按照官方网站的定义,Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者,我简单的把它理解为,一个特殊的Linux发行版,集成了精心挑选的渗透测试和安全审计的工具,供渗透测试和安全设计人员使用。也可称之为平台或者框架。
Kali linux系统包含了600多款渗透测试工具,包括Armitage(图形网络攻击管理工具),Nmap(端口扫描程序),Wireshark(数据包分析程序),John the Ripper 密码破解程序,Aircrack-ng(a 用于渗透测试无线局域网的软件套件),Burp套件和OWASP ZAP Web应用安全扫描器, 这些工具可以用于漏洞分析、密码攻击、无线攻击、逆向工程、ARP欺骗等等,而且这些工具本身就已经内置于系统之中,不需要开发人员开发,直接就可以使用,这也是为什么那么多黑客钟爱kali系统的原因。