Day2 在线学习资源和Kali安装使用

学前补充-在线学习资源

国内中文资料

国内虽然网络安全学习资源逐渐丰富，但在涉及 OSCP 等国际认证时，中文资料相对较少，更多的仍需依赖官方英文资料。然而，我们可以通过一些中文平台获取相关的学习内容，并帮助更好地理解渗透测试和网络安全的基本概念。

• 泷羽Sec公众号：关注 泷羽Sec和泷羽Sec-静安公众号，这里会定期更新与 OSCP、渗透测试等相关的最新文章，帮助你理解网络安全领域的最新动态。

• 优快云 泷羽Sec-静安栏目：同样可以通过 优快云 泷羽Sec-静安 账号找到关于 OSCP 考试、渗透测试工具等内容的详细教程，适合进行技术深度学习。

  扫描下方二维码，马上加入我们，共同成长！🌟

  👉 长按或扫描二维码关注公众号

  

拓展国外资料

虽然国内资料主要依赖翻译或二次加工，但国外的资料更为丰富，尤其是针对渗透测试和 OSCP 考试的内容。建议你结合以下资源，深入学习并拓宽视野。无需完全掌握所有内容，但这些资料可以帮助你更好地理解考试大纲之外的技术点。

• YouTube 渗透测试教程：

  • 渗透测试基础教程：这个视频系列为你提供了实战渗透测试的基础知识，非常适合入门学习。
  • 进阶渗透测试系列：该系列侧重于进阶渗透测试技术，涵盖了多种实用的攻击手段和技巧，适合有一定基础的学员进一步提升技能。

• Offensive Security 官方资源：

  • OffSec Discord 群组：加入 OffSec 的 Discord 群，这是一个全球渗透测试爱好者和专业人员的聚集地，群内每周五会有免费直播，大家可以实时互动并提问。通过参与群组，你不仅能获得最新的培训信息，还有机会向其他 OSCP 备考者和认证过的专家请教问题。

  • OffSec 官方 YouTube 频道：OffSec 官方 YouTube 频道，官方会不定期更新关于渗透测试技巧、OSCP 备考心得等内容。特别适合在考试前复习并加深理解。

  • OffSec 官方 Twitch 频道：OffSec 官方 Twitch 频道：在这里你可以找到各种实时和过往的直播视频，包括渗透测试实战演示和技术讲解。定期观看这些直播，能够帮助你更好地理解渗透测试的实际操作，并获取最新的行业动态和实践技巧。

翻译软件使用

对于非英语母语的学习者，翻译软件可以极大地帮助理解英文资料，特别是一些技术性的讲解。以下是推荐的两款翻译工具，帮助提升学习效率：

1. 沉浸式翻译：

   • 适用于翻译在线网页文档，特别是技术博客、教程页面等。这个工具支持将 YouTube 上的视频字幕实时翻译，便于理解外语讲解的内容，尤其是对于英语不太熟练的学习者来说，是一个非常有用的工具。

2. 讯飞同传：

   • 这个工具非常适合观看一些沉浸式翻译不支持的视频，以及在后期与考试官的实时互动中使用。它可以帮助你实时将英语对话翻译成中文，并支持与考官之间的流畅交流。这对于 OSCP 考试时的实时沟通（例如，考试过程中需要与考官确认某些细节时）尤为重要。

通过这些工具，你可以在学习过程中克服语言障碍，更轻松地掌握 OSCP 考试的内容，尤其是在遇到复杂的技术概念或英文资料时，翻译软件将成为你学习的得力助手。

学习 OSCP 不仅需要掌握官方教材大纲的内容，更需要拓展视野，借助国内外的学习资源和翻译工具，提高自己的渗透测试能力。建议大家从 泷羽Sec-静安 公众号获取最新的学习资讯，结合国内外的视频教程和在线社区的互动，逐步完成 OSCP 认证的备考旅程。

---

Kali下载、VMware安装和镜像启动

Kali Linux由Offensive Security开发、资助和维护，是一个基于Debian的Linux发行版，专为高级渗透测试和安全审计设计。它集成了数百种信息安全工具，支持渗透测试、安全研究、计算机取证、逆向工程等多种任务。

Kali 下载

kali 官网下载地址：https://www.kali.org/get-kali/#kali-platforms

 Get-FileHash .\kali-linux-2024.4-vmware-amd64.7z -Algorithm SHA256

验证下载文件

VMware下载

VMware是一家领先的虚拟化和云计算技术公司，专注于提供企业级解决方案。其核心产品包括虚拟化平台、云管理和自动化工具，旨在帮助企业优化IT基础设施，提升运维效率。VMware的技术广泛应用于数据中心、桌面虚拟化、网络安全和应用开发等领域，推动了云计算、容器化和企业数字化转型的进程。

VMware 官网下载：https://www.vmware.com/products/desktop-hypervisor/workstation-and-fusion

下载安装后，激活网上找教程激活即可。2024年5月后Workstation 和 Fusion 对个人使用完全免费，企业许可转向订阅，个人用户也可以使用免费版。关注公众号泷羽Sec-静安，后台回复找工具+Day2获取镜像和相关软件。

镜像启动

在Vmware中点击打开虚拟机，选择下载好的kali镜像（解压一下），选择文件夹下的.vmx文件即可。点击启动即可。

默认用户名：kali
默认密码：kali

可以通过passwd命令修改账户密码，但是学习阶段不建议，就一个虚拟机，省得后面复杂操作的时候记不得。

常用网站链接

• kali全套官方工具包详解 https://www.kali.org/tools/all-tools/
• kali 官方文档手册 https://www.kali.org/docs/
• kali官方论坛 https://forums.kali.org/官方建议，发帖之前先阅读论坛规则和向导，