0x01 系统介绍
在很早之前就听kali linux鼎鼎大名的黑客系统集成了600多种黑客工具,黑客榜首系统,然后接触arch中间使用一段时间,最后又换回来 kali 系统,很多人说arch系统是比kali 或者Ubuntu好用,怎么说呢各有优缺点吧,arch个人定制化很强什么都要自己安装,搜索linux相关问题基本上都是arch的文档。
kali linux从使用方面基本上和Ubuntu是没有区别的都是基于Debian系统 kali linux之前叫Backtrack都是Offensive Security(OffSec)开发的,Offensive Security是全球非常有名的一家美国的安全公司
-
在23年推出了kali的i3魔改,i3环境linux小白真的不容易上手,他占用的资源很少
-
我在22年的时候在《DRT安全团队》发布过kali的kde环境的美化,和这个美化是一样的,但是里面的美化是对照我的物理机进行美化,导致在虚拟机里面运行很卡消耗系统资源,在物理机占用大点资源无所谓,在虚拟机里面占用资源大就会很卡。
下载地址
https://pan.quark.cn/s/964a3fc62f5e
0x02 功能简介
这个美化是按照虚拟机性能美化的,在这个版本叫没有用的美化,和消耗资源的美化给取消了
-
系统的内存优化
-
硬盘优化
-
界面优化
-
vm虚拟机和kde复制问题解决优化
这个版本添加工具
武器库
在这个版本里面我添加了自用的写的工具箱,一共集成了常见测试工具近60个,在kali 系统上没有的
-
神兵利器
-
BurpSuite pro中文版
-
Cobalt Strike 4.5
-
Cobalt Strike 4.7
-
Cobalt Strike 4.8
-
Cobalt Strike 4.9
-
Yakit
-
-
端口扫描工具
-
naabu:是用快速端口扫描工具
-
-
指纹识别工具
-
CMSeek (kali也集成了CMSeek是阉割版的)
-
EHole:EHole(棱洞) 重构版-红队重点攻击系统指纹探测工具
-
CmsVulScan:cms识别工具,用于识别网站使用的cms,收集了github上多个扫描工具的指纹
-
-
目录扫描工具
-
dirsearch(kali也集成了Dirsearch没有官方版本好用):是一个基于python的命令行工具,用于暴力扫描页面结构,包括网页中的目录和文件,就是目录
-
-
资源发现工具
-
Fofa_Viewer:是一个用 JavaFX 编写的用户友好的 FOFA 客户端
-
Fofax:是一款使用Go编写的命令行FoFa查询工具
-
-
信息泄露工具
-
Cloud_Bucket_Leak_Detection_Tools(云存储泄露工具):六大云存储,泄露利用检测工具
-
SvnExploit:支持SVN源代码泄露全版本Dump源码
-
Dumpall:是一款信息泄漏利用工具,适用于.git/.svn/.DS_Store泄漏和目录列出
-
-
子域名探测工具
-
dnsx:是一款功能强大的多用途DNS工具包,该工具运行速度非常快
-
OneForAll:是一款功能强大的子域收集工具
-
subfinder:是一个子域发现工具,可以为任何目标枚举海量的有效子域名
-
增加好用功能
我这个基于工具写了一些好用功能
终端搜索功能
这个是基于fzf工具
比如我们在终端搜索之前用过的命令
我们按ctrl+r
搜索历史命令
比如我们pip命令后面忘了是什么了,我们就可以输入pip然后在按ctrl+r
终端文件管理器
这个功能是ranger工具
在终端输入r
0x03更新介绍
更新说明:
安卓、CTF、逆向、AI、取证、数据库等分类补充了部分实用工具;
去除部分长期未更新、使用效果不佳及功能重复的工具;
优化扫描器、数据库等部分工具系统资源占用过大问题;
重构工具快捷方式,注明详细使用参数及方法,图标美化;
系统、组件及工具常规升级更新。
最新版本:v2.2
v2.2版本基于不忘初心精简版镜像制作;
精简系统自带软件,美化终端字体及部分图标,适度优化;
工具图标已重新构建,每个工具都有对应图标;
2.1加入scoop包管理器对大部分软件和工具进行管理,支持scoop update + 工具名称进行更新;
2.2已解决scoop对脚本类工具进行管理,支持脚本类的工具使用scoop安装和更新;
Windows Terminal进行优化,采用统一的主题风格和oh-my-posh进行增强;
增加openvpn、proxychains等工具,工具数量已增加至180+,后续需要新增的工具可在issue中进行提交;
0x04 使用介绍
系统版本:kali linux 2024.1
固件类型:BIOS
用户: zss 密码: ss
完整版
系统压缩大小:18.8 GB
解出来:36.00GB 左右
这个版本是叫全部工具集成上去了,优点打开即可使用,缺点下载文件会很大
系统版
系统压缩大小:4.91 GB
解出来:20.00GB 左右
这个版本没有叫工具放上去,安装了工具框架,优点下载文件小,缺点需要自己下载导入工具
下载导入方法
-
全部工具导入
全部工具导入,下载文件名叫
storage.7z
,然后放到用户目录(/home/zss)下面解压即可图storage.7z
大概3GB左右
-
导入完成,全部功能都可以使用了
-
单个工具导入
单个工具导入,下载自己想用的工具导入,比如下载jdk-20.0.1.zip,然后放到用户目录(/home/zss)下面解压即可图
注意:java环境启动的要先下载解压java 20和java 8
java 20 、java 8已经全部打包
导入什么工具就可以用什么工具(该版本为完整无删减版)