Kali Linux 不是透系统唯一的选择，但绝对是透系统目前最省心的那个。2013年BackTrack团队停止维护后，透系统Offensive Security把它重构成了基于Debian的透系统发行版，从那时起，透系统渗透测试人员背包里的透系统U盘启动盘大多换成了Kali。原因很直接：它预装了600多个工具，透系统从nmap到Metasploit，透系统从Burp Suite到Aircrack-ng，透系统装完系统就能干活，透系统不用折腾依赖关系。透系统

我见过不少人第一次装Kali时踩坑。透系统默认ISO镜像有3GB多，透系统写进U盘后启动，透系统发现无线网卡不识别——因为Kali默认不加载非自由固件。透系统解决办法是下载那个标注了“non-free”的安装镜像，或者安装时勾选包含非自由固件的选项。另一个常见问题是显卡驱动，尤其NVIDIA用户，装完发现Metasploit的图形界面卡成幻灯片。其实直接跑命令行版就行，渗透测试本来就不需要花哨的桌面特效。

工具集的分门别类值得聊几句。信息收集类里，nmap的脚本引擎能做的事远超端口扫描，用它跑--script vuln能直接调出目标主机的已知漏洞列表。Web渗透方向，Burp Suite社区版免费，拦截改包够用了，但扫描器要付费；OWASP ZAP完全开源，自动化扫描能力不输Burp专业版。密码攻击方面，hashcat配合GPU能跑到每秒数十亿次哈希，而John the Ripper更适合CPU环境下的规则变形攻击。无线那块，aircrack-ng套件依然是主力，不过现在WPA3普及后，抓握手包的成功率明显下降，很多人转向了WPS漏洞和PMKID攻击。

实际渗透中，Kali更多是作为攻击跳板，而不是主力工作环境。我自己的习惯是：本地用macOS或Ubuntu做日常操作，Kali跑在虚拟机里，网络模式设成桥接，需要无线攻击时才用外接USB网卡直通。这样既保留了宿主机的稳定性，又能在快照里随便折腾——比如测试某个恶意脚本，搞崩了直接回滚，不用重装。有人喜欢把Kali装进Docker容器，轻量是轻量，但涉及内核模块和硬件访问时限制太多，无线渗透基本没戏。

法律边界得说清楚。Kali本身合法，工具也合法，但未经授权扫描或入侵他人系统就是犯罪。国内《刑法》第285条、286条对非法侵入计算机信息系统有明确量刑，国外更不用提，CFAA（计算机欺诈与滥用法案）判例一堆。我认识的安全研究员，做渗透测试前必须拿到客户签字的授权书，范围精确到IP和测试窗口期。自己搭靶场练手最安全，VulnHub和HackTheBox上有大量免费虚拟机镜像，从入门到域渗透都有。

维护Kali有个坑：滚动更新。它基于Debian testing分支，apt upgrade偶尔会打破依赖。我的做法是每周更新一次，更新前用timeshift做系统快照，出问题就回退。另外别在Kali里存敏感数据，它的加密策略默认不启用全盘加密，物理接触就能挂载读取。真要带出门，用LUKS手动加密根分区，或者干脆把整个系统塞进VeraCrypt容器。

最后提一句替代品。Parrot OS更轻量，界面更现代，但工具更新速度偶尔落后Kali一拍。BlackArch基于Arch，包管理更灵活，适合已经熟悉Arch的老手。至于Windows平台，WSL2里跑Kali勉强能用，但网络层和USB直通还是残废。选哪个取决于你愿意花多少时间在系统维护上——想省事，Kali；想折腾，BlackArch；想好看，Parrot。没有标准答案，顺手就行。