問答專欄Q & A COLUMN
必須是kali linux
官網：https://www.kali.org/
Kali Linux是一個高級滲透測試和安全審計Linux發行版。
這是黑客必備工具之一
Kali 并不是為普通用戶準備的。它并不是一個運行在你的筆記本電腦上的普通 Linux 發行版，而是一個很酷的“黑客操作系統“。
溫馨提示
Kali Linux 是許多優秀的安全工具的集合。對于專業用戶來說，它有難以置信的好處，但是對于一些不懷好意的人來說，也可以產生很多大麻煩。小心地使用 Kali，充分利用它的巨大優勢。如果不這樣的話，你將在某個地方（你懂的）度過你的余生。
評論0
加載中...
1、Kali Linux
Kali Linux是基于Debian的黑客攻擊和滲透測試分發的第一大最佳操作系統。由進攻性安全部門開發。第一個版本發布于2006年2月5日，它完成了BackTrack Linux項目。它曾經使用GNOME作為桌面環境。如今，Kali Linux成為Rolling發行版。它在Kali存儲庫中有很多工具。Kali Linux在Top 10 Penetration Testing和Ethical Hacking Linux 2018中排名第一。
2、Parrot Security OS
Parrot Security是黑客和滲透測試的第二大和最佳操作系統，Forensics Distro致力于黑客和網絡安全專業人士。它有一個大型存儲庫，可以為新手和專家收集大量令人驚嘆的黑客工具。由FrozenBox開發。第一個版本發布于2013年6月。它曾經使用MATE作為桌面環境，它基于像Kali Linux這樣的Debian。
3、BackBox Linux
Backbox Linux是基于Ubuntu Linux的黑客攻擊和滲透測試發行版的第3個最佳操作系統。由BackBox Team開發。第一個版本發布于2010年9月9日。Backbox曾經使用XFCE作為桌面環境和Ubuntu LTS版本作為基礎。它包含滲透測試領域中最專業，最著名和最常用的工具，如MSF，NMAP，BurpSuite，Armitage，SQLMap等。
評論0
加載中...
用什么系統只是個表象，是個工具而已，因人而異，關鍵看目的是什么？kaili的前身是ubuntu，最大特點是預裝了眾多滲透軟件。
評論0
加載中...
黑客不像程序員那般按照規則做事情，至于使用什么操作系統會根據的自己的愛好選擇操作系統，畢竟黑客遵循的情懷大于規則，黑客最大特點是不受約束，追求自由。所以不能簡單的認為黑客都是使用KaliLinux，但是KaliLinux的確是非常適合黑客的好的系統，說起KaliLinux來本身還是linux系統基于debian的，只不過自身集成了很多安全工具，特別是黑客常用的一些工具，所以KaliLinux成為安全部門必裝的一個系統。
無論度好用的系統都抵不上黑客自身的技術情懷，真正厲害的黑客不在乎使用什么樣子的工具，關鍵在于對技術的執著程度，黑客做的事情不像常見的技術人員，就拿程序員來講做的工作都是圍繞著項目或者產品去做事情，大部分屬于被動接收類型的，但黑客要的事情更多是發自于內心的訴求，所以在原始動力上就有不小的差距，這也是黑客和普通的技術人員最大的不同之處，黑客玩的就是情懷。
從黑客的衍化歷史上可以看出，純正的黑客是能夠推動人類的科技的進步發展，幾乎每年的黑客大賽之后各個企業的安全部門都要針對當前的防護等級進行升級，這些都是黑客推動進步的一種表現，早期的黑客其實就是對于技術極度感興趣的人聚集在一起做點自身覺得很有意義的事情。很多科技公司的創始人本身就是黑客的成分，不要把黑客看的那么神秘，大部分的黑客比較低調很少有人在互聯網的世界中宣稱自己就是黑客，基本上黑客做完一些事情之后會標記上什么組織所為，大部分的黑客就是點到為止，如同高手是過招從來就是蜻蜓點水。
但是在現實中還是很多人誤解了黑客的身份，其實大部分現實中認為一些行為都不是黑客所為，基本上屬于駭客的行為，不但搞破壞而且還通過一些非法的手段獲取利益，這些都不是嚴格意義上黑客的行為，不要覺得黑客就是經常破解密碼之類的行為，這些都是駭客或者工具小子做的事情。
KaliLinux能夠完成高級滲透測試和安全審計Linux發行版，主要給滲透測試和安全設計人員使用，可以這么講很多企業安全部門也正在使用的這個系統，不僅僅是黑客在使用企業的安全部門也是必備的一個系統，畢竟有些簡單的功能通過代碼也能夠使用，但直接調用底層的集成工具去做能夠節省很多時間。
KaliLinux大致的功能有信息搜集功能常見的網絡取證參數，DNS，SSL，VoIP，VPN分析，電話通訊分析，路由分析等等這些網絡數據，都可以直接在KaliLinux里面找到相應的工具去完成。漏洞分析工具，這是分析常見網絡的問題的必備工具；幾乎常見的滲透和安全審計功能幾乎在上面都能找到對應的工具，已經超過600個工具集合，常見的網絡安全相關的概念以及行為幾乎在KaliLinux里面都有體現。
雖然KaliLinux本身的功能很強大，但是對于真正的黑客來講只是工具般的存在而已，只是有助于了解黑客的基本概念，但是就黑客的本質而言還是差的很遠，希望能幫到你。
評論0
加載中...
