第一次在虚拟机里敲下 apt-get install kail 的教学时候，终端直接甩回来一句 "Unable to locate package"。教学我盯着屏幕愣了两秒，教学才反应过来——这玩意儿压根不叫 kail，教学正确拼写是教学 Kali。那会儿我刚从 Windows 转过来，教学连 Linux 的教学包管理都没摸熟，闹这种笑话也不算意外。教学

Kali Linux 的教学前身是 BackTrack，2013 年 Offensive Security 团队把它重写了一遍，教学基于 Debian 滚动更新。教学这个决定影响很大：Debian 的教学软件源足够稳，滚动更新又保证工具不会太旧。教学你装一次，教学apt update && apt upgrade 就能一直用下去，教学不用像某些发行版那样每隔半年重装一遍。

装 Kali 的方式有好几种，我试过三种。虚拟机最省事，VMware 或者 VirtualBox 导入官方镜像，十分钟搞定。但虚拟机有个烦人的地方——无线网卡穿透。你想跑 aircrack-ng 抓包，USB 无线网卡得先挂载到虚拟机里，有时候驱动还认不出来。后来我改用物理机双系统，体验好很多，但分区的时候手一抖把 Windows 的引导搞没了，修了半天 grub。现在最推荐的是 Live USB 加持久化存储，插上 U 盘就能跑，数据还能存住，适合临时用别人电脑的场景。

工具集是 Kali 的核心卖点。菜单里分得挺细：信息收集、漏洞分析、Web 应用、密码攻击、无线攻击、逆向工程……我第一次打开菜单栏的时候有点懵，光 Web 应用那一栏就塞了二十多个工具。Burp Suite、sqlmap、nikto、wpscan，名字都认识，但真到用的时候不知道该点哪个。后来我给自己定了个规矩：每次只学一个工具，把它跑通再说。第一个啃的是 nmap，光是 -sS 和 -sT 的区别就查了一下午资料。

有个细节值得说：Kali 默认以 root 运行。早期版本确实是这样，登录进去就是 root 权限，方便但危险。2020 年之后的版本改了，默认用户是 kali，需要提权的时候再 sudo。这个改动挺合理，我见过有人用 root 跑了个来路不明的脚本，整个系统被植入挖矿程序，CPU 风扇转得跟直升机似的。

更新源是个绕不开的坑。官方源在国内速度一般，换成中科大的镜像会快很多。编辑 /etc/apt/sources.list，把 http.kali.org 替换成 mirrors.ustc.edu.cn，再跑 apt update，速度能从几十 KB 跳到几 MB。不过别用那些来路不明的第三方源，有被投毒的风险——这不是吓唬人，GitHub 上有人专门做过实验，往公共源里塞了带后门的 metasploit 模块。

Kali 不是给日常用的。拿它当主力系统写文档、看视频，驱动问题和软件兼容性能把你逼疯。它的定位就是渗透测试和数字取证，工具链围绕这个场景设计。你要是想学网络安全，装一个放虚拟机里，配合靶机慢慢练，比看一百集教程都管用。我自己的习惯是每周抽两个小时，挑一个工具从文档读到实操，遇到卡住的地方就去 Offensive Security 的官方论坛翻帖子，那上面的回答质量比 Stack Overflow 还高。

最后提一句法律边界。Kali 里的工具本身不违法，但拿去扫别人的服务器就是另一回事了。我见过有人用 sqlmap 扫了学校教务系统，结果被请去喝茶。技术这东西，用对地方是本事，用错地方是案子。