作者序
你所在的渗透测试团队定购的16台高性能笔记本电脑刚刚已经到货，而你被赋予设置好工作环境的任务，那就为明天一场驻场渗透测试做好准备吧。你安装好Kali系统并启动了其中一台电脑，以确认它是否可用。尽管Kali拥有最前沿的内核，但是网卡和鼠标仍然不工作，笔记本电脑中最新款的NVIDIA显卡和GPU也正在困惑地“注视”着你，因为缺少恰当安装的驱动程序。你很无奈。
在Kali的自生模式下，你快速地在一个终端中输入lspci 命令，然后眯着眼睛盯着屏幕，当你滚动查看硬件列表：“PCI bridge、USB controller、SATA controller、Ethernet和Network controllers”，并通过Google快速搜索这些硬件相应的型号，以及Kali内核版本号的交叉索引时，发现这些最新款硬件的驱动还没有被集成到主线的内核代码中。
这对于你来说并不是难题。一个解决计划正在你的脑袋中成型，而这要归功于你几周前仔细研读过的《Kali Linux大揭秘》这本书。你使用Kali Live-Build系统来创建一个定制Kali ISO镜像，将所需的驱动程序灌入安装盘里。另外，除了包含NVIDIA显卡驱动之外，还安装了用来发挥GPU性能并用于hashcat程序的CUDA库文件，它使得GPU可以在飞速破解哈希口令时发挥最大的功效。你甚至扔了一张带有微软Logo的定制桌面进去，来冒充正在使用Windows桌面工作的机器。
因为你这次安装的所有机器硬件配置是一致的，所以你可以在ISO镜像中增加一个预设的启动选项，这使得你可以从一个U盘启动并在没有任何用户干预的情况下安装好Kali。让安装任务自动完成，并拥有一个全盘加密的系统。
棒极了！你现在已经按照你的需求，为你的机器硬件配置特别设计及优化更新Kali系统版本，你节省了一整天的时间，任务完成！
我们其中的一些人需要从主流操作系统使用者身份中跳出，寻找更加干净、更具意义、更适合于我们工作方式的操作系统，而随着市场上硬件设备的膨胀式发展，上述这样的场景对我们而言变得越来越普遍。
对于投身于网络安全领域的我们更是如此，不管你将网络安全作为一种业余爱好、痴迷的兴趣，还是从事的行业。作为新手，我们经常发现被操作环境或操作系统所困，对于很多新手而言，Kali是他们进入Linux世界最早接触的系统。我在好几年前就认识到用户群体在这一转变中的困惑，并计划编写一本组织合理的入门引导书来帮助社区用户进入网络安全的世界，而不是一开始直接将所有Linux系统的复杂特性全部提供给他们。基于这样的考虑，《Kali Linux大揭秘》这本书就诞生了。本书让所有通过Kali Linux进入网络安全领域的人都能受益。
现在这本书要面世了，然而我们很快意识到还有很多潜藏的“宝藏”有待发掘，因此在这本Kali Linux引导书之后，还有很多机会再去探索它更有趣但鲜为人知的特性，就像本书的书名一样，“Kali Linux大揭秘”。
最后，我们对目前的结果非常开心，本书达到了我们的预期，我可以骄傲地说它已经超出了我们的预期。我们也意识到我们在不经意间扩展了本书的潜在读者群，它不仅仅是为网络安全领域的新手准备的，而且可以帮助一些有经验的渗透测试者提升与改进对Kali Linux的控制能力，使得他们可以解密Kali Linux发行版中我们准备的各种潜在特性。无论你面对的是一台机器，还是企业中上千台机器；无论是仅仅做配置上的微小修改，还是从内核级别开始完全定制并重建软件仓库；无论是仅仅触及Debian软件包管理系统的表层，还是深入探索，《Kali Linux大揭秘》这本书都提供了路径图。
我代表自己和整个Kali Linux团队衷心祝愿，拥有这本导航手册在手，你能够拥有一个激动人心、充满快乐和收获的揭秘之旅！
Muts
2017年2月
前言
Kali Linux是世界上最强大和最受欢迎的渗透测试平台，被网络安全领域的专家们广泛使用，其应用领域包括渗透测试、取证、逆向工程及漏洞评估。这是多年来我们精益求精和平台不断发展的结果，从一开始的WHoppiX到WHAX，再到BackTrack，最终发展到目前融入了Debian GNU/Linux以及充满活力的全球开源社区强大能力的完整渗透测试框架平台。
Kali Linux并不是一个简单的工具集合，而是一个灵活的框架，专业渗透测试人员、安全从业者、学生和业余爱好者都可以根据自己的具体需求，来剪裁和定制它的功能。
为什么要写这本书
Kali Linux不仅仅是一个在标准Debian发行版基础上安装了各种信息安全工具的集合，我们还针对它进行了很多预先的配置工作，以便让你能够立即启动和运行它。为了充分利用Kali的功能，你还应当深入了解强大的Debian GNU/Linux基础操作，以及学习如何将这些技能使用在你的应用场景中。
