黑客人员最爱的15款Web渗透测试操作系统

这儿人们例举出16个用以渗透测试的电脑操作系统。在其中，我最爱的非Kali Linux莫属，不容置疑Kali都是最火爆的，它的开发设计精英团队与BackTrack同样（Offensive security）。这儿我并沒有将BackTrack纳入，由于官方网站早已沒有大量它的能用版本号，而BackTrack的下一版就是说Kali Linux。这儿全部的电脑操作系统全是应用场景Linux内存的，因此他们也全是免費的（原文中出示了下载地址）！

　　1.Kali Linux

　　Kali Linux是1个用以大数字调查取证和渗透测试的应用场景Debian发行版，它由Offensive Security企业开发设计并维护保养。Mati Aharoni和Devon Kearns重写了BackTrack，因而才拥有它。Kali Linux是更为全能而且优秀的渗透测试工具发行版电脑操作系统。Kali专用工具常常升级，可以用以别的某些服务平台，比如VMware和ARM，假如你要知道大量有关Kali Linux的信息内容，可以阅读文章另一段文字。

　　下载地址

　　2.BackBox?

　　它包括某些更为常见的Linux安全性及剖析专用工具，并且应用行为主体非常普遍，从web手机应用程序剖析到网络分析，从稳定性测试到嗅探，还包含了系统漏洞评定、计算机取证剖析及其漏洞利用。

　　这一发行版的强劲独到之处取决于它的Launchpad它自身的软件仓库，该库房一直同歩到最新版的、最常见且以符合公德而出名的黑客工具。

　　下载地址

　　3.Parrot-sec forensic Os

　　Parrot Security是1个款Frozenbox Dev精英团队开发设计的、应用场景Debian GNU/Linux的电脑操作系统，混和了Frozenbox Os和Kali linux足以出示最高品质的渗透测试感受。

　　以便对基本上全部专用工具开展最立即的升级，Parrot应用了Kali的库，但它也是自身储放了全部自定义数据的专用库。它添加了某些新的特点和不一样的开发设计选择项，Parrot应用Mate作为桌面环境。Lightweight和强有力的页面来源于知名的Gnome2，幸亏了FrozenBox高宽比自定标志、主题风格及墙纸。

　　下载地址

　　11.DEFT

　　DEFT（大数字直接证据及调查取证辅助工具）是这份订制的Xubuntu开机启动运作Linux光碟发售。这是这份便于应用的系统软件，包括了最好的硬件测试，及其某些专用型于应急响应和计算机取证的最好是的开源系统系统软件。

　　下载地址

　　4.Live Hacking Os

　　Live Hacking是应用场景linux，具有可用以公德进攻或是渗透测试的有强劲的黑客工具。它为客户出示了1个内嵌GNOME图形界面。有一个能用变动，因为它可以仅适用命令行，因而对硬件配置的规定非常少。Cd包括的专用工具类型：DNS、信息内容探察、密码破解、网络嗅探、蒙骗(或掩藏)和wifi网络专用工具。

　　下载地址

　　6.Samurai web Security Framework

　　Samurai web Testing Framework是1个应用场景live linux自然环境下的系统软件，早已装配式了web渗透测试自然环境。Cd包括了很多出色的开源系统和免費检测工具。在自然环境开发设计中，人们早已将用以安全性实践活动的专用工具放置在其中，人们将web渗透测试4个流程的专用工具都包揽这里。

　　下载地址

　　11.Network Security Toolkit (NST)

　　Network Security Toolkit（NST）应用场景Fedora Core。那份工具包（开机启动ISO）可以便捷地应用最好是的开源系统网络信息安全专用工具，能够在大部分x86服务平台上运作。

　　开发设计该工具包的关键目地是向网络信息安全管理人员出示一整套较全方位的开源系统网络信息安全专用工具。人们发觉NST十分有诱惑力，由于人们可以用那份开机启动运作光碟将大部分x86系统软件（崩腾II或更高級的Cpu）变换为 这份特殊机器设备，一起该自然环境可以适用多种多样安全性测试工具，它可以实行数据流量剖析，侵入检测，互联网包引入，wifi网络监控器，模拟系统服务项目，或者作为每台五金机械的互联网/服务器扫码器。

　　下载地址

　　8.Bugtraq

　　BugTraq是1个详细的对电子计算机网络安全问题（他们是啥，怎样运用他们，及其怎样修复他们）的公示及详尽阐述开展适当公布的邮件列表。探讨主题风格包含系统漏洞、安全性公示、漏洞利用方法及其怎样修补等。它是1个高容的邮件列表，基本上包含了全部的最新消息系统漏洞。

　　Bugtraq精英团队是1个十分有工作经验的我们和开发人员机构。大部分安全性专业技术人员定阅Bugtraq，由于这儿可以抢鲜得到关于软件、漏洞和缺点的信息内容，可以学得修复系统漏洞和防御力还击的伎俩。

