工欲善其事，必先利其器，对于老司机而言，更多是喜欢自己安装部署使用得心应手的工具集，每个老司机都有自己的工具集和操作系统，但是对于初学者而言，使用的工具很少，也不知道哪些工具适合自己，而且每个工具的部署所依赖的环境和基础组件都有所不同，很容易耗费大量精力在工具的安装部署上，所以这些集成黑客系统就变成了初学者的首选。
今天为大家收集整理了 9 款适用于黑客的操作系统，包括渗透测试、安全评估、IoT、安全取证等领域，总有一款适合你，当然，这也不是全部，国内也有不少团队整理这类操作系统，没在统计范围呢，大家自行搜索。
0x01 ArchStrike – 一键部署黑客常用软件
严格遵循 Arch Linux 标准，保持软件包简洁、安全且易于维护，官网：
https://archstrike.org/
从 Github 项目中可以看到所有部署的软件列表：
https://github.com/ArchStrike/ArchStrike/blob/master/archstrike/utc.patch
0x02 AttifyOS – 一款基于 Linux 系统的 IoT 渗透系统
AttifyOS 帮助安全专业人才对 IoT（物联网）设备进行安全评估，预装软件包括：
目前更新至 4.0 版本，项目地址：
https://github.com/AttifyOS/AttifyOS
0x03 BackBox – 一款面向渗透测试和安全评估的 Linux 系统
其中安装部署了最常见/最常用的安全和分析工具，从 web 应用分析到网络分析、压力测试、抓包嗅探、漏洞评估、计算机取证、汽车漏洞利用等，基于 Ubuntu 系统。
0x04 BlackArch – 一款面向渗透测试人员等操作系统
预安装部署 2902 个软件，提供完整版和精简版两个版本供下载安装，当然，自己想要安装任何软件都是可以的，项目地址：
https://blackarch.org/
0x05 CAINE – 一款用于计算机辅助调查的系统
专门用于计算机取证调查，项目地址：
https://www.caine-live.net/
0x06 Fedora Security Lab – 一款用于安全审计、取证、系统救援等技术的操作系统
特色应用：
项目地址：
https://fedoraproject.org/labs/security#download_section
0x07 Kali – 一款面向渗透人员的操作系统
算是老牌知名系统，集成工具非常丰富，项目地址：
https://www.kali.org/
0x08 Network Security Toolkit (NST) – 网络安全工具集
项目地址：
https://wiki.networksecuritytoolkit.org/nstwiki/index.php?title=Main_Page
0x09 ParrotOS – 一款适用于红蓝队员的操作系统
其中预装 600多种软件，可以帮助 IT和安全专业人员评估和安全测试，从信息收集到最终完成报告，项目地址：
https://parrotsec.org/
关于信安之路目前的几款产品定位及介绍
成长平台：适合小白入门、锻炼自学能力、总结能力、沉淀技术基础等场景，通过体系化的任务设置，开放性的任务要求，其他同学报告共享等方式，提升自学、总结、知识沉淀等能力，让自己在竞争中获得一些优势。
**信安之路知识星球：**稳定运营 7 年，历史沉淀三千多主题，两千多份文档，内容丰富，还能同时解锁成长平台和内部文库账号，目前正值年度特惠期间，加入仅需 299，原价 512。
渗透测试那些事儿：专注于渗透测试相关内容分享，包括信息收集、通用漏洞 POC、黑盒测试方法、技巧等内容，加入可解锁成长平台账号以及内部文库部分内容，目前正值年度特惠期间，加入仅需 128，原价 168。
内部文库：上线近三年，累计积累两千份文档，其中私密内容已有一千七百多份，均已体系化的内容方式呈现，试看目录：https://wiki.xazlsec.com/static/forder.html
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
扫一扫
1803
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
