今晚摘大星星吗1. Kali Linux 环境搭建与基础工具使用
作为一名刚接触网络安全的新手，我选择从Kali Linux开始我的学习之旅。Kali Linux是一个专为渗透测试和安全审计设计的Linux发行版，预装了数百种安全工具，非常适合初学者入门。
1.1 Kali Linux安装过程
我按照B站上的教程视频完成了Kali Linux的安装。这里分享几个关键步骤和注意事项：
-
下载镜像：从Kali官网下载最新版ISO镜像文件。建议选择带有"Everything"的完整版，虽然体积较大但包含了所有工具。
-
制作启动盘：使用Rufus或BalenaEtcher将ISO写入U盘。注意选择"DD模式"而非"ISO模式"，否则可能无法正常启动。
-
安装选项：
- 分区方案：新手建议选择"向导-使用整个磁盘"
- 网络镜像：安装时勾选此选项可以自动下载最新更新
- 安装GRUB引导：必须选择"是"，否则系统无法启动
注意：安装过程中会提示设置普通用户密码，建议设置一个强密码，root账户默认密码是"toor"。
1.2 初始配置与工具更新
安装完成后，我进行了以下基础配置：
bash复制# 更新软件源
sudo apt update && sudo apt upgrade -y
# 安装中文支持(可选)
sudo apt install locales
sudo dpkg-reconfigure locales # 选择zh_CN.UTF-8
# 安装常用工具
sudo apt install git curl wget vim -y
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. Web安全入门实战
我跟着B站视频《攻防世界 Web入门题 讲解》完成了11个基础Web题目，收获颇丰。下面分享几个关键知识点和实战经验。
2.1 目录扫描与dirsearch使用
dirsearch是一个强大的Web路径扫描工具，可以帮助我们发现网站隐藏的目录和文件。基本使用方法：
bash复制python3 dirsearch.py -u http://target.com -e php,html,js
常用参数说明：
-u：指定目标URL-e：指定要扫描的文件扩展名