Kali Linux 是安全人员专用的操作系统，预装数百种工具。本文涵盖安装配置、基础命令、信息收集、漏洞扫描、渗透利用及无线测试等核心流程，帮助初学者掌握网络安全入门与进阶技能。
Kali Linux 是一个基于 Debian 的开源 Linux 发行版，专为数字取证和渗透测试设计。它预装了数百种安全工具，使安全研究人员能够更轻松地执行测试、破解密码以及进行数字取证工作。对于从事网络安全行业的人员来说，熟练掌握 Kali Linux 是必备技能。
推荐使用虚拟机（如 VMware Workstation 或 VirtualBox）进行安装，以确保宿主机的安全隔离。从官网下载最新 ISO 镜像，创建新虚拟机并挂载镜像启动。安装过程中建议选择图形界面模式，设置 root 密码及普通用户账户。
首次进入系统后，务必执行以下命令更新软件源和已安装包：
sudo apt update && sudo apt upgrade -y
同时建议修改默认源地址为国内镜像源以提升下载速度。
对于资源受限场景，也可在 Android 设备上通过 Termux 运行 Kali Linux，实现轻量级渗透测试，适合临时应急使用。
uname -a：查看内核版本及架构信息。cat /etc/os-release：确认发行版具体版本。free -h：查看内存使用情况。df -h：查看磁盘空间占用。ls -la：列出当前目录下所有文件及权限详情。cd /path：切换目录路径。cp source dest：复制文件或目录。rm -rf path：强制删除文件或目录（慎用）。mkdir dir_name：创建新目录。sudo command：以超级用户权限执行命令。chmod 755 file：修改文件权限。chown user:group file：修改文件所有者。ip addr show：查看网卡 IP 地址。ping target_ip：测试网络连通性。netstat -tulpn：查看监听端口及对应进程。ifconfig：配置网络接口参数。信息收集是渗透测试的第一步，分为被动侦察和主动侦察。
使用自动化工具快速发现潜在漏洞。
nmap -sV -O target_ip。根据扫描结果选择合适的攻击载荷。
msfconsole 启动，搜索并利用漏洞。获取初始访问权限后，需尝试提升为 Root 权限以控制系统。常见方法包括内核漏洞利用、SUID 二进制文件滥用、弱口令提权等。
针对弱口令进行爆破或哈希破解。
使用 Aircrack-ng 套件进行 Wi-Fi 安全评估，包括抓包、握手破解等操作。需配合支持监听模式的无线网卡。
结合物理安全和心理战术，模拟钓鱼邮件或电话诈骗，测试人员安全意识。常用工具包括 SET (Social Engineer Toolkit)。
区分边界防御与内部横向移动策略，理解防火墙规则及内网拓扑结构。内网渗透涉及域控攻击、凭证传递等技术。
掌握 Kali Linux 及其工具链是网络安全从业者的基本功。在实际操作中，务必遵守法律法规，仅在授权范围内进行测试。持续学习新技术，关注 CVE 漏洞动态，保持技术敏感度，构建完善的知识体系。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online