Kali Linux从入门到精通

# 下载 SHA256SUMS 文件后验证
sha256sum -c SHA256SUMS 2>&1 | grep -v 'FAILED' | grep OK

# 或单独计算
sha256sum kali-linux-2024.x-installer-amd64.iso

# Linux 下使用 dd
lsblk                          # 确认 U 盘设备名（如 /dev/sdb）
sudo dd if=kali-linux-2024.x-installer-amd64.iso of=/dev/sdb bs=4M status=progress
sync

# 拉取 Kali Docker 镜像
docker pull kalilinux/kali-rolling

# 运行容器
docker run -it --rm kalilinux/kali-rolling /bin/bash

# 在容器内更新并安装工具
apt update && apt install -y kali-linux-headless

# 运行指定工具
docker run -it --rm kalilinux/kali-rolling nmap --version

# 更新软件包索引
sudo apt update

# 升级所有软件包
sudo apt full-upgrade -y

# 清理不需要的包
sudo apt autoremove -y
sudo apt autoclean

# 重新启动（如果内核更新了）
sudo reboot

sudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades

# 默认只有 root 用户，建议创建普通用户
sudo adduser kaliuser

# 添加到 sudo 组
sudo usermod -aG sudo kaliuser

# 切换用户
su - kaliuser

# 测试 sudo
sudo whoami

sudo visudo
# 添加一行：
kaliuser ALL=(ALL:ALL) NOPASSWD: ALL

# 安装中文字体
sudo apt install -y fonts-wqy-zenhei fonts-wqy-microhei

# 安装中文输入法（Fcitx5）
sudo apt install -y fcitx5 fcitx5-chinese-addons

# 设置环境变量
echo 'export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS=@im=fcitx' >> ~/.profile

# 设置系统语言
sudo dpkg-reconfigure locales
# 选择 zh_CN.UTF-8 UTF-8

# NetworkManager（图形界面管理）
nmcli device status
nmcli device connect eth0

# 或使用 dhclient
sudo dhclient eth0

# 编辑 /etc/network/interfaces
sudo nano /etc/network/interfaces

# 添加配置
auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 8.8.4.4

# 重启网络
sudo systemctl restart networking

# 查看连接
nmcli connection show

# 修改连接
nmcli connection modify "Wired connection 1" ipv4.addresses 192.168.1.100/24
nmcli connection modify "Wired connection 1" ipv4.gateway 192.168.1.1
nmcli connection modify "Wired connection 1" ipv4.dns "8.8.8.8 8.8.4.4"
nmcli connection modify "Wired connection 1" ipv4.method manual

# 生效
nmcli connection up "Wired connection 1"

# 编辑 /etc/resolv.conf（临时）
echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf

# 永久配置（systemd-resolved）
sudo nano /etc/systemd/resolved.conf
# DNS=8.8.8.8 8.8.4.4
sudo systemctl restart systemd-resolved

# 安装 SSH 服务
sudo apt install -y openssh-server

# 启动服务
sudo systemctl enable ssh
sudo systemctl start ssh

# 查看状态
sudo systemctl status ssh

# 查看端口
ss -tlnp | grep ssh

# 远程连接
ssh kaliuser@192.168.1.100

# 修改 SSH 配置（/etc/ssh/sshd_config）
sudo nano /etc/ssh/sshd_config
# 常用配置：
# Port 2222                     # 修改端口
# PermitRootLogin no            # 禁止 root 登录
# PasswordAuthentication yes    # 允许密码登录
# PubkeyAuthentication yes      # 允许密钥登录

# 重启 SSH
sudo systemctl restart ssh

# 生成密钥对
ssh-keygen -t ed25519 -C "kali@lab"

# 复制公钥到远程主机
ssh-copy-id kaliuser@192.168.1.100

# 使用密钥登录
ssh -i ~/.ssh/id_ed25519 kaliuser@192.168.1.100

sudo apt install -y kali-desktop-kde

# 切换默认桌面
sudo update-alternatives --config x-session-manager

# 或在登录界面选择桌面环境

sudo apt install -y \
    firefox-esr \
    flameshot \
    terminator \
    vlc \
    gparted \
    timeshift

