★ FEATURED ARTICLE 直接装Kali还是先用虚拟机跑起来这个选择题我建议所有刚接触安全领域的人都选后者。原因不复杂Kali是一个面向渗透测试的Linux发行版里面预装了大量安全工具本身就是一把“双刃剑”直接装在实体机上不仅折腾驱动和双系统引导更麻烦的是一不小心操作失误物理机上的数据可没有后悔药。而虚拟机方式把整个系统封装成一个文件玩坏了删掉重来就是快照一恢复比什么保险都靠谱。这篇内容主要解决三件事一是帮你搞清楚2018版和2021版Kali的核心差异二是把VMware里从零安装Kali的完整过程掰开揉碎讲清楚三是把装完之后最容易踩的坑——网络适配器打感叹号、虚拟机蓝屏、没有配置选项这些全部列出来给出排查思路。不管你是第一次接触Linux还是已经有点基础想系统学习Kali照着这份折腾记录走基本能省掉大半天的弯路。1. 为什么非要用虚拟机跑Kali学习成本、快照回滚与合规边界先说一个真实场景。很多人第一次接触Kali是看了某篇教程热血上头准备装双系统——Windows留一半磁盘给Kali引导交给GRUB。结果没两天就后悔了Kali里的工具不会用日常办公又离不开Windows每次切换系统还要重启一来二去磁盘空间紧张引导还被折腾得乱七八糟。最后只能抹掉分区重装Windows白白浪费一下午。虚拟机最大的价值就是把“试错成本”降到了几乎为零。你在虚拟机里可以随便折腾系统崩了、配置乱了、卸载依赖把桌面环境搞坏了一个快照回到几分钟前的干净状态这种“后悔药”体验实体机还真给不了。尤其是学习Kali这种工具链庞大、操作风险较高的系统虚拟机的隔离性就特别重要——你做的所有测试都在一个封闭的虚拟网络环境里不会影响到宿主机更不会波及真实网络中的其他设备。1.1 隔离环境与学习效率的双赢VMware里跑Kali本质上是把一台“物理电脑”的所有硬件——CPU、内存、硬盘、网卡——用软件虚拟出来。Kali系统本身感知不到自己跑在虚拟机上该认硬件认硬件该跑服务跑服务。但对你来说这台“电脑”就是一个文件夹里的几个文件想备份就复制一份想迁移就拷贝到另一台电脑想删除就右键移除完全不会污染宿主机。这带来的直接好处是学习效率大幅提升。比如你练习Web渗透时要用到DVWA靶场在实体机里你得自己配置PHP环境、MySQL、Apache折腾半天环境真正练手的时间反而没多少。但在虚拟机里一个Docker命令拉起来就完事测完了删掉容器系统干干净净。这种“随用随走”的开发模式放到实际工作中其实也是主流做法。1.2 关于合规使用的必要提醒这里必须强调一个边界。Kali系统本身是合法的安全检测工具集很多安全工程师、运维人员、CTF选手都在用它。但工具本身“中性”关键在于你怎么用。对未经授权的目标进行扫描、探测、破解是明确的违规行为无论如何不能碰。这篇文章只讨论在虚拟机这个隔离环境里的安装、配置、学习所有练习都应该在你自己搭建的靶场环境中进行。Kali里虽然预装了很多工具但“能跑”和“能用好”是两码事把基础环境吃透后面学任何技术方向都会顺很多。2. 版本选择2018和2021到底差在哪该装哪一个很多老教程都基于2018版Kali网上也还有大量截图是那个年代的界面。而到了2021版系统在默认账户、网络接口命名、内核版本、预装工具上都发生了不少变化。如果照着2018的教程操作2021的系统很容易卡在一些“小差异”上比如登录名不对、网卡名字对不上、命令执行提示权限错误。2.1 2018版的典型特征与局限2018年版Kali处于从Kali Linux 2018.x向2019过渡的阶段有几个明显的时代特征默认账户是root密码默认是toor登录后直接就是最高权限默认图形界面用的是GNOME的旧版本界面偏“清爽”没有那么多花哨效果网络接口命名还是老的eth0/eth1方式比较容易辨认软件仓库里预装的工具版本相对较老比如某些Web扫描器、漏洞利用框架的版本都比较旧问题也出在这老版本对新一代硬件的兼容性较差尤其在一些较新的笔记本上跑虚拟机分辨率、显卡驱动、USB直通都可能有奇怪的问题。