Kali的确有很多用途，但它主要被设计用于渗透测试。本书的目的不仅在于帮助你轻松使用Kali Linux，更在于提高你对系统的整体认识，使你的操作体验更加流畅，从而在你遇到时间紧迫的渗透测试任务时，无须浪费宝贵时间去安装新软件或者启用新的网络服务。在本书中，我们首先介绍了Linux，然后更深入一步，介绍了Kali Linux的特别之处，以便你准确了解表象之下深层次的特性。
特别是当你时间紧任务重时，这些知识显得非常有价值。掌握这些更深层次的知识有助于你更好地设置Kali，解决一些疑难问题，按照个人意愿更好地使用工具，分析工具的输出，或者在更大规模的测试场景中使用Kali。
如果你渴望投身到充满智慧且令人着迷的网络安全领域，并且正好选择了Kali Linux作为主要操作平台，那么本书就是为你准备的。本书旨在帮助Linux新手以及Kali的现有用户加深对Kali基础知识的了解，那些已经使用Kali多年但希望更加系统深入学习Kali的读者，也能够通过本书扩大Kali的应用领域，填补之前对Kali认知的空白。
此外，本书还可以作为想考取Kali Linux认证专家资质读者们的学习大纲、技术参考以及学习指南。
本书的总体思路和结构
这本书的设计非常贴近实战，你从一开始阅读就可以动手去操作Kali Linux，而不是阅读大量章节的理论介绍。本书对每个主题都以非常务实的方式来介绍，包含了许多样例和图示，以便使讲解更形象和具体。
在第1章“关于Kali Linux”中，我们定义了一些基本术语，并解释了Kali Linux的用法。在第2章“Kali入门”中，我们循序渐进地引导你下载ISO镜像并在计算机上运行Kali Linux。第3章“Linux基础”讲述了阅读本书需要了解的Linux基本知识，例如Linux系统架构、安装过程、文件系统层次结构、权限等重要概念。
至此，你已经使用Kali Linux作为自生系统有一段时间了。在第4章“安装Kali Linux”中，将学习如何（在硬盘上）安装永久性的Kali Linux。在第5章“配置Kali Linux”中将学习如何按照喜好调整它。作为一个已入门的Kali用户，现在是熟悉Kali中一些重要资源的时候了，第6章“自助解决问题并获得帮助”提供了解决可能遇到的各种意外问题的方法。
在掌握了这些基础知识之后，将涉及更高级的主题。第7章“加固和监控Kali Linux”提供了确保Kali Linux的安装能够满足你的安全要求的技巧。接下来，第8章“Debian软件包管理”解释了如何充分发挥Debian软件包生态系统的潜力。而在第9章“高级用法”中，将学习如何创建完全定制的Kali Linux ISO镜像。如第10章“Kali Linux企业级应用”中所述，当你在企业规模部署Kali Linux时，所有这些主题的内容都可能会用得上。
第11章“安全评估简介”使你将在本书中学到的所有知识与安全从业者日常工作联系起来，真正做到学以致用。最后一章，第12章展望未来的路。
Raphael Hertzog的致谢
我要感谢Mati Aharoni！2012年，当我还是数十名Debian顾问中的一员时，他与我联系，说想开发一个基于Debian的BackTrack替代版本。这就是我从事Kali Linux相关工作的开始，从那以后，我就喜欢上了我在Kali世界的旅程。
多年来，Kali Linux越来越向Debian GNU/Linux靠近，特别是在基于Debian 测试版分支的Kali 滚动发行版之后。现在我的大部分工作，无论是基于Kali还是基于Debian，都在为整个Debian生态系统做贡献，这正是我日复一日、年复一年继续下去的动力。
写这本书也是Mati给我的一个绝好机会。写书和Kali开发是完全不同的工作，但是具有相通的地方：都能够帮助他人并和他们一起分享我们在Debian/Kali操作系统领域的专业知识。基于我创作《Debian管理员手册》的经验，希望我的文字能够帮助你迈出在快速发展的网络安全世界中的第一步。
我还要感谢所有对这本书做出过贡献的Offensive Security公司的伙伴们！Jim O'Gorman（一些章节的合著者）、Devon Kearns（评审员）、Ron Henry（技术编辑）、Joe Steinbach和Tony Cruse（项目经理）。同时也感谢Johnny Long参与撰写序言，并完成了整本书的评审。
Jim O’Gorman的致谢
我要感谢参与这个项目的所有伙伴！我的工作只是其中的一小部分。这本书很像Kali Linux本身，是一个由大家共同努力而使工作事半功倍的合作项目。特别感谢Raphaël、Devon、Mati、Johnny和Ron，他们承担了绝大部分工作。没有他们，这本书不会问世。
Mati Aharoni的致谢
Kali Linux第一个版本从发布到现在已经过去了好几年。从第一天起，我一直梦想着出版一本涵盖整个Kali操作系统的官方书籍。因此，我很荣幸能够把这本书奉献给公众。我衷心感谢参与这个项目的所有人，包括Jim、Devon、Johnny和Ron。特别感谢Raphael做了本书绝大部分的繁重工作，并将珍贵的专业经验分享给我们的团队。