# 安装 Kali 主题
sudo apt install -y kali-themes-common

# Xfce 外观设置
# 应用程序 → 设置 → 外观 → 选择 Kali-Dark 主题

# 终端美化
sudo apt install -y zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

# Timeshift 系统快照（推荐）
sudo apt install -y timeshift

# 命令行创建快照
sudo timeshift --create --comments "安装完成后"

# 列出快照
sudo timeshift --list

# 恢复快照
sudo timeshift --restore

# rsync 备份
sudo rsync -aAXv --exclude={"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} / /mnt/backup/

# 打开终端快捷键
# Xfce: Ctrl + Alt + T
# GNOME: Ctrl + Alt + T

# 常用快捷键
Ctrl + C          # 终止当前命令
Ctrl + Z          # 暂停任务（fg 恢复）
Ctrl + D          # 退出终端 / 输入结束
Ctrl + R          # 搜索历史命令
Ctrl + L          # 清屏
Ctrl + A          # 光标移到行首
Ctrl + E          # 光标移到行尾
Ctrl + U          # 删除光标前内容
Ctrl + K          # 删除光标后内容
Ctrl + W          # 删除前一个单词
Tab               # 自动补全

# 工具相关
/usr/share/wordlists/       # 字典文件
/usr/share/nmap/            # Nmap 脚本
/usr/share/metasploit-framework/  # Metasploit
/usr/share/john/            # John the Ripper
/usr/share/hashcat/         # Hashcat
/usr/share/dirb/            # Dirb 字典
/usr/share/wordlists/rockyou.txt.gz  # 常用密码字典

# 日志
/var/log/auth.log           # 认证日志
/var/log/syslog             # 系统日志
/var/log/kern.log           # 内核日志

# 网络配置
/etc/network/interfaces     # 网络接口配置
/etc/hosts                  # 主机名映射
/etc/resolv.conf            # DNS 配置
/etc/ssh/sshd_config        # SSH 服务配置

# 用户管理
sudo adduser username           # 创建用户
sudo userdel -r username        # 删除用户
sudo usermod -aG sudo username  # 添加到 sudo 组
sudo passwd username            # 修改密码
groups username                 # 查看用户所属组
id username                     # 查看用户 UID/GID

# 文件权限
chmod 755 file                  # rwxr-xr-x
chmod +x script.sh              # 添加执行权限
chmod -R 755 directory/         # 递归修改
chown user:group file           # 修改所有者
chown -R user:group directory/

# 特殊权限
chmod +s file                   # SUID（以文件所有者身份执行）
chmod +t directory              # Sticky bit（只有所有者能删除文件）

# 查看进程
ps aux                          # 所有进程
ps aux | grep nmap              # 查找进程
top                             # 实时监控
htop                            # 更好的监控工具
pgrep -f "process_name"         # 按名称查找 PID

# 管理进程
kill PID                        # 终止进程
kill -9 PID                     # 强制终止
killall process_name            # 按名称终止
pkill -f "pattern"              # 按模式终止

# 后台运行
nohup command &                 # 后台运行，不受终端关闭影响
screen -S session_name          # 创建 screen 会话
tmux new -s session_name        # 创建 tmux 会话

# systemd 服务管理
systemctl start/stop/restart/status/enable/disable service_name
systemctl list-units --type=service
journalctl -u service_name -f   # 查看服务日志

# 基本操作
sudo apt update                          # 更新软件包索引
sudo apt upgrade                         # 升级已安装包
sudo apt full-upgrade                    # 完整升级（处理依赖变化）
sudo apt install package_name            # 安装
sudo apt install -y package_name         # 自动确认安装
sudo apt remove package_name             # 卸载（保留配置）
sudo apt purge package_name              # 彻底卸载
sudo apt autoremove                      # 清理不需要的依赖
sudo apt search keyword                  # 搜索
sudo apt show package_name               # 查看包详情
sudo apt list --installed                # 已安装列表
sudo apt list --upgradable               # 可升级列表

