什么是网络安全 Linux 发行版？
网络安全 Linux 发行版是专为渗透测试、数字取证、隐私保护、漏洞评估和安全研究等安全相关工作而设计的 Linux 发行版。这些发行版通常包含预装工具、自定义配置或更安全的默认设置，使其在处理安全任务时比通用桌面 Linux 系统更具优势。
入门 · 第 11 课
网络安全专用 Linux
了解如何根据获得授权的任务和自身技能水平选择安全专用 Linux 发行版。
但这并不意味着每个人都需要它。许多安全专业人员在日常工作中会使用标准的 Linux 发行版，仅在需要专门环境时才切换到以安全为重点的发行版。
你需要以安全为重点的发行版吗？
当你明确知道自己为何需要它们时，安全发行版才最有意义。例如，你可能需要一个现成的渗透测试工具包、一个以隐私为中心的 Live 系统，或者一个无需手动构建环境就能使用的庞大攻击性安全工具集。
安全工具只能用于自己拥有或已获得明确测试许可的系统。专用发行版提供的是工具，而不是授权、判断能力或安全使用工具所需的技能。
对某个系统使用渗透测试工具前，必须确认什么？
最好的网络安全 Linux 发行版
没有单一的“最好”的网络安全 Linux 发行版，因为不同的安全任务有不同的需求。有些用户需要渗透测试平台，有些需要以隐私为中心的操作系统，还有些需要高度可定制的环境来进行高级工作。
在实践中，讨论最广泛的选择包括：
- Kali Linux：用于渗透测试和安全审计
- Parrot OS：用于安全工作，感觉更轻量且更注重隐私
- BlackArch：适合需要庞大 Arch 安全工具库的高级用户
- Tails：用于隐私、匿名以及在不可信计算机上更安全地使用
Kali Linux
Kali Linux 是最著名的网络安全 Linux 发行版。它是一个基于 Debian 的发行版，专为渗透测试和安全审计而构建。其官方文档明确指出，它是专门为经验丰富的渗透测试人员和安全专家量身定制的。
Kali 的突出之处在于它在一个地方提供了大量的安全工具，并且可以在许多平台上使用，包括虚拟机和 ARM 设备。当人们搜索最好的道德黑客或渗透测试 Linux 发行版时，它通常是默认答案。
同时，Kali 不建议作为新用户的通用 Linux 桌面。即使是 Kali 自己的文档也警告说，对于不熟悉 Linux 或只想使用普通桌面环境的人来说，它不是合适的发行版。
哪种情况最适合使用 Kali Linux？
Parrot OS
Parrot OS 是另一个主要的以安全为重点的 Linux 发行版。它被渗透测试人员、研究人员、学生以及关心安全和隐私的用户广泛使用。Parrot 项目还强调该系统轻量、模块化、更新及时，适合云和虚拟环境。
与 Kali 相比，Parrot 的范围通常感觉更广。它仍然以安全为重点，但也更明显地强调隐私、轻量化操作和灵活性。这使得它对那些既想要安全发行版，又希望在日常技术工作中保持实用性的用户很有吸引力。
BlackArch
BlackArch 是一个基于 Arch Linux 的渗透测试发行版，旨在服务于渗透测试人员和安全研究人员。其官方网站强调了其庞大的安全工具库，并指出 BlackArch 也可以安装在现有的 Arch 系统之上。
BlackArch 功能强大，但它不是初学者的首选。其常见问题解答（FAQ）指出，如果你不熟悉 Arch Linux 或 Linux，由于学习曲线陡峭，你应该避免使用 BlackArch。这使得它更适合已经了解 Arch 并需要海量安全工具库的高级用户。
哪种背景最有助于使用 BlackArch？
Tails 与以隐私为中心的用途
Tails 与 Kali、Parrot 和 BlackArch 不同。它主要不是一个渗透测试发行版。相反，Tails 是一个便携式操作系统，旨在防止监视和审查。它使用 Tor 网络，从可移动介质运行，并且在关机后不会在计算机上留下任何痕迹。
这使得 Tails 成为一个重要的以安全为重点的 Linux 发行版，但原因不同。如果你的目标是隐私、匿名或在不可信计算机上更安全地使用，Tails 可能是最合适的选择。如果你的目标是渗透测试，Kali 或 Parrot 通常是更直接的选择。
哪项目标最适合 Tails？
你应该选择哪一个？
如果你想要最广为人知的渗透测试发行版，请从 Kali Linux 开始。如果你想要一个更注重隐私和轻量化的安全发行版，请查看 Parrot OS。如果你已经熟悉 Arch 并想要一个庞大的安全工具库，BlackArch 是高级选择。如果你最关心匿名性和不留痕迹，请选择 Tails。
对于大多数学习者来说，最好的路径不是一次性安装所有安全发行版。选择一个符合你实际目标的发行版，然后围绕它培养实践技能。如果你仍在比较通用 Linux 选项，选择 Linux 发行版 提供了更广泛的概述。
延伸阅读
在比较了以安全为重点的 Linux 发行版后，为了继续学习，我们推荐以下 LabEx 课程：
- Kali Linux 初学者教程 - 从 Kali Linux 的引导式介绍及其常见用例开始。
- 渗透测试初学者教程 - 建立攻击性安全概念的实践基础。
- Nmap 初学者教程 - 学习安全 Linux 环境中最常用的工具之一。
课程已完成
你已完成 网络安全专用 Linux
现在，你可以按任务、经验和授权情况比较安全专用 Linux 发行版。
使用安全测试工具前确认已获授权。
把 Kali 与有经验的渗透测试工作相匹配。
了解 BlackArch 所要求的 Arch 知识。
为便携的隐私保护用途选择 Tails。