VMware 虚拟机安装与配置 Kali Linux 指南

4.2 校验与解压

1. 校验哈希值：下载完成后，对比官网提供的 SHA256 校验码，确保文件未被篡改。

   # 示例命令（在宿主机 PowerShell 或终端中执行）
   Get-FileHash -Algorithm SHA256 kali-linux-202x.x-vmware-amd64.7z
   

2. 解压文件：使用 7-Zip 或 WinRAR 等工具解压 .7z 文件。
3. 识别文件：解压后应包含 .vmx（配置文件）、.vmdk（磁盘文件）及 .nvram 等文件。

![图 3：Kali Linux 官网下载页面]

5. 配置虚拟机

5.1 打开虚拟机

1. 启动 VMware Workstation Player。
2. 首次运行会弹出许可协议，选择 Free for Non-Commercial Use（免费用于非商业用途）。
3. 点击 Open a Virtual Machine（打开虚拟机）。
4. 浏览至解压后的文件夹，选中 kali-linux.vmx 文件并打开。

5.2 硬件资源调整

虽然官方镜像已预设参数，但建议根据宿主机性能进行微调以获得更好体验。

1. 点击菜单栏 Player -> Manage -> Virtual Machine Settings。
2. Memory（内存）：建议分配 4096MB 或更高。若宿主机内存充足，可设为 8192MB。
3. Processors（处理器）：建议分配 2 个核心，勾选 Virtualize Intel VT-x/EPT or AMD-V/RVI。
4. Hard Disk（硬盘）：默认大小通常足够，如需扩展可在 Expand 选项中增加容量。
5. Network Adapter（网络适配器）：
   • NAT 模式：推荐新手使用。虚拟机通过宿主机共享 IP 上网，便于访问外网，且相对隔离。
   • 桥接模式：虚拟机作为局域网独立设备，拥有独立 IP，适合模拟内网攻击场景。

![图 4：虚拟机硬件设置界面]

6. 启动与初始化

6.1 首次登录

1. 点击 Play virtual machine 启动 Kali。
2. 等待系统加载完成，进入图形化桌面。
3. 默认账号密码：
   • 用户名：kali
   • 密码：kali

6.2 系统更新

首次进入系统后，强烈建议立即更新软件源和系统包，以修复已知漏洞并获取最新工具。

打开终端（Terminal），依次执行以下命令：

sudo apt update
sudo apt full-upgrade -y
sudo apt autoremove -y

6.3 常用工具概览

Kali Linux 内置了丰富的安全工具，可通过菜单 Applications 查看分类：

• Information Gathering：信息收集（如 Nmap, theHarvester）
• Vulnerability Analysis：漏洞分析（如 OpenVAS, Nikto）
• Web Applications：Web 应用测试（如 Burp Suite, SQLMap）
• Exploitation Tools：利用工具（如 Metasploit Framework）
• Password Attacks：密码攻击（如 John the Ripper, Hashcat）

7. 进阶配置与优化

7.1 快照管理

在进行高风险操作（如修改系统配置、安装未知软件）前，务必创建快照。

1. 右键点击虚拟机名称，选择 Snapshot -> Take Snapshot。
2. 输入描述性名称（如 Clean Install）。
3. 若操作失败，可随时还原至该快照状态。

7.2 增强工具安装

为了改善虚拟机与宿主机的交互体验，建议安装 VMware Tools。

sudo apt install open-vm-tools-desktop -y

安装后需重启虚拟机，此时可实现鼠标自由切换、剪贴板共享及屏幕自适应调整。

7.3 网络排查

若无法上网，请检查以下步骤：

1. 确认 VMware 服务是否运行（Windows 服务管理器中查找 VMware DHCP Service 和 VMware NAT Service）。
2. 尝试切换网络适配器模式（NAT 转桥接）。
3. 检查 /etc/network/interfaces 或 NetworkManager 设置。

8. 常见问题排查

9. 安全与法律风险提示

在使用 Kali Linux 进行学习和实验时，请务必遵守以下原则：

1. 合法合规：严禁对未经授权的系统、网络或设备进行扫描、攻击或渗透测试。所有操作应在本地实验室或获得明确授权的靶场环境中进行。
2. 环境隔离：保持虚拟机与生产环境的网络隔离，防止误操作导致内部网络泄露或被感染。
3. 数据备份：定期备份重要数据和配置文件，防止因系统故障导致数据丢失。
4. 持续学习：网络安全技术更新迅速，需持续关注 CVE 漏洞库及社区动态，保持知识体系更新。

10. 结语

通过以上步骤，您已成功在 VMware 虚拟机上部署了 Kali Linux 环境。这是一个强大的起点，后续您可以深入学习具体的渗透测试技术、编写自动化脚本或参与 CTF 竞赛。记住，技术本身是中性的，关键在于使用者的意图与责任。祝您的网络安全之旅顺利！

注：本文档内容仅供技术交流与学习使用，不构成任何商业建议或法律意见。