安装kali linux 并测试kali中常用软件和插件

把Kali Linux装进硬盘，安装比你想的测试插件要简单，但比虚拟机折腾。中常我上周在一台2019款ThinkPad T480上做了完整安装，用软i5-8250U加16GB内存，安装装的测试插件是Kali 2024.1版本。U盘用Rufus写入，中常注意分区表选GPT，用软否则UEFI启动会报错。安装安装过程没什么好说的测试插件，Debian系的中常老套路，唯一要留心的用软是软件选择那一步——如果你只想要基础系统，取消勾选"Debian desktop environment"和"GNOME"，安装装完再按需加工具，测试插件能省下至少4GB空间。中常

装完第一件事是换源。默认的http.kali.org在国内速度感人，我换成中科大的镜像，apt update从三分钟缩到十几秒。这里有个坑：Kali Rolling版本千万别混用不同版本的源，我试过把kali-rolling和kali-last-snapshot混着写，结果依赖冲突搞崩了metasploit。直接编辑/etc/apt/sources.list，清空后写一行deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib就够了。

接下来是工具测试。nmap先跑一遍，nmap -sS -sV 192.168.1.1扫路由器，SYN扫描需要root权限，普通用户会报错。结果出来比Windows下的Zenmap快不少，服务指纹识别也准。有个细节：Kali默认的nmap脚本库路径在/usr/share/nmap/scripts，想用vuln类别脚本得先nmap --script-updatedb更新数据库。

Burp Suite社区版在Kali里是预装的，但启动时如果报Java版本错误，别急着重装。我遇到的是OpenJDK 17和Burp 2024.1不兼容，换成update-alternatives --config java切到Java 11就正常了。抓HTTPS包要装CA证书，浏览器导入Burp的cacert.der后，Firefox还得在about:config里把security.enterprise_roots.enabled设为true，否则证书链验证照样失败。这个坑我踩了半小时。

Metasploit的数据库配置经常被忽略。装完先systemctl start postgresql，然后msfdb init，不然msfconsole里搜exploit会慢得让人想砸键盘。我测试了ms17-010永恒之蓝模块，在虚拟机里搭了台未打补丁的Win7，use exploit/windows/smb/ms17_010_eternalblue，设置RHOSTS后run，反弹shell一次成功。不过真实环境里这种老漏洞越来越少见，MSF现在更多用来做payload生成和后期渗透。

Wireshark在Kali里有个烦人问题：普通用户抓包没权限。每次sudo wireshark又会导致配置不保存。正确做法是dpkg-reconfigure wireshark-common选Yes，然后把用户加进wireshark组，重新登录即可。我抓了一次本地HTTP流量，过滤http.request.method == "POST"，直接看到明文密码——所以现在谁还用HTTP传登录凭证，真的该打。

最后说Aircrack-ng。笔记本内置网卡基本不支持监听模式，我插了块RT3070芯片的USB网卡，airmon-ng start wlan1顺利进入monitor模式。但Kali 2024默认的NetworkManager会干扰，得先airmon-ng check kill杀掉冲突进程。抓WPA握手包需要对方有设备连接，我蹲了二十分钟才抓到一次四次握手，跑字典用rockyou.txt，八位纯数字密码三秒出结果。复杂密码？GPU跑hashcat更现实。

整套折腾下来，Kali作为主力渗透测试系统没问题，但别拿它当日常桌面用。驱动兼容性、电源管理、蓝牙支持都比Ubuntu差一截。我的建议是：主力机跑Ubuntu，Kali装在移动硬盘或虚拟机里，需要时插上就用。工具更新快，但系统本身的稳定性，Kali团队显然没放太多精力。