Mobile-Menu

Debian-basiertes Pentesting Was ist Kali Linux?

Aktualisiert am 28.07.2026 Von Dipl.-Ing. (FH) Stefan Luber 4 min Lesedauer

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH
Fujitsu Technology Solutions GmbH
FTAPI Software GmbH

Bei Kali Linux handelt es sich um eine Linux-Distribution, die auf Sicher­heits- und Penetrationstests von IT-Systemen spezialisiert ist. Mit zur Dis­tri­bution gehören zahlreiche Tools und Werkzeuge für die Durchführung unterschiedlichster Testmethoden.

Kali gehört zu den bekanntesten Linux-Distributionen für Sicherheit im Netzwerk. (Bild: Offensive Security)
Kali gehört zu den bekanntesten Linux-Distributionen für Sicherheit im Netzwerk.
(Bild: Offensive Security)

Kali Linux ist ein Open-Source-Projekt, betrieben und finanziert von Offensive Security und richtet sich vorwiegend an professionelle Anwender kann aber auch von Privatleuten genutzt werden. Die Linux-Distribution basiert auf Debian und nutzt Gnome als Desktop-Oberfläche. Sie ist spezialisiert auf die Durchführung von Penetrations- und Sicherheitstests. Hierfür sind in der Distribution eine Vielzahl an Tools und Programmen zu finden.

Die erste Version von Kali Linux 1.0 erschien im Jahr 2013 als Nachfolger von BackTrack. Aktuell liegt die Distribution in der Version 2026.1 vor. Die aktuelle Version finden Sie hier. Neben der Ausführung als Live-Linux direkt auf der Hardware ist das Starten in einer virtuellen Maschine und die Installation auf einem 32bit oder 64bit x86-System sowie auf Rechnern mit ARM-Architektur möglich. Auch der Einplatinen-Computer Raspberry Pi lässt sich mit der Kali-Distribution betreiben. Für einige Android-basierte Geräte existiert die Penetrationstest-Plattform NetHunter, die aus Kali Linux entstanden ist.

Für was ist Kali Linux gut?

Kali Linux ist in erster Linie ein professionelles Arbeitsumfeld für die Sicherheitsüberprüfung von IT-Infrastrukturen – von einzelnen Hosts bis hin zu komplexen Unternehmensnetzwerken. Es wird eingesetzt, um Schwachstellen systematisch zu identifizieren, ihre Ausnutzbarkeit realistisch zu bewerten und darauf basierend Gegenmaßnahmen abzuleiten. Typische Einsatzfelder sind

  • Penetrationstests (extern/intern),
  • Red‑Team‑Übungen,
  • Schwachstellen- und Konfigurationsanalysen,
  • Wireless‑ und Bluetooth‑Audits,
  • Web‑ und API‑Tests,
  • Passwort‑ und Identitätsprüfungen sowie
  • Threat‑Modeling.

In Incident‑Response‑Szenarien dient Kali als mobiles Werkzeugset für schnelle Vor-Ort-Analysen, Live‑Triage und die Beweissicherung, während im Forensik‑Kontext Datenträger- und Speicherabbilder untersucht und Artefakte ausgewertet werden. Auch für Netz­werk­diagnose, Protokollanalyse und Performance‑Troubleshooting Kali Linux es dank der Vielzahl spezialisierter Tools geeignet. In Ausbildung und Forschung bietet es eine reproduzierbare, didaktisch sinnvolle Umgebung zum Erlernen von Angriffs- und Abwehrtechniken und wird häufig in Labs, Capture The Flags und Trainings verwendet. Entwickler und DevOps‑Teams nutzen es, um Sicherheitsprüfungen in Testumgebungen zu wiederholen, Proof‑of‑Concepts zu verifizieren und Härtungsmaßnahmen gegen reale Angriffstechniken zu testen. Der Nutzen liegt dabei weniger im einzelnen Tool als in der kuratierten, gut dokumentierten Gesamt­sammlung. Ein konsistentes, schnell einsatzbereites System mit Metapaketen, Rolling‑Updates und breiter Plattformunterstützung, das strukturierte Sicherheitsarbeit entlang von Standards und Compliance‑Vorgaben unterstützt. Allerdings muss stets vorausgesetztsein, dass Tests rechtlich zulässig sind und autorisiert erfolgen.

