今天列出一些最常用、最受欢迎的Linux发行版来学习黑客和渗透测试!
1. Kali Linux
Kali Linux是最著名的Linux发行版,用于道德黑客和渗透测试。Kali Linux由Offensive Security开发,之前由BackTrack开发。
Kali Linux基于Debian。它带有来自安全和取证各个领域的大量渗透测试工具。现在,它遵循滚动发布模型,这意味着您集合中的每个工具将始终保持最新状态。
它是目前最先进的渗透测试平台,可支持各种设备和硬件平台。此外,Kali Linux提供了不错的文档,并拥有一个庞大而活跃的社区。
您可以轻松地在Windows内的VirtualBox中安装Kali Linux,并立即开始练习黑客。
下载地址:https://www.kali.org/downloads/
2. BackBox
BackBox是基于Ubuntu的发行版,旨在进行渗透测试和安全评估。这是该领域最好的发行版之一。
BackBox拥有自己的软件存储库,该存储库提供了各种系统和网络分析工具包的最新稳定版本以及最受欢迎的道德黑客工具。设计时考虑了极简主义,并使用XFCE桌面环境。它提供了快速,有效,可定制和完整的体验。它背后还有一个非常有用的社区。
下载地址:http://www.backbox.org/downloads
3. Parrot Security os
Parrot Security OS也基于Debian,并使用MATE作为其桌面环境。几乎所有公认的渗透测试工具都可以在这里找到,还有一些来自Frozenbox Network的独家定制工具。是的,它可以滚动发布。
Parrot Security OS的目标用户是渗透测试人员,他们需要具有在线匿名性和加密系统的云友好环境。
下载地址:http://www.parrotsec.org/download.fx
4. deft
DEFT(数字证据及取证工具箱)是一份定制的Xubuntu自启动运行Linux光盘发行。它是一份易于使用的系统,包含了最佳的硬件检测,以及一些专用于应急响应和计算机取证的最好的开源应用软件。
下载地址:http://www.deftlinux.net/download/
5.Samurai Web安全框架
Samurai Web测试框架是一套活动Linux环境,并通过预配置实现Web渗透测试环境的功能定位。其CD镜像中包含多种专门面向测试与攻击网站的最佳开源与免费工具,在该环境的开发工作当中,我们根据自己的安全实践方式选取合适的工具方案,这些工具目前已经被囊括于我们的这套四步式Web渗透测试流程当中。
下载地址:https://sourceforge.net/projects/samurai/files/latest/download
6.Parrot 安全取证操作系统
Parrot安全操作系统是一套面向安全场景的操作系统,其设计目的在于实现渗透测试、计算机取证、逆向工程、黑客入侵、云渗透、隐私/匿名与密码功能。这款操作系统以Debian为基础,且由Frozenbox网络公司负责开发。
下载地址:http://www.parrotsec.org/download.fx
7. Bugtraq
Bugtraq 系统是一个很全面的发行版,该发行版基于 Linux 内核 3.2 和 3.4,支持 32 位和 64 位。Bugtraq 的一大亮点是其放在不同分类中的大量工具,你可以找到移动取证工具、恶意软件测试实验室、Bugtraq 资讯工具、GSM 审计工具,支持无线、蓝牙和 RFID 等,集成了 Windows 工具,以及各种典型的渗透测试和取证工具。
下载地址:http://bugtraq-team.com/downloads
8. NodeZero
NodeZero是一套基于Ubuntu的Linux系统,旨在作为完整系统以实现渗透测试工作。NodeZero当中包含约300款渗透测试相关工具,外加渗透测试过程中所必需的基础服务功能集;另外,我们还准备了一套渗透工具库,从而保证大家的系统能够始终跟得上其更新进度。
下载地址:http://www.nodezero-linux.org/downloads
9. Pentoo
Pentoo是一套基于Gentoo的、以安全为主要侧重点的livecd方案。它基本上可以看作加入了大量定制化工具以及定制化内核等要素的gentoo安装版本,以下为其部分现有功能特性:
利用aufs补丁强化内核、采用来自最新稳定内核版本的BackportedWifi堆栈、模块载入机制支持alaslax、可将变更保存在U盘当中、XFCE4wm、利用开发工具支持Cuda/OPENCL破解、若采取安装运行方式则可实现系统更新。
下载地址:http://www.pentoo.ch/download/
10. Cyborg Hawk
CyborgLinux是目前世界上最先进的渗透测试发行版。作为当前最先进、最强大且最为美观的Linux渗透测试发行版,CyborgHawk为白帽黑客及网络安全专家提供大量值得收藏的终极工具组合。Cyborg能够让我们更为轻松地实现IT基础设施安全保护,作为核心优势,其非常清楚测试人员需要怎样一款强大而高效的系统方案,并凭借着出色的工具选项同与稳定Linux环境的密切集成支持各类测试相关工作。
下载地址:http://sourceforge.net/projects/cyborghawk1/files/latest/download
逆锋起笔
是一个专注于程序员圈子的技术平台,你可以收获最新技术动态
、最新内测资格
、BAT等大厂的经验
、精品学习资料
、职业路线
、副业思维
,微信搜索逆锋起笔
关注!
