如果你聽到一個 13 歲的黑客吹噓他是多么的牛逼，是有可能的，因為有 Kali Linux 的存在。盡管有可能會被稱為“腳本小子”，但是事實上，Kali 仍舊是安全專家手頭的重要工具(或工具集)。

Kali 是一個基于 Debian 的 Linux 發(fā)行版。它的目標(biāo)就是為了簡單：在一個實用的工具包里盡可能多的包含滲透和審計工具。Kali 實現(xiàn)了這個目標(biāo)。大多數(shù)做安全測試的開源工具都被囊括在內(nèi)。

為什么是 Kali?

Kali 是由 Offensive Security 公司開發(fā)和維護(hù)的。它在安全領(lǐng)域是一家知名的、值得信賴的公司，它甚至還有一些受人尊敬的認(rèn)證，來對安全從業(yè)人員做資格認(rèn)證。

Kali 也是一個簡便的安全解決方案。Kali 并不要求你自己去維護(hù)一個 Linux 系統(tǒng)，或者你自己去收集軟件和依賴項。它是一個“交鑰匙工程”。所有這些繁雜的工作都不需要你去考慮，因此，你只需要專注于要審計的真實工作上，而不需要去考慮準(zhǔn)備測試系統(tǒng)。

如何使用它?

Kali 是一個 Linux 發(fā)行版。與任何一個其它的 Linux 發(fā)行版一樣，你可以將它永久安裝到一個硬盤上。那樣它會工作的更好，但是你不能將它作為一個日常使用的操作系統(tǒng)。因為它是為滲透測試構(gòu)建的，這就是你使用它的全部理由。

最好是將 Kali 制作為自啟動發(fā)行版。你可以將 Kali 刻錄到一張 DVD 或者是制作到一個自啟動 U 盤上來運行它。你沒有必要在一個 Kali 上安裝任何軟件或者保存任何文件。你可以在需要測試一個系統(tǒng)時隨時來啟動它。它也有非常好的靈活性，可以讓運行 Kali 的機(jī)器隨時運行在想要測試的網(wǎng)絡(luò)上。

Kali 可以做什么?

Kali 里面有很多的安全工具而不是別的。這就是它能做的事。不管怎么說，Kali 就是一個安全工具。

Kali Zenmap

它有像 NMap 和 Wireskark 這樣的經(jīng)典信息采集工具。

Kali Linux Wireshark

Kali 也有面向 WiFi 的工具，像 Aircrack-ng、Kismet、以及 Pixie。

對于破解密碼，它也有像 Hydra、Crunch、Hashcat、以及 John the Ripper 這樣的工具。

Kali Metasploit

還有更多的成套工具，包括 Metasploit 和 Burp Suite。

這些只是 Kali 缺省內(nèi)置的一小部分安全工具。完整的了解這些工具需要很多的時間，但是，你可以清楚地看到許多非常流行的工具它都有。

Kali 是為你準(zhǔn)備的嗎?

Kali 并不是為普通用戶準(zhǔn)備的。它并不是一個運行在你的筆記本電腦上的普通 Linux 發(fā)行版，而是一個很酷的“黑客操作系統(tǒng)“。如果你使用這個操作系統(tǒng)，那么你將會運行著一個缺乏安全保障的系統(tǒng)，因為 Kali 被設(shè)計為以 root 權(quán)限運行。它自身并不安全，并且它的配置也與普通的 Linux 發(fā)行版不一樣。它是一個攻擊型工具，而不是一個防御型工具。

Kali 并不是個玩具。你可以使用它內(nèi)置的工具去做一些會產(chǎn)生真實傷害的危險的事(你懂的)，那將給你帶來很多真實的麻煩。對于一個未受到嚴(yán)格教育的用戶來說，做一些嚴(yán)重違法的事情是很容易的，并且之后你就會發(fā)現(xiàn)自己被陷入很無助的境地。

說了這么多，但是，Kali 對于一個專業(yè)用戶來說，它是一個極好的工具。如果你是一個網(wǎng)絡(luò)管理員，想對你的網(wǎng)絡(luò)做一個真實的測試，Kali 可以做到你所希望的一切事情。Kali 也有一些優(yōu)秀的開發(fā)工具，用于去實時審計它們的應(yīng)用程序。

當(dāng)然，如果你正好有興趣學(xué)習(xí)關(guān)于安全的知識，你可以在某些受控環(huán)境中去使用 Kali，它可以教你學(xué)習(xí)很多的非常優(yōu)秀的知識。

Kali Linux 是許多優(yōu)秀的安全工具的集合。對于專業(yè)用戶來說，它有難以置信的好處，但是對于一些不懷好意的人來說，也可以產(chǎn)生很多大麻煩。小心地使用 Kali，充分利用它的巨大優(yōu)勢。如果不這樣的話，你將在某個地方(你懂的)度過你的余生。