Kali Linux

通过专为初学者设计的全面学习路径，学习 Kali Linux。本路线图提供了一系列 Kali Linux 课程，涵盖渗透测试、道德黑客和安全审计。通过在交互式 Kali 环境中进行动手、非视频练习，您将获得安全测试和漏洞评估的实践经验。掌握 Kali 的基本要素，这是一款专为安全研究人员和渗透测试人员设计的专用 Linux 发行版。

174 技能|4 课程

Kali Linux 入门

网络安全Kali LinuxLinux计算机网络

通过 14 个引导式实验和 14 个配套挑战学习 Kali Linux，涵盖终端基础、本地服务发现、HTTP 与数据包检查、密码工具、Metasploit 和防火墙访问控制。

已完成 0 / 28 实验

Kali 基础与练习文件

设置 Kali Linux 环境

验证 Kali Linux 版本

在 Kali 中浏览和管理文件

构建工具目录结构

在 Kali 中读取和过滤工具输出

从工具输出中提取发现

管理 Kali 环境

在 Kali 中管理用户和权限

在 Kali 中创建用户账户

查找和管理 Kali 安全工具

准备 Kali 安全工具

在 Kali 中管理进程和日志

停止停滞的工具进程

Kali 基础网络工具

检查训练服务连通性

发现服务与网络流量

使用 Nmap 和 DNS 在 Kali 中收集信息

使用 Nmap 扫描网络端口

在 Kali 中使用 curl 检查 Web 服务

检查训练 Web 服务

在 Kali 中使用 tcpdump 观察网络流量

捕获训练 HTTP 交换

密码工具、Metasploit 与访问控制

在 Kali 中使用 John 破解密码

使用 John 恢复弱密码

在 Kali 中使用 Hydra 进行密码测试

识别训练服务上的弱凭据

在 Kali 中入门 Metasploit

启动并使用 Metasploit 控制台

使用 iptables 配置 Kali 防火墙

限制 Kali 训练服务的访问

审计门户泄漏后的密码复用风险

项目Kali Linux网络安全Hydra

使用 John 恢复合成旧凭据，对应获准测试的当前身份，再通过 Hydra 和 SSH 交付有明确边界的密码复用影响清单。

已完成 0 / 3 实验

验证退出登录是否终止访问

项目Kali Linux网络安全

使用 Kali 和 Burp Repeater，测试退出是否终止会员页面和下载访问，保留合法会话，并交付私密 HTTP 证据与清晰结论。

已完成 0 / 3 实验

编写检测诊断信息暴露的 Nuclei 模板

项目Kali Linux网络安全

编写原生 Nuclei HTTP 模板，区分实时内部诊断与误导性响应，交付可移植检查、真实检测结果和配套请求错误日志。

已完成 0 / 3 实验