前段時間想到作業系統安全問題，所以對作業系統的防火牆和安全軟體都進行了安裝。然後，涉及到Linux系統的安全測試問題，所以找到了Linux系統裡的安全測試的版本Kali Linux系統。本文僅對該系統的安裝進行描述，對於CentOS系統的安裝請見另篇博文：https://www.cnblogs.com/lzhdim/p/13687211.html。此文記錄了VMware虛擬機器下的Kali系統的安裝。

這裡選擇選擇圖形化介面安裝方式

這裡是選擇的中文

選擇中國（大家都是中國人）

選擇漢語就好，你牛逼也可以選擇其他語言（苦笑）

預設kali，可以不用管就用預設的

無特殊情況選擇預設為空

建立一個用以取代root執行非管理任務的普通使用者賬戶（這裡的使用者名稱之後需要用來登陸系統，我的使用者名稱為xp）

設定一個使用者賬戶的密碼，注意這裡不是設定root賬戶的密碼（這裡的密碼之後需要用來登陸系統，我的對應為賬戶xp的密碼）

無特殊情況，選擇使用整體磁碟進行分割槽

選擇使要分割槽的磁碟

無特殊情況，選擇使將所有檔案放在同一個分割槽中

結束分割槽設定並將修改寫入磁碟

注意：這裡需選擇“是”！

接下來會安裝基本系統，需要花費一點時間

一般情況選擇預設為空

注意：這裡需要選擇kde桌面環境（我不喜歡首選，kde桌面要好看一些，桌面環境選其中一個就行），否則安裝完畢後Kali Linux將無法使用圖形化桌面環境，只能使用命令列環境

無特殊情況，其它軟體全部勾選項即可

接下來會下載安裝軟體，會花費一些時間

將GRUB安裝到硬碟

選擇“是”，注意選擇裝置為“/dev/sda”

結束安裝程序

等待進度條（哈哈哈哈）

完成安裝

點選“繼續”，虛擬機器將自動重啟（nice）

等待開機進入輸入賬號密碼介面，使用先前設定的使用者賬戶名和密碼進行登入

終於完成 開心 開啟kali之旅

如果安裝完系統後，出現不能進入圖形介面的情況，可以參考一下方法解決：

修改root賬戶密碼（必要步驟）

安裝Kali Linux 2020.1系統後，需要使用root使用者許可權安裝軟體。由於root使用者的預設密碼未知，所以需要在單使用者模式下重新設定root使用者密碼。操作步驟如下：

（1）啟動Kali Linux，進入啟動介面。

（2）選擇Kali GNU/Linux項，並按下e鍵，進入Grub編輯介面。

（3）選擇到Linux行，將ro修改為rw，並在末尾新增init=/bin/bash。

（4）按下Ctrl+X或F10重新啟動系統，即可進入單使用者模式。。

（5）執行passwd命令，輸入兩次密碼。注意，輸入的密碼是不顯示的。

執行以上步驟後重啟進入系統（終端），輸入使用者名稱root及上一步設定的密碼。

安裝Xfce桌面（必要步驟）

安裝圖形介面相關的軟體包。這裡將安裝XFCE桌面。

（1）配置軟體源。執行命令：vi /etc/apt/sources.list

新增軟體源(重點步驟)

deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib

deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib

deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free

deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free

deb http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contrib

deb-src http://mirrors.neusoft.edu.cn/kali kali-rolling/main non-free contrib

deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free

deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free

執行完vi /etc/apt/sources.list命令後，選擇把終端內的字元全部刪除掉（重點），然後輸入以上藍色的源，輸入完以後，按ESC，按Ctrl+Shift+:後輸入wq回車。

（2）更新軟體源。執行命令：apt-get update

（3）安裝XFCE桌面。執行命令：apt install x-window-system-core xfce4 -y

（4）安裝以上軟體包後，重新啟動系統。執行命令:reboot

（5）系統啟動後，即可進入圖形介面。

安裝中文字型

完成以上步驟2以後，能夠進入圖形桌面了，但是出現方格亂碼，使用root賬戶登入。

(1) 開啟桌面終端，執行 apt install fonts-wqy-microhei fonts-wqy-zenhei

(2) 執行dpkg-reconfigure locales

(3) 使用方向鍵下找到en_us,UTF-8,UTF-8，使用空格鍵確認選擇，繼續向下選擇zh_CN,UTF-8,UTF-8, 使用空格鍵確認選擇.

