Kali Linux 是安全测试和数字取证领域使用频率最高的 Linux 发行版之一。它可以理解成一个预先装好大量安全工具的操作系统，基础系统来自 Debian，工具集覆盖信息收集、漏洞扫描、Web 应用测试、无线网络审计、逆向分析和报告输出等环节。很多零基础学习者选择 Kali 作为安全入门的起点，但真正走到“从入门到精通”的人并不多。原因通常不是工具太少，而是缺少一条能把系统安装、环境配置、命令使用和合法测试流程串起来的学习路径。这篇文章会沿着这条路径，把 Kali 的安装、中文环境、软件包管理、渗透测试流程、手机版 NetHunter 和常见问题完整过一遍。
1. 先理解 Kali 是“工具箱”，不只是另一个 Linux
1.1 Kali 是什么，为什么做安全的人常用它
Kali Linux 的定位非常明确：面向安全专业人员，而不是面向普通桌面用户。它把大量安全工具预装在一个可安装、可携带、可恢复的 Linux 环境中。使用者在拿到系统后，不需要先到处找工具，就能直接开始信息收集、漏洞分析或取证分析。
Kali 采用滚动发行模式，这意味着它的软件包更新节奏比 Debian 稳定版和 Ubuntu LTS 快很多。工具版本更新频繁，能更快跟上安全研究社区的变化，代价是系统稳定性不如长期支持发行版。理解这一点很重要：如果你把 Kali 当成日常开发机或生产服务器，频繁的滚动更新可能带来依赖变化，而这并不是 Kali 本身坏了，而是它的定位决定了一切以工具新鲜度优先。
从学习角度说，Kali 最大的价值是降低“环境准备”的门槛。以前学习渗透测试，需要自己到 GitHub、各工具官网或源码仓库找依赖、编译安装；现在一个默认安装的 Kali 就覆盖了大多数常见场景。但它不会替你把原理讲清楚，这也是很多初学者装好 Kali 后仍然不知道下一步干什么的原因。
1.2 谁适合用 Kali，谁其实不需要
适合使用 Kali 的人包括：
- 安全方向的学生、CTF 选手，需要在可控环境中练习工具。
- 负责授权范围内系统安全评估的测试人员。
- 需要做配置基线检查、漏洞确认和取证分析的运维或网络管理员。
- 想学习渗透测试流程，并且愿意从 Linux 基础开始补课的人。
不需要一上来就用 Kali 的人也很多：
- 只想学习 Linux 基本命令，应该先装 Debian 或 Ubuntu。
- 只想做 Web 开发、云计算或日常办公，Kali 的滚动更新和大量安全工具反而会增加干扰。
- 不了解授权边界，只想模仿攻击效果的初学者，建议先建立正确的安全伦理观念，再开始使用工具。
Kali 不是“高手证明器”。装好一个系统不代表安全能力，把工具用在对的位置、对的时间、有授权的前提下，才叫专业能力。
1.3 授权边界：安全测试的合法前提
很多初学者一听到 Kali 就联想到“破解”“攻击”“入侵”。实际上，职业渗透测试人员做每一步之前，都要先确认授权。没有书面授权，扫描端口、测试弱口令、尝试漏洞利用，都可能构成违法行为。授权不只是写在文档里的一张纸，还包括范围、时间、方法和报告规则。
因此，本文涉及的命令和流程，只适合在受控实验环境或明确允许测试的范围内使用。自建虚拟机、本地靶场、自己拥有的设备属于可以练习的范畴；对未授权目标，不要运行任何扫描和测试。这个边界不会因为你的身份是学生或安全爱好者而改变。
安全的边界在于授权。这里只讨论受控实验环境中的测试方法。没有目标方书面授权的扫描、爆破和攻击，都不应该做。
2. 安装前准备：镜像选择、虚拟机方案和硬件要求
2.1 下载官方镜像并校验完整性
安装 Kali 的第一步是拿到正确、完整的镜像。不要从来源不明的渠道下载，镜像可能被修改，也可能内置了未知内容。请打开 Kali 官方网站的 Download 页面，选择当前提供的版本。
下载时需要分清两种镜像：
- Installer 镜像：适合完整安装到虚拟硬盘或物理机，可以自定义分区、桌面环境和软件集。
- Live 镜像：适合临时启动体验，不写入硬盘，也可以作为 U 盘启动的应急系统。
架构选择也很关键。大多数 x86 电脑和虚拟机使用amd64镜像；ARM 设备如树莓派需要使用arm64或其他对应镜像。下载时如果选错架构，后面大概率启动失败。
下载完成后，不要只看文件名。建议计算镜像的 SHA-256 校验值，并与官网给出的校验值核对。Linux 下使用：
sha256sum kali-linux-202
