Kali Linux 防御实验室

掌握文件权限、进程、服务、包管理、网络接口、日志、管道和 man 页面。

从官方站点下载、校验镜像，配置快照、隔离网络、非特权日常用户和证据目录。

在 localhost/专用靶场练资产识别、抓包、日志阅读和配置检查，记录每条命令目的。

将发现映射到原因、风险、复现证据、缓解和复测，而不是只提交扫描输出。

Kali 面向有经验的渗透测试和安全审计人员；日常桌面需求、稳定性目标与普通发行版不同。

默认以普通用户工作，仅在明确需要时 sudo；未知脚本、仓库和一键安装器都按不可信输入处理。

版本识别、告警和匹配结果需要人工验证；同时记录误报、不可见范围和工具版本。

Kali 更新时使用 NAT；训练时关闭 NAT，只保留 host-only 与专用靶场互通。不要使用桥接模式。

从 Kali 官方下载页取得 SHA256SUMS 与签名说明，先验证签名来源，再比对镜像哈希。

sha256sum kali-linux-image.iso

按日期/实验编号存放范围、工具版本、原始输出、截图、结论和清理记录；不要存真实密码。

lab-001/
├─ scope.md
├─ environment.md
├─ evidence/
├─ findings.md
└─ cleanup.md

说明要验证的假设、允许目标、预期网络量、输出位置和异常停止条件。

假设：
授权范围：localhost / 专用靶场
工具与版本：
输入：
预期输出：
速率/资源上限：
停止条件：

记录 Kali 版本、内核、网络接口、路由与时间；分享前脱敏主机名和地址。

cat /etc/os-release
uname -a
ip -brief address
ip route

对每项发现保留最小证据，定位脆弱配置或代码原因，提出缓解并在还原的靶场中复测。

检查系统时间、官方 kali.sources、网络与密钥公告；不要添加随机 Debian/Ubuntu 仓库或关闭签名验证。

确认两台虚拟机在同一 host-only 网段、接口已启用、路由与防火墙符合设计，且没有误连生产网络。

教程版本可能过期；先读本机 man、--help、Kali Tools 页面和上游发布说明，再调整实验。

仅使用 localhost、故意脆弱镜像、课程 CTF 或书面授权资产；不扫描公网、邻居、校园或公司网络。

不窃取凭据、不建立持久化、不规避检测、不隐藏来源、不进行拒绝服务或大规模探测。

原始抓包、日志和样本按敏感数据管理；最小化收集、限制访问、到期删除，并记录清理。

记录官方下载源、签名/哈希验证、虚拟机配置、网络模式与回滚快照。

完成用户、权限、服务、日志、更新和磁盘检查，解释每项安全意义。

只对本机服务生成流量，用抓包解释 DNS/TCP/TLS/HTTP 层级与错误。

选择一个 OWASP 教学场景，提交范围、证据、根因、缓解、复测和清理记录。