0x00-Kali Linux 系列入门篇

Kali Linux介绍篇

Kali Linux 官网：https://www.kali.org/

Kali Linux 前身是著名渗透测试系统BackTrack ，是一个基于 Debian 的 Linux 发行版，包含不少安全和取证方面的相关工具。

Kali Linux 是一款很是不错的渗透测试系统，致力于作最优秀的渗透测试分发系统。

Kali Linux 历史篇

Kali Linux 下载篇

2013年3月13日Kali Linux 官网发布了第一个版本1.0.0，更详尽的Kali Linux 版本发布历史请移步：https://www.kali.org/kali-linux-releases/

Kali Linux 提供了多种类型的版本可供下载，您能够在32位，64位系统镜像，虚拟机镜像，ARM 硬件支持的各类版本中选择你所须要的任何版本。

a.获取最新的ISO系统镜像请移步:  https://www.kali.org/downloads/

 Tips: 

• Kali Linux 针对不一样处理器架构分有 64 bit、32 bit、armhf、armel等版本，根据实际状况来选择下载使用，官网除了这个页面外还有专门为一些ARM架构的小型和便携式设备提供ARM Image的下载页面，更多的能够在Kali Linux 软件源中查看
• Kali Linux 64bit Light 是Kali Linux 基于64bit 的轻量级版本，保证系统的最小化安装和基本的使用，光从size属性上来看，就能够发现比Kali Linux 64bit 小了1.8G；而e1七、Mate、LXDE等是不一样的桌面环境，Kali Linux 2016.2 支持GNOME、KDE、Mate、LXDE和Enlightenment等桌面环境

做者：ZuoDe
连接： https://www.zhihu.com/question/50313235/answer/124709799
来源：知乎
著做权归做者全部。商业转载请联系做者得到受权，非商业转载请注明出处。

b.官网还为 VMware, VirtualBox 虚拟机提供了直接能够打开使用的images (推荐)

Kali Linux VMware, VirtualBox and ARM images

https://www.offensive-security.com/kali-linux-vmware-virtualbox-image-download/

Tips:

默认账号：root

默认密码：toor

c.ARM硬件系统镜像：https://www.offensive-security.com/kali-linux-arm-images/ 

d. Kali Nethunter Android平台渗透测试镜像：https://www.offensive-security.com/kali-linux-nethunter-download/

Kali NetHunter 是一个Android的渗透测试平台的Nexus和OnePlus设备之上的Kali的Linux，包括一些特殊的和独特的功能。

Kali Linux文档篇 

Kali Linux 有详尽的使用文档

Kali Linux 官方文档：https://docs.kali.org/

Android渗透测试平台文档——Kali NetHunter文档:  https://github.com/offensive-security/kali-nethunter/wiki

Kali Linux 社区篇

Kali linux 还有强大的社区支持

社区支持：https://www.kali.org/community/

社区BBS论坛:  http://forums.kali.org/

开源Bug追踪系统：https://tools.kali.org/

Kali Linux 仓库：http://git.kali.org/gitweb/

Kali Linux Bug上报中心：https://bugs.kali.org/my_view_page.php

数据库溢出学习库：https://www.exploit-db.com/ 

此漏洞类别包括远程服务或应用程序的漏洞，包括客户端漏洞攻击。

Kali Linux 安全认证培训篇

进攻性安全培训、认证和服务 https://www.offensive-security.com/

十多年来，真正的以性能为基础的渗透测试培训的惟一提供者。

进攻性安全的产生源于这样一种信念：只有经过进攻性的心态和方法，才能实现真正的防护安全。Kali Linux是一个进攻性的安全项目–资助，开发一个自由和开放源码的渗透测试平台的维护。