史上黑客最愛的15款操作系統(tǒng)，你最喜愛哪個？你熟知的黑客有哪些呢，難道這些操作系統(tǒng)有什么好處嗎？

這里我們列舉出15個用于滲透測試的操作系統(tǒng)。其中，我最喜歡的非Kali Linux莫屬，毫無疑問Kali也是最受歡迎的，它的開發(fā)團(tuán)隊與BackTrack相同（Offensive security）。這里我并沒有將BackTrack列入，因為官網(wǎng)已經(jīng)沒有更多它的可用版本，而BackTrack的下一版就是Kali Linux。這里所有的操作系統(tǒng)都是基于Linux內(nèi)核的，所以它們也都是免費的（文中提供了下載鏈接）！

1.BackBox

它包含一些最為常用的Linux安全及分析工具，而且使用客體十分廣泛，從Web應(yīng)用程序分析到網(wǎng)絡(luò)分析，從壓力測試到嗅探，還涵蓋了漏洞評估、計算機(jī)取證分析以及漏洞利用。

這個發(fā)行版的強大之處在于它的Launchpad它自己的軟件倉庫，該倉庫總是同步到最新版本的、最常用且以合乎道德而聞名的黑客工具。

下載鏈接（http://www.backbox.org/downloads）

2.Parrot-sec forensic os

Parrot Security是一個款Frozenbox Dev團(tuán)隊開發(fā)的、基于Debian GNU/Linux的操作系統(tǒng)，混合了Frozenbox OS和Kali linux得以提供最優(yōu)質(zhì)的滲透測試體驗。

為了對幾乎所有工具進(jìn)行最及時的更新，Parrot使用了Kali的庫，但它也有自己存放了所有自定義數(shù)據(jù)的專用庫。它加入了一些新的特性和不同的開發(fā)選項，Parrot使用Mate作為桌面環(huán)境。Lightweight和有力的界面來自著名的Gnome2，多虧了FrozenBox高度自定義圖標(biāo)、主題及壁紙。

下載鏈接（http://www.parrotsec.org/download/）

3.Kali Linux

Kali Linux是一個用于數(shù)字取證和滲透測試的基于Debian發(fā)行版，它由Offensive Security公司開發(fā)并維護(hù)。Mati Aharoni和Devon Kearns重寫了BackTrack，因此才有了它。Kali Linux是最為萬能并且先進(jìn)的滲透測試工具發(fā)行版操作系統(tǒng)。Kali工具經(jīng)常更新，還可以用于其他一些平臺，例如VMware和ARM，如果你想了解更多關(guān)于Kali Linux的信息，可以閱讀另一篇文章。

下載鏈接（https://www.kali.org/downloads/）

4.DEFT

DEFT（數(shù)字證據(jù)及取證工具箱）是一份定制的Xubuntu自啟動運行Linux光盤發(fā)行。它是一份易于使用的系統(tǒng)，包含了最佳的硬件檢測，以及一些專用于應(yīng)急響應(yīng)和計算機(jī)取證的最好的開源應(yīng)用軟件。

下載鏈接（http://www.deftlinux.net/download/）

5.Live Hacking OS

Live Hacking是基于linux，具備可用于道德攻擊或者滲透測試的有強大的黑客工具。它為用戶提供了一個內(nèi)置GNOME圖形界面。還有一個可用變更，由于它可以僅支持命令行，因此對硬件的要求極少。CD包含的工具種類：DNS、信息探察、密碼破解、網(wǎng)絡(luò)嗅探、欺騙(或偽裝)和無線網(wǎng)絡(luò)工具。

下載鏈接（http://www.livehacking.com/live-hacking-cd/download-live-hacking/）

6.Network Security Toolkit (NST)

Network Security Toolkit（NST）基于Fedora Core。這份工具包（自啟動ISO）能夠方便地使用最好的開源網(wǎng)絡(luò)安全工具，并能在大多數(shù)x86平臺上運行。