# 核心工具集
sudo apt install kali-linux-core          # 核心工具
sudo apt install kali-linux-default       # 默认工具集
sudo apt install kali-linux-large         # 大型工具集
sudo apt install kali-linux-everything    # 所有工具（非常大）

# 按类别安装
sudo apt install kali-tools-web           # Web 应用安全
sudo apt install kali-tools-passwords     # 密码攻击
sudo apt install kali-tools-wireless      # 无线安全
sudo apt install kali-tools-reverse-engineering  # 逆向工程
sudo apt install kali-tools-forensics     # 数字取证
sudo apt install kali-tools-exploitation   # 漏洞利用
sudo apt install kali-tools-sniffing-spoofing    # 嗅探与欺骗
sudo apt install kali-tools-vulnerability # 漏洞分析
sudo apt install kali-tools-information-gathering # 信息收集
sudo apt install kali-tools-post-exploitation     # 后渗透
sudo apt install kali-tools-social-engineering    # 社会工程

# 查看所有元包
apt list 2>/dev/null | grep kali-tools-

# 安装 .deb 包
sudo dpkg -i package.deb
sudo apt install -f                     # 修复依赖

# 安装 .tar.gz 源码包
tar -xzf package.tar.gz
cd package
./configure
make
sudo make install

# Snap 包
sudo apt install snapd
sudo snap install package_name

# Flatpak
sudo apt install flatpak
flatpak install flathub package_name

# Python 包
pip3 install package_name
pip3 install -r requirements.txt

# Node.js 包
npm install -g package_name

# Go 工具
go install github.com/user/tool@latest

# 编辑源列表
sudo nano /etc/apt/sources.list

# Kali 官方源（国内可换阿里云/清华源）
# 官方源
deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware

# 清华源
deb https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free non-free-firmware

# 阿里云源
deb https://mirrors.aliyun.com/kali kali-rolling main contrib non-free non-free-firmware

# 更新
sudo apt update

# 查看网络接口
ip addr show
ifconfig

# 查看路由表
ip route show
route -n

# 测试连通性
ping -c 4 8.8.8.8
ping -c 4 google.com

# DNS 解析
nslookup google.com
dig google.com
dig +short google.com

# 查看连接
ss -tlnp
netstat -tlnp

# 追踪路由
traceroute google.com
mtr google.com

# 抓包
sudo tcpdump -i eth0 -nn
sudo tcpdump -i eth0 port 80 -nn
sudo tcpdump -i any -w capture.pcap

# 查看 ARP 表
arp -a
ip neigh show

# 接口监控
nload                           # 实时流量监控
iftop                           # 连接流量监控
nethogs                         # 按进程显示流量

# iptables 基本操作
sudo iptables -L -n -v                  # 查看规则
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT   # 允许 SSH
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT   # 允许 HTTP
sudo iptables -A INPUT -j DROP                       # 拒绝其他
sudo iptables -F                                   # 清除规则

# 保存规则
sudo apt install iptables-persistent
sudo netfilter-persistent save

# nftables（新版默认）
sudo nft list ruleset
sudo nft add table inet filter
sudo nft add chain inet filter input { type filter hook input priority 0 \; }

# 环境变量代理
export http_proxy=http://127.0.0.1:8080
export https_proxy=http://127.0.0.1:8080
export no_proxy=localhost,127.0.0.1

# apt 代理
sudo nano /etc/apt/apt.conf.d/proxy
# Acquire::http::Proxy "http://127.0.0.1:8080";

# proxychains（通过代理运行工具）
sudo nano /etc/proxychains4.conf
# 在末尾添加 SOCKS5 代理
# socks5 127.0.0.1 9050

proxychains nmap -sT target_ip

# OpenVPN
sudo apt install -y openvpn
sudo openvpn --config client.ovpn

# WireGuard
sudo apt install -y wireguard
sudo wg-quick up wg0

# 查看 VPN 状态
sudo wg show

# 目录枚举
gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt -x php,html,txt
ffuf -u http://target.com/FUZZ -w /usr/share/wordlists/dirb/common.txt

