【保姆级】Kali Linux 超详细使用指南

大家好，今天给大家带来一篇全网最细、新手零门槛、可直接收藏的 Kali Linux 系统使用指南。从安装、优化、命令、工具到实战路线全覆盖，学完直接上手渗透测试 / CTF。

🔴 本文合规声明（必读）

本文仅用于网络安全学习、企业授权渗透测试、个人靶场练习。严禁未经授权扫描 / 入侵任何系统，一切非法行为后果自负，请遵守《网络安全法》。

一、Kali Linux 到底是什么？

Kali Linux 是基于 Debian 打造的专业渗透测试与安全审计系统，由 Offensive Security 维护。

它的核心优势：

• 预装 600+ 安全工具（扫描、爆破、嗅探、逆向、社工、取证…）
• 轻量、稳定、适合虚拟机 / 物理机 / 云服务器
• 全球安全从业者、CTF 选手标配系统

一句话：Kali 不是黑客工具，是安全工程师的 “瑞士军刀”。

二、安装方式（新手首选：虚拟机安装）

1. 准备环境

默认账号密码（新版）

三、开机必做 5 步优化（体验直接拉满）

1. 更新系统（必备）

sudo apt update
sudo apt upgrade -y

2. 更换国内源（加速下载）

sudo nano /etc/apt/sources.list

替换为阿里云 / 清华源即可。

3. 开启 Root（可选）

sudo passwd root

4. 安装增强功能（分辨率 / 共享文件夹）

• VMware / VirtualBox
• Kali Linux 官方 ISO（建议从官网下载校验哈希）
• 内存 ≥ 2GB｜硬盘 ≥ 40GB
• 新建虚拟机 → 选择 Linux-Debian 64
• 挂载 ISO → 启动进入安装
• 选择 Graphical Install（图形化）
• 语言 / 时区 / 用户名自行设置
• 磁盘：使用整个磁盘 → 写入
• 安装 GRUB → 完成重启
• 账号：kali
• 密码：kali

5. 安装完整版工具包

sudo apt install kali-linux-large -y

四、Kali 高频命令（新手必背 20 条）

# 系统
pwd  ls  cd  mkdir  rm  cp  mv

# 网络
ifconfig  ip a  ping  netstat

# 权限
chmod  chown  sudo

# 进程
ps aux  kill

# 搜索
grep  find

# 解压
tar -zxvf  unzip

五、最常用安全工具实战

1. Nmap 端口扫描（信息收集）

nmap -sV -Pn 192.168.x.x

2. 目录扫描（找后台 / 敏感文件）

• dirsearch
• gobuster

3. 弱口令爆破

• hydra（SSH/FTP/HTTP）
• medusa

4. 流量嗅探

• wireshark
• tcpdump

5. CTF 隐写 / 逆向

• binwalk
• exiftool
• steghide

六、网络模式与安全避坑（非常重要）

1. 虚拟机优先使用 NAT / 仅主机
2. 绝对不要对公网 IP 乱扫描
3. 定期快照，防止系统崩溃
4. 不随便安装未知脚本 / 工具

七、高效使用技巧（博主自用）

• Zsh + Oh-My-Zsh 美化终端
• 终端透明效果
• 常用工具固定收藏
• 每次实验前拍快照

八、Kali Linux 学习路线（从零到渗透）

1. Linux 基础命令
2. TCP/IP 与 HTTP 协议
3. 信息收集｜端口扫描
4. Web 漏洞（SQLi/XSS/ 文件上传）
5. 内网渗透基础
6. CTF 靶场实战

推荐靶场：DVWA、OWASP Juice Shop、Vulhub

九、总结

Kali Linux 并不难，难的是你是否愿意打牢基础。它只是工具，真正决定水平的是：网络、协议、漏洞原理、思维。

只要你坚持在合法靶场练习，1~3 个月就能明显提升安全实战能力。