開發(fā)該工具包的主要目的是向網(wǎng)絡(luò)安全管理員提供一套較全面的開源網(wǎng)絡(luò)安全工具。我們發(fā)現(xiàn)NST非常有吸引力，因為我們可以用這份自啟動運行光盤將大多數(shù)x86系統(tǒng)（奔騰II或更高級的處理器）轉(zhuǎn)換為 一份特定設(shè)備，同時該環(huán)境可以支持多種安全檢測工具，它可以執(zhí)行網(wǎng)絡(luò)流量分析，入侵監(jiān)測，網(wǎng)絡(luò)包注入，無線網(wǎng)絡(luò)監(jiān)控，模擬系統(tǒng)服務(wù)，或是用作一臺精密的網(wǎng)絡(luò)/主機(jī)掃描器。

下載鏈接（http://sourceforge.net/projects/nst/）

7.Samurai Web Security Framework

Samurai Web Testing Framework是一個基于live linux環(huán)境下的系統(tǒng)，已經(jīng)預(yù)制了web滲透測試環(huán)境。CD包含了許多優(yōu)秀的開源和免費測試工具。在環(huán)境開發(fā)中，我們已經(jīng)將用于安全實踐的工具置于其中，我們將Web滲透測試四個步驟的工具都囊括在這里。

下載鏈接（http://sourceforge.net/projects/samurai/files/）

8.Bugtraq

BugTraq是一個完整的對計算機(jī)安全漏洞（它們是什么，如何利用它們，以及如何修補它們）的公告及詳細(xì)論述進(jìn)行適度披露的郵件列表。討論主題包括漏洞、安全公告、漏洞利用方式以及如何修復(fù)等。這是一個高容量的郵件列表，幾乎包括了所有的最新漏洞。

Bugtraq團(tuán)隊是一個非常有經(jīng)驗的極客和開發(fā)者組織。大多數(shù)安全技術(shù)人員訂閱Bugtraq，因為這里可以搶先獲得關(guān)于軟件、系統(tǒng)漏洞和缺陷的信息，還可以學(xué)到修補漏洞和防御反擊的招數(shù)。

下載鏈接（http://bugtraq-team.com/downloads）

9.NodeZero

俗話說“需要是發(fā)明之母”，NodeZero Linux 就是這樣。他們的團(tuán)隊由測試員和開發(fā)人員組成，他們覺得live系統(tǒng)沒能提供他們安全審計是需要的東西。滲透測試系統(tǒng)往往會用linux中的Live系統(tǒng)概念，就是說用戶不能夠?qū)ο到y(tǒng)造成任何永久的更改。因此重啟之后所有的修改就沒有了，而且還得從光盤或者USB運行。這些特定對那些偶爾測試的人會造成麻煩，對經(jīng)常測試的人比較有用。

盡管NodeZero Linux可以以live系統(tǒng)形式偶爾使用，但它的團(tuán)隊還是認(rèn)為真正好用的系統(tǒng)應(yīng)該強大、高效、穩(wěn)定，所以系統(tǒng)提供了永久的安裝。

下載鏈接（http://www.nodezero-linux.org/downloads）

10.Pentoo

Pentoo是一款Live CD、 Live USB，專為滲透測試和安全評估之用。Pentoo基于Gentoo Linux，提供了32位和64為的live cd。Pentoo還可以覆蓋已經(jīng)安裝了的Gentoo系統(tǒng)。它的功能有數(shù)據(jù)包注入、GPU破解軟件等。Pentoo內(nèi)核有g(shù)rsecurity和PAX加固，和一些其他的補丁——包括從加固的toolchain編譯的二進(jìn)制文件。系統(tǒng)中的很多工具有最新的nightly（每日構(gòu)建）版。