Ist Kali Linux legal in Deutschland?

Ja, die Distribution Kali Linux selbst ist legal. Maßgeblich ist der Verwendungszweck. Der „Hacker­paragraph“ §202c StGB stellt das Herstellen, Verschaffen, Überlassen, Verbreiten oder Zugänglichmachen von Passwörtern oder Sicherheitscodes sowie von Programmen unter Strafe, deren Zweck die Begehung von Taten nach §§202a, 202b StGB ist. Auch im Umfeld von §§303a/b Datenveränderung/Computersabotage kann Relevanz bestehen.

Entscheidend ist dabei eine rechtswidrige Absicht. Kali und seine Werkzeuge sind Dual-Use-Tools. Das bedeutet, dass Besitz und Einsatz zu legitimen Zwecken wie Ausbildung, Forschung oder autorisierten Penetrationstests grundsätzlich erlaubt sind. Rechtssicher wird die Nutzung durch eine eindeutige Beauftragung in Form einer schriftlichen Zustimmung des Eigentümers, einem klar abgegrenzten Scope, einem Zeitfenster, Ansprechpartner, Dokumentation und Berichtswegen. Unzulässig sind Tests ohne Einwilligung, das gezielte Umgehen von Schutz­maßnahmen oder das Teilen oder Anbieten einschlägiger Tools und Daten, wie Exploits oder Passwortlisten, mit deliktischer Intention. Auch das bloße Scannen fremder Systeme ohne Erlaubnis kann unzulässig sein und zu zivil- oder strafrechtlichen Folgen führen. Zusätzlich sind vertragliche Pflichten, Unternehmensrichtlinien, Datenschutz (DSGVO) und gegebenenfalls Exportkontrollen zu beachten. Im Zweifel sollten Nutzer fachkundigen Rechtsrat einholen.

Die wichtigsten Tools der Kali-Distribution

Die Tools von Kali Linux stehen den Anwendern über den Schnellzugriff des Desktops zur Verfügung. Sie sind in verschiedene Kategorien eingeteilt und nach Beliebtheit sortiert. Aktuell sind mehrere Hundert Werkzeuge und Anwendungen sowie zahlreiche Dokumentationen in der Distribution vorhanden, mit denen sich die Sicherheit von IT-Systemen und Netzwerken testen und bewerten lässt. Da die Programme in regelmäßigen Abständen neu aus dem Debian-Repository bezogen werden, ist sichergestellt, dass die jeweils aktuellsten Versionen vorliegen.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Beliebte Tools für die Netzwerkdiagnose sind der grafische Netzwerk-Sniffer Wireshark und das Netzwerkmanipulationstool Ettercap. Mit Hilfe des Netzwerkscanners Nmap kann ein Netzwerk erkundet und analysiert werden. Für drahtlose WLAN-Netzwerke steht der passive Sniffer Kismet zur Verfügung. Das Fälschen von Netzwerkpaketen ermöglicht das Tool Nemesis. Weitere Werkzeuge sind zum Beispiel das Programm Maltego zum Sammeln von Daten im Internet über Unternehmen oder Personen, das Social-Engineer Toolkit (SET), John the Ripper, ein Programm zum Testen und Knacken von Passwörtern, oder das Exploit-Framework Metasploit. Es gestattet die Durchführung verschiedenster Angriffsmethoden, um die Verwundbarkeit von Systemen per Exploits zu testen.

(ID:45150394)

Weiterführende Inhalte