Kali Linux 簡介：你需要了解的一切
免責聲明： Kali Linux 是安全專家和以及網絡安全愛好者所使用的工具，你不應該也不允許使用它來對他人的計算機系統進行未經允許的任何活動。任何使用它帶來的法律后果和損失，將由使用者自行承擔。我們之所以推薦 Kali Linux，是希望有更多的人來保護計算機設施和發現其中的缺陷并提前防范。
Kali Linux 是一個流行的 Linux 發行版，廣泛應用于網絡安全領域。它以其強大的工具和功能而聞名，是安全專業人士、道德黑客（白帽子）和網絡安全研究人員的絕佳選擇。
Kali Linux 簡介
Kali Linux with Xfce Desktop Environment
在核心層面上，Kali Linux 是基于 Debian-testing 分支構建的，專門為網絡分析師、滲透測試人員和網絡安全專業人員設計。Kali Linux 是由 Offensive Security 維護、Mati Aharoni 和 Devon Kearns 開發的 Debian Linux 衍生發行版。
它帶有全面的預安裝工具集，用于各種安全測試目的。它是一個開源操作系統，可以免費下載并使用。
歷史
Kali Linux 最初發布于 2013 年 3 月，是 BackTrack Linux 的繼任者。BackTrack 是一種流行的 Linux 發行版，廣泛用于滲透測試和數字取證。它由 Offensive Security 創建，這是一家專門從事信息安全培訓和滲透測試服務的網絡安全公司。自其最初發布以來，Kali Linux 經過了許多更新和改進，成為最流行的用于安全工作負載的 Linux 發行版。
An older screenshot of BackTrack Linux
功能及何時使用 Kali Linux
Kali Linux 具有許多預安裝的工具，對于安全專業人員、道德黑客和網絡安全研究人員至關重要。它具有用戶友好的界面，即使對于初學者也很容易使用。該操作系統可以高度定制，以滿足用戶的需求。它也與各種硬件兼容，使它成為桌面、筆記本電腦甚至像樹莓派等小型設備的通用操作系統。
它還帶有一個特定的變體，稱為 Kali NetHunter，主要為安卓操作系統提供工具。
安裝過程
有多種方式可以使用 Kali Linux。因此，安裝方式可能會有所不同。進行滲透測試或安全測試的常規方法是使用 立付Live
此外，Kali Linux 也可以安裝在虛擬機或物理機中。安裝過程簡單，只需幾分鐘即可完成。Offensive Security 在其網站上提供了詳細的 Kali Linux 安裝說明。
如果你身在 Windows 系統中，并想在虛擬機中嘗試 Kali Linux，可以閱讀以下教程：
開始使用 Kali Linux
一旦你安裝了 Kali Linux 或從中啟動，你需要熟悉它的界面和功能。如果你是第一次使用它很重要。理想情況下，如果你是 Linux 的新手，你不應該把 Kali Linux 作為第一次嘗試 Linux 的機會。你應該首先熟悉 Linux 及其命令。因此，最好的方法是安裝易于使用的 Linux 發行版，如 Linux Mint，然后再嘗試 Kali Linux。
Kali Linux 使用輕量級和快速的 Xfce 桌面環境，有傳統的菜單和圖標驅動的桌面。主應用程序菜單將所有工具分類，以便更輕松地使用。
了解工具
Kali Linux 自帶了對于安全測試是必不可少的豐富的基本工具，包括網絡掃描、漏洞評估、密碼破解和取證分析。Kali Linux 中一些最流行的工具有 Nmap、Metasploit、Aircrack-ng 和 John the Ripper 等等。
Kali Linux 中一些最流行的高級工具包括 Burp Suite、OWASP ZAP、Social Engineering Toolkit（SET）和 Wireshark 等等。這些工具非常復雜，需要高級技能才能有效使用。但是，它們對于進行全面的安全測試是必不可少的，被全球的安全專業人員廣泛使用。
Kali Linux Tools
你可以在主應用程序菜單中按類別查找工具（如上圖所示）。
Kali Linux 與其他安全工具的區別
Kali Linux 及其工具箱并不是在網絡安全領域中唯一的工具集合。其他安全工具，如 Metasploit、Nessus 和 OpenVAS 也廣泛用于安全測試。然而，Kali Linux 和這些工具相比有幾個優點。
