说到 Kali Linux很多人的第一反应是“黑客系统”“渗透专用”其实把它当普通 Linux 发行版来用也没问题它本质上是基于 Debian 的桌面系统预装了大量安全测试、网络分析、密码恢复相关的工具非常适合做网络安全入门学习、CTF 竞赛训练、系统运维排查以及网络环境自查。这篇博文要解决两件事第一从零开始把 Kali Linux 装到虚拟机里并完成基础配置第二把 Kali 里的工具产出数据导出来用 Excel 整理成可读、可汇报的表格。这看起来是两个不太相关的主题但实际工作里它们经常连在一起——你跑完命令拿到结果总得整理成文档吧而 Excel 就是最通用的整理工具。文章会覆盖虚拟机选型、镜像下载、安装全流程、换源更新、VMware Tools 配置、数据导出 CSV、Excel 打开中文乱码、复制粘贴失效等高频问题零基础可以跟着一步步做有基础的可以直接跳到第四节看数据整理部分。1. 安装前的准备工作先想清楚需求再动手装1.1 Kali 到底是干什么用的为什么建议装在虚拟机里Kali Linux 的前身是 BackTrack2013 年改名后一直由 Offensive Security 团队维护属于 Debian 的衍生发行版。它最大的特点是预装了超过 600 款安全相关工具涵盖信息收集、漏洞分析、Web 应用测试、无线网络分析、取证、密码攻击等方向。不过我要强调一点这里讲工具是用于学习、实验和自己有授权的环境检测任何未授权扫描或入侵行为都是违法的大家千万别乱来。选择虚拟机安装而不是双系统主要图三件事。一是安全隔离Kali 里的工具行为很“硬核”有些内核模块、网络抓包程序放到真实系统里容易和驱动冲突装虚拟机里出了问题可以直接删除重来。二是快照恢复虚拟机可以在干净状态拍一个快照实验搞坏了几分钟就能回到初始环境这对练习很重要。三是文件互通Kali 和 Windows/macOS 宿主机之间可以通过剪贴板、共享文件夹、拖拽等方式传文件后续把命令输出导到 Excel 时非常方便。1.2 虚拟机软件选型VMware Workstation Pro 是主流选择目前主流的虚拟机软件有两个VMware Workstation Pro 和 Oracle VirtualBox。个人用户环境中我更推荐 VMware理由有三个对 Linux 桌面的 3D 加速和分辨率自适应更好Kali 默认的 XFCE 桌面在 VMware 里几乎不用额外配置就能全屏显示VMware Tools 和 open-vm-tools 的支持非常完善双向剪贴板、文件拖拽、共享文件夹都很稳定踩坑概率低行业里很多教程、实验环境都是以 VMware 为基准写的遇到问题搜解决方案最容易命中。VirtualBox 免费开源也能用但在高分辨率适配和剪贴板共享上偶尔会抽风新手容易被劝退。VMware Workstation Pro 从 2024 年开始对个人使用免费去官网注册一个个人账号就能拿到 Windows 版本许可证安装过程不需要写注册码这点很友好。macOS 用户注意VMware Fusion 同样有个人免费版而 Parallels 是收费的这次主要讲 VMware 的流程Fusion 的操作步骤几乎一样。1.3 镜像下载认准官方渠道校验 SHA256 别偷懒Kali 官网是 www.kali.org进入 Get Kali 页面后会看到多个镜像选项。对新手来说推荐下载Installer 版64-bit也就是 ISO 镜像大约 4GB 左右也可以选 “Kali Linux 2026.1” 之类版本号对应的最新镜像。如果你完全不想手动安装官方还提供 VMware 预构建虚拟机镜像解压后直接用 VMware 打开就行适合追求效率的人。但我仍然建议新手走一遍 ISO 手动安装流程这样能理解 Linux 的分区、用户创建、引导过程后面遇到问题不会抓瞎。下载完镜像后一定要校验哈希值。镜像站点的下载页面会给出对应文件的 SHA256 摘要Windows 下在镜像所在目录打开 PowerShell 执行Get-FileHash .\kali-linux-2026.1-installer-amd64.iso -Algorithm SHA256Linux 或 macOS 下用sha256sum kali-linux-2026.1-installer-amd64.iso对比输出的值是否和官网一致。这一步能确认文件在下载过程中没有被破坏也能防止下载到被篡改的镜像安全习惯要从小处养成。1.4 硬件与虚拟机参数内存至少 4GB磁盘建议 60GBKali 官方要求最低 2GB 内存、20GB 磁盘但这只是“能开机”的水平。实际装完系统大约占 10GB随着工具更新和实验数据增加磁盘占用会涨得很快。我这里给的推荐配置是配置项推荐值说明内存4GB笔记本 16GB 内存时可给 6-8GB低于 4GB 会卡做并发测试时内存不够处理器2 核性能好可以给 4 核VMware 里按物理核心数分配磁盘60GB 动态分配设置动态增长初始只占实际写入空间网络NAT 模式宿主机联网即可物理机断网虚拟机也断网可控显示加速 3D 图形、1GB 显存让 XFCE 桌面更流畅不是必须但建议开动态分配磁盘的意思是设定 60GB 上限但实际只占用你真实写入的数据量所以放心设置大一点不会瞬间占满电脑硬盘。