kali linux是一个典型啊，内置的工具非常多的当然你要学一点linux的一些命令，一些知识关于linux建议参考linux就该这样学，好好练一下，然后在考虑用哪个系统来做测试其实那个系统都是可以的，但是就是软件的安装。
没有，只有试看版本的一共就三章，到九章的是实书了。
就是用Kali Linux上面的工具对某个Web网站进行渗透，这个渗透的过程是一个完整的入侵的过程，从而测试Web网站是否有被入侵的可能，并找出网站所存在的漏洞，最后可能还要向对方提交一份渗透测试报告。
首先你的kali得进入学校的局域网，然后用nmap 扫描存活的主机接着就是针对存在的服务漏洞进行攻击，获取权限后上传后门，以便维持访问然后就是向你的舍友炫耀了最后就是你好我是查水表的，能开一。
Kali Linux预装了许多渗透测试软件，包括nmap 端口扫描器Wireshark 数据包分析器John the Ripper 密码破解器，以及Aircrackng 一套用于对无线局域网进行渗透测试的软件 用户可通过硬盘live CD或live USB。
Metasploit渗透测试指南 这本书不光是讲Metasploit的，还讲很多别的工具，比较全，不错，还有实际的例子。
