kali安全手册pdf

我电脑里存着一份《kali安全手册pdf》，安全文件名就叫这个，手册没加书名号，安全也没写版本号。手册那是安全我三年前从一个技术论坛的附件里扒下来的，发帖人只留了一句“自用整理，手册别问出处”。安全下载完打开，手册一百四十多页，安全排版粗糙，手册截图里还带着他个人的安全桌面图标——一个没关的网易云音乐窗口。但这玩意儿比后来我看过的手册任何官方文档都管用。

手册开篇不是安全讲安装。它直接甩了一张图：一台虚拟机里，手册Kali的安全终端窗口只开了三个标签页。第一个标签跑着nmap -sS 192.168.1.0/24，第二个是msfconsole刚加载完模块，第三个空白，光标闪烁。图下面一行小字：“别急着装工具，先想清楚你要打哪。”这话糙，但理对。很多人下完Kali第一件事是apt update && apt full-upgrade，然后对着满屏的工具菜单发呆。手册里写，你只需要记住十二个命令，剩下的用到再查——它甚至把man页的常用参数摘成了表格，省得你翻。

中间有一章专门讲“怎么不把自己搭进去”。作者贴了一段他早年扫别人网站被反制的日志，时间戳显示凌晨两点，nikto扫描到一半，目标IP突然返回了一个PHP shell的路径。他当时手快，curl了一下，结果本地浏览器弹出一堆弹窗。手册里原话：“别在物理机跑Kali，别用真实IP扫公网，别看见shell就点。”三个“别”字加粗，后面跟了一句“我赔过一台笔记本”。这种细节，官方文档不会写。

工具部分反而简略。Metasploit只给了三个模块的用法：ms17-010、ms08-067、msfvenom生成payload。作者说，你把这三个玩熟，比背一百个模块有用。Burp Suite那章更短，就两页，全是快捷键和代理设置截图，连Intruder的四种攻击类型都没列全。但他在页脚加了一行：“自己抓包看，比看我写的强。”我后来做Web渗透，确实靠这行字省了不少时间。

手册后半部分开始“不正经”。有一节标题叫“WiFi那点事”，内容却是讲怎么用aircrack-ng抓自己的握手包，然后跑字典。作者写：“别去抓邻居的，抓自己的，跑不出来就换个密码。”旁边配了一张他自家路由器的照片，SSID叫“FBI Surveillance Van 2”。还有一节讲社会工程学，只给了一个案例：他伪造了一封HR邮件，让同事点链接，结果全组只有一个人没点。手册里评价：“技术再强，不如一封邮件。”这话有点绝对，但放在内网渗透里，确实常见。

最后二十页是附录，全是命令行速查和常见报错。比如apt-get install卡在“Waiting for headers”怎么办，msfconsole启动报数据库连接错误怎么修。每个问题下面直接给命令，不解释原理。我猜作者是个急性子。但恰恰是这些“不解释”的部分，让我在断网环境下修好了三次Kali的依赖问题。

这份PDF没有版权页，没有作者署名，甚至没有目录。但它比那些厚得像砖头的《Kali Linux渗透测试详解》更贴近实战。原因很简单：它不教你“Kali有什么”，它告诉你“你该干什么”。现在网上能搜到很多新版手册，排版精美，截图清晰，但翻两页就看不下去——太像教科书了。而我这本，截图里还带着作者没关的QQ消息提示，反而让人觉得真实。你要是刚装好Kali，别急着找“大全”，先找一份这种带个人痕迹的笔记。工具会过时，但踩过的坑不会。

对了，那本手册第87页有个手写批注，扫描件上能看清：“别用rm -rf，除非你确定。”我后来删虚拟机快照时，差点手滑。这大概就是它一直留在我硬盘里的原因。