kaliLinux的官方說法是滲透測試，大致可以分為Web滲透(針對網站)、無線滲透(測試wifi的安全性，低安全wifi滲透後獲取WIFI密碼，然後ARP欺騙、嗅探、會話劫持)、主機滲透(即根據主機漏洞進行滲透，主要使用nessus和Metasploit)。
另外還可以進行密碼破解，壹般是字典爆破(破解passwd hash，MD5，rar密碼，各種密碼)。
還有很多社會工作工具(特別是SET)和信息收集工具。