Курсы и обучение Kali Linux: от установки Кали Линукс до пентеста

Зачем учить Kali Linux в 2026 году

Kali Linux остаётся рабочим инструментом номер один для тех, кто проверяет защищённость систем. Это специализированный дистрибутив на базе Debian, в который уже вшито больше 600 утилит для сканирования сетей, поиска уязвимостей и анализа трафика. Пентестеру не нужно неделю собирать окружение: Кали Линукс запускается и работает из коробки.

Спрос на людей, которые умеют этим пользоваться, держится высоким. По данным CISO Club, медианная зарплата в информационной безопасности в России составляет 95 000 ₽, а у пентестеров в Москве медиана доходит до 220 000 ₽. Причина простая: атак становится больше, а закон обязывает компании регулярно проверять свою инфраструктуру.

Есть и вторая сторона. Знание Кали Линукс полезно не только тем, кто хочет ломать. Системный администратор, который понимает, как именно Nmap видит его сеть и что Metasploit сделает с непропатченным сервисом, закрывает дыры раньше, чем в них кто-то зайдёт.

Kali Linux бесплатный: за что тогда платят на курсах

Вопрос честный, и его задают чаще остальных. Дистрибутив действительно раздаётся бесплатно с официального сайта kali.org, документация открыта, ролики на YouTube лежат сотнями. Установить систему в VirtualBox можно за вечер по любой инструкции.

Проблема начинается дальше. Скачать образ и разобраться в 600 утилитах это задачи разного порядка. Самостоятельное изучение упирается в три стены.

Первая: на чём тренироваться. Сканировать чужие сети запрещено законом, а поднять свой полигон с уязвимой инфраструктурой, доменом и сегментированием новичок обычно не может. На онлайн-курсах эту лабораторию дают готовой: школы разворачивают стенды, где можно легально атаковать что угодно.

Вторая: порядок действий. YouTube учит запускать отдельные команды, но не выстраивает методологию. Реальный пентест идёт по стадиям: разведка, сканирование, эксплуатация, закрепление, отчёт. Без этой рамки человек умеет тыкать в инструменты, но не умеет проводить аудит.

Третья: обратная связь. Терминал не скажет, что вы выбрали неверный вектор или неправильно прочитали вывод сканера. Куратор скажет.

Плюс документ. В корпоративной ИБ бумага о повышении квалификации всё ещё влияет на отбор резюме, и самоучке без неё сложнее пройти первый фильтр эйчара.

Что нужно знать до старта обучения

Курсы по Кали Линукс редко начинаются с нуля в буквальном смысле. Даже программы с пометкой «для начинающих» предполагают, что вы хотя бы примерно представляете, как устроена сеть.

Полезный минимум выглядит так. Модель OSI и стек TCP/IP на уровне понимания, что такое порт, протокол и маршрутизация. Базовая работа в терминале: навигация по файловой системе, права доступа, установка пакетов. Общее представление о том, как работает веб-приложение и что происходит между браузером и сервером.

Английский на уровне чтения технической документации тоже пригодится. Большинство мануалов к утилитам и почти весь вывод ошибок идут без перевода, и русифицированного аналога у них нет.

Если этой базы пока нет, разумнее начать с общих курсов по Linux, а к дистрибутиву для пентеста вернуться через пару месяцев. Многие комплексные онлайн-программы вшивают вводный блок по сетям внутрь себя, и это нормальный вариант для полного новичка.

Из железа понадобится машина с 8 ГБ оперативной памяти и процессором с поддержкой аппаратной виртуализации. Для аудита Wi-Fi дополнительно нужен внешний адаптер с поддержкой режима монитора, встроенная карта ноутбука для этих задач обычно не годится.

Чему учат на курсах по Kali Linux

Программы у школ различаются глубиной, но костяк почти везде совпадает и повторяет реальный порядок работы специалиста.

Развёртывание и база. Как установить Kali Linux в VirtualBox или VMware, работа с Live-USB, настройка сетевых интерфейсов, русификация, права доступа и команды терминала. Отдельно разбирают NetHunter, сборку Kali для Android.

Разведка. Сбор информации о цели через открытые источники, OSINT-инструменты, Recon-ng, разбор DNS-записей и поиск точек входа до того, как отправлен первый пакет.

Сканирование. Nmap как основной рабочий инструмент: типы сканирования, обход фильтров, определение версий сервисов и операционных систем. Сюда же относится анализ трафика в Wireshark.

Поиск и эксплуатация уязвимостей. Веб-направление разбирают через Burp Suite и sqlmap: SQL-инъекции, XSS, некорректная авторизация. Сетевое направление идёт через Metasploit, где учат подбирать модули, настраивать полезную нагрузку и получать сессию на целевой машине.

Беспроводные сети и пароли. Aircrack-ng для аудита Wi-Fi, перехват хендшейков, работа с хешами через Hashcat и John the Ripper.

Отчётность. Часть, которую новички недооценивают, а работодатели ценят выше всего. Пентест заканчивается документом, где уязвимости описаны, ранжированы по критичности и снабжены рекомендациями по устранению.

Комплексные онлайн-программы добавляют скрипты на Bash и Python, потому что без автоматизации рутина съедает всё время специалиста.

Kali, Parrot или BlackArch: с чем работают на обучении

Kali не единственный дистрибутив для наступательной безопасности, но именно он стал стандартом преподавания. Причина в поддержке: за проектом стоит OffSec, та же компания, что выдаёт сертификацию OSCP, самую цитируемую в отрасли.