# 技术识别
whatweb http://target.com
nikto -h http://target.com

# Nuclei 漏洞扫描
nuclei -u http://target.com -t /path/to/templates/
nuclei -l urls.txt -severity high,critical

# WordPress 扫描
wpscan --url http://target.com --enumerate u,ap,at

# 目录扫描字典
ls /usr/share/wordlists/dirb/
ls /usr/share/seclists/    # 需安装
sudo apt install seclists

# 查看无线接口
iwconfig
ip link show

# 检查是否支持监听模式
sudo airmon-ng
sudo airmon-ng check

# 开启监听模式
sudo airmon-ng start wlan0

# 查看监听接口
iwconfig wlan0mon

# 关闭监听模式
sudo airmon-ng stop wlan0mon

# 修改 MAC 地址
sudo macchanger -r wlan0

# 创建磁盘镜像（取证级）
sudo dc3dd if=/dev/sdb of=/evidence/disk.img hash=sha256 log=/evidence/log.txt

# 或使用 dd
sudo dd if=/dev/sdb of=/evidence/disk.img bs=4M status=progress

# 验证镜像完整性
sha256sum /evidence/disk.img

# 挂载镜像（只读）
sudo mount -o ro,loop /evidence/disk.img /mnt/evidence

# 文件系统分析（Sleuth Kit）
fls /evidence/disk.img              # 列出文件
icat /evidence/disk.img 48          # 提取文件（按 inode）
mmls /evidence/disk.img             # 查看分区表
fsstat /evidence/disk.img           # 文件系统信息
mactime -d /evidence/timeline.body  # 时间线分析

# 文件恢复
foremost -i /evidence/disk.img -o /evidence/recovered/
photorec /evidence/disk.img

# Autopsy（图形化取证平台）
sudo autopsy
# 浏览器访问 http://localhost:9999/autopsy

# 获取内存转储（Windows - WinPmem）
# Linux - LiME 或 /proc/kcore

# Volatility 内存分析
volatility -f memory.dump imageinfo                    # 识别系统信息
volatility -f memory.dump --profile=Win10x64 pslist     # 进程列表
volatility -f memory.dump --profile=Win10x64 netscan   # 网络连接
volatility -f memory.dump --profile=Win10x64 filescan  # 文件扫描
volatility -f memory.dump --profile=Win10x64 hashdump  # 密码哈希
volatility -f memory.dump --profile=Win10x64 malfind   # 可疑代码

# 文件分析
file binary                     # 识别文件类型
strings binary | grep -i flag   # 提取字符串
binwalk binary                  # 分析嵌入文件
checksec binary                 # 检查安全机制

# 静态分析
radare2 binary                  # Radare2 分析
# r2 常用命令：aaa（分析）、pdf（反汇编）、iz（字符串）

# Ghidra（图形化逆向）
ghidraRun

# 动态分析
gdb binary                      # 调试
strace ./binary                 # 系统调用追踪
ltrace ./binary                 # 库函数追踪

# Python 逆向辅助（pwntools）
python3 -c "from pwn import *; print(hex(ELF('./binary').entry))"

#!/bin/bash
# 批量端口扫描脚本示例

TARGETS_FILE="targets.txt"
OUTPUT_DIR="scan_results"
mkdir -p "$OUTPUT_DIR"

while IFS= read -r target; do
    echo "[*] Scanning $target..."
    nmap -sV -O -oA "$OUTPUT_DIR/$target" "$target"
    echo "[+] Done: $target"
done < "$TARGETS_FILE"

echo "[*] All scans complete. Results in $OUTPUT_DIR/"

# 查看脚本
ls /usr/share/nmap/scripts/
nmap --script-help all

# 使用脚本
nmap --script=http-title -p 80 target_ip
nmap --script=vuln target_ip
nmap --script=ssl-enum-ciphers -p 443 target_ip

# 自定义脚本（Lua）
# 放在 /usr/share/nmap/scripts/ 目录
# nmap --script=my-script target_ip

# 批量扫描并生成报告
#!/bin/bash
TARGET=$1
DATE=$(date +%Y%m%d_%H%M%S)
REPORT_DIR="reports/${TARGET}_${DATE}"
mkdir -p "$REPORT_DIR"

echo "[*] Starting assessment for $TARGET"