俗语说“必须是创造发明之母”，NodeZero Linux 就这样。她们的精英团队由检测员和开发者构成，她们感觉live系统软件未能出示她们安全审计是必须的物品。渗透测试系统软件因此用到linux中的Live系统软件定义，就是客户不可以系统对导致一切永久性的变更。因而重新启动以后全部的改动就没了，并且还得从光碟或是USB运作。这种特殊对这些有时候检测的人要导致不便，对常常检测的人较为有效。

　　虽然NodeZero Linux可以以live系统软件方式有时候应用，但它的精英团队還是觉得真实功能强大的系统软件应当强劲、高效率、平稳，因此系统软件出示了永久性的安裝。

　　下载地址

　　11.Pentoo

　　Pentoo是这款Live?Cd、?Live?USB，致力于渗透测试和安全风险评估之用。Pentoo应用场景Gentoo?Linux，出示了31位和32为的live?Cd。Pentoo可以遮盖早已装上的Gentoo系统软件。它的作用有数据文件引入、图形处理器破解软件等。Pentoo内存有grsecurity和PAX结构加固，和某些别的的傻瓜包——包含从结构加固的toolchain编译的二进制文件。系统软件中的许多专用工具有最新消息的nightly（每天搭建）版。?

　　下载地址

　　4.GnackTrack

　　GnackTrack是1个对外开放、随意的新项目，目地是将渗透测试工具与linux Gnome桌面上相融合。GnackTrack是这款Live（也可安裝）的应用场景Ubuntu的Linux发行版。

　　BackTrack并不是惟一这款对于伦理道德网络黑客的专用工具，你还可以试一下别的的系统软件，假如最喜欢Gnome，你就试一下这个好啦。如同BackTrack相同，Gnacktrack包括许多专用工具，这种专用工具对渗透测试很有协助：包含Metasploit、armitage、wa3f等。

　　下载地址

　　12.Blackbuntu

　　Blackbuntu是一整套专业为安全性训炼的受教育者和网络信息安全的练习者提前准备的渗透测试系统软件。Blackbuntu的桌面环境应用的是GNOME。系统软件现阶段应用场景Ubuntu 10.10。

　　下载地址

　　13.Knoppix STD

　　?Knoppix?STD?(Security?Tools?Distribution，安全工具发行版)是这款Live?Cd?linux发行版。这个系统软件应用场景Knoppix，前者着眼于科学研究电子计算机安全工具。系统软件包括给出类型的专用工具：认证、密码破解、数据加密、调查取证、数据文件嗅探、汇编、系统漏洞评定和wifi网络。Knoppix?STD的0.5版公布与2004年1月28日，应用场景Knoppix?4.3。以后这一新项目停滞不前了，缺乏升级的驱动器和包。0.3版本号尚不知什么时候公布。其官在网上有专用工具目录。?

　　下载地址

　　14.Weakerth4n

　　Weakerth4n是一整套应用场景Debian Squeeze的渗透测试系统软件。它的桌面环境用的是Fluxbox。这套系统软件很合适WiFi hacking，由于在其中包括了很多的无线网络专用工具，包含无线破解的专用工具。它的企业网站建设得非常好，有一个非常热心的小区。

　　在其中的专用工具包含： Wifi进攻，SQL引入、Cisco Exploitation，密码破解、web Hacking，手机蓝牙，VoIP hacking，社会工程学、信息内容搜集、Fuzzing Android Hacking、建立shell等。

　　下载地址

　　15.Cyborg Hawk

　　这应当是最高级别，最利害，都是最好看的渗透测试系统软件了。在其中包括了许多给技术专业的伦理道德网络黑客、网络信息安全权威专家们出示的出色专用工具。这套系统软件中带有800多种多样专用工具，而kali有400+，系统软件中也有许多对于移动安全和恶意程序剖析的专用工具。它是个应用场景Ubuntu的新的电脑操作系统，我都还没检测过，因此把我它列在最终。

　　Cyborg?Hawk系统软件由来源于Ztrela?Knowledge?Solutions?Pvt.?Ltd?企业的Cybord精英团队开发设计，由Vaibhav?Singh?和?Shahnawaz?Alam领导带头。?

　　下载地址

　　FK评价：

　　这款电脑操作系统的易用性因此有各个方面要素决策，Linux尤是这般。如：系统软件电商、字体样式3D渲染，最关键的一点儿：软件源镜像系统站，假如（中国）沒有充足多的源目录，因此会造成软件免费下载、系统升级很慢。就现阶段来讲，在这里15个系统软件中，Kali在这行优点独认死理：中科大、阿里巴巴、复旦常有kali的开源系统镜像系统站名。