更麻烦的是2018版仓库里的很多软件包已经停止维护装新版工具时容易碰到依赖冲突。2.2 2021版的改进以及为什么推荐它2021版无论从哪个角度看都更适合新学者。它的几个关键变化直接改善了使用体验默认账户改成了kali密码也是kalisudo提权而不是直接用root——这更贴近实际生产服务器的管理习惯网络接口改成ens33、ens160这类“可预测命名”其实就是在提醒你接口名不再是永远不变的eth0写脚本时要灵活处理默认装了更新的桌面环境和更多工具集界面更现代化工具更全支持WSL方式运行虽然之前提过但虚拟机依然是体验最完整的方式所以在版本上我直接建议除非你要复现某篇老教程里的具体操作且教程明确写了“仅限2018版”否则一律装2021或更新的版本。图省事用VMware官方提供的虚拟机镜像也可以但我还是推荐自己手动安装一遍ISO这个过程能帮你理解Linux系统安装的分区、引导、用户设置这些底层逻辑对以后排查问题特别有帮助。2.3 镜像获取与校验很多新手忽略的一步去Kali官网下载ISO或者用国内高校镜像站下载速度都还可以。Kali的官方镜像分好几种Live镜像可以直接U盘启动体验、Installer镜像纯安装器最小化安装、Community镜像预装了一堆工具、Everything镜像你能想到的工具全在里面。虚拟机安装建议选Installer镜像因为Community和Everything版本都会在安装完成后自动下载或内置大量工具包文件体积大安装耗时也长新手根本用不到那么多东西等以后需要哪个工具单独apt install就行。下载完一定做一步操作校验SHA256值。官网每个镜像旁边都提供了对应的哈希值用工具算一下你下载的文件哈希应该完全一致。这一步能避免下载到被篡改的镜像或者文件损坏的镜像。很多人跳过这一步结果安装到一半报错回头才发现是ISO文件坏了。3. VMware虚拟机创建与Kali安装全流程实操环境准备Windows宿主机上装好VMware Workstation Pro版本尽量新的我用的是VMware 17。虚拟机软件装完必须重启一次电脑否则一些系统服务无法正常启动后面会莫名报错。3.1 虚拟机硬件配置的参数选择打开VMware点击“创建新的虚拟机”选择“典型推荐”然后选择“稍后安装操作系统”。这里注意不要选择“安装程序光盘映像文件”直接指向ISO因为Kali基于DebianVMware会默认用简易安装模式自动帮你分配用户名和密码反而不方便控制安装过程。操作系统类型选择“Linux”版本根据你下载的Kali版本选“Debian 10 64位”或“Debian 11 64位”。Kali 2021基于Debian 11Kali 2018基于Debian 9选对版本能避免一些虚拟硬件兼容问题。硬件参数参考如下硬件推荐配置说明内存4GB起步建议8GB低于4GB跑桌面浏览器会卡顿处理器2核起步建议4核编译工具和跑扫描时CPU占用较高磁盘40GB虚拟磁盘是动态增长的选40GB实际不会立刻占满40GB物理空间网络NAT模式后续可以随时切换桥接/仅主机模式创建时选择“将虚拟磁盘存储为单个文件”性能略好迁移也方便。如果之后要挂载到别的虚拟机软件单文件也更省心。3.2 启动安装从BIOS界面到图形化安装器创建完成后点击“编辑虚拟机设置”在CD/DVD选项里指向下载好的Kali ISO文件。然后开启虚拟机屏幕上一出现“VMware”logo立刻按任意键或者某些机器需要按F2/F12进入BIOS——其实Kali的ISO引导界面很简单出现后直接选“Graphical install”图形化安装。