前提是虚拟机所在盘符的剩余空间足够建议至少保留 30GB 空余。另外安装前进入 BIOS/EFI 设置界面确认 CPU 虚拟化功能已经打开Intel VT-x / AMD-V否则虚拟机启动会直接报错。2. 虚拟机创建与安装全流程手把手从空白到桌面2.1 创建虚拟机的关键参数设置打开 VMware Workstation Pro选择“创建新的虚拟机”选“典型推荐”就行。客户机操作系统这里要注意选择“Linux”版本选择“Debian 10.x 64 位”或“Ubuntu 64 位”都能识别 Kali因为 Kali 就是 Debian 系的我习惯选 Debian 10.x 64 位。磁盘类型默认选 SCSI 或 NVMe 都可以安装器都能识别。网络类型默认 NAT这个模式适合绝大多数学习场景虚拟机通过宿主机共享网络上网外部设备看不到虚拟机的存在。设置完虚拟机名称和存储位置后建议在“自定义硬件”里确认一下内存和处理器核心数把“启动时连接”保持勾选然后把 ISO 镜像挂载到 CD/DVD 光驱里也就是选择“使用 ISO 镜像文件”指向刚才下载的 Kali 安装包。到这里虚拟机就创建好了先不要启动等所有设置确认完再开机。2.2 启动安装从 GRUB 引导到图形化安装界面点击“开启此虚拟机”屏幕会进入 GRUB 启动菜单。这里有几个选项包括普通安装、图形化安装、高级安装等。建议选Graphical install也就是图形化安装界面鼠标键盘操作和 Windows 安装程序逻辑很像对新手最友好。安装向导会先问语言选中文或 English 都可以但这里我有个实际建议系统界面语言可以选中文但如果你以后查资料、敲命令主要依赖英文文档界面保持 English 反而更顺。继续设置区域和键盘布局国内选中国和汉语键盘即可。然后配置网络主机名默认的kali就能用域名留空即可。接下来是用户设置。安装器会要求设置 root 密码这里注意Kali 默认是普通用户kali但 root 账户也存在安装时设置的密码就是 root 的。我建议密码设置一个不容易忘的组合因为后面很多命令需要 sudo 或直接切到 root 执行。装完系统后默认用户是kali默认密码是kali首次登录后马上改掉这个别偷懒。2.3 分区与引导选 “使用整个磁盘” 就好不要自己折腾分区是很多新手最怕的一步其实在虚拟机里完全不用纠结。安装向导问“分区方法”时选择“使用整个磁盘”然后一路确认下去安装器会自动创建/boot、swap、/等分区。有加密选项问“是否加密 LVM”时如果没有特殊需求就选“否”因为加密卷每次开机都要输入密码虚拟机场景里纯属添乱。之后安装器会把整套系统写入磁盘耗时取决于机器性能一般 10 到 20 分钟。最后一步会问“是否将 GRUB 引导程序安装到主引导记录”一定要选“是”否则重启后无法引导系统。装完后拔掉 ISO 镜像或在虚拟机设置里断开 CD/DVD 连接点击继续系统会自动重启进入 Kali 的 GRUB 菜单和登录界面。2.4 首次登录与桌面环境认识用安装时设置的账户登录后你会看到 Kali 默认的 XFCE 桌面左上角的 “黑底白字终端” 图标就是终端模拟器。第一次登录我建议先做一件事打开终端执行sudo apt update确认网络能通、软件源访问正常。如果这一步报错多半是网络适配器没有真正连通检查 VMware 里“虚拟机 可移动设备 网络适配器”是否处于连接状态以及宿主机网络是否正常。桌面左侧的收藏栏里排着一排工具图标包括浏览器、终端、文件管理器等。Kali 的菜单栏按工具用途分类比如 “01-信息收集”“02-漏洞分析”“03-Web 应用分析”这是 Kali 很典型的设计后续找工具主要靠这个分类菜单。第一次启动时可能会提示更新工具库不用急着点先看完下面系统配置部分统一把源和软件包更新做完会更省事。3. 安装完成后的系统基础配置换源、更新、装 VMware Tools3.1 更换软件源官方源太慢国内镜像源立竿见影Kali 默认软件源位于国外服务器在国内环境下执行apt update会慢得让人怀疑人生。换源是最优先要做的事。先打开终端把系统源文件备份然后编辑软件源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo nano /etc/apt/sources.list把文件内容改成国内镜像站地址以清华或阿里云镜像为例# 清华源 deb https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free non-free-firmware # 阿里云源 deb https://mirrors.aliyun.com/kali kali-rolling main contrib non-free non-free-firmware保存退出后执行sudo apt update如果提示 GPG 公钥缺失可以执行wget -q -O - https://archive.kali.org/archive-key.asc | sudo apt-key add -换源后apt update的下载速度通常能从几十 KB/s 提升到几 MB/s体验差距非常明显。