Kali Linux(网络安全渗透测试工具)

Kali Linux是一个开源的基于Debian的Linux发行版，属于渗透测试专用Linux，免费且开源，其特色在于高度定制化和包含大量预装安全工具，提供了广泛的渗透测试和安全审计工具，旨在用于高级网络安全评估、系统漏洞检测以及其他安全相关的任务，能够适用于网络安全专家、白帽子黑客或相关学习者使用。

与上一版本相比，Kali Linux 2026.2新版本核心聚焦工具生态扩充、界面标准化、汽车安全强化、底层架构优化四大方向，是面向专业渗透测试、安全审计与数字取证的全能平台。新版本全面升级和优化，比如桌面环境升级到 GNOME 50 和 KDE Plasma 6.6，虚拟机启动优化：更小的初始化 + 更快的启动时间 = 虚拟机用户满意；还增加了新工具，本次更新一如既往新增了各种9个新工具包，相信可以更好的满足用户的需求，快免费下载体验吧。

Kali Linux 2026.2关键功能更新：

1、菜单重构：对齐 MITRE ATT&CK

全新 Kali Menu 按 MITRE ATT&CK 框架分类（侦察、资源开发、初始访问、执行、持久化、权限提升、防御规避、凭证访问、发现、横向移动、收集、命令控制、数据泄露、影响），工具查找效率提升 50%。

2、汽车安全（CARsenal）强化

CARsenal 作为独立模块预装，支持 CANoe、CANalyzer 兼容格式，新增CAN 总线嗅探、报文注入、固件提取功能，适配智能汽车渗透测试场景。

3、Kali NetHunter 升级

支持智能手表（Wear OS） 渗透测试，新增蓝牙低功耗（BLE）扫描、设备劫持模块；手机端优化 USB-C 网络共享，适配更多安卓设备。

4、工具批量更新

内置 600+ 工具同步至最新版，包括：

Metasploit 6.4.0（新增 50 + 漏洞利用模块）

Burp Suite Community 2026.2（AI 辅助扫描）

Nmap 7.95（IPv6 扫描优化）

Wireshark 4.2（USB / 蓝牙协议解析增强）

软件功能

1、它是免费的，并且永远是：Kali Linux 完全免费，并且永远都会如此。你永远、永远都不需要为Kali Linux付费。

2、特色是开源的Git树：Kali Linux 团队致力于开源开发模式，我们的开发树向所有人开放。所有放入 Kali Linux 的源代码，任何想要调整或重构软件包以满足自身需求的人都可以使用。

3、符合文件系统层级标准：由于该发行版遵循文件系统层级标准，Linux 用户可以轻松定位二进制文件、支持文件、库等。

4、支持广泛的设备：Kali 支持多种硬件和尽可能多的无线设备，包括基于 USB 的设备。

5、包含一个为注入而补丁的自定义内核：作为渗透测试人员，开发团队经常需要进行无线评估，因此我们的内核包含了最新的注入补丁。

6、在安全环境中开发：Kali Linux 团队是一个小团队，他们是唯一被信任负责提交软件包和与仓库交互的人。所有对分发的更改都通过多个安全协议完成。

7、GPG是否签署了包和仓库：Kali Linux 中的每个包都由构建并提交它的每个开发者签名，仓库随后也会为这些包签名。

8、具备多语言支持功能：虽然渗透工具通常用英语编写，但我们确保Kali包含真正的多语言支持。这使得更多用户能够使用母语操作，并找到所需的工具。

9、完全可定制：我们非常理解并非所有人都会同意我们的设计决策，因此我们尽可能简化了更具冒险精神的用户，能够根据自己的喜好定制Kali Linux，甚至包括内核。

10、ARMEL和ARMHF的支持：随着基于ARM的单板系统如Raspberry Pi和BeagleBone Black变得越来越便宜且深受渗透测试人员欢迎，我们团队意识到Kali的ARM支持必须尽可能强大。该发行版支持ARMEL和ARMHF系统的完全正常安装，并且在多种ARM设备上可用。ARM 仓库集成到主线发行版中，因此 ARM 工具会与发行版的其他部分同步更新。

