kali linux渗透系统

第一次在虚拟机里跑起 Kali 的透系统那个下午，我盯着屏幕上那条龙标，透系统心里想的透系统其实不是“我要当黑客”，而是透系统“这玩意儿到底能扫出多少东西”。Kali 不是透系统那种装完就能一键入侵五角大楼的神器，它更像一个塞满螺丝刀、透系统撬棍和示波器的透系统工具箱——工具本身不会犯罪，关键看谁拎着它。透系统

BackTrack 在 2013 年改名成 Kali，透系统底层从 Ubuntu 换到 Debian，透系统这一步走得挺聪明。透系统Debian 的透系统软件源稳，依赖关系不容易炸。透系统我见过有人把 Kali 当日常桌面用，透系统结果滚了一次更新，透系统显卡驱动直接废掉，无线网卡也认不出来。别这么干。Kali 的定位是渗透测试，不是给你刷剧写文档的。官方文档里写得很直白：默认单用户 root 登录，服务全开，没有防火墙。它默认就不打算让你安全地日常使用。

装完之后第一件事，我习惯跑 sudo apt update && sudo apt full-upgrade。Kali 的滚动更新节奏快，工具版本迭代也勤。Nmap 从 7.80 到 7.94 那段时间，服务指纹库明显更准了，扫一些老旧的 Tomcat 版本，识别率比之前高出一截。Metasploit 的模块数量早就破了两千，但真正好用的也就那几十个。别被数量唬住，能把 ms17-010 打明白，比背一百个模块名有用。

无线那块是很多人入坑的理由。Aircrack-ng 套件还在，但 5GHz 网卡和 WPA3 的普及让老套路越来越吃力。我手头一块 Alfa AWUS036NHA，跑 2.4GHz 抓握手包还行，换成支持 5GHz 的 AWUS036ACH，驱动在 Kali 上得手动装，realtek-rtl88xxau-dkms 这个包不装，ifconfig 里根本看不到网卡。抓包、deauth、跑字典，这套流程在实验环境里跑通不难，真到现场，信号强度、信道干扰、客户端行为，每个变量都能让你白忙一晚上。

Web 渗透方向，Burp Suite 社区版够用，但 Intruder 限速。ZAP 免费全开，界面糙一点，自动化扫描比 Burp 社区版舒服。sqlmap 我一般只用来验证，不直接 dump 整库——跑起来太吵，日志里全是你的 payload。Nikto 扫出来的东西误报不少，得手工复核。这些工具配合起来，更像是在拼一张不完整的拼图，缺的那几块往往得靠经验和直觉补。

Kali 里有个 kali-linux-large 元包，装完大概 20G 工具。新手容易犯的错是全装，然后菜单里几百个图标，根本不知道点哪个。我的建议是先用 kali-linux-default，缺什么再 apt install。比如你要做内网，装个 crackmapexec 和 responder；搞云环境，pacu 和 cloud_enum 加上。工具是跟着场景走的，不是跟着收藏夹走的。

说个真事。有次帮朋友看一台被挂马的 WordPress，用 Kali 里的 wpscan 枚举插件，发现一个三年前的 slideshow 插件漏洞，上传点没过滤。整个过程没用什么高深技巧，就是版本比对加公开 exp。渗透测试里，信息收集占七成时间，漏洞利用可能就那几分钟。Kali 把收集阶段的工具整合得顺手，这才是它最大的价值。

最后提一句法律边界。Kali 官网下载页底下那行小字不是摆设：未经授权对他人系统进行测试，在大多数国家都是刑事犯罪。工具越顺手，越得清楚自己在哪台机器上敲命令。nmap 扫自己家路由器没人管，扫隔壁公司出口 IP，性质就变了。这行没有灰色地带，只有授权和没授权。