介绍
Kali Linux 是 Offensive Security（OffSec） 开发维护、基于Debian 的开源Linux发行版，前身是著名的 BackTrack Linux，2013年正式发布，是全球最主流的 渗透测试、网络安全审计 专用操作系统。
官网
下载地址
https://archive.kali.org/kali-images/kali-2026.2/kali-linux-2026.2-installer-amd64.iso
法律提醒
Kali内置大量攻防工具，仅允许在自己拥有授权的设备/靶场环境内测试；未经授权扫描、攻击他人服务器、WiFi、网站属于违法行为。
一、定位与用途
Kali不是日常办公系统，它专门面向白帽安全工程师、红队、安全研究员、网安学习者，覆盖渗透测试全流程工作：
- 渗透测试（道德黑客）：发现授权范围内系统、网站漏洞
- 数字取证：硬盘、内存取证，数据恢复、痕迹分析
- 逆向工程：程序逆向、恶意代码分析
- 无线安全审计：WiFi安全检测、无线数据包分析
- 开源情报收集OSINT：信息搜集、子域名挖掘
- 红队演练、漏洞管理、安全研究
系统特点
- 预装600+安全工具，开箱即用，不用手动安装复杂依赖；工具按渗透测试阶段分类
- 内核打无线注入补丁，原生支持无线网卡抓包、数据包注入（无线测试必备）
- 多平台支持，一处学习，多环境运行
- 开源免费，官网镜像完全免费下载
- 默认Xfce桌面，也支持GNOME、KDE；新版本默认非root账号（安全改进）
二、支持的运行环境
- 虚拟机：VMware / VirtualBox / Hyper-V（新手首选，快照不怕系统损坏）
- 物理机：电脑硬盘安装、U盘Live启动盘（即插即用，不修改本地硬盘）
- WSL：Windows10/11内置Linux子系统，直接在Windows中使用Kali
- ARM设备：树莓派、单板机；Kali NetHunter：安卓手机上运行Kali（手机渗透平台）
- 云服务器、Docker容器
三、经典内置工具
按场景分类
1. 信息收集（侦察）
- Nmap：端口扫描、服务探测、操作系统识别（最经典网络扫描工具）
- Maltego：可视化OSINT情报图谱
- Recon-ng、theHarvester：域名、邮箱、子域名搜集
2. Web应用安全测试
- Burp Suite Community：网页抓包、改包、Web漏洞扫描（社区版预装）
- OWASP ZAP：开源Web扫描器
- SQLMap：自动检测并利用SQL注入漏洞
- WPScan：专门扫描WordPress网站漏洞
- Gobuster：网站目录爆破
3. 漏洞利用框架
- Metasploit Framework：全球最知名漏洞利用框架，漏洞库、载荷、后渗透一体
- Searchsploit：离线查询Exploit-DB漏洞库
4. 密码爆破与哈希破解
- Hydra：在线服务密码暴力破解（SSH、FTP、Web登录等）
- John the Ripper、Hashcat：离线哈希密码破解（Hashcat支持GPU加速）
5. 无线安全
- Aircrack-ng套件：WiFi抓包、WPA/WPA2握手包破解
- Wifite：一键自动化WiFi审计工具
- Kismet：无线网络探测
6. 流量分析&取证
- Wireshark：网络数据包抓包分析
- Volatility：内存取证，分析恶意进程
四、版本与命名规则
Kali采用年度双版本发布：Kali 20XX.1（上半年）、Kali 20XX.2（下半年），持续更新工具与内核。
下载镜像分几类：
- Installer ISO：完整安装镜像（物理机/自定义虚拟机）
- Pre-built VM：预制虚拟机镜像（推荐新手，VMware/VirtualBox，导入即用）
- NetHunter：安卓手机版
- ARM镜像：树莓派等单板机专用
默认账号密码（新版）：
kali/kali
五、适合人群 & 不适合人群
网络安全学习者、白帽工程师、需要做授权安全审计人员
❌ 不适合：普通用户拿来日常办公、上网；不适合新手直接装物理机（风险高）
六、常见误区澄清
- ❌ Kali = 黑客系统
✅ Kali只是工具集合平台，工具本身中性；攻击行为是否违法，取决于你有没有授权。工具不会自动“入侵别人”，需要使用者掌握网络安全原理。 - ❌ Kali越强大，越容易入侵
✅ 不懂网络原理、TCP/IP、漏洞原理，只会敲复制粘贴命令，几乎无法完成真实渗透。Kali是安全审计工具，不是一键黑客软件。 - ❌ Kali系统本身更安全
✅ Kali不是安全加固系统，它预装大量攻击工具，暴露面更大，不适合作为日常上网主机。