黑客花无涯：Kali-linux 零碎，浸透测试职员的“女神”，永久是最进步的浸透测试平台。此中集成了少量的东西，用的好可达事半功倍的结果。
平安麻烦的本源
长处：合作明白，任务效率高。
缺陷：从业职员对零碎没有全体的看法，对平安看法较为全面。
最大要挟是人，人全都出错，平安麻烦不克不及100%相对铲除。

接下来我们以现在公布的最新版为例，讲一下kali零碎的装置与设置，以协助对kali零碎感兴趣的小伙伴。
VMware 假造机软件，已更新至 14.1.1-7528167 版，各人间接去官网下载便可。
在我眼里“黑客”并非独指收集进犯者，而是一个有思惟有创意的群体，而“白帽子”黑客呢，在众多人眼里是好心的“黑客”。
而你说的那种单单指的是具有计算机先天的人群，题主说本人有php和Python根底，可以先从代码审计开端，这也是个好的开端，可以深化了解php破绽当中的道理，共同Python可以写poc,固然如今前端攻防也很支流，js、xml、jsonp、html5这些都有须要进修进修。
说到这里，必需提一句：“不会编码的黑客如同不会泅水的海盗”
会多种编程语言是尤其重要的，不然他人写了个从源码分析的破绽分析你是基本看不懂的……
要学会一些支流的黑客/收集检测的东西，有能力看几遍源码的话更是极好的。
最基本的还要学会一些收集根底知识、和谈等等??没事就去咖啡厅拿wireshark抓些数据包分析分析。
kali 镜像文件已更新至 2018.1 版，下载 64位的，下载地点自行百度。
装置详细步调
1）新建假造机
翻开VMware，新建假造机，然后随着提醒操纵。硬件设置可依据本人需求及电脑功能自行设置。留意选好镜像文件，此中客户机操纵零碎可选Ubuntu 64位，如图：

2）镜像文件的装置
没什么难的，依据提醒操纵。可选中文实行装置，这里指出装置过程当中几处需求留意的处所。
平安目的
先于进犯者发明和避免破绽呈现
进犯型：以进犯者的思想发明破绽、进犯零碎。
防护型:投入宏大，会有脱漏，不敷全面，见效不高。
浸透测试
测验考试破解零碎进攻机制，发明零碎缺陷
从进犯者的角度考虑，丈量平安防护的有效性
证实麻烦存在，而不是毁坏
品德束缚、法令
不局限于一台机械呈现的麻烦，而着眼破绽对全部零碎的影响与风险

2.1 挑选图形装置
留意第一个启动项是体验此零碎，图形装置的上面的号令界面方法的装置，为了便利一般选 Graphical install

2.2 磁盘分区
倡议选第一个或第二个就好，下一步无特别需求依照其默许的磁盘分区巨细便可，也可本人设置每一个分区的巨细。肯定后开端写入磁盘。


2.3 设置软件包管理器
收集镜像处挑选“否”，不要运用收集镜像，运用收集镜像就会从 kali 官方源下载最新版本的软件，没有 会很慢或下载的软件是破坏的。依照完成后变动 kali 的更新源，交换为中国的，再实行软件更新。
Kali Linux
基于Debian的刊行版本，在其根底上添加了很多信息平安东西，用于浸透测试和平安审计
一切Linux刊行版本都遵照的FHS规范目次构造（BT pentest目次中东西分类艰难，东西难以更新）
定制内核（次要处理无线浸透测试呈现各类毛病的麻烦）
撑持ARM、手机平台（NetHunter）
Open Source Free-Offensive Security

重要号令以下：


Kali Linux战略
Root用户战略（不同于一般Linux零碎不寒而栗的运用方法）
收集服务战略（默许封闭一切收集服务，自启动剧本默许封闭）
更新晋级战略（Debian KALI官方）

谢谢分享，了解

这个可以看看，了解一下。

这文字用机器翻译的吧。