十大黑客操作系统及其功能特性 .pdfVIP

十大黑客操作系统及其功能特性

十大黑客操作系统及其功能特性

下面是店铺在网上整理的一些十大黑客操作系统及其功能特性给

大家了解，希望对你有所帮助!

1KaliLinux

KaliLinux属于开源项目，并由OffensiveSecurity公司负责维护

与资助——这是一家世界级信息安全培训与渗透测试服务供应商。除

了KaliLinux之外，OffensiveSecurity公司旗下还拥有Exploit

Database以及免费在线课程MetasploitUnleashed。

2BackBox

BackBoxLinux由多位技术人员协作开发而成，且拥有一套由支

持成员构成的中等规模社区体系。它拥有大量接入点，而团队中的每

位成员都专注于一项特定任务。因此，该团队中的各成员除了完成自

己的本职工作，亦能够以动态方式参与到其它任务当中。

3ArchLinux

ArchLinux是一套独立开发而成的i686.x86-64通用型

GNU/Linux发行版，其出色的灵活性足以适应任何角色定位。这套

Linux发行版的开发取向强调简单性、最小化以及代码优雅性。Arch

在安装方面属于最小化基础系统，可由用户根据自己的理想预期环境

选取想要或者必需的功能进行配置及安装。官方并不提供GUI配置功

能，而且大部分系统配置操作都需要通过shell以及文本编辑器实现。

基于其滚动发布模式，Arch系统始终处于行业发展的领先位置，而且

通常能够提供大多数软件的最新版本。

4SamuraiWeb安全框架

SamuraiWeb测试框架是一套活动Linux环境，并通过预配置实

现Web渗透测试环境的功能定位。其CD镜像中包含多种专门面向测

试与攻击网站的最佳开源与免费工具。在该环境的开发工作当中，我

们根据自己的安全实践方式选取合适的工具方案。这些工具目前已经

被囊括于我们的这套四步式Web渗透测试流程当中。

5Parrot安全取证操作系统

Parrot安全操作系统是一套面向安全场景的操作系统，其设计目

的在于实现渗透测试、计算机取证、逆向工程、黑客入侵、云渗透、

隐私/匿名与密码功能。这款操作系统以Debian为基础，且由

Frozenbox网络公司负责开发。

6Bugtraq

Bugtraq是一套专门面向各类计算机安全问题的电子邮件清单，

其中包含大量与安全漏洞相关的讨论内容、供应商安全声明、漏洞利

用方法以及修复手段等等。这是一套规模庞大的邮件清单，而且几乎

所有新型安全漏洞都被囊括于其中。该论坛同时提供一系列软件与系

统开发商的联系方式，大家可以通过有针对性的方式向其提供新型安

全漏洞的相关信息，从而帮助其快速加以解决。从企业运营的角度来

看，它还能够提供一套漏洞整体视角，帮助企业客户摆脱耗费大量精

力关注个别供应商公告的传统作法，并通过论坛平台搜寻来自同行企

业的观点与意见。

7Nodezero

NodeZero是一套基于Ubuntu的Linux系统，旨在作为完整系

统以实现渗透测试工作。NodeZero当中包含约300款渗透测试相关

工具，外加渗透测试过程中所必需的基础服务功能集。另外，我们还

准备了一套渗透工具库，从而保证大家的系统能够始终跟得上其更新

进度。

8Deft

DEFT(全称为数字化证据与取证工具包)是一款专门负责实现计算

机取证的Linux发行版，其主要特性在于通过向PC接入未受篡改或者

损坏的设备(包括外接磁盘以及U盘等等)实现系统的实时运行，从而彻

底摆脱引导流程。DEFT系统基于GNULinux开发而成，其能够实现

实时运行(通过DVDROM或者U盘)，并以VMware或者Virtualbox

之上的虚拟装置形式进行安装或者运行。DEFT采用LXDE作为桌面环

境，同时利用WINE实现Linux