耳熟能详、使用最多的一款专门用于渗透测试的黑客专用操作系统, 现在是一个全球团队项目, 全世界很多安全专家参与其中, Kali为用户提供了一个完整的工具包, 其中包含了大量的预设工具, 按照信息收集、漏洞分析和无线攻击等组进行分类。
Kali Linux易于使用且更新频繁, 拥有规模庞大的在线社区, 并提供技术支持、资源和教程, 短时间内无人能撼动其作为全球顶级黑客操作系统的地位。
系统要求：
硬盘: 根据版本不同, 至少需要20GB硬盘空间进行安装。
内存: i386和AMD64架构需要至少2GB内存。
CPU: 为了获得良好性能, 至少需要英特尔酷睿i3或AMD E1处理器。
优点：
活跃的论坛社区：Kali Linux以其活跃的论坛社区脱颖而出, 在这种氛围下诞生的技术细节甚至超过了官方文档水平。
自定义选项：Kali Linux允许用户根据个人偏好和项目需求添加或删除工具，从而定制安装。这种定制水平确保了安全专业人员的个性化体验。
与云服务的集成：Kali Linux轻松与各种云服务集成，使用户能够在基于云的基础设施上进行安全评估和渗透测试。这种能力反映了Kali在现代计算环境中的适应性。
缺点：
工具优先于稳定性：作为以工具为中心的发行版，Kali Linux有时可能会优先考虑包含最新工具，而不是确保绝对稳定性。这种强调保持工具更新可能会导致某些工具仍处于测试阶段或尚未完全稳定。
手机支持有限：Kali Linux主要专注于桌面和服务器环境。官方对移动设备的支持仅限于Kali NetHunter，对于初学者, 在智能手机或平板电脑等移动设备上使用Kali可能会很困难。
2.Parrot Security OS
Parrot Security OS 是一款专为隐私和安全任务而构建的Linux系统, 与Kali Linux一样, 集成了众多网络安全工具, 但ParrotOS的独特之处在于其对用户隐私和在线保持不被注意的承诺。除此之外, Parrot Security OS还成为HackTheBox和CEH实验室/考试的主要操作系统, 因此ParrotOS实际上还作为一个教育系统, 越来越多的将安全知识传递给每一个喜欢网络安全的人们。
系统要求：
硬盘: 安装至少需要 400MB 硬盘空间。
内存: Parrot OS 可以在具有 512 MB RAM 的计算机上运行，但该项目的创建者强烈建议至少2GB。
CPU: 至少相当于 Intel Core i3-2100 的 CPU 才能获得良好的性能。
优点：
安全增强的内核： ParrotOS 采用了安全强化的内核，增强了系统抵御各种攻击的能力。这增强了强大的防御能力，在网络安全情况下尤其重要。
隐藏通信：ParrotOS 包含用于匿名通信的工具，例如:Tor网络的集成。这意味着用户可以浏览、在线聊天等，而无需透露自己的身份。
容器化和沙箱： ParrotOS 具有容器化和沙箱。这些工具可以让用户安全地测试有风险的应用程序。
缺点：
1.Kali Linux
低端系统的资源密集型： 尽管ParrotOS旨在轻量级，但仍然会对资源有限的系统造成压力，特别是在操作需要大量电量的工具时。这可能会影响系统的工作效果并限制其在功能较弱的机器上的使用。
工具学习曲线： 添加专注于加密货币安全和理解区块链的独特工具可能会增加不习惯这些特定领域的用户的难度。要掌握这些工具，需要额外的培训和对加密货币方法的更深入的了解。
有限的官方软件包存储库： 与一些流行的 Linux 版本相比，ParrotOS的官方程序选项可能较少。用户可能必须查看外部程序列表或手动安装某些软件，这可能会导致兼容性或安全问题。
3.CommandoVM
Commando VM是由Mandiant领先的网络安全公司推出的一款独特的黑客系统。它是一个基于Windows的系统，专门用于在Windows环境和Active Directory中进行渗透测试和红队行动。该系统具有一组精选的安全工具，用于发现和利用Windows系统中的漏洞。Commando VM通过提供一整套工具，专注于检查Windows网络、应用程序和服务的安全性，为在专用Windows环境中工作的安全专家铺平了道路。
系统要求：
硬盘：安装最低需求为80GB硬盘空间，但建议更多。
内存：Commando VM需要至少4GB RAM的机器。
CPU：任何能够顺畅运行Windows 10的中等级CPU都可以胜任。
优点：
集成威胁情报源： Commando VM受益于集成的威胁情报源，提供关于新兴网络安全威胁、漏洞和攻击模式的实时信息。
与FireEye商业解决方案的链接：Mediant FireEye创建了Commando VM，以便与其其他商业产品顺畅配合使用。这导致了一个互联互通、功能齐全的网络安全网络。
Windows端点安全性测试支持： Commando VM在测试Windows系统和Active Directory的安全性方面表现突出。它对Windows机器针对不同网络威胁进行了广泛评估。
缺点：
非Windows限制： 与使用Linux的系统相比，Commando VM可能没有那么多的工具。这可能会限制那些使用其他系统的用户的使用。
硬件：一些Commando VM工具可能会占用大量资源。这可能会减慢那些使用旧硬件或性能较差的硬件的速度。
社区支持不足：与众所周知的用于黑客的开源操作系统相比，使用Commando VM的人较少。这可能意味着在线社区的帮助较少，指南较少，以及来自社区的更新较少。这可能会减慢解决问题和添加新功能的速度。
4.BackBox
BackBox Linux是BackBox团队的一个项目。它旨在测试计算机系统并发现安全漏洞, 基于ubuntu系统, 具有人性化的界面和内置的丰富安全工具。安全专家之间的团队合作是BackBox的核心关注点。它提供了许多促进合作和信息共享的工具。通过更新定期添加新工具和功能。
BackBox Linux的灵活性是它与众不同的地方。它既适合新手，也适合专业人士寻找全新的渗透测试平台。
