【黑客必看】kali Linux安装教程（超详细），看这一篇就够了

最新推荐文章于 2025-04-28 11:33:34 发布

网络安全小林

最新推荐文章于 2025-04-28 11:33:34 发布

阅读量1.3k

点赞数 20

文章标签： linux 运维服务器网络安全系统安全 web安全计算机网络

本文链接：https://blog.youkuaiyun.com/wananxuexihu/article/details/146015852

版权

【黑客必看】kali Linux安装教程（超详细），看这一篇就够了！

一、镜像下载

官网镜像链接：https://cdimage.kali.org/kali-2023.4/kali-linux-2023.4-vmware-amd64.7z

在这里插入图片描述

镜像站链接：

阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区 (aliyun.com)

清华大学开源软件镜像站 | Tsinghua Open Source Mirror

USTC Open Source Software Mirror

二、安装

1.打开VMware，左上角点击文件，选择扫描虚拟机选项

在这里插入图片描述

2.将下载下来的镜像包解压，选择相应的路径后，点击下一步

在这里插入图片描述

3.点击完成，回到主页，虚拟机成功导入

在这里插入图片描述

4.启动虚拟机，默认账户和密码都是kali

在这里插入图片描述

5.设置root账户密码，点击下面图标，打开命令行

在这里插入图片描述

6.输入以下命令，设置密码，密码不会明文显示

命令：sudo passwd root
在这里插入图片描述

7.输入su root，切换到root用户

在这里插入图片描述

三、kali Linux改中文

1.打开命令行，输入以下命令

命令：sudo dpkg-reconfigure locales

在这里插入图片描述

2.选择语言，使用空格键选中，首先找到en_US.UTF-8 UTF-8取消选中，再找到zh_CN.UTF-8 UTF-8选中

在这里插入图片描述

3.选中zh_CN.UTF-8为默认语言

在这里插入图片描述

4.输入reboot命令，重启kali

在这里插入图片描述

5.看到系统语言为中文

在这里插入图片描述

四、kali Linux换源

1.寻找以下路径/etc/apt/sources.list，双击打开配置文件，进入编辑模式

在这里插入图片描述

2.国内源

根据需要自己选择一个，我这里选择阿里云

#官方源
 deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware deb-src http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware 
#阿里云
 deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib 
#清华大学
 deb https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib 
#中科大
 deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

3.点击保存

在这里插入图片描述

4.输入以下命令进行更新

更新软件列表(非root权限在命令行前加sudo)，时间可能较长，我这里只更新索引

apt-get update 更新索引

apt-get upgrade 更新软件

apt-get dist-upgrade 升级

apt-get clean 删除缓存包

apt-get autoclean 删除未安装的deb包

在这里插入图片描述

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。