在学习 Web 渗透测试的过程中，搭建一个稳定、可用的 Kali Linux 环境是所有实验的基础。通过本次课程学习，我从零开始完成了虚拟机配置、系统安装、系统初始化、软件源更新和常用工具配置，对安全实验环境有了更清晰的认识。以下是完整的 Kali Linux 环境搭建步骤总结。 首先进行环境准备。我们需要准备虚拟机软件 VMware Workstation 或 VirtualBox，从官方网站下载最新版 Kali Linux 镜像文件，电脑至少分配 4GB 内存、40GB 硬盘空间，确保虚拟机能够流畅运行。准备工作完成后，即可开始创建虚拟机。 打开 VMware，选择新建虚拟机，使用典型安装模式，选择稍后安装操作系统，操作系统类型选择 Linux，版本选择 Debian 64 位。设置虚拟机名称和保存路径，硬盘大小设置为 40GB，在自定义硬件中分配 2 核 CPU、2GB 至 4GB 内存，并加载已经下载好的 Kali Linux 镜像文件，完成虚拟机创建。 启动虚拟机后，进入 Kali 安装界面，选择 Graphical Install 图形化安装，语言选择简体中文，依次设置区域、键盘布局。接下来设置主机名，域名可以留空，然后创建普通用户并设置密码。磁盘分区选择使用整个磁盘，将所有文件放在同一个分区，确认后开始写入磁盘并安装系统。等待安装完成后重启虚拟机，即可进入 Kali 登录界面。 系统启动后，输入用户名和密码登录桌面。接下来进行基础配置，这是保证系统稳定和使用流畅的关键步骤。首先配置国内软件源，打开终端，编辑源列表文件，将默认源替换为中科大或阿里云镜像，保存后执行更新命令，更新系统软件包。更新完成后安装 VMware 工具，实现全屏显示、文件拖拽和剪贴板共享，提升使用体验。 为了方便渗透测试操作，我们可以启用 root 账户，使用命令设置 root 密码，之后可以直接切换到 root 用户执行权限更高的操作。同时安装 net-tools、vim、git 等常用工具，方便后续网络测试和文件编辑。 环境配置完成后，检查渗透测试常用工具是否正常运行。Kali Linux 自带大量安全工具，包括 nmap、sqlmap、burpsuite、wireshark、metasploit 等。在终端输入工具名称，若能正常启动，则说明环境搭建成功。 通过本次 Kali 环境搭建实验，我深刻认识到环境准备是网络安全学习的第一步。从虚拟机配置到系统安装，再到后期优化，每一步都需要认真操作，任何配置错误都可能影响后续实验。整个过程不仅提升了我的动手能力，也让我更加熟悉 Linux 系统的基本使用和命令操作。 搭建 Kali 环境是学习渗透测试的基础，只有环境稳定、配置正确，后续的漏洞测试、信息收集、漏洞复现等实验才能顺利进行。本次课程让我掌握了规范、完整的环境搭建流程，为后续 Web 渗透测试学习打下了坚实基础。在今后的学习中，我将继续熟练使用 Kali Linux，不断提升实操能力，稳步提高安全技术水平。