这次我们来看一套完整的 Kali Linux 渗透测试实战教程。这套教程的目标非常明确从零基础开始带你搭建环境、学习工具、攻破靶场最终达到企业级实战水平。核心内容围绕 Kali Linux 2026 最新版展开并深度结合 DVWA、Vulhub 等经典靶场以及 Burp Suite 等核心工具覆盖 SQL 注入、文件上传、提权等关键漏洞的实战演练。对于想入门安全或提升实战能力的朋友来说这套教程的价值在于它的系统性和可操作性。它不空谈理论而是直接告诉你环境怎么搭、工具怎么用、漏洞怎么找、拿到权限后怎么深入。本文将为你拆解这套教程的核心脉络并提供一套可落地的学习与实践路径让你看完就能动手避开初期最常见的那些坑。1. 核心能力速览教程覆盖范围与学习目标在深入细节之前我们先通过一个表格快速了解这套教程能让你掌握什么以及需要准备什么。能力项说明与目标核心平台Kali Linux 2026 最新版。作为渗透测试标准发行版集成了所需的大部分工具。实战靶场DVWAWeb 漏洞综合训练场。Vulhub一键搭建的漏洞环境集合覆盖更多真实漏洞场景。核心工具Burp SuiteWeb 应用安全测试的“瑞士军刀”用于抓包、重放、扫描。Nmap网络发现与端口扫描。Metasploit漏洞利用框架。SQLMap自动化 SQL 注入工具。其他工具根据教程内容可能涉及 Hydra、John the Ripper、Wireshark 等。漏洞类型SQL 注入、文件上传、XSS、命令执行、CSRF、提权等 OWASP Top 10 及系统层漏洞。学习路径从虚拟机安装、系统配置到工具使用、靶场搭建再到漏洞原理分析、手动/自动化利用最后进行权限提升和痕迹清理。硬件门槛中等。建议为虚拟机分配至少 4GB 内存、2核 CPU、50GB 硬盘空间。独立显卡非必需。环境要求虚拟机软件VMware Workstation 或 VirtualBox。宿主机Windows、macOS 或 Linux 均可。需要稳定的网络连接以下载镜像和工具。最终目标能够独立完成对一个模拟靶场如 DVWA从信息收集到获取系统权限的全流程渗透测试并撰写简单的测试报告。2. 适用场景与使用边界这套教程主要适用于以下几类人群安全初学者对网络安全感兴趣希望系统学习渗透测试实战技能。IT 从业人员开发、运维、网络工程师希望了解攻击手法以提升自身系统防护能力。学生与研究者计算机相关专业学生用于课程实践或课题研究。它能解决的核心问题环境搭建困难提供清晰的 Kali Linux 安装、汉化、更新指南。工具使用陌生详解 Burp Suite、Nmap、SQLMap 等核心工具在实战中的用法。漏洞原理抽象通过 DVWA、Vulhub 等可操控的靶场将漏洞原理可视化、可复现。学习路径混乱提供从基础到进阶的连贯学习路线避免东一榔头西一棒子。重要使用边界与法律声明仅用于授权测试所有技术必须仅在你自己搭建的本地实验环境如虚拟机内的靶场或获得明确书面授权的目标上使用。禁止非法攻击严禁对任何未授权的网站、系统、网络进行扫描、探测或攻击。此类行为违法且将面临严重后果。教育与研究目的本教程及所有相关工具、靶场的唯一合法用途是安全技术的学习、教学和学术研究。隔离实验环境务必在虚拟机中完成所有练习确保与宿主机的物理网络和重要数据隔离。3. 环境准备与前置条件开始之前请确保你的电脑满足以下条件并准备好必要的软件。宿主机系统Windows 10/11, macOS 或 Linux 发行版均可。确保有足够的磁盘空间建议预留 100GB 以上。虚拟机软件VMware Workstation Pro/Player功能强大网络配置灵活推荐使用。Oracle VirtualBox免费开源基本功能完备。 任选其一安装即可。Kali Linux 镜像从 Kali 官网下载最新的 2026 版 ISO 镜像文件。务必从官方渠道下载确保镜像完整且安全。硬件资源分配建议内存为 Kali Linux 虚拟机分配至少4GB如果宿主机内存充足分配 8GB 体验更佳。CPU分配 2 个处理器核心。硬盘新建虚拟硬盘容量至少50GB选择“将虚拟磁盘拆分成多个文件”以便管理。网络适配器初始设置为NAT 模式这能让虚拟机共享宿主机的 IP 上网且宿主机和虚拟机可以互相通信方便后续靶场访问。心理准备渗透测试学习过程中会遇到各种报错和失败这是常态。保持耐心学会阅读错误信息并利用搜索引擎如 Google、Stack Overflow和官方文档解决问题是关键能力。4. Kali Linux 2026 安装与基础配置4.1 创建并安装 Kali 虚拟机以 VMware 为例步骤如下打开 VMware点击“创建新的虚拟机”。选择“典型”点击下一步。选择“安装程序光盘映像文件”浏览并选中你下载的 Kali Linux 2026 ISO 文件。选择客户机操作系统为“Linux”版本选择“Debian 10.x 64位”或更高版本。命名虚拟机如Kali-Linux-2026-Pentest并选择存储位置。