Kali ist im Grunde das Betriebssystem, das wie ein Angreifer denkt. Die Bandbreite der Werkzeuge ist unglaublich — Burp Suite Pro-Integration, Metasploit Framework, Wireshark, John the Ripper, sqlmap, Nikto, Gobuster — alles vorinstalliert, keine Abhängigkeitsprobleme. Während tatsächlicher VAPT-Einsätze wechsle ich ständig zwischen Erkundung, Ausnutzung und Nachbearbeitungsphasen, und Kali passt sich nahtlos daran an. Die benutzerdefinierten Kernel-Patches für drahtlose Injektionen sind ein großer Gewinn für drahtlose Audits — Standard-Kernel auf anderen Distributionen versagen einfach, wenn man Monitor-Modus und Paketinjektion gleichzeitig benötigt. Benutzerdefinierte Kernel-Builds für spezifische Chipsets wie RTL8812AU funktionieren sofort. Das Rolling-Release-Modell bedeutet, dass ich nie manuell nach aktualisierten Werkzeugversionen suchen muss. Die Unterstützung von WSL2 war ein Wendepunkt — ich kann Kali in einer Windows-Laborumgebung ohne eine vollständige VM starten. Die Community ist ebenfalls unübertroffen; für jeden seltsamen Randfall um 2 Uhr morgens gibt es einen Kali-Foren-Thread oder ein GitLab-Problem mit einer Lösung. Für jeden, der professionelles Pentesting oder Sicherheitsforschung betreibt, gibt es wirklich keinen Grund, etwas anderes als Ihre primäre Angriffsbox zu verwenden. Bewertung gesammelt von und auf G2.com gehostet.
Das größte Ärgernis ist, dass es außerhalb der Sicherheitsarbeit ein schrecklicher Alltagsfahrer ist. Paketkonflikte schleichen sich ein, sobald man nicht sicherheitsrelevante Software installiert — GNOME auf Kali fühlte sich immer zusammengebastelt an im Vergleich zu einer richtigen Distribution. Die Dokumentation setzt voraus, dass man bereits weiß, was man tut, sodass absolute Anfänger schnell ins kalte Wasser geworfen werden, was eine echte Hürde für Junior-Kollegen beim Onboarding in Projekte darstellt. Der Rolling Release ist ein zweischneidiges Schwert — gelegentlich bricht ein Update leise ein Tool mitten im Einsatz, was wirklich das Letzte ist, was man während eines zeitlich begrenzten Pentests möchte. Die Integration in Unternehmen ist im Grunde ein DIY-Job; es gibt keine native Unterstützung für SIEMs oder Ticketing-Systeme, sodass das Einleiten von Ergebnissen in etwas wie Splunk oder Jira benutzerdefinierte Skripte erfordert. Keine Beschwerden über den Preis, da es kostenlos ist, aber die versteckten Kosten sind die Zeit, die man nach größeren Updates mit der Betreuung der Umgebung verbringt. Ein stabiler LTS-Zweig für professionelle Anwendungsfälle, bei denen man absolut keine Überraschungen haben kann, wäre eine große Verbesserung. Bewertung gesammelt von und auf G2.com gehostet.
