[网络安全自学篇] 十一.虚拟机VMware+Kali安装入门及Sqlmap普及

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具，社会工程学中的IP物理位置定位、IP获取、收集查找，机器学习是如何运用到恶意代码攻击中的。这篇文章作者将带领大家认识Kali，事实上，Kali仍是安全专家手头的重要工具集。

Kali 是基于Debian的Linux发行版，其目的是为了设计一个实用的工具包，里面尽可能多的包含渗透和审计工具（600多个）。它最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成。目前，Kali Linux在渗透测试和白帽子方面是业界领先的Linux发行版，它把大多数做安全测试的开源工具都囊括在内，包括Nmap 、Wireshark 、John the Ripper、Sqlmap等。用户可通过硬盘、live CD或live USB运行Kali Linux。

Kali的优势包括永久开源免费、支持多种无线网卡、定制内核支持无限注入、支持手机\PAD\ARM平台、高度可定制、更新频繁涵盖最新内核和软件等。使用Kali的人员涉及渗透测试者、安全审计者、安全研究者、电子取证者、逆向工程师、黑客（白帽子、灰帽子、红帽子、黑帽子）等。提醒一句，由于Kali采用Root登录，会带来一定安全风险，它毕竟是攻击工具，而不是防御工具，学习安全的同学，还是很值得学习它的。

下载地址：