今天列出一些最常用、最受歡迎的Linux發(fā)行版來(lái)學(xué)習(xí)黑客和滲透測(cè)試！

1.Kali Linux

Kali Linux是最著名的Linux發(fā)行版，用于道德黑客和滲透測(cè)試。Kali Linux由Offensive Security開(kāi)發(fā)，之前由BackTrack開(kāi)發(fā)。

Kali Linux基于Debian。它帶有來(lái)自安全和取證各個(gè)領(lǐng)域的大量滲透測(cè)試工具?，F(xiàn)在，它遵循滾動(dòng)發(fā)布模型，這意味著您集合中的每個(gè)工具將始終保持最新?tīng)顟B(tài)。 它是目前最先進(jìn)的滲透測(cè)試平臺(tái)，可支持各種設(shè)備和硬件平臺(tái)。此外，Kali Linux提供了不錯(cuò)的文檔，并擁有一個(gè)龐大而活躍的社區(qū)。 您可以輕松地在Windows內(nèi)的VirtualBox中安裝Kali Linux，并立即開(kāi)始練習(xí)黑客。下載地址：https://www.kali.org/downloads/

2. BackBox

BackBox是基于Ubuntu的發(fā)行版，旨在進(jìn)行滲透測(cè)試和安全評(píng)估。這是該領(lǐng)域最好的發(fā)行版之一。

BackBox擁有自己的軟件存儲(chǔ)庫(kù)，該存儲(chǔ)庫(kù)提供了各種系統(tǒng)和網(wǎng)絡(luò)分析工具包的最新穩(wěn)定版本以及最受歡迎的道德黑客工具。 設(shè)計(jì)時(shí)考慮了極簡(jiǎn)主義，并使用XFCE桌面環(huán)境。它提供了快速，有效，可定制和完整的體驗(yàn)。它背后還有一個(gè)非常有用的社區(qū)。下載地址：http://www.backbox.org/downloads

3. Parrot Security os

Parrot Security OS也基于Debian，并使用MATE作為其桌面環(huán)境。幾乎所有公認(rèn)的滲透測(cè)試工具都可以在這里找到，還有一些來(lái)自Frozenbox Network的獨(dú)家定制工具。是的，它可以滾動(dòng)發(fā)布。

Parrot Security OS的目標(biāo)用戶(hù)是滲透測(cè)試人員，他們需要具有在線匿名性和加密系統(tǒng)的云友好環(huán)境。下載地址：http://www.parrotsec.org/download.fx

4. deft

DEFT（數(shù)字證據(jù)及取證工具箱）是一份定制的Xubuntu自啟動(dòng)運(yùn)行Linux光盤(pán)發(fā)行。 它是一份易于使用的系統(tǒng)，包含了最佳的硬件檢測(cè)，以及一些專(zhuān)用于應(yīng)急響應(yīng)和計(jì)算機(jī)取證的最好的開(kāi)源應(yīng)用軟件。

5.Samurai Web安全框架

Samurai Web測(cè)試框架是一套活動(dòng)Linux環(huán)境，并通過(guò)預(yù)配置實(shí)現(xiàn)Web滲透測(cè)試環(huán)境的功能定位。 其CD鏡像中包含多種專(zhuān)門(mén)面向測(cè)試與攻擊網(wǎng)站的最佳開(kāi)源與免費(fèi)工具，在該環(huán)境的開(kāi)發(fā)工作當(dāng)中，我們根據(jù)自己的安全實(shí)踐方式選取合適的工具方案，這些工具目前已經(jīng)被囊括于我們的這套四步式Web滲透測(cè)試流程當(dāng)中。

6.Parrot安全取證系統(tǒng)

Parrot安全操作系統(tǒng)是一套面向安全場(chǎng)景的操作系統(tǒng)，其設(shè)計(jì)目的在于實(shí)現(xiàn)滲透測(cè)試、計(jì)算機(jī)取證、逆向工程、黑客入侵、云滲透、隱私/匿名與密碼功能。這款操作系統(tǒng)以Debian為基礎(chǔ)，且由Frozenbox網(wǎng)絡(luò)公司負(fù)責(zé)開(kāi)發(fā)。

7. Bugtraq

Bugtraq 系統(tǒng)是一個(gè)很全面的發(fā)行版，該發(fā)行版基于 Linux 內(nèi)核 3.2 和 3.4，支持 32 位和 64 位。 Bugtraq 的一大亮點(diǎn)是其放在不同分類(lèi)中的大量工具，你可以找到移動(dòng)取證工具、惡意軟件測(cè)試實(shí)驗(yàn)室、Bugtraq 資訊工具、GSM 審計(jì)工具，支持無(wú)線、藍(lán)牙和 RFID 等，集成了 Windows 工具，以及各種典型的滲透測(cè)試和取證工具。

8. NodeZero

NodeZero是一套基于Ubuntu的Linux系統(tǒng)，旨在作為完整系統(tǒng)以實(shí)現(xiàn)滲透測(cè)試工作。NodeZero當(dāng)中包含約300款滲透測(cè)試相關(guān)工具，外加滲透測(cè)試過(guò)程中所必需的基礎(chǔ)服務(wù)功能集；另外，我們還準(zhǔn)備了一套滲透工具庫(kù)，從而保證大家的系統(tǒng)能夠始終跟得上其更新進(jìn)度。

9. Pentoo

Pentoo是一套基于Gentoo的、以安全為主要側(cè)重點(diǎn)的livecd方案。 它基本上可以看作加入了大量定制化工具以及定制化內(nèi)核等要素的gentoo安裝版本，以下為其部分現(xiàn)有功能特性：

利用aufs補(bǔ)丁強(qiáng)化內(nèi)核、采用來(lái)自最新穩(wěn)定內(nèi)核版本的BackportedWifi堆棧、模塊載入機(jī)制支持alaslax、可將變更保存在U盤(pán)當(dāng)中、XFCE4wm、利用開(kāi)發(fā)工具支持Cuda/OPENCL破解、若采取安裝運(yùn)行方式則可實(shí)現(xiàn)系統(tǒng)更新。

10. Cyborg Hawk

CyborgLinux是目前世界上最先進(jìn)的滲透測(cè)試發(fā)行版。 作為當(dāng)前最先進(jìn)、最強(qiáng)大且最為美觀的Linux滲透測(cè)試發(fā)行版，CyborgHawk為白帽黑客及網(wǎng)絡(luò)安全專(zhuān)家提供大量值得收藏的終極工具組合。

Cyborg能夠讓我們更為輕松地實(shí)現(xiàn)IT基礎(chǔ)設(shè)施安全保護(hù)，作為核心優(yōu)勢(shì)，其非常清楚測(cè)試人員需要怎樣一款強(qiáng)大而高效的系統(tǒng)方案，并憑借著出色的工具選項(xiàng)同與穩(wěn)定Linux環(huán)境的密切集成支持各類(lèi)測(cè)試相關(guān)工作。