Kali Linux（以前称为 BackTrack Linux）是一个开源的、基于 Debian 的 Linux 发行版，旨在进行高级渗透测试和安全审计。它通过提供通用工具、配置和自动化来做到这一点，使用户能够专注于需要完成的任务。

包括 600 多种渗透测试工具： 在审查了 BackTrack 中包含的每个工具后，删除了大量根本不起作用或重复提供相同或类似功能的其他工具的工具。有关所包含内容的详细信息，请访问 Kali Tools 网站。

当然必须：免费 开源

Kali Linux 可在各种 ARM 设备上使用，并将 ARM 存储库与主线发行版集成，因此 ARM 工具与发行版的其余部分一起更新。

各种安全工具学习文档：https://gitee.com/wizardforcel
如：https://gitee.com/wizardforcel/kali-linux-web-pentest-cookbook-zh

Kali安装之后的初始密码：

- 在安装 amd64 和 i386 映像期间，它会提示您创建标准用户帐户。
- 在 Live Boot 期间使用的任何默认操作系统凭据或预先创建的映像（如虚拟机和 ARM）都将是：
  - User: `kali` 用户： `kali`
 - Password: `kali` 密码： `kali`

Kali 附带的一些工具的初始密码：

- [BeEF-XSS](https://www.kali.org/tools/beef-xss/)
    
    - Username: `beef`
    - Password: `beef`
    - Configuration File: `/etc/beef-xss/config.yaml`
- MySQL
    
    - User: `root`
    - Password: _(blank)_
    - Setup Program: `mysql_secure_installation`
- [OpenVAS](https://www.kali.org/tools/gvm/)
    
    - Username: `admin`
    - Password: `<Generated during setup>`
    - Setup Program: `openvas-setup`
- [Metasploit-Framework](https://www.kali.org/tools/metasploit-framework/)
    
    - Username: `postgres`
    - Password: `postgres`
    - Configuration File: `/usr/share/metasploit-framework/config/database.yml`
- PowerShell-Empire/Starkiller
    
    - Username: `empireadmin`
    - Password: `password123`

友情提醒：学习和测试软件时，建议先在局域网练习使用，以免造成不必要的麻烦。