装完Kali第一件事，从入别急着打开终端敲命令。精通先看看桌面左上角那个龙标，从入点开菜单，精通你会发现预装工具多到让人头皮发麻——光信息收集类就有二十多个。从入我见过太多新手一上来就对着Metasploit教程照抄，精通结果连目标IP都没扫明白。从入Kali不是精通魔法棒，它只是从入把渗透测试常用的工具打包好了，仅此而已。精通

前三个月，从入我建议你只做三件事：熟悉Linux基础命令、精通搞懂网络协议、从入把Nmap玩透。精通别碰那些花哨的从入漏洞利用框架，根基不稳后面全是坑。拿Nmap举例，nmap -sS -sV -p- 192.168.1.1 这条命令我用了两年，每次实战前还是会先跑一遍。为什么？因为扫描结果里藏着目标的所有秘密——开放端口、服务版本、操作系统指纹。有次我扫一个内网靶机，发现8080端口跑着Tomcat 7.0.81，直接搜CVE-2017-12615，十分钟拿下shell。工具是死的，思路才是活的。

说到工具，Kali里有个叫“Searchsploit”的本地漏洞库，很多人不知道。它把Exploit-DB的离线数据集成进来了，断网也能查。命令简单：searchsploit apache 2.4.49，回车就列出相关exp。我习惯在拿到服务版本号后第一时间查这个，比谷歌快，还不留痕迹。不过要注意，Kali自带的exploit脚本经常需要改路径、换参数，别指望复制粘贴就能打通。

渗透测试的流程比工具重要得多。信息收集→漏洞分析→渗透攻击→权限维持→清理痕迹，这个链条里最耗时间的是第一步。我做过一个外网目标，光信息收集就花了三天：子域名爆破、目录扫描、Whois反查、GitHub泄露搜索。最后突破口是目标员工在Stack Overflow提问时贴出的内部API地址。工具扫不出来的东西，靠的是耐心和观察力。

Kali 2023版之后默认用Zsh替代了Bash，快捷键变了。Ctrl+R搜历史命令，Ctrl+A跳到行首，这些在Zsh里照样能用。但如果你从老教程学的Bash配置，直接往.zshrc里贴可能会报错。我的建议是别急着改配置文件，先用默认环境跑一个月，等你知道自己需要什么了再动手。

关于“精通”这个词，我得泼盆冷水。Kali官方文档有句话：”Kali is not a magic wand.” 真正的高手不会炫耀自己会用多少工具，而是能根据目标环境快速组合出攻击链。有次参加CTF，题目给了一个WordPress站点。新手上去就wpscan扫插件漏洞，我翻了翻页面源码，发现wp-content/uploads目录权限配置错误，直接传了个php反弹shell。工具是辅助，脑子才是核心。

最后说个实在的——别在虚拟机里跑Kali还只给2G内存。Metasploit加载模块能卡到你怀疑人生。我现在的配置是8G内存、100G硬盘、开启3D加速。还有，记得装VMware Tools，不然复制粘贴命令都费劲。这些细节没人会在教程里告诉你，但直接影响学习效率。

学Kali没有捷径。我见过最快上手的人用了四个月，每天泡在VulnHub靶机里，从Kioptrix到HackTheBox，打了三十多台机器。也见过买了三本书、看了两百集视频，连MSF控制台都进不去的人。区别不在智商，在于你有没有把每个报错信息当线索去追。终端里跳出的每一行红字，都是系统在告诉你哪里出了问题。读它，别跳过。