简介

在虚拟机中进行渗透测试是比较好的选择：

• 隔离物理机环境，工作生活分开；
• 虚拟机中运行的各种工具包含木马的概率较大，不对物理机器数据产生破坏；
• 虚拟机有快照功能，可以很方便地备份还原；
• 虚拟机文件可以很方便地打包分享、移动。

Kali Linux

这是一个专门为渗透测试设计的Linux系统，经过多年迭代已经足够好用，包含了大量常用工具，基于Debian设计。

方法

目前最佳实践是：
安装vmware+导入kali官网的虚拟机文件，可以快速搭建一个可用的虚拟机。

下载vmware需要博通账号：vmware下载地址
下载kali虚拟机镜像：kali linux下载地址

常用软件

v2raya

虽然proxychains很好用，但是经常需要去.conf删除并配置新代理。经多次尝试，发现v2ray是个好选择，可以以图形化方式体验类似clash。
安装方法