渗透测试虚拟机

装好一台渗透测试虚拟机，渗透最直接的测试收益是：你可以在自己的笔记本上合法地“攻击”一台靶机，而不用担心警察上门。虚拟我见过太多新手在物理机上直接跑Nmap扫外网，渗透结果被运营商封了IP。测试虚拟机把这种风险降到了零——网络模式切成NAT或Host-Only，虚拟所有流量都困在宿主机里。渗透

Kali Linux仍然是测试默认答案，但它不是虚拟唯一答案。2023年之后，渗透Parrot OS的测试社区版在无线审计工具集上做得更细，尤其是虚拟Airgeddon的兼容性比Kali干净。不过Kali的渗透文档和Stack Overflow答案量是Parrot的十倍以上，遇到报错时搜解决方案的测试速度完全不同。我自己的虚拟选择是：主力用Kali，但单独留一个Parrot的快照专门跑WiFi相关测试。

网络模式决定你能做什么

VMware和VirtualBox的网络配置逻辑不一样，但核心就三种模式。NAT模式下虚拟机能上网，但外部设备扫不到它——适合做Web渗透练习，比如DVWA或OWASP Juice Shop。桥接模式会让虚拟机拿到局域网IP，这时候你可以用另一台物理机去扫它，模拟真实内网环境。Host-Only最封闭，适合恶意软件分析，但需要手动配共享文件夹传样本。

有个坑我踩过：VirtualBox的“仅主机网络”默认不开DHCP，装完Kali后得手动改/etc/network/interfaces。VMware Workstation Pro的NAT模式偶尔会抽风，DNS解析失败，重启vmnet8服务能解决。这些细节没人写在教程里，但浪费的时间加起来够看完半本《Metasploit渗透测试指南》。

快照比备份重要

渗透测试虚拟机的正确用法是：装好系统后立刻打一个干净快照。之后每做一次实验前再打一个。原因很简单——你会在虚拟机里运行恶意脚本、修改系统内核参数、安装来路不明的工具。一旦搞崩了，回滚快照只要20秒，重装系统要40分钟。

我见过有人把Kali当日常系统用，结果某次运行了带后门的“破解版Cobalt Strike”，宿主机上的SSH密钥全被传走。虚拟机不是保险箱，但快照能让你在搞砸后快速回到安全状态。VMware的快照管理器比VirtualBox直观，支持树状分支，适合同时测试多个漏洞利用链。

资源分配别抠门

给虚拟机分配2GB内存跑Kali？开个Burp Suite就卡死。现代渗透测试工具链对内存的胃口不小：Metasploit加载模块、Ghidra反编译二进制、hashcat跑字典，每个都是内存杀手。我的建议是至少4GB，如果宿主机有32GB，直接给8GB。CPU核心数给2个就够，但记得在VMware里开启“虚拟化Intel VT-x/EPT”选项，否则嵌套虚拟机跑不起来。

磁盘空间别用动态分配。动态磁盘在写入大文件时会突然膨胀，导致宿主机磁盘满掉。固定大小虽然初始占用大，但性能稳定。我习惯给80GB，系统盘40GB，剩下40GB单独挂载用来存工具和字典。

那些不起眼但致命的配置

装完系统第一件事：改SSH配置。Kali默认允许root登录，密码是toor。如果你把网络模式设成桥接，整个局域网都能用这个默认密码登进来。改成密钥认证，禁用密码登录，改掉默认端口。第二件事：关掉不必要的服务。Kali启动时自动开的PostgreSQL和Metasploit服务占内存，用systemctl disable关掉，需要时手动启。

共享文件夹用起来方便，但别把宿主机的重要目录直接挂进去。虚拟机里的恶意脚本可以遍历共享目录，加密你的文档。用只读挂载，或者干脆用scp传文件。剪贴板共享也关掉，某些漏洞利用会通过剪贴板注入命令。

最后说个观察：很多人花三天配虚拟机，花三小时学工具，然后抱怨渗透测试难。虚拟机只是容器，里面的工具和思路才是核心。配好一台能跑、能回滚、网络隔离到位的虚拟机，然后立刻开始打靶机。别在配置上追求完美，那是个无底洞。