O Kali Linux contém uma vasta gama de ferramentas e utilitários de hackers (ataques de senha, sniffing e spoofing, engenharia reversa, …). Hacking de WiFi/WLAN estrangeira (ataques sem fio) e muito mais. O Kali é projetado para perícia digital e testes de penetração.

O Kali é pré-instalado com vários programas de teste de penetração, incluindo nmap (um scanner de porta), Wireshark (um analisador de pacotes), John the Ripper (um cracker de senha) e Aircrack-ng (um pacote de software para teste de penetração de LANs sem fio). O Kali pode ser executado a partir de um disco rígido, DVD ao vivo ou USB ao vivo.

Opções de inicialização

As imagens ISO são Live CD/DVDs que permitem ao usuário iniciar o ambiente ao vivo com opções padrão, no modo gráfico seguro, no modo forense, usando o modo de persistência simples ou criptografado, que permite salvar arquivos no pendrive e reutilizá-lo sempre que quiser, bem como instalar permanentemente o sistema operacional em uma unidade local.