方获得，并且可以自行使用、修改源代码，因此即使软件不再开发，自己也可以进一步利用源代码。
此外，透过因特网科技的发展，开放源代码软件开放模式可以采取平行除错、平行研发的做法，将网络上潜在的无限开发者，免费的加以运用，并且可以同时进行，不受时间、地域的限制，最后只要选择适合的方案即可，所以只要参与的人数够多，其源代码释放速率通常也较快；
就完美的应用程序接口来说，开放源代码软件开发模式将的建立于源代码的开放上，使得使用者能够透过源代码来验证，不像传统封闭源代码的电脑软件只能将其信心建立在软件公司的形象上。开放源代码的软件开发模式最大的优点在于其可得到大量的开放源代码社群的支持，如同拥有大量免费的软件开发及测试人员。
这样将世界各地的优秀人才纳为己用，却又不需支付高额的薪水，这是传统封闭源代码的软件开发模式所无法获得的。
参考资料来源：
百度百科-开源系统
百度百科-开放源代码
开源软件与商业软件有什么区别
商业软件（commercial software）是在计算机软件中，指被作为商品进行交易的软件
开放源码软件《open-source》是一个新名词,它被定义为描述其源码可以被公众使用的软件,并且此软件的使用,修改和分发也不受许可证的限制。开放源码软件通常是有copyright的，它的许可证可能包含这样一些限制: 著意的保护它的开放源码状态，著者身份的公告，或者开发的控制。“开放源码”正在被公众利益软件组织注册为认证标记，这也是创立正式的开放源码定义的一种手段。
渗透测试工具的介绍
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。
渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
Kali Linux是基于Debian的Linux发行版，
设计用于数字取证和渗透测试。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。Kali
Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper
(密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).[2] 用户可通过硬盘、live CD或live
USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali
Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。
开源ETL工具与商业ETL工具对比
几种 ETL 工具的比较(DataPipeline，Kettle，Talend，Informatica等)
四种工具的比较主要从以下几方面进行比对：
1、成本：
软件成本包括多方面,主要包括软件产品, 售前培训, 售后咨询, 技术支持等。
开源产品本身是免费的，成本主要是培训和咨询，所以成本会一直维持在一个较低水平。
商业产品本身价格很高，但是一般会提供几次免费的咨询或支持，所以采用商用软件最初成本很高，但是逐渐下降。
手工编码最初成本不高，主要是人力成本，但后期维护的工作量会越来越大。
2、易用性：
DataPipeline： 有非常容易使用的 GUI，具有丰富的可视化监控；
Kettle： GUI+Coding；
Informatica： GUI+Coding，有GUI，但是要专门的训练；
Talend：GUI+Coding，有 GUI 图形界面但是以 Eclipse 的插件方式提供；
3、技能要求：
DataPipeline：操作简单，无技术要求；
Kettle： ETL设计, SQL, 数据建模 ；
Informatica： ETL设计, SQL, 数据建模；
Talend：需要写Java；
4、底层架构：
DataPipeline：分布式，可水平扩展；
Kettle：主从结构非高可用；
Informatica：分布式；
Talend：分布式；
5、数据实时性：
DataPipeline：支持异构数据源的实时同步，速度非常快；
Kettle：不支持实时数据同步；
Informatica：支持实时，效率较低；
Talend：支持实时处理，需要购买高级版本，价格贵；
6、技术支持：
DataPipeline：本地化原厂技术支持；
Kettle：无；
Informatica：主要在美国；
Talend：主要在美国；
7、自动断点续传：
DataPipeline：支持；
Kettle：不支持；
Informatica：不支持；
Talend：不支持；