首先，它是一個 all-in-one 平臺，具有全面的預安裝工具，使其成為安全專業人員的方便選擇。
其次，Kali Linux 是一個開源平臺，這意味著它可以免費下載和使用，對于小型企業和創業公司來說是一種具有成本效益的選擇。更不用說，Kali 團隊提供了全面的文檔，你可以免費培訓學生和新員工，成本為零。
最后，Kali Linux 擁有龐大、活躍的開發者和用戶社區，他們定期為其開發做出貢獻，并為用戶提供支持。
Kali Linux 的應用
Kali Linux 廣泛應用于滲透測試，滲透測試是測試計算機系統、網絡或 Web 應用程序以確定攻擊者可以利用的漏洞和弱點的過程。使用情況可能基于你或你的組織的需求而有所不同。
滲透測試是網絡安全的重要組成部分，由安全專業人員用于評估組織的安全姿態。由于其全面的工具和功能集，Kali Linux 是進行安全測試的有效平臺，因此成為滲透測試的流行選擇。
除了滲透測試，Kali Linux 還具有多個安全應用程序。它可以用于數字取證，事件響應和惡意軟件分析。Kali Linux 帶有這些應用程序的預安裝工具，其中包括文件刻錄工具、內存分析工具和網絡取證工具。
以下是在 Kali Linux 中預先安裝的（開源）應用程序的的類別概述：
- 信息搜集
- 漏洞分析
- Web 應用程序分析
- 數據庫評估
- 密碼攻擊
- 無線攻擊
- 逆向工程
- 利用工具
- 嗅探和欺騙
- 后滲透
- 取證
- 報告工具
- 社交工程工具
想要了解更多關于這些應用程序的詳細信息，你需要安裝 Kali Linux 并嘗試使用它們。
Kali Linux 的更新和支持
Kali Linux 會定期接收更新和補丁，以解決安全漏洞并提高操作系統的性能。Offensive Security 在其網站上提供了詳細的 Kali Linux 更新說明。除了更新之外，Kali Linux 還有龐大、活躍的開發者和用戶社區，定期為其開發做出貢獻，并為用戶提供支持。
有效使用 Kali Linux 的提示
為了有效地使用 Kali Linux 或從基礎開始學習 Kali Linux，用戶應遵循以下幾個提示和最佳實踐：
- 熟悉操作系統和其功能
- 用備用機器或 USB 存儲器，將 Kali Linux 安裝在其中
- 有效和高效地使用預安裝工具
- 定期使用更新和補丁保持操作系統最新
- 加入 Kali Linux 社區以獲取支持和分享知識
- 負責任地和道德地使用 Kali Linux
結論
Kali Linux 是一個功能強大、多才多藝的 Linux 發行版，廣泛用于網絡安全社區。它具有全面的預安裝工具和功能集，使其成為安全測試、數字取證、事件響應和惡意軟件分析的有效平臺。雖然 Kali Linux 需要高級技能才能有效使用，但它擁有龐大、活躍的開發者和用戶社區，為用戶提供支持和知識分享。
總之，如果你是網絡安全專業人士、道德黑客或對網絡安全感興趣的人，那么 Kali Linux 是你必須熟悉的必備工具。憑借其先進的工具、開源平臺和活躍的社區，Kali Linux 是進行安全測試和研究的強大平臺。
關于 Kali Linux 的一些常見問題
Kali Linux 和其他 Linux 發行版有什么區別？
雖然 Kali Linux 是一個 Linux 發行版，但它是專門設計用于滲透測試和網絡安全的。與其他發行版不同，Kali Linux 具有全面的預安裝工具和功能，這些工具和功能在進行安全測試和研究時不可或缺。
我能在我的個人電腦上使用 Kali Linux 嗎？
是的，你可以在你的個人電腦上使用 Kali Linux。它可以作為虛擬機或與現有操作系統雙重啟動進行安裝。
使用 Kali Linux 是否合法？
是的，使用 Kali Linux 是合法的。但是，它應該只用于進行安全測試和研究目的，道德和負責任的用途。
我可以自定義 Kali Linux，添加或刪除工具嗎？
是的，你可以自定義 Kali Linux，添加或刪除工具。Kali Linux 是一個開源平臺，用戶可以根據需要修改和自定義它。
我怎樣才能獲得 Kali Linux 的支持？
Kali Linux 擁有龐大、活躍的開發者和用戶社區，他們提供支持和知識分享。幾個在線資源，包括論壇、博客和文檔，提供解決常見問題和錯誤的解決方案。Kali Linux 的開發者 Offensive Security 在他們的網站上也提供支持。
