Kali Linux装好之后，使用很多人第一反应是使用打开终端敲几条命令，然后盯着满屏滚动的使用英文发呆。这很正常，使用我第一次用的使用时候也一样——感觉像拿到一把瑞士军刀，却只会用牙签那一头。使用

真正该做的使用第一件事，是使用更新源。别急着跑什么扫描工具，使用先把sources.list里的使用源换成国内镜像。阿里云、使用清华、使用中科大，使用随便挑一个。使用然后apt update && apt upgrade。使用这一步能省掉你后面80%的报错时间。我见过太多人卡在工具装不上，最后发现是源的问题。

工具怎么打开？图形界面下，点左上角“应用程序”，按分类找“漏洞分析”、“密码攻击”、“无线攻击”这些目录。但说实话，点图标启动的效率太低。我习惯直接在终端里输入工具名，比如nmap、msfconsole、wireshark。Kali的PATH配置得不错，大部分工具敲名字就能跑起来。你只需要记住工具名，比记图标位置靠谱。

跑工具之前，得先搞懂权限。Kali默认用root账号登录，这跟普通Linux发行版不一样。好处是不用每条命令前加sudo，坏处是你得对自己敲的每个命令负责——没有确认提示，没有二次验证。我曾经在测试环境里敲错一条rm -rf，把整个目录清了。那感觉，就像用大炮打蚊子，结果把自己家墙轰塌了。

新手最容易犯的错，是拿到工具就乱扫。有一次我见人直接对公网IP跑nmap -A，扫了半小时，啥也没扫出来，因为目标防火墙把ICMP包全丢了。正确的姿势是先做主机发现，nmap -sn 192.168.1.0/24，看看哪些主机在线，再针对性地扫端口和服务版本。盲目扫描不仅浪费带宽，还可能让你在日志里留下大量痕迹——如果你在干正经事，这会影响判断；如果你在干不正经的事，那后果你比我清楚。

工具链的组合比单个工具重要。比如做Web渗透，先whatweb看技术栈，再nikto扫常见漏洞，最后用Burp Suite手工测逻辑漏洞。Kali里预装了Burp，社区版够用。别一上来就开sqlmap，很多SQL注入其实用浏览器开发者工具改几个参数就能发现。

密码破解这块，hydra配合字典是标配。Kali自带/usr/share/wordlists目录，里面有rockyou.txt的压缩版。先解压再使用。但记住，破解成功与否很大程度上取决于字典质量。我见过有人拿rockyou跑一个用了P@ssw0rd123!的密码，跑了三天没跑出来——不是工具不行，是字典里根本没有这个模式。

无线网络测试，需要网卡支持监听模式。笔记本自带网卡多半不行，得外接一个Atheros或Realtek芯片的USB网卡。插上之后，airmon-ng start wlan0开启监听，然后airodump-ng wlan0mon看周围热点。这些命令在Kali的文档里都有，但实际操作中你会遇到驱动不兼容、信道跳变、握手包抓不到等各种问题。解决办法只有一个——多试，试到网卡稳定为止。

最后说一句实在话。Kali不是玩具，也不是影视剧里那种敲几下键盘就能黑进五角大楼的神器。它是一套工具集，把很多开源安全工具打包在一起，省去你编译安装的麻烦。真正值钱的不是这些工具，而是你脑子里的思路——知道在什么场景下用什么工具，怎么解读输出结果，怎么绕过一个失效的exploit。工具只是放大你的能力，不会凭空创造能力。

所以，装好Kali之后，别急着到处扫描。先花点时间熟悉环境，用虚拟机搭个靶机练手，把msfconsole的help信息读一遍。等你能不看教程就完成一次完整的渗透测试流程，那时候才算真正“会用”Kali。