装Kali这事儿，虚拟i系说难真不难，机安说简单也容易踩坑。虚拟i系我见过太多人卡在“虚拟机起不来”或者“网卡不识别”上，机安其实多半是虚拟i系下载错了镜像或者漏了设置。你记住一个核心原则：去官网下镜像，机安别用第三方打包的虚拟i系“懒人版”，那些东西十有八九带私货。机安

先打开VMware Workstation（我用的虚拟i系是17版本，16也差不多）。机安点“创建新的虚拟i系虚拟机”，选“典型”就行，机安下一步会让你选安装来源。虚拟i系这里别选“安装程序光盘映像文件”，机安直接选“稍后安装操作系统”。虚拟i系为啥？因为Kali的安装器对虚拟机的硬件识别有时候会抽风，你让它自己引导反而更干净。

操作系统选“Linux”，版本往下拉，找到“Debian 10.x 64位”。Kali基于Debian testing，选这个版本号没错。别纠结为啥没有Kali专属选项，VMware没单独给它做模板，但Debian的内核兼容性完全够用。

虚拟机名字随便填，位置放空间大的盘。处理器给2核，内存给2048MB以上——你要是只给512MB，装完桌面卡成幻灯片，别怪我没提醒。网络选NAT模式，桥接容易让宿主机和虚拟机抢IP，NAT省心。

磁盘这块，默认20GB够用，但你要装那些大型工具集（比如Metasploit的完整数据库），建议直接给40GB。别选“立即分配所有空间”，那个会一次性把硬盘占满，用“拆分成多个文件”模式，性能损失几乎感觉不到。

关键步骤来了。虚拟机建好后先别急着开机，点“编辑虚拟机设置”，在“CD/DVD”里把镜像指向你下载的Kali ISO文件。然后勾选“启动时连接”。再检查一下“虚拟机设置”里的“USB控制器”，把USB兼容性改成3.1，不然插U盘有时候识别不了。

开机后进入引导菜单，选“Graphical install”，图形化安装界面比文字版直观。语言选中文，地区选中国，键盘布局保持默认。主机名随便填，比如“kali-lab”。域名那栏留空，别手贱填个什么.com，后面会给你惹麻烦。

设置root密码时注意，Kali默认以root身份运行，密码千万别设太简单。我见过有人设“123456”，结果扫描内网时被隔壁机子爆破出来，整个实验室的机器都遭了秧。设个大小写字母加数字混排的，至少12位。

磁盘分区直接选“使用整个磁盘”，新手别手动分，LVM那些高级选项等你有需求再研究。确认分区表后，安装器会问你要不要网络镜像，选“是”，这样能装上一堆额外的渗透工具。但要是你网络慢，选“否”也行，之后用apt补装一样。

最后装GRUB引导时，它会检测到其他系统，问你要不要把GRUB装到主引导记录。直接选“是”，反正这是在虚拟机里，不会影响你宿主机。

装完重启，拔掉安装镜像（VMware会自动断开），登录界面输root和密码。进桌面后第一件事，打开终端跑一下apt update && apt full-upgrade -y。这一步能让你系统里那些工具都更新到最新版本，Kali的滚动更新机制决定了你不定期升级就会遇到依赖冲突。

对了，要是你发现虚拟机里鼠标滚轮不灵，或者屏幕分辨率只能到800×600，那是VMware Tools没装好。在终端里输apt install open-vm-tools-desktop，装完重启，一切就正常了。这个细节网上很多教程都不提，但你不装的话，用起来浑身难受。

整个过程大概20分钟，比你下载镜像的时间还短。装完后你可以拿它练练nmap扫描，或者跑跑sqlmap，反正坏了就快照回滚，随便折腾不心疼。