Parrot OS легче по ресурсам и приятнее на слабом железе, часть школ рекомендует его как альтернативу для домашней виртуалки. BlackArch несёт больше утилит, но требует уверенного владения Arch и новичка скорее утопит.

На практике различия невелики: инструменты те же, отличается упаковка. Курс, который научил вас работать в Кали Линукс, автоматически даёт умение работать в любом из них. Поэтому выбирать программу по названию дистрибутива смысла нет, смотрите на глубину практики.

Сколько стоят курсы по Kali Linux

В нашем каталоге собрано 10 от 8. Цены идут от 11 830 ₽ до 225 000 ₽, медиана держится около 100 000 ₽. Разброс объясняется форматом обучения, а не качеством как таковым.

В дорогих программах вы платите за инфраструктуру: аренду серверов под учебные полигоны, работу проверяющих экспертов и сопровождение до трудоустройства. В бюджетных получаете видеокурс и право задавать вопросы в общем чате. Обе модели рабочие, вопрос в том, сколько дисциплины вы готовы принести сами.

Практический совет: сравнивайте не цену, а стоимость часа практики в лаборатории. Курс за 40 000 ₽ с сорока часами живых стендов часто полезнее курса за 90 000 ₽ с одними лекциями.

Кому подойдёт обучение Kali Linux

Системным администраторам. Самый естественный переход. Вы уже понимаете сети, службы и права доступа, остаётся посмотреть на свою же инфраструктуру глазами атакующего. Такой шаг обычно даёт заметную прибавку к доходу и переводит специалиста из поддержки в безопасность.

Разработчикам. Понимание того, как эксплуатируются SQL-инъекции и XSS, меняет манеру писать код сильнее, чем любой чеклист по безопасной разработке.

Новичкам без опыта. Путь длиннее, но открыт. Берите программы с пометкой «с нуля», где перед утилитами объясняют устройство сетей и основы работы в Linux. Прыгать сразу в Metasploit без этой базы бесполезно: команды выполнятся, а понимания не появится.

Кому не подойдёт. Тем, кто пришёл за быстрым взломом чужого Wi-Fi. Такие программы этому не учат, а сама попытка подпадает под статью 272 УК РФ.

Про легальность стоит сказать отдельно, потому что вопрос всплывает у каждого второго новичка. Сам дистрибутив и его утилиты закон не запрещает, это обычное программное обеспечение. Наказуем не инструмент, а неавторизованный доступ к чужой системе. Поэтому тренироваться нужно только там, где на это есть разрешение: собственная виртуальная лаборатория, учебные стенды школы, специально созданные для этого площадки вроде Hack The Box и TryHackMe либо программы Bug Bounty, где компания сама приглашает исследователей искать уязвимости и платит за находки.

Если вы ещё не решили, в какую сторону двигаться внутри отрасли, посмотрите более широкие направления: курсы по кибербезопасности и программы по информационной безопасности охватывают защиту, а не только нападение.

Куда ведут курсы: зарплаты и карьера

Kali сам по себе не профессия, это инструмент. Работают с ним в нескольких ролях.

Пентестер проверяет системы заказчика на прочность по договору. Медиана по Москве составляет 220 000 ₽, по Петербургу около 180 000 ₽. Порог входа высокий: junior-вакансий в этом направлении меньше десятой части рынка.

Специалист по информационной безопасности отвечает за защиту внутри компании. Вход сюда мягче, стартовые позиции по данным career.hh.ru начинаются примерно с 64 000 ₽, среднее по junior-уровню держится около 86 000 ₽.

Этичный хакер и специалист по Bug Bounty работают за вознаграждение за найденные уязвимости, часто параллельно с основной работой.

Дальше рост идёт через сертификацию. OSCP от OffSec поднимает доход примерно на 130 000 ₽ относительно медианы, это самая заметная прибавка за одну бумагу в российской ИБ. Подробнее о развитии внутри отрасли мы писали в материале о профессии специалиста по кибербезопасности.

Важный нюанс: одного онлайн-курса по Kali для оффера мало. Работодатели смотрят портфолио: решённые машины на Hack The Box и TryHackMe, отчёты по учебным стендам, участие в CTF. Курс даёт метод и лабораторию, портфолио собираете вы.

Как мы отбираем программы в каталог

Мы держим в подборке программы, где Kali Linux изучается как рабочий инструмент, а не упоминается одной строкой в анонсе. Отдельного курса «только про Кали Линукс» на российском рынке почти нет: дистрибутив преподают внутри программ по пентесту, этичному хакингу и кибербезопасности, и это нормальный формат.

Что мы смотрим при отборе. Наличие виртуальных лабораторий и количество часов практики. Актуальность инструментов, потому что программы, где до сих пор учат утилитам, выпиленным из дистрибутива, мы снимаем. Квалификацию преподавателей: практикующий пентестер и теоретик дают разный результат. Формат обратной связи и то, проверяются ли домашние задания живым человеком. Наличие итогового проекта, который можно показать работодателю.

Цены и наличие мест мы подтягиваем напрямую от школ, поэтому цифры в карточках выше держатся актуальными. Фильтры над списком помогают отсечь варианты по бюджету, длительности и формату, например оставить только онлайн-программы с трудоустройством или уложиться в конкретную сумму.