專業的黑客（Hacker）都在什么操作環境下工作？這是一個很多人都感興趣的問題。今天，就來梳理一下，那些專業黑客們所喜歡使用的操作系統。
當然，都是專業的黑客了，為了表達自己的技術范，他們肯定是不喜歡在Windows或者MacOS下工作的，這里列出的，都是基于Linux的一些開源操作系統，所以，你要是有興趣，也完全可以一試。
Kali Linux
如果只想推薦一款hacker們應該使用的操作系統的話，我肯定會推薦Kali Linux！
Kali Linux是基于Debian的Linux發行版， 設計用于數字取證和滲透測試。由Offensive Security Ltd維護和資助。最先由Offensive Security的Mati Aharoni和Devon Kearns通過重寫BackTrack來完成（BackTrack是他們之前寫的用于取證的Linux發行版）。
對黑客來說，更好的消息，應該是Kali Linux現已在微軟商店正式上市，也就是說，我們現在可以像使用一個普通的應用程序一樣，來安裝和使用Kali了，這也算是微軟支持開源軟件的一個里程碑吧。
Back Box
BackBox算是一款中規中矩的用于網絡滲透測試及安全評估的操作系統吧。它包含一些最為常用的Linux安全及分析工具，而且使用客體十分廣泛，從Web應用程序分析到網絡分析，從壓力測試到嗅探，還涵蓋了漏洞評估、計算機取證分析以及漏洞利用。
這個發行版的強大之處在于它的Launchpad——它自己的軟件倉庫，通過這個倉庫，黑客們總能得到最新版本的、最常用且以合乎道德而聞名的那些黑客工具。
Parrot Security OS
我能說這就是一張批了美麗的鸚鵡皮的Kali么？是的，你這樣去理解這個操作系統就對了。
Live Hacking OS
其實我一點也不應該把他放在這里，要不是看他是一款還算好用的Live滲透測試工具，而且對硬件要求甚少之外。因為在我看來，他基本上已經“死”了，整個社區已經沒有一點的活力了。
DEFT Linux
DEFT代表數字證據和取證工具包，它是圍繞DART（數字高級響應工具包）軟件并基于Ubuntu操作系統構建的Linux的開源分發版本。它的設計從一開始就提供一些最好的開源計算機取證和事件響應工具，可以由個人，IT審計員，調查員，軍隊和警察使用。
Samurai Web Testing Framework
從他的名字就可以看出，Samurai Web Testing Framework的關注點，主要在于對網站的攻擊方面。它使用了最好的免費開源的工具攻擊和入侵網站。開發者已經把包括偵查、映射、探索和利用的攻擊的四個步驟都集成到了發行版中。
Network Security Toolkit
Network Security Toolkit，簡稱NST，是一個基于Fedora Core的可引導的即用（live） CD ，這個工具包設計用來便于訪問最棒的開源網絡安全應用，主要運行在 x86 平臺上。開發這個網絡安全工具包的主要目的，則是為網絡安全管理人員提供一套完備的開源網絡安全工具。
NST 最神奇的地方，是可以將大多數 x86 機器（奔騰2及以上）轉換成一臺可以用于網絡流量分析、入侵檢測、網絡數據包生成、無線網絡監控的虛擬服務器，當然它也可以當做一套復雜的網絡/主機掃描器來使用。
Bugtraq
Bugtraq 系統是一個很全面的發行版，包括了優化后的、穩定的實時自動服務管理器。該發行版基于 Linux 內核 3.2 和 3.4，支持 32 位和 64 位。Bugtraq 的一大亮點是其放在不同分類中的大量工具，你可以找到移動取證工具、惡意軟件測試實驗室、Bugtraq 資訊工具、GSM 審計工具，支持無線、藍牙和 RFID 等，集成了 Windows 工具，以及各種典型的滲透測試和取證工具。
NodeZero
老話說需求是發明之母，NodeZero Linux 就是這句話的最好例證。這個開發團隊是由滲透測試人員和開發人員構成的，他們發現“live”模式的即用系統，并不能真正滿足他們在安全審計方面的所需。但偏偏，滲透測試發行版一般都是以 “live”系統方式提供的，這意味著他們并不能對系統做一些永久性的改變。重啟后，所有的改變都丟失了。這對于偶爾的測試也許很有用，但是對于經常性的測試就沒什么用了，因此，NodeZero真正的力量，就體現在它的持久安裝方式上。
Pentoo
