Kali Linux
The industry‑standard penetration testing and ethical hacking distribution
Overview
How It Works
Kali Linux 基于 Debian 测试，它提供了一个巨大的稳定软件存储库。 它使用针对无线注入和低级操作修补的自定义内核。 默认情况下，仅运行最少的服务，从而减少攻击面。 下面是它的组合方式：
Custom Kernel & Root Access
内核针对数据包注入和安全工具所需的其他低级硬件访问进行了修改。 Kali 默认以 root 身份运行，因为许多工具需要原始套接字访问和完整的数据包操作 - 尽管您可以为日常任务创建标准用户。
Tool Categories
超过 600 个工具被组织成逻辑组：信息收集、漏洞分析、无线攻击、Web 应用程序、漏洞利用工具、压力测试、嗅探和欺骗、密码攻击、维护访问、逆向工程、硬件黑客和取证。
Live USB & Persistence
您可以直接从 U 盘启动 Kali。 有了持久性分区，您的所有文件、设置和新安装的工具都可以在重新启动后继续存在——在您的口袋里携带完整的黑客环境。
Forensic Mode
一种特殊的引导选项，永远不会触及主机的内部磁盘。 证据完好无损，使 Kali 适合数字取证和事件响应。
Customisation with kali-tweaks
kali-tweaks 实用程序可让您轻松启用/禁用服务、切换内核或调整桌面环境 - 所有这些都可以通过简单的终端菜单完成。
Repositories & Rolling Updates
Kali Linux 存储库由 Offective Security 签署以确保完整性。 滚动发布模型可确保您始终拥有最新的工具和安全补丁，而无需重新安装。
Key Features
Over 600 Pre‑Installed Security Tools
Kali 在单一操作系统中包含最全面的安全工具集合。 Metasploit、Nmap、Wireshark、Burp Suite、Aircrack-ng、John the Ripper、Hydra、sqlmap 以及数百个其他工具 – 所有工具均已预先配置并可供使用。
Rolling Release Model
Kali 遵循滚动发布模型，这意味着您可以持续收到最新的工具更新、内核补丁和发行版改进，而无需重新安装主要版本。
Live USB with Persistence
您可以直接从 USB 驱动器启动 Kali，并在重新启动时保存文件、设置和工具配置，从而使您可以在口袋中携带便携式黑客环境。
Undercover Mode
只需单击一下即可将您的 Kali 桌面变成类似 Windows 10 的桌面 - 非常适合在社会工程评估期间融入或在公共场合工作而不引起注意。
Wide Hardware Support
Kali 可以在 x86/64 PC、Raspberry Pi、Odroid、Pinebook 和许多 ARM 设备上运行。它还可以在 WSL（Linux 的 Windows 子系统）内部工作并作为 Docker 容器。
Forensic Mode
一种特殊的启动选项，可禁用内部驱动器的自动安装，从而在数字取证调查期间保持证据完整性。
Kali NetHunter
适用于 Android 设备的移动渗透测试平台，允许您从手机或平板电脑运行 Kali 工具，支持无线攻击和 HID 键盘攻击。
Kali Undercover & Kali Purple
Kali Purple 是即将发布的版本，专注于防御安全（SOC，蓝队），而 Undercover 模式将桌面伪装成 Windows 以实现隐秘。
The Terminal: Your Primary Weapon
掌握 Kali Linux 中的命令行
Zsh & Oh My Zsh
Kali 附带 Zsh 作为默认 shell，并通过 Oh My Zsh 进行了增强，以实现强大的自动完成、语法突出显示和主题支持。默认主题显示 Git 分支、退出代码和闪电般快速的提示。
Essential Terminal Commands
`sudo` 以 root 身份运行命令； `apt update && apt Upgrade` 使系统保持最新状态； `kali-tweaks` 启动设置向导； `searchsploit` 在本地搜索 Exploit-DB。每个工具都可以从终端启动。
Custom Aliases & Shortcuts
为常用工具创建别名：`alias nmapscan='nmap -sV -sC -O'`。 “.zshrc”文件是完全可定制的，并且可以编写常见渗透测试工作流程的脚本。
Tmux & Terminal Multiplexing
使用“tmux”将终端分成多个窗格 - 在一个窗格中运行扫描，同时在另一个窗格中编辑报告。即使您关闭终端，会话也会持续存在。
Top 10 Must‑Know Tools
Kali 最强大的实用程序演练
Nmap – Network Mapper
扫描网络以发现主机、服务、开放端口和操作系统。 `nmap -A 192.168.1.1` 通过操作系统检测、版本扫描和脚本扫描执行主动扫描。
Metasploit Framework
世界上最常用的渗透测试框架。利用已知漏洞，传递有效负载，并使用“msfconsole”建立命令 shell。
Wireshark – Packet Analysis
捕获并交互式浏览网络流量。对于诊断网络问题和分析恶意活动至关重要。
Aircrack-ng Suite
