Kali Linux入门要学什么
刚入安全圈的人，几乎都会做同一件事：下载一个Kali Linux。装完打开，面对满屏几百个工具，然后陷入迷茫——这玩意儿到底从哪学起？今天把Kali的入门路线讲清楚，帮你把这把"瑞士军刀"用起来。
先定位：Kali不是黑客神器，是一个预装了安全工具的Linux发行版。它的价值是省去到处找工具装环境的麻烦，真正决定战斗力的还是你自己的技术功底。心态摆正，学起来才不虚。
入门分三步。
第一步，Linux基础。这是绕不过去的坎，很多人抱着工具清单学Kali，连命令行都用不利索，纯属本末倒置。文件操作、用户权限、进程管理、网络配置、软件安装，这些基本功必须过。判断标准：能熟练用命令行完成日常操作，看得懂服务的配置文件。Kali基于Debian，apt包管理用熟即可。
第二步，认识工具版图。几百个工具不用背，按功能分区了解就行：信息收集类，nmap、whatweb、theHarvester；Web测试类，Burp、sqlmap、dirsearch；漏洞利用类，Metasploit；密码破解类，Hydra、John；无线测试类，Aircrack-ng；还有取证、逆向、嗅探各类。每个类别知道"有哪些、干什么用"，用到再深入。
第三步，按流程串工具。渗透测试有标准流程：信息收集、漏洞扫描、漏洞利用、后渗透、报告。把工具嵌进流程里练，比孤立地学单个工具有效得多。比如打一个靶场：先用nmap摸端口，再用whatweb识别指纹，找到Web服务用dirsearch扫目录，发现漏洞用对应工具利用——一套下来，工具之间怎么配合就有感觉了。
环境方面给三个建议。一是装在虚拟机里，快照功能让你随便折腾；二是日常操作别用root裸奔的习惯带到别的系统；三是练无线相关内容时建议用实体机，虚拟机的USB无线网卡支持看脸。
再说说学Kali和学安全的关系。见过不少人工具玩得飞起，原理一问三不知，这种"工具侠"在企业面试里很容易被识破。工具是拳脚，原理是内功，得一起练。系统的课程体系会把两者绑在一起教，比如润天教育的渗透方向课程，工具都是在漏洞原理讲完后配套靶场实操的，学完SQL注入原理再用sqlmap，你知道每个参数背后发生了什么。
验收标准放这里：独立装好Kali虚拟机、命令行操作无障碍、能按渗透流程串联五六种常用工具打完一个靶场，Kali就算真正入门了。剩下的几百个工具，留给实战慢慢点亮吧。
