Kali Linux(网络安全渗透测试工具)2026中文版

Kali Linux(网络安全渗透测试工具)2026中文版是依托Debian体系开发的开源Linux发行版，面向网络安全方向打造，完全免费开放。系统出厂预置海量安全类工具，覆盖网络侦察、漏洞利用、密码审计、无线测试与数字取证等场景，开箱即用，省去了逐个编译安装的麻烦！

Kali Linux系统安装教程（以Vmware虚拟机为例）

一、新建虚拟机

打开Vmware软件，新建虚拟机，选择典型模式；

下一步，选择稍后安装操作系统。为什么这样选？因为如果选择了“安装程序光盘镜像文件(iso)”,那么虚拟机会通过默认的安装策略为您部署最精简的 Linux 系统，而不会再向您询问安装设置的选项。

下一步，系统选择Linux，版本选择Debian 12.x64位（根据版本不同，选择不同）；

下一步，自定义虚拟机名称和位置；

下一步，根据自己需求，设定磁盘容量，以及是否拆分为多个文件；

这里选择单个文件吧，20G拿来做测试（长期使用建议给大一点并使用拆分为多个文件的方式，因为kali更新频率较大，假设你喜欢将各种工具保持最新），足够了；

下一步，选择自定义硬件；

可以删除途中的圈中的部分，个人觉得这俩用处不大，再说如果有需要可以随时添加回来嘛；

然后左侧选择 新CD/DVD这项，在右侧选择使用ISO镜像文件，点击浏览，选择您下载好的镜像文件；

内存，处理器，这些设置默认就行（您也可以根据您自身物理机情况来决定），然后点击关闭；

然后点击完成，就创建好啦。

二、开始安装

确保CD/DVD 处显示的是“正在使用…”，然后点击开启此虚拟机；

使用↑、↓来选择安装的系统模式，然后回车确认选择第一个Graphical install，图形界面安装；

自己选择语言进行安装，注意，这里选择的语言将影响整个系统的语言，个人建议选择英文；

然后选择右下角“continue”，进入位置选择，依次选择”other“,“continue”

选后依次选择”Aisa“亚洲区，进入下一步”continue“

选择”China”,咱们中国，然后继续下一步”continue“

它在上面会提时没有适合该区域的语言，所以默认即可，然后”continue”

接下来是选择键盘，默认选择即可

再接下来是短暂的等待

主机名，随便填写就行

这里写不写都没关系

接下来是用户配置，输入非root用户名，下一步

然后会确认用户名，点击继续就行，接下来是密码设置，设置你的账户密码

然后又是稍等片刻

接下来是磁盘分区，我们选择“Guide use entire disk”，使用全盘

默认，接着点击“continue”

选择第一个，然后继续

默认，再选择继续…

这里要选择yes，再继续

然后会进入基础系统安装，需要久等一会

然后会在配置软件包管理器界面让配置http代理（默认为空），我们选择不填，直接选择下一步即可

然后会进入软件选择和安装界面，这个需要等待一段时间，您可以泡杯咖啡，因为后面还要等待。（界面显示的所需时间并不准确），如果期间出现错误（主要是我这次安装没出现），不用管，选择继续即可

结束后，会进入软件选择界面。

Kali Linux亮点功能

2026年度主题与BackTrack模式。每年首个版本会刷新视觉主题，2026.1从启动菜单到登录界面与壁纸均更换了新主题。同时为纪念前身BackTrack诞生20周年，kali-undercover工具新增BackTrack模式，可将桌面切换为BackTrack5风格的壁纸、配色与窗口主题。

桌面环境与虚拟机体验。2026.2将GNOME升级至50、KDEPlasma升级至6.6，并优化了虚拟机启动流程，减小初始化开销、缩短启动等待时间。2026.3进一步将内核推进至7.1系列，并更新了Xfce桌面。

NetHunter移动端扩展。Android版NetHunter在2026.3中新增了智能手表上的Wardriving功能（TicWatchPro3系列），并支持在兼容手机上通过内置NFC模块读写MIFAREClassic卡，无需外接读卡器。