# 端口扫描
nmap -sV -sC -oA "$REPORT_DIR/nmap" "$TARGET"

# Web 扫描
nikto -h "http://$TARGET" -output "$REPORT_DIR/nikto.txt"

# 目录枚举
gobuster dir -u "http://$TARGET" -w /usr/share/wordlists/dirb/common.txt \
    -o "$REPORT_DIR/gobuster.txt"

echo "[*] Assessment complete. Report in $REPORT_DIR/"

# 启动 DVWA
git clone https://github.com/digininja/DVWA.git
cd DVWA
docker-compose up -d

# 启动 Juice Shop
docker run -d --name juice-shop -p 3000:3000 bkimminich/juice-shop

# 启动 Vulhub 环境
git clone https://github.com/vulhub/vulhub.git
cd vulhub/some-vulnerability/
docker-compose up -d

# 管理
docker ps                          # 查看运行中的靶场
docker-compose down                # 停止
docker-compose logs                # 查看日志

# CTF 常用工具
sudo apt install -y \
    steghide \
    binwalk \
    foremost \
    zsteg \
    exiftool \
    radare2 \
    ghidra \
    gdb \
    pwntools \
    ropgadget \
    one_gadget \
    volatility3

# Python CTF 库
pip3 install pwntools pycryptodome requests beautifulsoup4 z3-solver

# 问题：安装后无法联网
# 解决：检查网络配置
ip addr show
sudo dhclient eth0
sudo systemctl restart networking

# 问题：安装后无法进入图形界面
# 解决：重装桌面环境
sudo apt install -y kali-desktop-xfce
sudo systemctl restart lightdm

# 问题：分辨率不对（虚拟机）
# 解决：安装虚拟机增强工具
# VMware: 安装 open-vm-tools
sudo apt install -y open-vm-tools open-vm-tools-desktop
sudo reboot

# VirtualBox: 安装 Guest Additions
sudo apt install -y virtualbox-guest-x11
sudo reboot

# 问题：GRUB 引导丢失（双系统）
# 解决：用 Live USB 修复
sudo mount /dev/sdaX /mnt
sudo grub-install --root-directory=/mnt /dev/sda
sudo update-grub

# 问题：无线网卡不识别
lsusb                              # 检查 USB 设备
lsmod | grep ath                   # 检查驱动
sudo apt install -y firmware-atheros
sudo modprobe ath9k_htc

# 问题：VMware NAT 网络不通
sudo systemctl restart NetworkManager
sudo dhclient -v eth0

# 问题：DNS 解析失败
echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf
sudo systemctl restart systemd-resolved

# 问题：代理配置后无法上网
unset http_proxy https_proxy

# 问题：apt update 报 GPG 错误
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys <KEY_ID>
# 或
curl -fsSL https://archive.kali.org/archive-key.asc | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/kali-archive-key.gpg

# 问题：apt 依赖损坏
sudo apt --fix-broken install
sudo dpkg --configure -a

# 问题：找不到命令
which command_name
apt search command_name
sudo apt install package_name

# 问题：Python pip 安装报错
pip3 install --break-system-packages package_name
# 或使用虚拟环境
python3 -m venv venv
source venv/bin/activate
pip install package_name

# 问题：虚拟机运行卡顿
# 增加内存（≥ 4GB）和 CPU（≥ 2 核）
# 启用 3D 加速
# 关闭不需要的服务
sudo systemctl disable bluetooth
sudo systemctl disable cups

# 问题：磁盘空间不足
df -h                              # 查看磁盘使用
du -sh /var/log/*                  # 查看日志占用
sudo journalctl --vacuum-size=100M # 清理日志
sudo apt autoremove                # 清理软件包
docker system prune -a             # 清理 Docker

# 问题：开机慢
systemd-analyze                    # 分析启动时间
systemd-analyze blame              # 查看慢的服务
sudo systemctl disable 不需要的服务