指定磁盘容量按前述建议设置为 50GB 或更多。在“自定义硬件”中按建议调整内存和处理器数量网络适配器选择NAT 模式。完成向导启动虚拟机。虚拟机将从 ISO 镜像启动进入 Kali 安装界面。选择“Graphical install”图形化安装按照提示选择语言、地区、键盘布局。主机名可默认域名可留空。设置一个强密码的 root 用户密码并创建一个普通用户建议。分区方式选择“向导 - 使用整个磁盘”然后选择虚拟磁盘接着选择“将所有文件放在同一个分区中”对初学者最简单。确认分区方案并写入磁盘。软件选择界面保持默认全选即可这会安装 Kali 全套工具。等待安装完成提示安装 GRUB 引导器时选择“是”并安装到/dev/sda。安装完成重启虚拟机取出安装介质在 VMware 中可能需要手动断开 ISO 连接。4.2 首次启动与基础配置更新系统启动后登录打开终端首先更新软件源并升级所有包。这能确保工具是最新版本修复已知漏洞。sudo apt update sudo apt full-upgrade -y这个过程可能较长取决于网络速度。安装增强工具VMware Tools/VirtualBox Guest Additions这能实现宿主机和虚拟机之间的文件拖拽、剪贴板共享、屏幕自适应分辨率极大提升操作体验。VMware在 VMware 菜单栏点击“虚拟机” - “安装 VMware Tools”。然后在 Kali 桌面会自动挂载一个光盘将里面的.tar.gz文件复制到桌面解压并运行安装脚本。VirtualBox启动虚拟机后在菜单栏点击“设备” - “安装增强功能”。然后在 Kali 虚拟机内光盘会自动挂载运行其中的VBoxLinuxAdditions.run脚本。可选汉化界面虽然英文环境对学习命令更友好但如需汉化可安装中文语言包。sudo apt install kali-linux-core # 安装语言包 sudo apt install locales # 配置语言环境 sudo dpkg-reconfigure locales # 在弹出的界面中用空格键勾选 zh_CN.UTF-8 UTF-8然后确定再选择 zh_CN.UTF-8 作为默认区域设置。 # 重启系统生效 sudo reboot5. 核心工具安装与配置虽然 Kali 预装了大部分工具但一些关键工具仍需额外配置或更新。5.1 Burp Suite Community EditionBurp Suite 是 Web 测试的核心。Kali 自带的是社区版。启动在 Kali 应用菜单的 “Web Application Analysis” 分类下找到 “burpsuite” 并启动。临时项目首次启动会提示创建临时项目或保存项目选择“Temporary project” - “Next” - “Use Burp defaults” - “Start Burp” 即可。浏览器代理配置要让 Burp 拦截流量需要配置浏览器代理。推荐使用 Firefox因为它与 Burp 集成较好。在 Firefox 中进入“设置” - “网络设置” - “设置”。选择“手动代理配置”HTTP 代理填写127.0.0.1端口填写8080。勾选“也为 HTTPS 使用此代理”。安装 Burp CA 证书为了拦截和解密 HTTPS 流量需要在浏览器中安装 Burp 的 CA 证书。确保 Burp 的代理监听已开启Proxy - Intercept 标签页下Intercept is on。在浏览器中访问http://burp或http://127.0.0.1:8080。点击“CA Certificate”下载证书文件如cacert.der。在 Firefox 设置中搜索“证书”点击“查看证书” - “证书机构” - “导入”选择下载的证书文件勾选“信任此 CA 以标识网站”确定。基础使用关闭拦截Intercept is off访问一个 HTTP 网站如http://testphp.vulnweb.com在 Burp 的 “Proxy” - “HTTP history” 中就能看到捕获的请求和响应。5.2 靶场环境部署DVWA (Damn Vulnerable Web Application)DVWA 是一个 PHP/MySQL 编写的 Web 漏洞靶场。在 Kali 上部署最方便的方法是使用 Docker。安装 Docker如果未安装sudo apt install docker.io docker-compose -y sudo systemctl start docker sudo systemctl enable docker # 将当前用户加入 docker 组避免每次用 sudo sudo usermod -aG docker $USER # 注销并重新登录使组生效拉取并运行 DVWA 容器docker pull vulnerables/web-dvwa docker run -d -p 80:80 --name dvwa vulnerables/web-dvwa访问与配置在 Kali 的浏览器中访问http://127.0.0.1或http://localhost。