Kali Linux装好后，很多人第一件事是打开终端输入“ifconfig”，然后对着满屏的英文发愣。这很正常——Kali不是Windows，它更像一把瑞士军刀，但你得先知道每个刀片是干嘛的。

先别急着学黑客技巧。你真正该做的第一件事是改密码。Kali默认账号是root，密码是toor，这几乎是公开的秘密。我见过太多人装完就联网，结果被隔壁宿舍的人用默认密码登进去，删了他们的桌面壁纸。改密码用passwd命令，三秒钟的事，别偷懒。

接下来熟悉目录结构。Kali的根目录下有个/usr/share文件夹，里面藏着大量工具的资源文件——字典、漏洞库、无线网卡驱动。你不需要背下来，但至少要知道/usr/share/wordlists里放着rockyou.txt这个经典密码字典，解压它用sudo gunzip rockyou.txt.gz。很多人卡在这一步，因为没解压就直接调用，报错后骂工具不好用。

工具怎么启动？图形界面里点“Applications”菜单，按分类找。但更高效的是终端里直接敲命令。比如想扫端口，输入nmap 192.168.1.1，回车。就这么简单。别被网上那些花里胡哨的参数吓到，先跑起来再说。跑完看输出，open状态的端口就是目标暴露的服务。

有个坑必须提醒你：Kali默认不开启SSH服务。你想远程连它，得先启动systemctl start ssh。我当初不知道，折腾了半天网卡驱动，结果发现是服务没开，白费一个下午。

无线网络测试是Kali的强项，但前提是你的网卡支持监听模式。笔记本自带网卡多半不行，买个外接USB网卡，芯片选Atheros或Realtek的，几十块钱的就行。插上去后用airmon-ng start wlan0开启监听，这时网卡名字会变成wlan0mon，别慌，这是正常的。

抓包用airodump-ng wlan0mon，屏幕上会滚动周围的WiFi列表。看到目标后按Ctrl+C停止，再用airodump-ng --bssid 目标MAC -c 信道 wlan0mon锁定它。抓到手包后可以尝试破解，但说实话，现在大部分路由器都开了WPA3，老办法成功率不高。你练练手就行，别真拿去干坏事——Kali的使用日志会记录所有操作，警察查起来一查一个准。

信息收集阶段，whois查域名注册信息，dig查DNS记录，theHarvester搜集邮箱和子域名。这些工具单个看起来没什么，组合起来就能拼出一个组织的大致轮廓。我试过用公开信息还原一家小公司的IT架构，准确率超过七成，全靠这些免费工具。

最后说点实在的。Kali不是游戏，装完不会自动让你变“黑客”。它是一套工具集，真正的功夫在网络协议、系统原理、编程基础上。我见过有人把Kali当日常系统用，结果发现连不上公司打印机，因为驱动没装。也有人用它做渗透测试，但连TCP三次握手都解释不清——这种人写出的报告，甲方看一眼就扔了。

学Kali的正确姿势是：先装虚拟机，配好NAT网络，把靶机（比如Metasploitable）拉起来，用msfconsole练手。Metasploit里内置了数百个漏洞利用模块，你输search vsftpd就能找到对应的攻击代码。跑通了再换真实环境，一步步来。别一上来就开无线破解，那是给自己挖坑。

工具崩了？正常。Kali的依赖关系本来就乱，装新软件时用apt-get install -f修一下依赖，基本能解决。要是解决不了，去官方论坛搜错错误代码，比瞎猜快得多。

我就说到这。现在你可以打开终端，敲help看看能列出什么。大部分命令的用法都在里面写着，比任何教程都准确。剩下的，自己踩坑吧。

(责任编辑：知识)