下載鏈接（http://www.pentoo.ch/download/）

11.GnackTrack

GnackTrack是一個開放、自由的項目，目的是將滲透測試工具與linux Gnome桌面相整合。GnackTrack是一款Live（也可安裝）的基于Ubuntu的Linux發(fā)行版。

BackTrack不是唯一一款針對倫理黑客的工具，你也可以試試其他的系統(tǒng)，如果你喜歡Gnome，那就試試這款好了。就像BackTrack一樣，Gnacktrack包含很多工具，這些工具對滲透測試很有幫助：包括Metasploit、armitage、wa3f等。

下載鏈接（http://www.gnacktrack.co.uk/download.php）

12.Blackbuntu

Blackbuntu是一套專門為安全訓(xùn)練的學(xué)習(xí)者和信息安全的練習(xí)者準(zhǔn)備的滲透測試系統(tǒng)。Blackbuntu的桌面環(huán)境使用的是GNOME。系統(tǒng)目前基于Ubuntu 10.10。

下載鏈接（http://www.pen-tests.com/blackbuntu-download.html）

13.Knoppix STD

Knoppix STD (Security Tools Distribution，安全工具發(fā)行版)是一款Live CD linux發(fā)行版。這款系統(tǒng)基于Knoppix，后者致力于研究計算機(jī)安全工具。系統(tǒng)包含如下種類的工具：驗證、密碼破解、加密、取證、數(shù)據(jù)包嗅探、匯編、漏洞評估和無線網(wǎng)絡(luò)。Knoppix STD的0.1版發(fā)布與2004年1月24日，基于Knoppix 3.2。之后這個項目停滯了，缺少更新的驅(qū)動和包。0.2版本尚不知何時發(fā)布。其官網(wǎng)上有工具列表。

下載鏈接（http://s-t-d.org/download.html）

14.Weakerth4n

Weakerth4n是一套基于Debian Squeeze的滲透測試系統(tǒng)。它的桌面環(huán)境用的是Fluxbox。這套系統(tǒng)很適合WiFi hacking，因為其中包含了大量的無線工具，包括無線破解的工具。它的網(wǎng)站建設(shè)得很好，還有一個非常熱心的社區(qū)。

其中的工具包括： Wifi攻擊，SQL注入、Cisco Exploitation，密碼破解、Web Hacking，藍(lán)牙，VoIP hacking，社會工程學(xué)、信息收集、Fuzzing Android Hacking、創(chuàng)建shell等。

下載鏈接（http://linux.softpedia.com/get/System/Operating-Systems/Linux-Distributions/WeakNet-Linux-43383.shtml）

15.Cyborg Hawk

這應(yīng)該是最高級，最厲害，也是最漂亮的滲透測試系統(tǒng)了。其中包含了很多給專業(yè)的倫理黑客、網(wǎng)絡(luò)安全專家們提供的優(yōu)秀工具。這套系統(tǒng)中含有700多種工具，而kali有300+，系統(tǒng)中還有很多針對移動安全和惡意軟件分析的工具。這是個基于Ubuntu的新的操作系統(tǒng)，我還沒有測試過，所以我把它列在最后。

Cyborg Hawk系統(tǒng)由來自Ztrela Knowledge Solutions Pvt. Ltd 公司的Cybord團(tuán)隊開發(fā)，由Vaibhav Singh 和 Shahnawaz Alam帶頭。

下載鏈接（http://sourceforge.net/projects/cyborghawk1/files/latest/download）

FB點評：

一款操作系統(tǒng)的可用性往往有多方面因素決定，Linux尤是如此。如：系統(tǒng)UI、字體渲染，最重要的一點：軟件源鏡像站，如果（國內(nèi)）沒有足夠多的源列表，往往會導(dǎo)致軟件下載、系統(tǒng)更新速度慢。就目前而言，在這十五個系統(tǒng)中，Kali在這方面優(yōu)勢獨占上風(fēng):中科大、阿里、上海交大都有kali的開源鏡像站點。