kali vmware

装Kali最省事的办法，不是物理机，是VMware。

我见过太多人把Kali直接怼到笔记本硬盘上，结果网卡驱动崩了，连WiFi都搜不到，最后抱着电脑来找我。虚拟机就不一样了，折腾坏了删掉重来，五分钟的事。VMware Workstation Pro现在个人用免费，去官网注册个账号就能下，别去那些乱七八糟的下载站，捆绑软件够你喝一壶的。

安装过程没什么好说的，下一步下一步。装完之后新建虚拟机，这里有个坑：Kali官方提供的ISO是安装镜像，不是Live镜像。你下载的时候看清楚，文件名带“installer”的才是完整安装版，带“live”的只能跑临时系统。我一般选“稍后安装操作系统”，手动指定Debian 10 64位，因为Kali基于Debian，VMware自带的检测有时候会抽风。

内存给4GB起步，2GB也能跑，但开个Burp Suite就卡成PPT。硬盘选SCSI，60GB够用，别选“将虚拟磁盘存储为单个文件”，选拆分多个文件，方便你以后往移动硬盘里拷。网络模式用NAT，除非你要做ARP欺骗或者中间人攻击，那得切桥接。桥接模式下虚拟机和宿主机在同一网段，抓包方便，但也意味着你虚拟机里的漏洞可能被局域网里其他人扫到。自己权衡。

装系统的时候，分区选“使用整个磁盘”，新手别手动分区，容易把引导搞坏。软件选择那一步，默认的XFCE桌面就行，GNOME太吃资源。记得勾选“SSH server”，不然后面想用Xshell连上去还得自己装。安装快慢取决于你硬盘速度，机械硬盘二十分钟，固态七八分钟。

装完第一件事，换源。Kali默认源在国外，apt update能等到你怀疑人生。中科大或者清华的源都行，编辑/etc/apt/sources.list，把http.kali.org替换成mirrors.ustc.edu.cn/kali。然后apt update && apt full-upgrade，这一步会更新几百个包，泡杯茶等着。

VMware Tools要装，但Kali自带open-vm-tools，不用像Windows那样挂载ISO手动装。检查一下有没有装：dpkg -l | grep open-vm-tools。没有就apt install open-vm-tools-desktop，装完重启，剪贴板共享和拖拽文件就正常了。分辨率自适应也靠它，不然你虚拟机窗口小得跟邮票似的。

快照功能是VMware的灵魂。装完系统、配好源、装完常用工具，立刻拍一个快照。后面你搞测试把系统搞崩了，三十秒回滚。我一般拍三个：刚装完的纯净版、配好环境的日常版、以及做特定实验前的临时版。快照文件占空间，别拍太多，硬盘吃不消。

有个细节很多人忽略：虚拟机时间同步。Kali挂起再恢复，系统时间可能和宿主机差几个小时，导致apt报证书错误。装完open-vm-tools后执行timedatectl set-ntp true，或者干脆在VMware设置里勾选“将客户机时间与主机同步”。

最后说个真实案例。上个月帮人排查一个内网渗透测试环境，他用的是VirtualBox，Kali里nmap扫不到宿主机上的靶机。折腾一下午，最后发现是VirtualBox的NAT网络默认隔离了客户机之间的流量。换到VMware，同样的NAT模式，改一下虚拟网络编辑器里的子网IP，问题消失。不是说VirtualBox不好，但VMware在网络模拟这块确实省心。

Kali在VMware里跑，性能损耗大概15%到20%。跑hashcat做GPU破解会明显慢，其他日常操作感知不强。如果你主要用命令行工具，甚至可以用Kali的WSL版本，更轻量。但要用Metasploit做完整渗透测试，还是虚拟机稳妥，毕竟WSL的网络栈和内核模块支持有限。

虚拟机文件别放C盘。我见过C盘红了导致虚拟机直接崩掉的情况，快照文件写不进去，整个VM损坏。放D盘或者外置固态，定期把整个虚拟机文件夹复制一份到移动硬盘，比什么备份策略都实在。