Kali Linux für Einsteiger: Der Einstieg 2026

Kali Linux ist ein kostenloses, Debian-basiertes Betriebssystem, gebaut für Penetrationstesting und Sicherheitsforschung. Es kommt mit Hunderten vorinstallierten Tools – Scanner, Proxys, Passwort-Tools, Forensik-Werkzeuge – sodass Sie lernen und arbeiten können, ohne ein Toolkit von Hand zusammenzustellen.

Sollten Sie Kali nutzen?

Kali ist ein professionelles Werkzeug, kein Alltags-Desktop. Nutzen Sie es, wenn Sie Sicherheit lernen oder autorisierte Tests durchführen. Für das alltägliche Arbeiten ist eine Standard-Linux-Distribution (oder Ihr gewohntes Betriebssystem) besser.

Der sicherste Weg zur Installation

Für Einsteiger: Installieren Sie Kali nicht als Haupt-Betriebssystem. Stattdessen:

• Virtuelle Maschine (empfohlen): Kali in VirtualBox oder VMware auf Ihrem bestehenden Rechner laufen lassen. Es ist isoliert, wegwerfbar, und Sie können Snapshots erstellen. Kali bietet vorgefertigte VM-Images.
• WSL2 unter Windows für ein leichtgewichtiges, reines Kommandozeilen-Setup.
• Live-USB, um Kali zu booten, ohne etwas zu installieren.

Eine VM ist ideal, weil Sie sie mit absichtlich verwundbaren Übungszielen (ebenfalls in VMs) kombinieren und all Ihre Tests in einem privaten, legalen Labornetzwerk halten können.

Erste Schritte nach der Installation

Aktualisieren Sie zuerst alles:

sudo apt update && sudo apt full-upgrade -y

Machen Sie sich dann mit den Grundlagen der Linux-Shell vertraut:

pwd            # where am I
ls -la         # list files (incl. hidden)
cd /path       # change directory
cat file       # print a file
man <tool>     # read the manual for any tool

Wenn Sie nur eine Gewohnheit lernen, dann man – jedes Tool dokumentiert sich selbst.

Wichtige Tool-Kategorien

Kali gruppiert seine Tools nach Zweck. Einige, denen Sie früh begegnen:

• Informationsbeschaffung: nmap, whois, dnsenum – siehe unser Nmap-Cheat-Sheet.
• Web-Testing: Burp Suite, nikto, wfuzz – starten Sie mit unserem Burp-Suite-Tutorial.
• Passwort-Tools: hashcat, john (für autorisierte Wiederherstellung und Stärketests).
• Exploitation-Framework: Metasploit, um bekannte Schwachstellen sicher im Labor zu testen.

Legal üben

Das ist wichtiger als jeder Befehl: Testen Sie nur Systeme, die Ihnen gehören oder für die Sie ausdrücklich autorisiert sind. Bauen Sie ein Heimlabor mit absichtlich verwundbaren VMs oder nutzen Sie Online-Labore, die zum Lernen gedacht sind. Etwas anderes zu scannen oder anzugreifen – selbst „nur zum Umsehen“ – kann eine Straftat sein.

Ein strukturierter Weg

Tools sind einfach; zu wissen, was man mit ihnen tut, ist die eigentliche Fähigkeit. Unsere kostenlose Pentevo Academy lehrt die Methodik hinter den Tools – denselben Stoff, den die CEH-Prüfung abdeckt – mit kurzen Videos und Quizzen, damit die Konzepte wirklich sitzen.