首次访问会进入设置页面。点击“Create / Reset Database”按钮创建数据库。使用默认账号admin和密码password登录。在左侧 “DVWA Security” 菜单中可以设置安全等级Low, Medium, High, Impossible建议从 “Low” 开始练习。VulhubVulhub 是一个基于 Docker-Compose 的预集成漏洞环境集合。安装 Docker-Compose如果上一步已安装可跳过sudo apt install docker-compose -y克隆 Vulhub 仓库git clone https://github.com/vulhub/vulhub.git cd vulhub启动特定漏洞环境例如启动一个经典的 Struts2 漏洞环境。cd struts2/s2-048 sudo docker-compose up -d命令执行后会拉取镜像并启动容器。根据终端提示的端口号如8080访问http://127.0.0.1:8080即可进入靶场。6. 渗透测试实战演练以 DVWA 为例我们将以 DVWA 的 “Low” 安全级别为例演示几个核心漏洞的测试流程。6.1 信息收集与扫描在攻击前先了解目标。确定目标 IPDVWA 运行在 Kali 本机所以目标是127.0.0.1。端口扫描使用 Nmap 扫描开放端口和服务。nmap -sV -sC -O 127.0.0.1-sV: 探测服务版本。-sC: 使用默认脚本扫描。-O: 探测操作系统。 你会看到 80 端口开放运行着 Apache httpd。6.2 SQL 注入 (SQL Injection)访问漏洞页面登录 DVWA将安全级别设为 “Low”进入 “SQL Injection” 模块。手动测试在输入框输入1并提交查看返回结果。然后输入1‘带一个单引号。如果页面返回 SQL 语法错误则证明存在注入点。判断字段数使用order by语句。输入1‘ order by 1 --1‘ order by 2 --依次递增直到页面报错。假设order by 3时报错则说明查询结果有 2 个字段。--是 SQL 注释符用于注释掉原查询后面的部分。联合查询获取信息输入1‘ union select 1,2 --。如果页面正常显示并且数字1和2在页面某处显示出来说明这两个位置可以回显数据。获取数据库信息输入1‘ union select database(), user() --。database()会显示当前数据库名应为dvwauser()显示当前数据库用户。自动化工具 SQLMap对于更复杂的注入或快速利用可以使用 SQLMap。首先在浏览器中提交一个带参数的请求如?id1并用 Burp Suite 抓取这个完整的 HTTP 请求将其保存到一个文件如req.txt。使用 SQLMap 加载这个请求文件进行测试sqlmap -r req.txt --batch--batch参数会让 SQLMap 自动选择默认选项适合快速测试。SQLMap 会自动识别注入点、数据库类型并可以尝试获取数据、表名、列名甚至执行系统命令取决于数据库权限。6.3 文件上传 (File Upload)访问漏洞页面在 DVWA 中进入 “File Upload” 模块安全级别 Low。上传 Web Shell准备一个简单的 PHP 一句话木马文件shell.php内容为?php eval($_POST[‘cmd‘]);?这个脚本会执行通过 POST 参数cmd传递的任何系统命令。绕过检查在 “Low” 级别DVWA 仅检查文件扩展名。直接选择shell.php文件并上传页面会返回文件上传成功的路径例如hackable/uploads/shell.php。连接 Web Shell使用中国蚁剑、冰蝎等 WebShell 管理工具或者直接用curl命令测试。使用curl执行命令idcurl -X POST http://127.0.0.1/hackable/uploads/shell.php -d “cmdid”返回结果会显示当前 Web 服务的运行用户通常是www-data。实战意义在 “Medium” 或 “High” 级别DVWA 会检查文件类型MIME或文件内容这时就需要尝试修改文件扩展名如shell.php.jpg、使用双写扩展名如shell.phtml、在文件内容前添加图片魔数字节等方式进行绕过。6.4 命令注入 (Command Injection)访问漏洞页面进入 “Command Injection” 模块安全级别 Low。理解功能页面提示输入一个 IP 地址进行 Ping 测试。正常功能是执行ping 输入IP。