Kali Linux 核心工具链总览与分类索引
工具分类体系
Kali Linux 的工具在官方文档中按功能分为 14 个大类，覆盖渗透测试的完整生命周期。下面按渗透测试阶段重排，更贴近实战使用：
侦察阶段（Reconnaissance）
漏洞扫描与评估
| 工具 | 功能 |
|---|
| OpenVAS | 完整漏洞扫描器（Greenbone Network 维护） |
| Nessus | 商业漏洞扫描器（Kali 中可安装插件） |
| Nikto | Web 服务器漏洞扫描 |
| WPScan | WordPress 漏洞扫描 |
| Nuclei | 基于模板的快速漏洞扫描 |
Web 应用测试
| 工具 | 功能 | 详细页面 |
|---|
| Burp Suite | Web 应用代理 + 扫描 | Burp Suite |
| OWASP ZAP | Burp Suite 开源替代 | 类 Burp Suite |
| sqlmap | SQL 注入自动化 | 注入自动化工具 |
| Xsser | XSS 漏洞生成器 | 跨站脚本测试 |
| Dirsearch | 目录/文件暴力枚举 | 目录爆破 |
漏洞利用
| 工具 | 功能 | 详细页面 |
|---|
| Metasploit Framework | 漏洞利用框架 | Metasploit 框架 |
| BeEF | 浏览器利用框架 | 客户端攻击 |
| SEToolkit | 社会工程学工具集 | 钓鱼/社工 |
| searchsploit | Exploit-DB 离线检索 | 漏洞库查询 |
密码破解
无线网络
| 工具 | 功能 | 详细页面 |
|---|
| Aircrack-ng | Wi-Fi 审计套件 | Aircrack-ng |
| Wifite | 无线测试自动化 | Aircrack-ng 自动化封装 |
| Kismet | 无线网络嗅探 | 被动监听 |
| Wash | WPS 探测 + Reaver | WPS 漏洞 |
| Bettercap | 网络中间人 | ARP 欺骗/DNS 劫持 |
网络嗅探与分析
| 工具 | 功能 | 详细页面 |
|---|
| Wireshark | 抓包与协议分析 | Wireshark 抓包 |
| tcpdump | 命令行抓包 | Wireshark 底层 |
| tshark | Wireshark 命令行版 | 批量分析 |
| hping3 | TCP/IP 数据包组装 | 协议测试 |
取证与逆向
| 工具 | 功能 | 详细页面 |
|---|
| Volatility | 内存取证框架 | Volatility 内存取证 |
| Autopsy | 磁盘取证（GUI） | 数字取证 |
| Ghidra | NSA 开源逆向工程 | 反汇编/反编译 |
| radare2 | 命令行逆向 | 二进制分析 |
| Apktool | Android APK 反编译 | 移动安全 |