这里有一个新手很容易犹豫的点界面语言选英文还是中文我的建议是选英文。不是说中文不行而是Kali的大量工具输出、错误日志、配置文件都是英文如果系统界面是中文而终端输出全是英文遇到问题去搜索解决方案时关键词往往会不匹配反而不利于学习。选英文安装界面清爽后面需要中文再单独装语言包就好。安装过程继续往下走会依次要求设置主机名默认kali即可、域名留空、root密码。注意这里设置的root密码跟后面登录用的kali用户是两回事。系统会提示你创建一个普通用户2021版就是kali用户这个才是你平时登录用的账户。3.3 分区方案新手选择“使用整个磁盘”就够了到了分区那一步很多教程会展开讲手动分区什么/boot、/、/home、swap各分多少。但对虚拟机场景完全没必要手动搞。直接选择“使用整个磁盘”然后选择“将所有文件放在同一个分区”按提示继续即可。Kali安装器会自动创建一个普通分区和一个swap分区配置完全合理。唯一需要留意的是最后一步“将GRUB安装到主引导记录”一定要确认是选到虚拟机的虚拟磁盘通常是/dev/sda而不是宿主机物理硬盘上的某块分区。因为VMware环境里只会看到虚拟磁盘默认选项就是对的但如果之前人为挂载过其他磁盘这里要注意辨认。安装完成后系统会提示移除安装介质直接回车重启。重启后看到GRUB引导菜单按回车进入Kali输入之前设置的普通用户和密码看到Kali默认桌面这就算安装成功了——从打开VMware到进入桌面整个过程大约15到20分钟。4. 装好之后别急着折腾工具终端换源、中文环境和增强工具系统能进桌面只是第一步接下来这几件事不做你的Kali会长期处于“能看不能用”的憋屈状态。分别说。4.1 终端换源国内下载速度提升N倍的关键Kali默认的软件源在国外直接apt update大概率卡成乌龟甚至超时失败。换源是安装后第一件要做的事。打开终端编辑软件源配置文件sudo nano /etc/apt/sources.list把这个文件里的内容替换为国内镜像站的地址。以清华源为例# 默认注释了源码镜像以提高 apt update 速度如有需要可自行取消注释 deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free保存退出然后执行sudo apt update看到一堆软件包信息刷刷往下走、速度从几KB/s变成几MB/s那就说明换源成功了。中科大、阿里云也有对应的Kali源任选一个用建议选离自己地区近的延迟更低。换源后如果报错提示NO_PUBKEY签名问题可能是密钥过期执行sudo apt install时它会提示自动安装新密钥实在不行可以手动更新密钥环不过这个概率不高。4.2 中文显示解决桌面和终端方框乱码既然前面安装界面选了英文系统里默认没有中文字体。如果你在Kali里打开中文内容的网页或文件看到的全是方框方块很难受。装个中文字体就能解决sudo apt install fonts-wqy-microhei fonts-wqy-zenhei文泉驿微米黑和正黑是最常见的中文字体装完重启或者注销一次中文就能正常显示了。如果想进一步把系统界面切成中文需要安装locales并配置但说实话日常用Kali的话英文界面完全够用真正需要中文输入法再单独装fcitx或者ibus以后有需求再说。4.3 open-vm-tools自适应分辨率与剪贴板共享的关键第一次进Kali桌面你可能会发现分辨率特别低比如只有800x600窗口顶到了屏幕边缘跟着VMware的菜单栏“虚拟机→安装VMware Tools”却发现点了没反应。这是很常见的问题。其实对Linux虚拟机来说更推荐安装开源版的VMware Tools叫open-vm-tools-desktop不需要走VMware的安装向导sudo apt install open-vm-tools-desktop装完重启分辨率会自动适配VMware窗口大小宿主机和虚拟机之间还能共享剪贴板复制粘贴文本和文件都方便很多。