注入系统命令在输入框中不单单输入 IP而是拼接其他命令。例如输入127.0.0.1; id。分号;在 Linux 中用于分隔多个命令。提交后页面会先 Ping127.0.0.1然后执行id命令并显示结果。输入127.0.0.1 whoami。表示前一个命令成功才执行后一个。输入127.0.0.1 | cat /etc/passwd。管道符|会将前一个命令的输出作为后一个命令的输入。利用通过命令注入可以尝试读取敏感文件/etc/passwd,/etc/shadow、探测内网、或者反向连接一个 Shell 到攻击者机器。6.5 从 Web Shell 到系统提权假设通过文件上传漏洞获得了www-data用户的 Web Shell。信息收集在 Web Shell 中执行命令收集系统信息。# 查看内核版本 uname -a # 查看发行版信息 cat /etc/issue cat /etc/os-release # 查看当前用户权限 sudo -l # 查看 SUID 文件可能被滥用的特权程序 find / -perm -us -type f 2/dev/null # 查看计划任务 crontab -l ls -la /etc/cron*寻找提权路径内核漏洞如果内核版本较旧可能存在公开的本地提权漏洞。使用searchsploit在 Kali 上搜索。# 在 Kali 终端中搜索 searchsploit linux kernel 版本号找到对应的漏洞利用代码Exploit下载并上传到目标服务器编译执行。SUID 滥用如果发现find、vim、bash、nmap旧版本等命令具有 SUID 位并且属主是 root可能可以利用它们提权。例如已知的find命令提权# 在目标机器的 Web Shell 中执行 find / -exec /bin/bash -p \;sudo 权限滥用如果sudo -l显示当前用户可以以 root 身份无需密码运行某些命令如vi,python,perl则可以利用。例如sudo python -c ‘import os; os.system(“/bin/bash”)‘弱密码或密码复用尝试用获取的密码登录其他高权限账户如root、admin。获取 Root Shell成功利用上述任何一种方法后通常可以获得一个 root 权限的 shell。执行whoami确认当前用户为root。7. Burp Suite 在实战中的高级应用Burp Suite 不仅是抓包工具更是自动化测试平台。7.1 主动扫描 (Active Scan)对 DVWA 进行漏洞扫描。在 Burp 的 “Target” - “Site map” 中右键点击你的目标站点如http://127.0.0.1选择 “Add to scope”。在 “Proxy” - “HTTP history” 中浏览 DVWA 的各个页面让 Burp 记录下所有请求。回到 “Site map”右键目标站点选择 “Scan”。配置扫描类型主动、被动然后启动扫描。扫描完成后在 “Dashboard” 或 “Target” - “Site map” - “Issues” 中查看 Burp 自动发现的潜在漏洞如 SQL 注入、XSS 等。注意主动扫描可能对靶场产生大量请求请在授权范围内使用。7.2 重放与篡改 (Repeater Intruder)Repeater用于手动修改和重发单个请求测试漏洞。在 “Proxy” - “HTTP history” 中右键任意请求选择 “Send to Repeater”。在 Repeater 标签页中你可以随意修改参数、头部然后点击 “Send” 观察响应变化非常适合测试 SQL 注入、XSS 的 payload。Intruder用于自动化爆破和模糊测试。例如爆破登录密码、遍历目录、测试 SQL 注入的 payload 集。抓取一个登录请求POST 到login.php右键选择 “Send to Intruder”。在 Intruder 的 “Positions” 标签页清除所有自动标记然后手动选中密码参数的值点击 “Add” 标记为攻击点。在 “Payloads” 标签页选择 “Simple list”在下方输入或加载一个密码字典。点击右上角 “Start attack”。Burp 会使用字典中的每个密码替换攻击点并发送请求你可以根据响应长度、状态码等信息判断哪个密码可能正确。8. 常见问题与排查方法在学习和实践过程中你一定会遇到各种问题。下表列出了一些典型问题及解决思路。问题现象可能原因排查方式解决方案Kali 虚拟机无法上网网络适配器配置错误未开启 DHCP。1. 检查虚拟机设置中的网络适配器是否为 NAT 模式。2. 在 Kali 终端执行ip a查看是否有 IP 地址。1. 在 VMware/VirtualBox 中修改网络设置。2. 重启网络服务sudo systemctl restart networking或sudo dhclient。