0x00-Kali Linux 系列入門篇

Kali Linux介紹篇

Kali Linux 官網：https://www.kali.org/

Kali Linux 前身是著名滲透測試系統BackTrack ，是一個基於 Debian 的 Linux 發行版，包含不少安全和取證方面的相關工具。

Kali Linux 是一款很是不錯的滲透測試系統，致力於作最優秀的滲透測試分發系統。

Kali Linux 歷史篇

Kali Linux 下載篇

2013年3月13日Kali Linux 官網發佈了第一個版本1.0.0，更詳盡的Kali Linux 版本發佈歷史請移步：https://www.kali.org/kali-linux-releases/

Kali Linux 提供了多種類型的版本可供下載，您能夠在32位，64位系統鏡像，虛擬機鏡像，ARM 硬件支持的各類版本中選擇你所須要的任何版本。

a.獲取最新的ISO系統鏡像請移步:  https://www.kali.org/downloads/

 Tips: 

• Kali Linux 針對不一樣處理器架構分有 64 bit、32 bit、armhf、armel等版本，根據實際狀況來選擇下載使用，官網除了這個頁面外還有專門爲一些ARM架構的小型和便攜式設備提供ARM Image的下載頁面，更多的能夠在Kali Linux 軟件源中查看
• Kali Linux 64bit Light 是Kali Linux 基於64bit 的輕量級版本，保證系統的最小化安裝和基本的使用，光從size屬性上來看，就能夠發現比Kali Linux 64bit 小了1.8G；而e1七、Mate、LXDE等是不一樣的桌面環境，Kali Linux 2016.2 支持GNOME、KDE、Mate、LXDE和Enlightenment等桌面環境

做者：ZuoDe
連接： https://www.zhihu.com/question/50313235/answer/124709799
來源：知乎
著做權歸做者全部。商業轉載請聯繫做者得到受權，非商業轉載請註明出處。

b.官網還爲 VMware, VirtualBox 虛擬機提供了直接能夠打開使用的images (推薦)

Kali Linux VMware, VirtualBox and ARM images

https://www.offensive-security.com/kali-linux-vmware-virtualbox-image-download/

Tips:

默認賬號：root

默認密碼：toor

c.ARM硬件系統鏡像：https://www.offensive-security.com/kali-linux-arm-images/ 

d. Kali Nethunter Android平臺滲透測試鏡像：https://www.offensive-security.com/kali-linux-nethunter-download/

Kali NetHunter 是一個Android的滲透測試平臺的Nexus和OnePlus設備之上的Kali的Linux，包括一些特殊的和獨特的功能。

Kali Linux文檔篇 

Kali Linux 有詳盡的使用文檔

Kali Linux 官方文檔：https://docs.kali.org/

Android滲透測試平臺文檔——Kali NetHunter文檔:  https://github.com/offensive-security/kali-nethunter/wiki

Kali Linux 社區篇

Kali linux 還有強大的社區支持

社區支持：https://www.kali.org/community/

社區BBS論壇:  http://forums.kali.org/

開源Bug追蹤系統：https://tools.kali.org/

Kali Linux 倉庫：http://git.kali.org/gitweb/

Kali Linux Bug上報中心：https://bugs.kali.org/my_view_page.php

數據庫溢出學習庫：https://www.exploit-db.com/ 

此漏洞類別包括遠程服務或應用程序的漏洞，包括客戶端漏洞攻擊。

Kali Linux 安全認證培訓篇

進攻性安全培訓、認證和服務 https://www.offensive-security.com/

十多年來，真正的以性能爲基礎的滲透測試培訓的惟一提供者。

進攻性安全的產生源於這樣一種信念：只有經過進攻性的心態和方法，才能實現真正的防護安全。Kali Linux是一個進攻性的安全項目–資助，開發一個自由和開放源碼的滲透測試平臺的維護。