Kali Linux 2026.2 13款全新安全工具：

新增 13 款工具，覆盖汽车安全、AD 域渗透、OSINT、Web 漏洞、固件分析等场景。

1、CARsenal：原 CAN Arsenal 重命名，汽车 CAN 总线渗透工具，界面重构

2、legba：Rust 编写的多协议密码爆破 / 喷洒工具，支持 SMB、FTP、SSH

3、oletools：Office 文档（OLE2）分析工具，用于恶意软件检测

4、arsenal-ng：Go 编写的现代化渗透命令启动器，批量执行工具链

5、Tookie-OSINT：社交媒体 OSINT 工具，批量抓取公开信息

6、gitxray GitHub：仓库安全扫描，泄露密钥 / 硬编码凭证检测

7、rubeus Kerberos：协议攻击工具，票据窃取 / 黄金票据制作

8、sharphound：BloodHound 数据收集器，AD 域关系可视化

9、crlfuzz CRLF：注入漏洞扫描，HTTP 请求走私检测

10、tinja：Web 模板注入检测（Jinja2、Twig 等）

11、binwalk3：固件分析工具，提取嵌入式系统文件

12、bopscrk：智能字典生成器，基于目标信息定制密码字典

13、uro：URL 列表去重工具，清理无效 / 重复链接

Kali Linux系统安装教程（以Vmware虚拟机为例）

一、新建虚拟机

打开Vmware软件，新建虚拟机，选择典型模式；

下一步，选择稍后安装操作系统。为什么这样选？因为如果选择了“安装程序光盘镜像文件(iso)”,那么虚拟机会通过默认的安装策略为您部署最精简的 Linux 系统，而不会再向您询问安装设置的选项。

下一步，系统选择Linux，版本选择Debian 12.x64位（根据版本不同，选择不同）；

下一步，自定义虚拟机名称和位置；

下一步，根据自己需求，设定磁盘容量，以及是否拆分为多个文件；

这里选择单个文件吧，20G拿来做测试（长期使用建议给大一点并使用拆分为多个文件的方式，因为kali更新频率较大，假设你喜欢将各种工具保持最新），足够了；

下一步，选择自定义硬件；

可以删除途中的圈中的部分，个人觉得这俩用处不大，再说如果有需要可以随时添加回来嘛；

然后左侧选择 新CD/DVD这项，在右侧选择使用ISO镜像文件，点击浏览，选择您下载好的镜像文件；

内存，处理器，这些设置默认就行（您也可以根据您自身物理机情况来决定），然后点击关闭；

然后点击完成，就创建好啦。

二、开始安装

确保CD/DVD 处显示的是“正在使用…”，然后点击开启此虚拟机；

使用↑、↓来选择安装的系统模式，然后回车确认选择第一个Graphical install，图形界面安装；

自己选择语言进行安装，注意，这里选择的语言将影响整个系统的语言，个人建议选择英文；

然后选择右下角“continue”，进入位置选择，依次选择”other“,“continue”

选后依次选择”Aisa“亚洲区，进入下一步”continue“

选择”China”,咱们中国，然后继续下一步”continue“

它在上面会提时没有适合该区域的语言，所以默认即可，然后”continue”

接下来是选择键盘，默认选择即可

再接下来是短暂的等待

主机名，随便填写就行

这里写不写都没关系

接下来是用户配置，输入非root用户名，下一步

然后会确认用户名，点击继续就行，接下来是密码设置，设置你的账户密码

然后又是稍等片刻

接下来是磁盘分区，我们选择“Guide – use entire disk”，使用全盘

默认，接着点击“continue”

选择第一个，然后继续

默认，再选择继续…

这里要选择yes，再继续

然后会进入基础系统安装，需要久等一会

然后会在配置软件包管理器界面让配置http代理（默认为空），我们选择不填，直接选择下一步即可

然后会进入软件选择和安装界面，这个需要等待一段时间，您可以泡杯咖啡，因为后面还要等待。（界面显示的所需时间并不准确），如果期间出现错误（主要是我这次安装没出现），不用管，选择继续即可

结束后，会进入软件选择界面。

软件特点

1、安全工具套件

Kali Linux 包含了 600 多种工具，涵盖信息收集、漏洞分析、无线攻击、网页应用评估、密码攻击、逆向工程等多个领域。

2、定制化内核

Kali Linux 的内核进行了特殊的定制，以支持各种无线设备和网络攻击测试。

3、直接从 USB 启动

Kali 支持“Live Boot”模式，允许用户直接从 USB 驱动器启动，而不需要安装在硬盘上。

4、持续更新

Kali Linux 保持与安全领域的最新动态同步，定期更新工具和系统核心组件。

注意事项

一、安装方式

物理机：UEFI 模式，推荐 50GB+ SSD，加密 LVM 分区。

虚拟机：VMware 17+/VirtualBox 7.1+，分配 4GB 内存、2 核 CPU。

ARM 设备：树莓派 4/5、香蕉派，预装 kali-linux-default 工具集Kali Linux。

二、安全与合规

默认安全：网络服务（SSH、FTP）默认关闭，蓝牙黑名单，最小化 APT 源，避免系统污染Kali Linux。

法律合规：所有工具仅用于授权安全测试，禁止未授权入侵，违者追究法律责任。 收起介绍展开介绍