用于评估 WiFi 网络安全性的完整套件。捕获数据包、破解 WEP/WPA 密钥并执行解除身份验证攻击。
John the Ripper & Hashcat
支持数百种哈希类型的密码破解工具。与“rockyou.txt”等单词列表一起使用，或通过 GPU 加速进行暴力破解。
Burp Suite
一个Web应用程序安全测试平台。拦截和修改 HTTP/HTTPS 流量、模糊参数，并扫描 SQL 注入和 XSS 等漏洞。
sqlmap
自动检测和利用 SQL 注入缺陷。 `sqlmap -u 'http://target.com/page.php?id=1' --dbs` 枚举数据库。
Hydra
针对 FTP、SSH、HTTP 和许多其他协议的快速在线密码暴力破解。 `Hydra -l admin -P passlist.txt ssh://192.168.1.100`。
Netcat
TCP/IP 瑞士军刀——跨网络读/写数据。使用它进行端口扫描、横幅抓取、文件传输和后门。
Autopsy & Foremost
数字取证工具。 Autopsy 提供了用于分析磁盘映像的图形界面，同时最重要的是根据标头恢复文件。
Pros
- ✓适用于任何操作系统的最大的预装安全工具集合
- ✓基于稳定的 Debian，并滚动发布最新的软件包
- ✓免费和开源——无需许可证
- ✓可在多种硬件上运行，包括 ARM 和云
- ✓实时USB持久性允许便携式黑客环境
- ✓Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
- ✓定期更新新工具和安全补丁
- ✓卧底模式和取证模式增加了实用的、现实世界的灵活性
- ✓网络安全认证必不可少（OSCP、GPEN、CEH）
- ✓Kali NetHunter 为移动设备带来安全测试
Cons
- ✗不是为日常桌面使用（办公、游戏、多媒体）而设计的——它是一个专门的工具
- ✗如果滥用默认 root 访问权限可能会很危险；初学者应谨慎
- ✗某些硬件（WiFi 芯片组）可能需要手动安装驱动程序以进行数据包注入
- ✗某些工具大量使用资源可能会对旧硬件造成负担
- ✗如果未经许可在公共网络上使用，可能会引起不必要的注意
- ✗学习曲线：需要熟练掌握命令行和网络安全知识
- ✗不建议作为非安全任务的主要操作系统
Use Cases
Technical Specifications
Kali Linux vs Parrot OS vs BlackArch
| Feature | kaliLinux | parrotOS | blackArch |
|---|---|---|---|
| Base | Debian Testing | Debian Stable | Arch Linux |
| Desktop | XFCE (default) | MATE / KDE | None (CLI) or user‑chosen |
| Pre‑installed Tools | 600+ | 600+ | 2,800+ |
| Root Default | Yes | No (sudo) | No (sudo) |
| Anonymity Tools | Optional | Built‑in (AnonSurf) | Optional |
| RAM Usage (Idle) | ~600 MB | ~500 MB | Minimal (CLI) |
| Rolling Release | Yes | Yes | Yes |
| Forensics Mode | Yes | Yes | No |
| Best For | Penetration testing & OSCP | Privacy & daily use | Tool hoarders & Arch enthusiasts |
Setup Tips
Update Kali Immediately After Installation
运行“sudo apt update && sudo apt full-upgrade -y”以获取最新的工具和安全补丁。 Kali 滚动得很快，所以这一点至关重要。
Enable SSH Server (if needed)
Kali 默认禁用 SSH。使用“sudo systemctl enable ssh && sudo systemctl start ssh”启用它。更改默认 root 密码或使用 SSH 密钥以确保安全。
Create a Standard User (Optional)
对于日常非 root 使用，请创建一个标准用户：`sudo useradd -m -G sudo kali && sudo passwd kali`。然后切换到该用户进行浏览或办公任务。
Use Persistence on Live USB
使用 Rufus 或 dd 创建 Live USB 后，使用 sudo mkfs.ext4 /dev/sdX3 添加持久分区，然后运行 sudo mount /dev/sdX3 /mnt && echo '/ union' | sudo tee /mnt/persistence.conf`。使用“persistence”内核参数重新启动。
Install Kali in WSL (Windows)
PowerShell 中的“wsl --install -d kali-linux”将在适用于 Linux 的 Windows 子系统中安装 Kali。然后运行“kali”启动。使用“sudo apt update && sudo apt update”进行更新。