安装 Kali Linux
您的攻击主机
安装 Kali Linux 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
什么是 Kali Linux
Kali Linux 是由 Offensive Security 维护的、基于 Debian 的发行版，专为渗透测试和安全研究打造。
它预装了数百种工具，包括 Nmap、Metasploit、Burp Suite、Wireshark 等，因此您不必手动组建工具包。
下载选项
Kali 在 kali.org 上提供多种映像：
- 安装程序 ISO - 完整安装到 VM 或磁盘中。
- 预先构建的 VirtualBox/VMware 设备 - 适合实验室，安装速度最快。
- Live ISO - 无需安装即可启动。
对于黑客实验室，预先构建的 VM 设备是最简单的选择。
验证下载内容
使用映像前，请务必验证其完整性。将 SHA256 哈希值与官方网站发布的值进行比较。
这样可以防止使用损坏或遭篡改的下载内容。
sha256sum kali-linux-2024.1-virtualbox-amd64.7z
# Compare output to the hash on kali.org导入设备
对于预先构建的 VM，请解压归档文件，然后导入 .ova/.vbox 文件。
- VirtualBox：依次选择 File、Import Appliance，或直接打开 .vbox 文件。
- VMware：依次选择 File、Open，然后选择 .vmx 文件。
该 VM 会以合理的 CPU、RAM 和磁盘设置预先配置完成。
默认凭据
新版 Kali 默认使用非 root 用户。
- 用户名：kali
- 密码：kali
请立即更改此密码。执行管理任务时，请使用 sudo，不要以 root 身份登录。
passwd
# you will be prompted to set a new password首次更新
在进行其他操作之前，请更新软件包列表并升级已安装的软件，以确保使用最新的工具和安全修复。
sudo apt update
sudo apt full-upgrade -yKali 元软件包
Kali 将工具归入元软件包，这样您就可以只安装所需的工具。
kali-linux-default- 标准工具集。kali-linux-large- 更丰富的工具选择。kali-tools-web、kali-tools-wireless- 按类别划分的软件包集合。
sudo apt install kali-tools-web创建干净快照
Kali 更新并按您的需求配置完成后，请将其关机，并创建一个名为 clean-base 之类的快照。
如果系统发生故障或您想重新开始，可以在几秒内回滚，而不必重新安装。
客户机增强功能
安装客户机集成软件包，获得更流畅的使用体验：共享剪贴板、动态分辨率和共享文件夹。
sudo apt install -y virtualbox-guest-x11
# then reboot探索工具
Kali 会在应用程序菜单中按类别整理工具，包括信息收集、漏洞分析、Web 应用程序分析、漏洞利用工具等。
您也可以从终端启动任何工具。大多数工具都接受 -h 或 --help 参数来显示用法。
nmap --help
msfconsole -h负责任地使用 Kali
Kali 功能强大，但未经系统所有者明确授权，不得使用其中许多工具攻击不属于您的系统。
- 只能攻击您自己的实验室 VM 或已获授权的目标。
- 将 Kali 保持在隔离网络中（后文会介绍）。
快速检查
回忆一下现代系统的默认登录凭据。
回顾
您已经设置好了攻击机：
- Kali Linux 是一个基于 Debian、包含数百种工具的渗透测试发行版。
- 使用预构建的 VM 设备，并验证其哈希值。
- 默认登录凭据是 kali/kali——请修改它，然后运行
apt full-upgrade。 - 创建一个干净基线快照，并且只攻击获得授权的目标。
常见问题解答
「安装 Kali Linux」课时是免费的吗？
是的 — 「安装 Kali Linux」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「安装 Kali Linux」这节课中我会学到什么？
您的攻击主机 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「安装 Kali Linux」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。