Kali linux学习入门-Kali菜单中各工具功能_tools listing

想要进入安全行业为安全事业做贡献，就要硬着头皮学点什么。就像为什么军人往往都有更高的成就？因为自律。克服玩游戏的欲望吧，踏踏实实学点东西。http://www.cnblogs.com/lsdb/p/6682545.html

Kali Linux工具清单 https://tools.kali.org/tools-listing

Kali Linux综合包 https://tools.kali.org/kali-metapackages

kali-linux-top10: Top 10 Kali Linux Tools

• kali-linux
• aircrack-ng
• burpsuite
• hydra

• john
• maltego
• maltego-teeth
• metasploit-framework

• nmap
• sqlmap
• wireshark
• zaproxy

kali菜单中各工具功能

Kali Linux 是专门用于渗透测试的linux操作系统，它由BackTrack发展而来，在整合了IWHAX、WHOPPIX和Auditor这三种渗透测试专用Live linux之后，BackTrack正式改名为Kali Linux。特点：基于Debian的linux发行版、集成300多个渗透测试程序、支持绝大多数的无线网卡、修改了内核以支持数据包注入、支持基于ARM的硬件系统等等。

    Kali Linux含有可用于渗透测试的各种工具，大体分为以下几类：

• 信息收集：这类工具可用来收集目标的DNS、IDS/IPS、网络扫描、操作系统、路由、SSL、SMB、VPN、VoIP、SNMP信息和E-Mail地址。
• 漏洞评估：这类工具都可以扫描目标系统上的漏洞。部分工具可以检测Cisco网络系统缺陷，有些还可以评估各种数据库系统的安全问题。很多模糊测试软件都属于漏洞评估工具。
• Web应用：即与Web应用有关的工具。它包括CMS（内容管理系统）扫描器、数据库漏洞利用程序、Web应用模糊测试、Web应用代理、Web爬虫及Web漏洞扫描器。
• 密码攻击：无论是在线攻击还是离线破解，只要是能够实施密码攻击的工具都属于密码攻击类工具。
• 漏洞利用：这类工具可以利用在目标系统中发现的漏洞。攻击网络、Web和数据库漏洞的软件，都属于漏洞利用工具。Kali中的某些软件可以针对漏洞情况进行社会工程学攻击。
• 网络监听：这类工具用于监听网络和Web流量。网络监听需要进行网络欺骗，所以Ettercap和Yersinna这类软件也归于这类软件。
• 访问服务：这类工具帮助渗透人员维持他们对目标主机的访问权。某些情况下，渗透人员必须先获取主机的最高权限才能安装这类软件。这类软件包括用于在Web应用和操作系统安装后门的程序以及隧道类工具。
• 报告工具：如果您需要撰写渗透测试的报告文件，您应该用得上这些软件。
• 系统服务：这是渗透人员在渗透测试时可能用到的常见服务类软件，它包括Apache服务、MySQL服务、SSH服务和Metasploit服务。
• 无线攻击：可攻击蓝牙、RFID/NFC和其它无线设备的工具。
• 逆向工程：可用于调试程序或反汇编的工具。
• 压力测试：用于各类压力测试的工具集。它们可测试网络、无线、Web和VoIP系统的负载能力。
• 硬件破解：用于调试Android和Arduino程序的工具。
• 发证调查：即电子取证的工具。它的各种工具可以用于制作硬盘磁盘镜像、文件分析、硬盘镜像分析。

一、说明

各工具kali官方简介（竖排）：https://tools.kali.org/tools-listing    Kali Linux工具清单

安装kali虚拟机可参考：https://www.cnblogs.com/lsdb/p/6500757.html

pentestbox：虚拟机还是比较耗内存的，内存不够可以试试pentestbox，从功能上可以理解为运行在windows上的kali发行版，kali主流工具它都具备。官方下载页面似乎有点问题，可直接到其sourceforge主页下载。另外注意可能是因为metasploit太大默认版本没有mtetasploit，with-metasploit版本才有metasploit。

更多渗透测试资源可参考：https://github.com/enaqx/awesome-pentest

 

二、kali工具列表

使用模式中，cmd-line表示单条命令形式，shell表示交互shell形式，gui表示是图形界面形式。