💡 為什麼資安人員首選 Kali Linux？在建立好虛擬機與 NAT Network 後，今天我們要來安裝滲透測試領域中最著名的作業系統——Kali Linux。Kali Linux 是由 Offensive Security 開發並維護的 Debian 衍生版 Linux。它之所以成為資安人員與駭客的首選，是因為它預先整合了超過 600 種開源資安工具，省去了繁瑣的工具編譯與相依套件安裝過程，隨開即用！📥 Kali Linux 安裝與設定流程下載預建 VM 影像檔： 前往 Kali Linux 官網，選擇 Virtual Machines 頁籤，下載專為 VirtualBox 打造的 .ova 預建影像檔（速度快且不需自己分割磁碟區）。匯入 VirtualBox： 點擊 VirtualBox 的 檔案 $\rightarrow$ 匯入應用裝置，選擇下載好的 .ova 檔案。綁定專屬網路： 將 Kali 虛擬機的網路卡切換至 Day 3 建立好的 NAT 網路 (CyberLab)。預設登入帳密： 預設使用者名稱為 kali，密碼亦為 kali。🛠️ 資安新手必備 Linux 核心指令登入 Kali 後，終端機（Terminal）就是我們主要的武器。以下是新手必須熟練的操作指令：1. 系統與權限管理sudo su：切換為最高權限管理員（root）。sudo apt update && sudo apt upgrade -y：更新套件清單與升級預裝工具。chmod +x script.sh：賦予檔案執行權限（在執行自製腳本時極常用）。2. 檔案與目錄操作ls -la：列出當前目錄下的所有檔案（包含隱藏檔與權限設定）。cd /path/to/dir：切換工作目錄。cat /etc/passwd：檢視檔案內容（滲透時常用來檢查系統使用者）。grep "pattern" filename：從檔案中過練搜尋特定字串。3. 網路探查與排錯ip a 或 ifconfig：查詢目前網卡分配到的 IP 位址。ping -c 4 <Target_IP>：測試與目標主機的網路連線。curl -I http://target.com：發送 HTTP 請求並取得 Response Header。🧰 Kali 預裝熱門資安工具分類開啟 Kali 的選單（左上角龍形標誌），你會看到清晰的資安工具分類：Information Gathering（情報收集）： Nmap、WiresharkVulnerability Analysis（漏洞分析）： NiktoWeb Application Analysis（Web 應用程式分析）： Burp Suite、OWASP ZAPDatabase Assessment（資料庫評估）： sqlmapPassword Attacks（密碼破解）： Hydra、John the Ripper