Kali Linux 合法学习路线：从零搭建你的安全实验室

合规说明：本文仅用于授权环境、个人实验室和防御学习，不鼓励也不提供针对第三方系统的未授权测试。

适合新手的 Kali Linux 入门路线，强调授权、隔离实验室和学习边界。

文章目录

1. 为什么先搭实验室
2. 推荐学习顺序
3. 实验室组成
4. 学习成果

为什么先搭实验室

Kali Linux 是安全研究与防御训练工具集合，不是“万能攻击系统”。初学者最容易犯的错误，是在没有授权的公网目标上测试工具。正确做法是先准备虚拟机、靶机和隔离网络，把所有练习限定在自己拥有或明确授权的环境里。

推荐学习顺序

第一阶段熟悉 Linux 目录、权限、服务和日志；第二阶段学习网络基础、端口、协议和抓包；第三阶段学习信息收集和漏洞验证的合规流程；第四阶段练习报告输出、修复建议和复盘。

实验室组成

建议使用一台主机运行 Kali、Ubuntu Server、Windows 测试机和一个故意脆弱的本地靶机。网络模式优先选择 Host-only 或内部网络，避免实验流量跑到公网。

学习成果

完成本路线后，你应该能独立解释一次安全测试的边界、记录资产信息、分析基础网络流量、整理风险证据，并写出面向站长可读的修复建议。

适合人群

适合正在搭建资源站内容体系、学习 Kali Linux、从事网站运维、安全入门和合规测试学习的用户。

学习建议

每完成一篇文章，建议保存实验截图、记录环境版本和操作时间，最后整理成自己的安全学习笔记。