(4) 使用Tab鍵選擇確認（下面兩個應該是亂字元，左邊的是確認）下一步。

(5) 使用方向鍵下選擇zh_CN.UTF-8,UTF-8，使用Tab鍵選擇確認。

(6) Reboot，重啟進入桌面系統，搞定，有一部分需要在登陸介面的時候，在右上角選擇zh_cn.UTF-8,中文中國。

Kali Linux更新日誌

Kali Linux 2021.3 版本（OpenSSL、Kali-Tools、Kali Live VM 支援、Kali NetHunter Smartwatch）
今天我們釋出了最新版本的 Kali Linux，2021.3（第 3 季度），現在可以下載或更新。

自 6 月釋出 2021.2 以來的更改摘要如下：

OpenSSL - 預設情況下的廣泛相容性 - 繼續閱讀這意味著什麼
新 Kali-Tools 站點 - 跟隨 Kali-Docs 的腳步，Kali-Tools 進行了全面更新
實時映像會話中更好的 VM 支援 - 預設情況下從您的機器複製和貼上並拖放到 Kali VM
新工具 - 從對手模擬到子域接管再到 Wi-Fi 攻擊
Kali NetHunter 智慧手錶 - TicHunter Pro 的同類產品
KDE 5.21 - Plasma 桌面版本升級
OpenSSL：預設情況下具有廣泛的相容性
從 Kali Linux 2021.3 開始，OpenSSL 現在已配置為具有更廣泛的相容性，以允許 Kali 與儘可能多的服務進行通訊。這意味著預設情況下啟用舊協議（例如 TLS 1.0 和 TLS 1.1）和舊密碼。這樣做是為了幫助提高 Kali 與仍在使用這些舊協議的舊的、過時的系統和伺服器通訊的能力。這可能會增加您對可用攻擊面的選擇（如果您的目標運行了這些生命週期終止 (EoL) 服務，然後忘記了它們，這還能發現什麼？）。雖然這不是適合通用作業系統的配置，但此設定對 Kali 有意義，因為它使使用者能夠與更多潛在目標進行互動和交談。

不過，這個設定很容易通過命令列工具 kali-tweaks 修改。進入“強化”部分，您可以從那裡為強安全模式配置 OpenSSL，該模式使用當今允許安全通訊的當前現代標準。

有關更多詳細資訊，請參閱文件：https://www.kali.org/blog/kali-linux-2021-3-release/（官方內容）

2020.3發行版（2020.8.18）

又是一年中的那個時候，該釋出另一個Kali Linux了！第三季度– Kali Linux 20202.3。此版本具有各種令人印象深刻的更新，所有這些更新都可以立即下載或更新。

自2020年5月上一版以來的新功能概述：

新Shell –開始從“重擊”切換到“ ZSH”的過程
釋出“ Win-Kex” –準備好WSL2
自動化HiDPI支援–輕鬆切換模式
工具圖示–每個預設工具現在都有其自己的唯一圖示
藍芽兵工廠– Kali NetHunter的新工具集
諾基亞支援– Kali NetHunter的新裝置
設定過程–不再缺少網路儲存庫，安裝速度更快
新外殼（即將推出）
我們希望大多數使用Kali Linux的人都是經驗豐富的Linux使用者。結果，他們在命令列周圍感覺非常舒適。我們知道，“ shell”對於每個人（本地或遠端！）都是非常個人和寶貴的東西，因為這就是大多數人與Kali Linux互動的方式。到目前為止，許多有經驗的使用者僅使用“ GUI”來啟動多個終端。預設情況下，當您開啟終端或控制檯時，Kali Linux始終將“ bash”（又名“ Bourne-Again SHell”）用作預設外殼。任何經驗豐富的Kali使用者都會非常瞭解提示符kali @ kali：〜$（或對於老使用者來說是root @ kali：〜＃！）！

更多詳情請參考：https://www.kali.org/news/kali-2020-3-release/（官方內容）

2020.1a發行版：

就在2020年1月底，Kali Linux 2020.1版本正式釋出

我們推出了這十年的第一個正式版本——Kali Linux 2020.1! 現在就可以下載。

以下是關於這個版本新特性的簡短總結：

預設使用者為非root使用者獨立的Kali安裝映象無需root的Kali NetHunter主題&Kali-undercover的優化新的工具

非Root使用者

貫徹Kali Linux的歷史(和它的前身BackTrack、WHAX和Whoppix)，預設的登陸使用者都是root/toor。在2020.1版本中，不會再有，我們不會再使用超級使用者作為預設使用者。預設使用者現在是一個標準的，沒有被提升許可權的普通使用者。

如果想了解這個變化背後的更多原因，請看我們之前釋出的博文。正如你所想象的，相比Kali背後的多年曆史，這是一個非常大的改變。所以，如果你注意到了其中的問題，請通過bug tracker來讓我們知道。

root/toor已經過去，接下來kali/kali將會長存。

將Kali Linux作為主系統來使用

所以有了這個改變， 你應該把Kali Linux作為主系統還是如何使用它，完全取決於你。在此之前，也沒有什麼能真正阻止你這樣做，我們只是不鼓勵這樣做。我們仍然不鼓勵，但是這個改變對於充分了解Kali Linux的人很有幫助。

