kali靶机安装教程

靶机这东西，靶机说白了就是安装个练手的沙袋。你装好了它，教程才能放心大胆地拿nmap扫、靶机拿msf打，安装不用怕把真服务器搞崩。教程今天这篇，靶机直接说kali虚拟机里怎么把靶机跑起来——我用的安装是VirtualBox，VMware同理，教程别抬杠。靶机

第一步，安装下载靶机镜像。教程别去官网瞎找，靶机大部分靶机都是安装.ova或.ovf格式，打包好的教程。我推荐去VulnHub，那上面全是社区贡献的漏洞环境，从入门级的LAMPSecurity到地狱难度的Raven，应有尽有。下载的时候注意看文件大小，有的靶机压缩包才几百MB，解压出来能顶一个完整系统。

拿到.ova文件后，双击它，VirtualBox会弹出导入向导。这里有个坑——默认的虚拟机配置往往给得很抠门，内存才512MB，CPU单核。你直接点“导入”也行，但跑起来会卡成PPT。我建议在导入界面点“专家模式”，把内存拉到2GB，CPU给2核，网络模式改成“桥接网卡”。桥接是关键，不然靶机跟你的kali不在同一网段，扫描都扫不到。

等导入完成，别急着启动。先检查一下设置里的“系统”标签页，确认启动顺序是光驱优先还是硬盘优先——有些老靶机镜像非要先读一下虚拟光驱才肯进系统。还有，USB控制器能关就关，省得启动时报错。

启动虚拟机后，屏幕会滚出一堆Linux内核日志。这时候你可能会慌，怎么全是英文？别管，等它停住。大多数靶机启动后会停在登录界面，或者直接给你一个命令行提示符。注意看屏幕上的提示——有的靶机把IP地址直接打在欢迎信息里，比如“IP: 192.168.1.100”，这省了你扫描的功夫。如果没显示，那就用kali里的netdiscover去扫：sudo netdiscover -r 192.168.1.0/24，几秒钟就能看到新冒出来的主机。

有件事我吃过亏，得提一嘴。靶机默认账号密码通常写在下载页面的描述里，比如“root/toor”或者“admin/password”。你登录进去后第一件事，先ping一下网关，确认网络通。不通的话，八成是VirtualBox的DHCP没给分配地址，手动配一下IP：sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0，然后route add default gw 192.168.1.1。

网络通了，靶机就算装好了。这时候你回到kali，用nmap扫一下靶机IP的开放端口，看到22、80、3306这些常见端口，就知道该往哪个方向打。整个过程二十分钟内能搞定，比你折腾物理机装双系统快多了。

最后说个玄学问题——有时候靶机启动后屏幕是黑的，键盘也没反应。别急着删了重装，先等两分钟，有些老靶机在跑服务初始化，黑屏只是没开图形界面。实在不行，按一下Ctrl+Alt+F1切换终端，多半能救回来。

靶机这东西，装一次就会了。真正难的是后续渗透思路，但那是另一篇文章的事了。