这一步不做的话后面在虚拟机里敲命令想复制个报错信息出来都得手动一个字符一个字符敲体验极其痛苦。4.4 系统刚装好的第一个快照干净基底所有配置都完成后先别急着下载工具。在VMware里给这个系统打一个快照命名为“Kali初始环境-已换源-已装工具”。这个快照就是你的“系统净水器”以后不管怎么折腾出问题了一键恢复到这一步比什么重装都痛快。我个人的习惯是每完成一个阶段性的配置就打一个带备注的快照比如“装好Docker”、“装好Burp Suite”、“搭好靶场”这样回溯问题时会非常高效。5. 网络模式到底怎么选NAT、桥接、仅主机的学习价值很多初学者对于VMware网络依然是一头雾水就记得一个“NAT模式能上网”。但Kali作为安全测试学习环境网络模式的选择直接决定了你后面能不能做攻击面测试、能不能搭建靶场、能不能模拟真实网络环境。这块值得展开说说。5.1 三种模式的机制差异VMware的网络虚拟化核心是虚拟交换机和虚拟网卡。理解成一台真实的交换机你宿主机和虚拟机都插在这台“虚拟交换机”上。NAT模式宿主机windows充当一台“带NAT功能的网关”虚拟机共享宿主机的IP上网。虚拟网络是vmnet8网段外部设备看不到虚拟机虚拟机对外发起访问时数据包的源IP会转换成宿主机的IP。这个模式的优点是配置简单、默认就能上网缺点是外部设备无法主动访问虚拟机。桥接模式虚拟机直接接入宿主机所在的物理网络相当于宿主机旁边多了一台真实电脑有自己的局域网IP能和局域网里的其他设备直接通信。这个模式适合模拟真实网络环境比如你想在局域网里测试某台设备的Web服务前提是这台设备归你所有或你有授权或者让其他电脑直接访问Kali里搭建的网站。仅主机模式虚拟机只能和宿主机通信不能访问外部网络。虚拟网络是vmnet1网段。这个模式很少单独用一般配合模拟内网环境使用。5.2 学习时推荐的切换路径刚装完系统网关需要联网更新、下载工具直接用NAT模式。这时候宿主机上会多出两个虚拟网卡VMnet1和VMnet8VMnet8就对应NAT模式的网关VMnet1对应仅主机模式。当你想练习Web渗透在你自己的虚拟机上搭DVWA靶场时Kali和靶机之间怎么通信有两种选择一是两个虚拟机都设成NAT模式默认就能互通因为同一个NAT网络下的虚拟机本来就在同一个网段里二是把两个虚拟机都设成仅主机模式构建一个完全隔离的虚拟内网Kali在里面扫描、测试都很安全。当然更多人的选择是直接把靶场用Docker跑在Kali自己里面那就无所谓网络模式了。到了后面进阶你想模拟“真实内网渗透”场景可以把攻击机Kali做成桥接模式让它直接出现在真实局域网中或者让攻击机和靶场都放在仅主机网络里外面完全摸不到。这些高端的网络配置等到你有真实需求了再学现阶段记住一句话就行默认NAT能上网够用要隔离用仅主机要真实用桥接。5.3 网络适配器设置在关机时改才有效这是个细节在VMware里修改虚拟机的网络模式NAT改桥接、桥接改仅主机必须在虚拟机关机的状态下操作。开机状态下改配置点应用可能会提示成功但实际上网卡没有重新初始化配置不生效还会让你误以为系统出问题了。设置路径右键虚拟机→设置→网络适配器→选择模式→确定然后启动虚拟机。6. 新手最容易踩的五个坑完整排查链路这部分是重点我特意把所有遇到的、学员遇到的问题汇总出来每一个都给出从现象到根因的排查思路而不只是给结论。因为很多问题你只记结论换个环境照样不会排查。6.1 坑一宿主机蓝屏或VMware提示“此主机不支持64位操作系统”现象物理机安装VMware后创建虚拟机启动Kali的时候直接从蓝屏死机或者VMware弹出提示说CPU不支持64位。