访问127.0.0.1看不到 DVWADocker 容器未运行端口映射错误防火墙阻止。1.docker ps查看容器状态。2.docker logs dvwa查看容器日志。3. netstat -tlnpgrep :80 查看 80 端口占用。Burp Suite 抓不到 HTTPS 包浏览器未正确配置代理CA 证书未安装或不受信。1. 确认浏览器代理设置为127.0.0.1:8080。2. 访问http://burp能否下载证书。3. 访问一个 HTTPS 网站看 Burp 的 Proxy history 是否有记录可能是 CONNECT 请求。1. 重新配置浏览器代理并确保“为所有协议使用相同代理”。2. 重新下载并安装 Burp CA 证书到浏览器的“受信任的根证书颁发机构”。3. 尝试访问一个 HTTP 网站确认基础代理功能正常。SQLMap 运行无结果或报错目标有 WAF/防护请求文件格式不对网络问题。1. 检查req.txt文件内容是否完整包含完整的请求头尤其是 Cookie。2. 使用--proxyhttp://127.0.0.1:8080让 SQLMap 通过 Burp 发送请求方便观察。3. 尝试添加--tamper参数如space2comment绕过简单过滤。1. 确保从 Burp 复制的请求包含Host、Cookie等必要头。2. 使用--level和--risk提高测试等级和风险。3. 参考 SQLMap 官方文档针对特定数据库或防护使用高级参数。上传的 WebShell 无法执行上传目录无执行权限服务器未配置 PHP 解析文件被重命名。1. 访问上传文件的直接 URL看是下载还是显示源码。2. 在 WebShell 中执行ls -la查看文件权限。3. 尝试上传一个纯文本文件测试上传功能本身。1. 检查 Apache/Nginx 配置确保上传目录的php文件能被解析。2. 尝试其他可执行扩展名如.phtml,.php5。3. 在 DVWA 中确认安全级别是否为 Low或研究更高级别的绕过技巧。提权 Exploit 编译失败目标系统缺少编译工具gcc或依赖库Exploit 代码不兼容。1. 在目标机器上执行which gcc和which make。2. 查看 Exploit 代码的注释看是否有特殊编译指令或依赖。1. 尝试在 Kali 上交叉编译相同架构然后上传二进制文件到目标。2. 寻找该漏洞的预编译二进制版本。3. 尝试其他不需要编译的提权方法如 SUID、sudo 滥用。9. 学习路径建议与最佳实践循序渐进严格按照Kali 基础 - 工具使用 (Burp, Nmap) - 漏洞原理 (DVWA Low) - 手动利用 - 自动化工具 (SQLMap) - 综合靶场 (Vulhub) - 提权与后渗透的顺序学习。不要一开始就挑战高难度靶场。理解优于工具虽然 SQLMap 能快速注入但务必先理解手动注入的每一步原理如何判断注入点、如何猜字段、如何联合查询。工具是手臂原理才是大脑。搭建笔记系统使用 Obsidian、Typora 或简单的文本文件记录每个漏洞的测试步骤、常用命令、成功和失败的 payload、以及自己的思考。这是构建个人知识库的关键。隔离实验环境所有操作必须在虚拟机内完成。可以考虑使用“快照”功能在完成一个阶段或搞乱系统后快速恢复到干净状态。关注防御在学会攻击的同时去思考如何防御。例如学完 SQL 注入就去了解预编译语句Prepared Statements和输入过滤学完文件上传就去学习文件类型校验、重命名、隔离存储等安全措施。参与合法靶场当本地环境练习熟练后可以尝试一些在线的合法渗透测试练习平台如 Hack The Box、TryHackMe、OverTheWire 等它们提供了更接近真实世界的挑战。10. 总结这套 Kali Linux 2026 渗透测试教程的核心价值在于提供了一个从零到一的完整闭环。你不仅学会了如何安装配置 Kali 和 Burp Suite更重要的是通过 DVWA 这个“沙箱”你亲手实践了从信息收集、漏洞发现、工具利用到权限提升的完整攻击链。Vulhub 则为你打开了更广阔的真实漏洞复现大门。下一步你可以深入漏洞类型针对 XSS、CSRF、SSRF、反序列化等 OWASP Top 10 中的其他漏洞进行专项练习。探索更多工具尝试 Metasploit 进行漏洞利用使用 Hydra 进行密码爆破学习 Wireshark 分析网络流量。挑战综合靶机下载 VulnHub 上的综合渗透测试靶机如 Kioptrix 系列进行无指导的黑盒测试。学习代码审计尝试阅读 DVWA 的源代码理解“Low”、“Medium”、“High”不同安全级别的代码实现差异从开发者视角理解漏洞根源。记住所有技术都必须在法律和道德允许的范围内使用。将你的技能用于保护系统而非破坏。保持好奇心持续学习安全之路方能行稳致远。建议将本文作为你的实践路线图收藏备用在遇到问题时随时回顾。