如何用kali

Kali Linux不是何用玩具，是何用撬锁工具。装进虚拟机那一刻，何用你得清楚自己在拿它对准什么——不是何用邻居的Wi-Fi，是何用你自己的网络拓扑。

打开终端，何用先别急着敲`apt-get install`。何用把`ifconfig`换成`ip a`，何用看看网卡叫什么名。何用我见过太多新手盯着eth0发愣，何用而他们的何用无线网卡其实叫wlan0。这行命令输出的何用IP地址，就是何用你在这个局域网里的坐标。

扫描是何用第一步，但别用默认的何用`nmap 192.168.1.0/24`。那动静太大，像举着喇叭喊“我来了”。试试`-T2`慢速扫描，或者用`-sS`半开扫描，最后加个`-oN result.txt`把结果存下来。真实渗透里，你只有一次机会，日志文件比屏幕输出值钱。

拿到开放端口后，漏洞利用不是电影里那种全屏代码滚动。Metasploit的`search`命令用起来像翻字典——你得知道自己要找什么。比如`search vsftpd`，出来几个模块，`use exploit/unix/ftp/vsftpd_234_backdoor`，然后`set RHOST`，`run`。五秒内拿到shell，但别高兴太早，这shell脆得像薯片，一个`exit`就没了。

真正干活的时候，你得学会组合工具。Hydra爆破SSH密码，配合`-t 4`限制线程，否则目标主机会先被你自己打崩。Wireshark抓包别盯着花花绿绿的列表看，直接`http.request`过滤，找明文密码。我一次在咖啡店公共Wi-Fi上，五分钟内抓到三组邮箱登录凭证——全是POST请求里的裸奔数据。

提权是分水岭。普通用户到root，`sudo -l`看你能跑什么命令，然后去GTFOBins网站查对应提权方法。有一次我拿到个www-data的shell，发现目标服务器上跑着旧版内核，`searchsploit linux 4.4`直接找到漏洞利用代码，编译上传，三十秒拿到root。那种感觉不是爽，是后背发凉——如果这是别人的服务器，他们已经完了。

别忘了清理痕迹。`history -c`清掉bash记录，`rm -f /var/log/auth.log`删掉登录日志。但记住，删日志本身就是痕迹。真正的高手会只修改特定行，把攻击时间点抹掉，而不是整文件删除。

学Kali的最佳路径是打CTF。HackTheBox的机器设计得很巧妙，每台都是一个微型现实场景。卡住两小时是常态，别急着看writeup，先`gobuster dir`扫目录，或者用`curl -v`看响应头差异。那种自己突破的瞬间，比任何教程都教得深。

最后说句实话：Kali里90%的工具你永远不会用。把nmap、Burp Suite、Metasploit、sqlmap玩透，已经超过大半自称黑客的人。工具是拐杖，思路才是腿。