排查链路先打开任务管理器→性能→CPU查看右下角“虚拟化”状态。如果显示“已启用”说明BIOS层面没问题问题出在Windows系统层面的虚拟化软件冲突。如果显示“已禁用”必须重启电脑进BIOS不同品牌进入方式不同一般是开机按Del/F2/F10找到Intel VT-x或AMD-V的选项在Advanced/CPU Configuration下面改成Enabled保存退出。如果BIOS已经开启但VMware仍然报错那大概率是Hyper-V在捣乱。Windows的Hyper-V、内核隔离、基于虚拟化的安全VBS、Windows沙盒、Windows Hypervisor Platform这些功能跟VMware抢CPU虚拟化指令集会导致VMware的嵌套虚拟化无法正常工作。在“控制面板→程序→启用或关闭Windows功能”里把Hyper-V、虚拟机平台、Windows虚拟机监控程序平台这几个选项全部取消勾选然后重启。注意如果你平时还要用WSL2、Docker Desktop基于WSL2后端或安卓模拟器这些也需要Hyper-V跟VMware冲突要取舍。要么用VMware要么用这些两边同时开一定会出问题。6.2 坑二VMware 17 右键“虚拟机设置”是灰色的或者没有“配置”选项现象有同学说自己的VMware虚拟机界面跟教程不一样右键虚拟机标签页没有“设置”选项或者“编辑虚拟机设置”是灰色不可点。排查链路检查“虚拟机设置”是不是在“虚拟机”菜单栏下面而不是在右键菜单。VMware Workstation 17的界面做了调整右键菜单精简了“电源”、“快照”等功能都收进顶部菜单栏了。如果“编辑虚拟机设置”是灰色多半是虚拟机正处于“已开机”或“已挂起”状态。部分硬件配置比如添加硬盘、修改网络模式必须在关机状态才能改先把虚拟机“关机”不是挂起是真正关机。如果你的机器上还装了VMware Player免费版而不是Workstation某些高级配置选项会被隐藏这也是正常现象。免费版虽然也能跑Kali但功能受限严重建议用Workstation Pro反正个人学习使用是免费的。6.3 坑三设备管理器里 vmnet1 和 vmnet8 带上黄色感叹号现象Windows的设备管理器里VMnet1和VMnet8这两个虚拟网卡前面有黄色感叹号而且虚拟机里上不了网。排查链路感叹号往往代表驱动未正确安装或服务未启动。打开“服务”管理器WinR输入services.msc找到两个服务VMware NAT Service和VMware DHCP Service。检查这两个服务是否处于“启动”状态启动类型是否为“自动”。很多优化软件会把这些服务当作无用服务禁用掉导致虚拟网络瘫痪。如果服务是停止的右键启动。如果启动时报错“找不到指定的文件”可能是VMware安装路径有变动或者被杀毒软件误删了文件这种情况只能重新安装VMware或者用“添加/删除程序”里的“修复”功能。如果服务正常启动但仍有感叹号可以试试卸载这两个虚拟网卡驱动然后打开VMware的“编辑→虚拟网络编辑器”点击左下角的“更改设置”然后点“恢复默认设置”让VMware自动重建虚拟网卡。6.4 坑四虚拟机蓝屏提示“无法安装到该磁盘”或GRUB安装失败现象安装Kali时到分区那一步系统提示无法将GRUB安装到/dev/sda安装中断或者安装完成后重启直接蓝屏虚拟机里那种黑屏白字而不是宿主机蓝屏。排查链路“无法安装到该磁盘”这一般跟分区表类型有关。UEFI引导和Legacy BIOS引导对分区表要求不同。虚拟机默认可能是UEFI也可能Legacy BIOS而Kali安装器自动生成的分区表跟固件类型不匹配。解决办法不要自己纠结在“编辑虚拟机设置→选项→高级→固件类型”里把固件改成BIOSLegacy然后重新安装。这是最省事的方法。GRUB安装失败还有一种情况是你把GRUB设备的选项选错了。