相关推荐
Kali Linux是一个基于Debian的Linux发行版,专为数字取证和渗透测试设计,它集成了一整套的安全和取证工具。该操作系统广泛被安全研究人员、安全顾问、网络管理员以及黑客用于保护网络和系统安全、发现系统的安全...
本文通过分析黑客攻击行为的完整流程,提出了一种基于Kali-Linux进行渗透测试的方法,以提高渗透测试效率和能力。本文总结了当前业内被接受程度较高的几大标准技术测试体系理论,通过使用Kali-Linux系统作为平台载体...
打败黑客的10款安全的Linux发行版本
两位安全领域的专家站在攻击者的角度,一步步介绍了渗透测试基本概念、kali linux 配置方式,带大家了解如何收集信息并发现攻击目标,然后利用各种漏洞发起攻击,并在此基础之上学会渗透测试,掌握补救易受攻击系统...
《Python黑帽子-黑客与渗透测试编程之道》是一本深入探讨使用Python进行黑客技术与渗透测试的书籍。这本书的核心目标是教会读者如何利用Python编写工具,以进行安全评估、漏洞探测以及网络防御。源码部分提供了书中...
Kali Linux,作为一款专门为数字取证和渗透测试设计的Linux发行版,拥有极其丰富的安全工具集,覆盖了信息收集、漏洞分析、Web程序测试、密码攻击、无线攻击等多个领域。这使得Kali Linux成为了渗透测试人员不可或缺...
《Metasploit渗透测试指南 修订版》是一本深度探讨Metasploit框架的权威书籍,旨在帮助初学者和专业人士理解并掌握网络安全领域的渗透测试技术。Metasploit是一款强大的开源安全工具,广泛应用于安全评估、漏洞验证...
BackTrack是一种基于Linux的快速,轻便和轻松的linux实时发行版,专注于无线安全测试,自动硬件检测,并支持许多图形卡,声卡,无线,SCSI和USB设备。 BackTrack使用户可以轻松访问大量与安全性相关的工具。 对实时...
《kali linux 渗透测试初级教程》免费下载
第9章 无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上...
Metasploit渗透测试手册是信息安全领域中非常受欢迎的参考资料,它详细介绍了Metasploit框架的使用方法和渗透测试技巧。Metasploit是一个开源的安全漏洞渗透测试框架,广泛用于网络渗透测试、安全漏洞研究、攻击模拟...
灰帽黑客(第3版):正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术 在上一版本的基础上做了全面细致的更新,新增了12章内容,分析敌方当前的武器、技能和战术,提供切实有效的补救措施、案例研究和可部署的...
《Firefox 52.2渗透测试版:插件与安全应用深度解析》 在网络安全领域,渗透测试是一项至关重要的工作,它旨在通过模拟黑客攻击来评估系统的安全性。在这个过程中,一款功能强大的浏览器,如Firefox,如果能配备...
其中,**BT5(BackTrack 5)**是一款非常著名的Linux发行版,专门为信息安全专业人士设计,包含了大量用于渗透测试和数字取证的工具。例如: - **Metasploit**:一个强大的框架,用于开发、测试和共享漏洞利用。 - ...
在本书中,“渗透测试人员”“攻击者”和“黑客”使用完全相同的技术及工具评估网络和数据系统的安全性。他们之间唯一的区别是他们的目标——数据网络的安全或数据的外泄。 KaliLinux面向专业的渗透测试和安全审计,...
linux_kali的实战操作.emmm
彩色版PDF 489页 大学霸
Kali Linux 是一个基于 Debian 的 Linux 发行版,面向专业的渗透测试和安全审计,由国外的“Offensive Security”公司维护和资助。它预装了许多渗透测试软件,如 Nmap、Sqlmap、Metasploit、Aircrack-ng 等。Kali ...
《风险评估与“黑客”渗透测试》课程是针对当前信息安全领域的严峻形势,旨在培养具备政治素质和技术能力的信息安全保障团队。课程结合理论与实践,通过实际的渗透测试项目案例,深入剖析企事业单位面临的典型信息...
渗透测试是一种模拟黑客攻击的技术手段,用于评估计算机网络、系统和应用程序的安全性。以下是这份授权书的主要内容及其相关的知识点: 1. **授权范围**:甲方(通常是被测试方)明确授权乙方(通常是专业的安全...