Kali: вам, хакеры!
Дистрибутив Kali (бывший BackTrack/WHAX) - уникальный инструмент, оценить который сможет каждый пользователь, которому интересна тема компьютерной безопасности. Это "живой" дистрибутив Linux, оснащённый доброй сотней специализированных утилит и программных пакетов для поиска и эксплуатации уязвимостей в персональных компьютерах и сетевых устройствах, работающих в самых различных условиях и конфигурациях. Долгое время этот продукт был известен под именем WHAX, потом, слившись с другим аналогичным проектом (Auditor), получил имя BackTrack, а сегодня известен как Kali Linux.
Kali не требует настройки и инсталляции. Достаточно вставить диск в DVD-привод и перезагрузиться - и он самостоятельно определит имеющиеся на вашем компьютере устройства (в том числе сетевые карты, включая и беспроводные Wi-Fi) и загрузит знакомую линуксоидам среду KDE, после чего можно приступать к работе. В системном меню вы найдёте следующие категории программ:
- сетевые сканеры - для определения конфигурации удалённых систем и отыскания известных уязвимостей
- снифферы - для перехвата и анализа сетевого трафика, в том числе и в беспроводных сетях Wi-Fi
- эксплоиты - готовые базы данных, содержащие многие сотни программ-эксплоитов для использования известных уязвимостей в различных программных продуктах и операционных системах. Сюда, в частности, включены полные версии знаменитых эксплоит-баз SecurityFocus, PacketStorm, Metasploit Framework и ряда других.
- брутфорсеры - средства для подбора паролей и вскрытия защищённых паролями документов и аккаунтов
- прокси-инструментарий - для изучения и использования прокси-серверов
- Cicso-инструментарий - для работы с устройствами одноимённой компании
- Wi-Fi-утилиты - специализированные инструменты для работы в беспроводных сетях
- + большое количество сопутствующего софта (веб-инструментарий, работа с базами данных и т.п.)
Разработчики честно предупреждают, что они надеются на сознательность пользователей - надеются, что их продукт будет использоваться только с добрыми намерениями, для оценки защиты компьютерных систем и отыскания уязвимостей с целью их скорейшего устранения.
- Официальный сайт проекта