工具库持续扩充。2026.1新增8款工具（如AdaptixC2、XSStrike、GEF等），2026.2新增9款（如arsenal-ng、legba、oletools、shell-gpt等），2026.3新增6款（如dalfox、katana、rustscan、snaffler-ng等）。这些工具覆盖Web漏洞扫描、端口发现、凭据审计与AI辅助命令行等场景。

Kali Linux是干嘛用的

KaliLinux的核心用途是授权范围内的安全测试与评估。预置工具围绕渗透测试流程组织：信息收集阶段使用nmap进行端口与服务发现，使用dnsenum或recon-ng做DNS与网络侦察；Web测试阶段使用BurpSuite、XSStrike、dalfox检测注入与跨站脚本；密码审计阶段使用JohntheRipper、hashcat、hydra测试凭据强度；无线测试阶段使用aircrack-ng系列工具评估Wi-Fi安全性；数字取证阶段使用autopsy、sleuthkit分析磁盘镜像。它同样可用于学习Linux系统管理、网络协议与脚本编写，因为其底层就是标准的Debian环境。

Kali Linux命令大全

##一、基础目录文件命令

ls查看目录文件

ls-l详细列表

ls-a显示隐藏文件

cd切换目录

pwd查看当前路径

mkdir新建文件夹

rm删除文件

rm-r删除文件夹

cp复制文件

mv移动/重命名

touch创建空文件

cat查看文件内容

more分页查看

head查看文件开头

tail查看文件末尾

chmod修改权限

chown修改文件归属

##二、用户与权限命令

whoami查看当前用户

passwd修改密码

sudo以管理员权限执行

su切换用户

adduser添加用户

userdel删除用户

id查看用户UID/GID

##三、系统信息命令

uname-a查看系统内核信息

hostname主机名

top实时进程监控

htop增强版进程查看

psaux查看全部进程

kill结束进程

killall按程序名结束进程

df-h磁盘空间

free-h内存信息

uptime开机时长

systemctl服务管理

##四、网络相关命令

ipa查看网卡IP

ping连通性测试

ifconfig网卡信息（需安装net-tools）

netstat网络端口

ss查看套接字端口

route路由信息

curl网络请求

wget下载文件

nc瑞士军刀

host域名解析

nslookupDNS查询

##五、包管理（apt）

aptupdate更新软件源列表

aptupgrade更新全部软件

aptinstall软件名安装软件

aptremove软件名卸载软件

aptsearch关键词搜索软件

aptlist--installed查看已安装包

##六、压缩解压

tar-zcvf打包压缩

tar-zxvf解压tar.gz

zip压缩

unzip解压zip

gzip压缩

gunzip解压

##七、渗透常用工具命令

nmap端口扫描

niktoWeb扫描

gobuster目录爆破

hydra密码爆破

sqlmapSQL注入检测

aircrack-ng无线密码审计

msfconsole启动Metasploit框架

john密码哈希破解

hashcat高速哈希破解

##八、搜索查找

find全盘搜索文件

grep文本内容检索

which查找命令路径

whereis查找程序位置

##九、其他常用

history查看历史命令

clear清屏

reboot重启

shutdown-hnow立即关机

date查看时间

cal日历

man命令名查看帮助文档

Kali Linux(网络安全渗透测试工具)2026中文版特别说明

1.本系统专为授权的安全审计与学习设计，严禁用于非法入侵、破坏或侵犯隐私，违者需承担法律责任。

2.安装时建议分配至少4GB内存及充足磁盘空间，使用VMware或VirtualBox虚拟机部署可避免干扰宿主系统环境。

3.首次启动后务必执行apt update && apt upgrade更新源，以获取最新漏洞库及工具补丁，确保检测准确性。

4.常见连接问题多因网卡模式设置不当引起，请检查虚拟机网络适配器是否设置为NAT或桥接模式并启用服务。

5.新手用户应先在本地隔离环境中练习基础命令，熟悉Metasploit等核心工具逻辑后再进行复杂场景模拟测试。