去Kali官网下载VMware镜像，版本比装个普通虚拟机省事得多。下载官网提供的版本预装镜像直接导入VMware就能跑，省去了安装系统、下载配置工具的版本麻烦。我上周帮同事部署渗透测试环境，下载从下载到跑起MSF控制台，版本前后不到二十分钟。下载

下载入口在Kali官网的版本“Get Kali”菜单里，选“Virtual Machines”那一栏。下载页面会列出VMware和VirtualBox两种格式，版本认准Kali Linux VMware Images。下载目前最新版本是版本2024.2，文件大概3GB出头，下载7z压缩包。版本别被体积吓到，解压后约12GB，建议预留至少25GB磁盘空间——我吃过亏，快照一多，空间很快就见底。

下载前的两个坑

官网下载服务器在国外，直连速度看运气。电信宽带白天能跑到2MB/s，晚上可能掉到200KB/s。挂个代理或者用迅雷离线下载会快很多。另一个坑是校验文件。很多人下完直接解压，结果导入时报“文件损坏”。官网每个镜像旁边都有SHA256校验值，Windows下用certutil命令跑一下：certutil -hashfile kali-linux-2024.2-vmware-amd64.7z SHA256。对比一致再解压，能省掉后面一堆麻烦。

解压与导入

7z文件用7-Zip解压，WinRAR也行但偶尔报错。解压出来是一个文件夹，里面包含.vmx配置文件和几个.vmdk磁盘文件。打开VMware Workstation，选“打开虚拟机”，定位到那个.vmx文件。VMware会弹窗问“已复制”还是“已移动”，选“我已复制该虚拟机”——这样MAC地址会重新生成，避免和原镜像冲突。

导入后别急着开机。先调一下虚拟机设置：内存给到4GB以上，Kali跑起来才不卡；处理器核心数按宿主机一半来分。网络适配器默认是NAT，做内网渗透时改成桥接模式更方便。我习惯再加一块仅主机模式的网卡，专门用来和靶机通信。

默认账号和首次登录

开机后直接进登录界面。默认用户名kali，密码也是kali。第一次登录建议立刻改密码，passwd命令就行。2020年之后的版本不再用root/toor那套默认凭据了，别被老教程带偏。

进去之后先跑sudo apt update && sudo apt full-upgrade -y。预装镜像里的工具版本可能落后官网几个月，更新一次比较稳妥。如果更新时提示“Release file expired”，是系统时间不对，sudo date -s手动同步一下，或者装个ntpdate。

快照，快照，快照

重要的事说三遍。刚配置好、更新完、装完输入法，立刻打一个快照。名字就叫“干净环境”。后面装错工具、改崩配置，直接回滚，比修复快得多。我见过有人把Python环境搞乱，重装了三遍系统。有快照的话，十秒钟回到初始状态。

VMware Tools在预装镜像里已经集成好了，剪贴板共享和拖拽文件都能用。如果发现复制粘贴失效，检查虚拟机设置里的“客户机隔离”选项，把复制粘贴勾上。分辨率不对就装open-vm-tools-desktop，重启后自动适配窗口大小。

最后提一句：下载完的7z文件别急着删。哪天虚拟机磁盘炸了，重新解压导入比重新下载快得多。我移动硬盘里一直留着2023.4和2024.2两个版本，老版本在某些老靶场环境里兼容性反而更好。

(责任编辑：知识)