Kali Linux 渗透测试实战指南
引言
Kali Linux 是一个基于 Debian 的开源 Linux 发行版，专为数字取证和渗透测试设计。它预装了数百种安全工具，使安全研究人员能够更轻松地执行测试、破解密码以及进行数字取证工作。对于从事网络安全行业的人员来说，熟练掌握 Kali Linux 是必备技能。
一、Kali Linux 环境搭建与配置
1. 系统安装
推荐使用虚拟机（如 VMware Workstation 或 VirtualBox）进行安装，以确保宿主机的安全隔离。从官网下载最新 ISO 镜像，创建新虚拟机并挂载镜像启动。安装过程中建议选择图形界面模式，设置 root 密码及普通用户账户。
2. 更新系统
首次进入系统后，务必执行以下命令更新软件源和已安装包：
sudo apt update && sudo apt upgrade -y
同时建议修改默认源地址为国内镜像源以提升下载速度。
3. 移动端部署
对于资源受限场景，也可在 Android 设备上通过 Termux 运行 Kali Linux，实现轻量级渗透测试，适合临时应急使用。
二、基础命令与操作详解
1. 系统信息查询
uname -a：查看内核版本及架构信息。cat /etc/os-release：确认发行版具体版本。free -h：查看内存使用情况。df -h：查看磁盘空间占用。
2. 文件管理
ls -la：列出当前目录下所有文件及权限详情。cd /path：切换目录路径。cp source dest：复制文件或目录。rm -rf path：强制删除文件或目录（慎用）。mkdir dir_name：创建新目录。
3. 权限管理
sudo command：以超级用户权限执行命令。chmod 755 file：修改文件权限。chown user:group file：修改文件所有者。
4. 网络配置
ip addr show：查看网卡 IP 地址。ping target_ip：测试网络连通性。netstat -tulpn：查看监听端口及对应进程。ifconfig：配置网络接口参数。
三、渗透测试核心流程
1. 信息收集
信息收集是渗透测试的第一步，分为被动侦察和主动侦察。
- 被动侦察：利用公开信息（OSINT），如搜索引擎语法查询、WHOIS 域名注册信息、DNS 记录分析、GitHub 代码泄露等。
- 主动侦察：直接对目标进行扫描，识别开放端口和服务。常用工具包括 Nmap、Masscan。
2. 漏洞扫描
使用自动化工具快速发现潜在漏洞。
- Nmap：网络探测和安全审计工具，用于主机发现和端口扫描。示例：。
