渗透测试是对用户信息安全举措积极评估的过程。通过系统化的操作和剖析linux入门，积极发觉系统和网路中存在的各类缺陷和弱点，如设计缺陷和技术缺陷。本章将简略介绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下：
哪些是安全渗透；
安全渗透所需的工具；
KaliLinux简介；
安装KaliLinux；
Kali更新与升级；
基本设置。
1哪些是安全渗透
渗透测试并没有一个标准的定义。国内一些安全组织达成共识的通用说法是，渗透测试是通过模拟恶意黑客的功击方式，来评估计算机网路系统安全的一种评估方式kali linux安全渗透教程 内部资料，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动剖析。这个剖析是从一个功击者可能存在的位置来进行的，而且从这个位置有条件主动借助安全漏洞。
渗透测试与其他评估方式不同。一般的评估方式是按照已知信息资源或其他被评估对象，去发觉所有相关的安全问题。渗透测试是按照已知可借助的安全漏洞，去发觉是否存在相应的信息资源。相比较而言linux培训，一般评估方式对评估结果更具有全面性，而渗透测试更重视安全漏洞的严重性。
渗透测试有黑盒和白盒两种测试方式。黑盒测试是指在对基础设施不知情的情况下进行测试。白盒测试是指在完全了解结构的情况下进行测试。不论测试方式是否相同，渗透测试一般具有两个明显特征：
渗透测试是一个渐进的且逐渐深入的过程。
渗透测试是选择不影响业务系统正常运行的功击方式进行的测试。
2安全渗透所需的工具
了解了渗透测试的概念后kali linux安全渗透教程 内部资料，接出来就要学习进行渗透测试所使用的各类工具。在做渗透测试之前，须要先了解渗透所需的工具。渗透测试所需的工具如表1-1所示。
图1 渗透所需的工具
因为篇幅缘由，这儿只列了一部份工具。渗透测试所需的工具可以在各类Linux操作系统中找到，之后自动安装这种工具。因为工具冗长，安装这种工具，会弄成一个浩大的工程。为了便捷用户进行渗透方面的工作，有人将所有的工具都预装在一个Linux系统。其中，典型的操作系统就是本书所使用的KaliLinux。
该系统主要用于渗透测试。它预装了许多渗透测试软件，包括nmap端口扫描器、Wireshark（数据包剖析器）、JohntheRipper（密码破解）及Aircrack-ng（一套用于对无线局域网进行渗透测试的软件）。用户可通过硬碟、LiveCD或LiveUSB来运行KaliLinux。
3KaliLinux简介
KaliLinux的前身是BackTrackLinux发行版。KaliLinux是一个基于Debian的Linux发行版，包括好多安全和取证方面的相关工具。它由OffensiveSecurityLtd维护和捐助，最先由OffensiveSecurity的MatiAharoni和DevonKearns通过重画BackTrack来完成。BackTrack是基于Ubuntu的一个Linux发行版。
KaliLinux有32位和64位的镜像，可用于x86指令集。同时它还有基于ARM构架的镜像，可用于猕猴桃派和三星的ARMChromebook。用户可通过硬碟、LiveCD或LiveUSB来运行KaliLinux操作系统。
因为篇幅缘由，上篇文章开始介绍KaliLinux的安装。