安装器最后一步会让你选择“要在哪里安装GRUB引导程序”默认是/dev/sda整块磁盘有些新手会手滑选成了某个分区比如/dev/sda1这样引导文件装不到主引导记录上重启自然是找不到系统。重启蓝屏黑屏还有一种可能是你创建的虚拟磁盘类型是NVMe但Kali 2018的老内核没有内置NVMe驱动。解决办法在“编辑虚拟机设置→硬盘→高级→虚拟设备节点”里把“SCSI”改成“IDE”或“SATA”然后重装。这个坑主要出现在老版本Kali配新版本VMware的场景。6.5 坑五虚拟机里能ping通网关但上不了外网现象Kali的终端里ping www.baidu.com提示无法解析域名但ping 192.168.x.1网关是通的。排查链路能ping通网关说明网络链路没问题问题基本在DNS解析。执行cat /etc/resolv.conf看看里面的nameserver指向哪里。如果指向的是一个不可达的地址或者干脆是空的手动配置一下sudo nano /etc/resolv.conf添加一行nameserver 223.5.5.5或者nameserver 114.114.114.114。如果问题依旧检查是否跟网络模式有关。NAT模式下DHCP分配的DNS应该是自动的如果宿主机上曾经改过VMware的NAT设置可能会导致DHCP下发的DNS异常。可以尝试在“虚拟网络编辑器”里点击“还原默认设置”彻底重置虚拟网络。最后检查是不是宿主机的防火墙拦截了虚拟机的DNS请求。Windows防火墙默认会拦截来自VMware虚拟网卡的一些流量如果前两步都无效可以临时关闭Windows防火墙试试如果关掉就能通那就需要在防火墙入站规则里放行VMware相关的服务和UDP 53端口流量。7. 装好Kali之后接下来怎么系统化学习系统装好了环境配置好了坑也排得差不多了接下来要面对的一个现实问题就是Kali里面几百个工具从哪下手先说一个大多数人的错误路径到处找教程今天学破解Wifi明天学入侵服务器后天学抓包改数据。这种“刷视频式”的学习方式看似什么都会一点实际上什么都没学会而且一不小心就可能踩到合规红线。正确的路径应该是这样先学Linux基础命令知道目录结构、文件权限、进程管理、网络配置这些底层概念再学Shell脚本能看懂并能写简单的自动化脚本。然后选一个方向深耕比如Web安全方向先用Docker在Kali里搭一个DVWA靶场sudo apt install docker.io sudo systemctl enable docker --now sudo docker run -dit --name dvwa -p 8080:80 vulnerables/web-dvwa浏览器访问http://127.0.0.1:8080用admin/password登录你会发现里面是一堆故意留了漏洞的PHP页面。用Kali里的Burp Suite社区版自带、sqlmap等等工具去测这些靶场才是真正“落地”的学习方式。整个过程都在本地虚拟环境里进行既安全又有效。在学习过程中你一定会碰到“工具不起作用”的情况。比如Burp Suite连不上浏览器代理、sqlmap报错缺少依赖、nmap扫描结果跟教程对不上。这时候不用慌90%的问题都围绕三件事网络配置、Java环境Burp Suite基于Java、Python版本2021版默认Python 3有些老工具脚本还是Python 2的。先自己排查再根据报错关键词搜索实在不行去看工具官方文档这套排查能力本身就比工具本身值钱。最后分享一个实用习惯每次折腾完一个重要环境都顺手写一篇带截图的学习笔记记录用了什么命令、踩了什么坑、最终怎么解决的。这既是给自己留下知识库后期回头看会发现你自己踩过的坑往往就是别人最需要的经验——就像今天这篇一样。
阅读完成 · 觉得有帮助？
