Kali能干什么

你手里那台装着Kali的笔记本，插上网线的那一刻，它就不只是台电脑了。我见过一个家伙在星巴克角落，用Kali里的aircrack-ng套件，十分钟不到就把隔壁桌那台“已连接但没网”的路由器握手包抓了下来。当然他没干坏事，只是演示给朋友看——那哥们儿脸都白了。这就是Kali的日常：它把一堆原本散落在各个角落的安全工具，打包塞进一个Debian系统里，让你随手就能摸到。

渗透测试是它最出名的活儿。nmap扫端口，metasploit找漏洞，burp suite抓包改包，一条龙下来，一个没打补丁的网站就跟纸糊的一样。我印象很深，去年帮一个做电商的朋友查服务器，用Kali里的wpscan扫他那个WordPress站，五分钟列出十七个漏洞插件，有个插件直接允许上传PHP文件。他当时还嘴硬说“小站没人盯”，结果第二天日志里就多了几千次扫描记录。Kali不是魔术，它只是把攻击者的视角摊开给你看。

无线网络这块，Kali几乎成了标配。airodump-ng一开，周围所有WiFi的BSSID、信道、加密方式全列出来，跟超市货架似的。reaver跑WPS PIN码，碰上老路由器，一晚上能出好几个密码。但说实话，现在WPA3慢慢铺开，很多老招数不灵了。我试过用hcxdumptool抓PMKID，成功率看运气，跟路由器品牌关系很大。有个做安全审计的哥们儿跟我说，他包里永远揣着个支持监听模式的网卡，Kali装在U盘里，到客户现场插上就干活，比装虚拟机省事。

密码破解也是Kali的强项。john和hashcat两个工具，一个吃CPU一个吃GPU，配合rockyou.txt字典，弱密码基本撑不过几分钟。我拿自己十年前的老邮箱做过实验，用hashcat跑一个MD5哈希，字典才跑了三分之一就出来了——密码是“password123”。这玩意儿让人后背发凉。Kali里还自带crunch，能按规则生成字典，比如你知道对方喜欢用生日加名字，就能定制一套。

不过Kali远不止“攻击”。取证分析它也干。autopsy和sleuth kit能翻硬盘里的 deleted files，volatility分析内存镜像，找恶意进程的痕迹。有次我帮人恢复误删的U盘数据，用foremost按文件头签名扫了一遍，照片文档全回来了。这工具本来是给取证用的，但拿来干数据恢复的活儿，意外地顺手。

还有社会工程学工具包setoolkit，克隆个登录页面，配合ngrok做个钓鱼链接。这招在内部培训里特别有效——你给同事发个“IT部门要求重置密码”的邮件，一半人会上钩。Kali把这种攻击的门槛拉到了地板。当然，用之前得签授权书，不然就是联邦重罪。

我自己的Kali装在旧ThinkPad上，平时当日常系统用。浏览器、编辑器、终端，该有的都有。但每次apt upgrade之后，总有一两个工具会挂掉，得手动修依赖。这就是Kali的脾气：它不追求稳定，只追求工具最新。你要是想拿它当生产环境跑数据库，趁早换Ubuntu。但你要是想学安全、做测试、或者单纯想看看自家网络有多脆弱，Kali就是那把最顺手的瑞士军刀。

“工具本身没有善恶，看谁在用，用来干什么。”——这话在Kali圈里被说烂了，但每次看到有人拿它去黑别人网站，还是觉得可惜。

最后说个冷门的：Kali里有个kismet，能被动监听无线信号，连SSID都不发。我拿它在地铁上坐了一小时，记录到两百多个设备MAC地址。这玩意儿用来做人群流量分析，比摄像头靠谱。所以别老盯着“黑客工具”四个字，Kali能干的，取决于你脑子里想干什么。