為什麼我們不推薦這樣做？因為我們不能夠測試那種使用方法，也不想收到隨之而來的滔滔不絕的bug報告。如果你有足夠的勇氣去嘗試它，你可能希望從“rolling”分支轉戰到“kali-last-snapshot”分支來獲得更加穩定的體驗。

獨立的Kali Linux安裝映象

我們認真調查了Kali的使用方式，人們到底下載了什麼樣的映象，他們如何去使用它，等等。掌握了這些資訊，我們決定去完全重構和簡化釋出的映象，以後，我們將會有一個安裝映象、一個live映象、和一個網路安裝映象。

當降低了安裝複雜程度和極限壓縮映象大小地時候，這些改變應該讓正確地選擇所下載的映象變得更簡單。

我們的安裝映象

對於那些想把Kali安裝到物理機上的人來講，我們為預設使用者進行了降權附帶預設軟體包的離線安裝方式讓安裝時選擇桌面環境成為可能 (在此之前， XFCE, GNOME, KDE 等等都有一個分離的映象)在安裝時能夠選擇工具不能啟動live模式，這僅僅是一個安裝映象檔名 kali-linux-2020.1-installer<amd|i386>.iso

我們不再為每一個桌面環境提供單獨的安裝映象，取而代之的是，我們現在能夠在安裝的時候選擇需要的桌面環境，這意味著，你可以用一個映象來安裝Xfce、GNOME、KDE、MATE 或者 LXDE。

在安裝的時候，你可以選擇Kali所包含的工具(或者一個也不要)，這會給你更多自己做主的權利。我們瞭解Kali所提供的工具比人們正在使用的要多得多，或者他們有自己的專屬工具。現在，他們能夠安裝不附帶任何meta-package的Kali，給他們一個基礎的環境，這樣，他們可以單獨安裝所需要的單個工具。

預設映象包括kali-desktop-xfce和kali-tools-default包，允許進行離線安裝，選擇非預設的工具需要網路環境。

注意：”Kali-Live”並不被包含在這個映象裡，如果你需要啟動live模式，你需要live映象。

網路安裝映象

更小的映象體積安裝時需要網路連線每次安裝時，會下載最新的軟體包安裝時能夠選擇桌面環境安裝時能夠選擇工具 不能啟動live模式，這僅僅是一個安裝映象 檔名 kali-linux-2020.1-installer-netinst-<amd|i386>.iso

這是一個非常小的映象，只包含了基礎環境部分，但是安裝時與標準版相同。只要你啟用了網路連線，你能夠安裝Kali所提供的任何工具。

Live映象

主要在免安裝執行Kali時使用但是它也包含一個安裝器，像上文描述的網路安裝映象一樣檔名 kali-linux-2020.1-live<amd|i386>.iso

Kali-Live沒有被遺忘，它只是被移動到了自己的專屬映象。這允許你在免安裝時執行Kali或者在U盤中執行它。你也能夠從這個映象來安裝系統，只不過需要網路連線(這就是我們推薦使用獨立安裝映象的原因)。

或者，你可以生成你自己的映象，尤其時你想使用自己的桌面環境的時候。這不像聽起來那樣難！

此處略去ARM映象和NetHunter部分的翻譯

主題

在上次的釋出中，我們做出的一個主要改變是從GNOME轉變到Xfce。我們不會停滯不前；我們將持續設計工作，我們會有更多的更新：

GNOME 現在有了新的主題和額外的bonus(這個詞，筆者實在不知道如何翻譯為好)，有了Light和Dark主題！

工具 我們為工具更換了你們將會喜歡的新圖示！我們正在慢慢地收集，更新它們並新增進去。

選單 眼光敏銳的使用者可能注意到選單上的圖示已經被替換

安裝 如果你選擇了圖形介面安裝Kali，同樣已經被更新了(前後對比照)

Kali-Undercover

我們沒有預料到社群裡對kali-undercover的強烈反應。所以從Kali2019.4釋出開始，kali-undercover正在越來越像Win10.

新的軟體包

Kali Linux是一個滾動發行版，所以更新可用時能夠即時更新，不用等待下一個版本釋出。自從上一個版本釋出開始，我們更新了舊工具，加入了新工具，比如：cloud-enum、emailharvester、phpggc、sherlock、splinter。

我們提供了一些新的（kali-community-wallpapers）和舊的(kali-legacy-wallpapers)桌布，你可以定製自己的Kali或者變成懷舊風格。

Python2 生命週期的終結

值得一提，Python2在2020年1月1號結束生命週期。這意味著，我們正在移除依賴Python2的工具。為什麼？因為它們不再被維護，它們不再接受更新，並且他們需要被代替。滲透測試領域是不停變換的。是時候跟上形勢了，我們會盡最大努力去尋找可用的替代方案。