Pentoo基于Gentoo Linux，提供了32位和64為的live cd。Pentoo還可以覆蓋已經安裝了的Gentoo系統。它的功能有數據包注入、GPU破解軟件等。Pentoo內核有grsecurity和PAX加固，和一些其他的補丁——包括從加固的toolchain編譯的二進制文件。系統中的很多工具有最新的nightly（每日構建）版。
Knoppix STD
Knoppix STD的關注重點是計算機安全。他包含了在密碼破解，防火墻，網絡工具，Honeypot（蜜罐技術），無線網絡等方面的一些先進的工具。這些都是專門為黑客準備的。
Cyborg Hawk
Cyborg Hawk很新，是專門為白帽子黑客和滲透測試者設計的基于Ubuntu（Linux）的Linux發行版操作系統。Cyborg Hawk可以用于網絡安全和審計以及數字取證。它還包含750多種工具，也已經有了自己的PPA軟件倉庫，是非常適合于移動安全和無線網絡安全測試的。
雖然Cyborg Hawk沒有Kali系統那么高級，但我覺得，這個新系統有了一個好的開始，開發者們如果能夠繼續完善，并且吸引更多高水平的安全工程師參與進來，一起優化系統和開發驅動，那么，他一定有一個光輝的未來。
Blackbuntu
Blackbuntu是一套專門為安全訓練的學習者和信息安全的練習者準備的滲透測試系統。系統本身基于Ubuntu，桌面環境使用的則是GNOME。
Weakerth4n
如果你是一名專業的黑客，那么，WeakerTh4n是不容錯過的，因為他帶有太多的專業黑客工具了，特別是在WiFi hacking方面，如：Wifi攻擊，SQL注入、Cisco Exploitation，密碼破解、Web Hacking，藍牙，VoIP hacking，社會工程學、信息收集、Fuzzing Android Hacking、創建shell等。
另外，WeakerTh4n的網站建設得很好，有一個非常熱心的社區，這些都是他的加分項。
評論0
加載中...
如果是作為一個真正有水平的、稱職的黑客，那么他應該精通各種操作系統，而不只是具體的一、二種操作系統。因為他只要精通了操作系統的內部結構、以及底層編程技術，那么至于說是哪一種操作系統而言，對于他來說已經無關緊要了。
目前市面上大概有十個黑客專用的操作系統，它們被白帽黑客用作滲透測試的工具。這里我把 Kali Linux 列為首位，是因為它在滲透測試中非常流行，它的開發團隊 Offensive security 同時也是開發 BackTrack 的團隊。目前BackTrack在它的官方站點上已經無法下載了，它已經被 Kali Linux 所取代了。這些操作系統都是基于 Linux 內核的，它們全都是自由的操作系統。
Kali Linux 是一個 Debian 衍生發行版，設計用于數字取證和滲透測試。它是由 Offensive Security 公司開發和維護的，該公司的 Mati Aharoni 和 Devon Kearns 對 BackTrack 進行了重寫，從而開發了全新的 Kali Linux 。它是最靈活、最先進的滲透測試發行版。Kali 會不斷更新其上的工具。它支持許多不同的平臺，包括 VMware 和 ARM 等。
評論0
加載中...
黑客用什么系統的都有，主要看他干什么用。重點是運用的知識點和技術的嫻熟程度。普通的小白就windows，下載一些前輩大佬的攻擊軟件，照著視頻教程來照搬。真正深入原理和細節的話，用linux的比較多，各方面軟件和服務都有現成的，挺方便的。而kali是基于debian的，集成了各種各樣的攻擊滲透和破解工具而已。同樣的ubuntu，也可以添加軟件源來使用這些工具。重要的是頭腦和技術，系統真的不是特別重要。我是小白，只是知道一點點而已。
評論0
加載中...
Kali只是一個操作系統平臺，它的好處是集成了絕大多數常用的安全工具，安裝起來比較方便。但工具越多越顯得臃腫，并且其圖形桌面有點卡。
所以我覺得，未必所有人都喜歡用Kali，就算使用也只使用命令行界面，畢竟那些常用工具的安裝對有經驗的人來說不是什么難事，而且命令行操作要比圖形界面操作要順暢一些。
況且Kali默認安裝那么多工具，保不齊某個工具被留了后門，那我們豈不是成了捕蟬的螳螂了嘛？
要學習更多的黑客攻防知識，請關注我的賬號，保證有干貨！
評論0
加載中...
0
回答0
回答0
回答0
回答0
回答0
回答0
回答10
回答8
回答0
回答
