kalilinux教程

Kali Linux 不是给你当日常系统用的。这话可能得罪人，但真话难听——拿它当主力系统的人，要么是刚入坑的愣头青，要么是根本不差钱的折腾党。它的定位就一个：渗透测试工具箱。

装它的方式有讲究。别傻乎乎地往硬盘里直接灌，虚拟机才是正路。VMware 或 VirtualBox 里跑，快照功能就是后悔药。你拿它练手时把系统搞崩了，回滚一下就完事，比重装省半小时。真要在物理机上装，那得是准备长期干活的场景——比如你接了项目要连续测一周，虚拟机性能损耗受不了。

启动后第一件事不是乱点，改源。默认源在国外，慢得跟蜗牛似的。换成清华或阿里云的镜像，apt update 速度能快十倍。然后装常用工具——别管系统预装的那一大堆，很多你用不上。我建议先装这几个：gobuster（目录扫描）、responder（内网嗅探）、impacket-scripts（Windows 域渗透全家桶）。预装的 dirb 和 hydra 太老了，效率低。

真正用起来，你会发现 Kali 的威力全在终端里。举个实际案例：前两天我帮朋友测一个内部系统，目标开了 80 端口和 3306。先用 nmap -sV 扫出版本，发现 MySQL 是 5.5 的老版本。直接上 searchsploit mysql 5.5，找到个提权漏洞。整个过程不到二十分钟——不是 Kali 多智能，是它把工具都给你备齐了，省去满网找工具的功夫。

这里有个坑得提醒你。Kali 默认以 root 身份跑，权限大是方便，但手滑输错命令就完蛋。我有次想清空日志，rm -rf /var/log/* 少打了个斜杠，差点把整个系统删了。所以重要操作前先 snapshot，或者干脆用普通用户跑，需要时再 sudo。

无线网卡这块，Kali 支持的芯片有限。别买那些博通或者 Realtek 的卡，驱动折腾死你。老老实实选 Atheros 或 Intel 的，插上就能用。我见过有人为了个网卡驱动编译了三天内核，最后放弃治疗——纯属浪费时间。

学 Kali 别指望速成。它就是个工具集，真正的功夫在网络协议和系统原理上。你 sqlmap 用得再溜，不懂 SQL 注入的原理，换个防护严点的站照样抓瞎。我的建议是：先拿 DVWA 或 VulnHub 的靶机练手，把每个漏洞的原理搞清楚，再回来用 Kali 的工具验证。反过来先学工具再补理论，容易变成脚本小子，只会跑命令看不懂输出——那还不如不学。

最后说句实在话。Kali 的界面确实酷，满屏的绿色字符看着像黑客帝国。但别被这表象骗了，它本质上就是个 Linux 发行版，核心价值在于预装的 600 多个工具。你装个 Ubuntu 再自己装工具，效果完全一样。区别只在省事——而这省事的代价，就是你得忍受它频繁的更新和不稳定的滚动发布。能接受这点，Kali 就是你的神器；受不了，趁早换 Debian 加手动装工具。