源文件里的kali-rolling是 Kali 的滚动发行版代号意思是持续滚动更新不会有“版本号升级”的概念一直跟着最新工具走。3.2 系统更新full-upgrade 才是 Kali 的正确更新姿势Kali 属于滚动发行版更新命令和 Ubuntu 稍有区别。日常更新流程是sudo apt update sudo apt full-upgrade -y注意我用的是full-upgrade而不是apt upgrade。Kali 官方明确建议使用full-upgrade因为它会处理依赖关系变化包括安装新依赖、移除不需要的旧包而普通upgrade在滚动发行版上容易留下依赖不完整的包。第一次升级会下载几百 MB 到 1GB 以上的软件包耗时较长建议接上电源、保持网络稳定。升级完成后执行reboot重启让内核和驱动生效。3.3 安装 open-vm-tools让全屏、剪贴板、拖拽全部生效VMware 虚拟机的增强组件现在以 open-vm-tools 的形式直接存在于 Debian 软件源里无需从 VMware 安装介质安装。在终端执行sudo apt install open-vm-tools open-vm-tools-desktop -y sudo reboot重启后你会发现三个变化窗口可以自动拉伸全屏了宿主机和虚拟机之间可以双向复制粘贴文本文件管理器里可以通过拖拽把文件从宿主机拉进虚拟机。这三个功能对于后面把命令输出传到 Excel 来说至关重要所以这段别跳过。如果装完 open-vm-tools 后全屏仍不生效多半是显示驱动没加载可以执行sudo apt install xserver-xorg-video-vmware -y再重启一次。如果剪贴板还是不通检查是否同时装了 VMware 自带的旧版 Tools两者冲突会导致复制粘贴失效卸载 VMware Tools 后重新安装 open-vm-tools 即可。3.4 网络适配器NAT、桥接、仅主机模式怎么选VMware 给虚拟机提供了三种网络模式很多新手会在这里懵。NAT 模式网络地址转换下虚拟机通过宿主机共享 IP 上网外部网络最多只能看到宿主机看不到虚拟机本体安全性好是学习阶段的首选。桥接模式Bridged则让虚拟机直接接入局域网和宿主机平级对外表现为一台独立的物理机能实现更多与同网段设备的交互实验但也会把自己的虚拟机暴露在局域网里。仅主机模式Host-Only则完全隔离外部网络适合做封闭实验环境但默认上不了外网。我建议学习阶段一直用 NAT等做需要局域网互联的实验时再切桥接。切换方式虚拟机设置 网络适配器 选择对应模式。如果切换后上不了网在 Kali 里执行sudo systemctl restart networking重启网络服务或者直接重启虚拟机。4. 用 Excel 整理 Kali 产出数据导出、打开、处理全流程4.1 为什么要把 Kali 里的数据导到 Excel原因很简单Kali 里跑命令得到的结果往往是纯文本格式有对齐也有空格看起来费劲而且不方便做筛选、排序、汇总和汇报。而 Excel 是职场里最通用的数据处理工具把命令行输出整理成表格不管是自己做复盘、写实验报告还是交付给同事领导都清晰得多。另一个原因是很多安全测试工作最终要输出文档比如主机存活列表、端口开放情况、补丁状态清单等。这些数据如果手工从终端里抄既容易漏又浪费时间。正确做法是让 Kali 的命令直接生成结构化文本比如 CSV 文件再丢进 Excel 里一键打开。下面演示一个通用流程。4.2 把命令结果重定向到 CSV 文件在 Kali 终端里几乎所有命令都支持输出重定向。以检查网络中存活主机为例前提是你有权限对该网络做测试没有授权千万别乱扫命令可以写成nmap -sn 192.168.1.0/24 -oG - | awk /Up$/{print $2} alive_list.txt这条命令把 nmap 扫描结果中状态为 Up 的主机 IP 提取出来保存到alive_list.txt。接下来把它转换成带表头的 CSVecho 扫描时间,IP地址,状态 result.csv cat alive_list.txt | while read ip; do echo $(date %F),$ip,存活 result.csv; done执行完cat result.csv可以看到类似这样的内容扫描时间,IP地址,状态 2026-02-10,192.168.1.1,存活 2026-02-10,192.168.1.10,存活CSV 本质上就是逗号分隔的文本文件Excel 可以直接识别。只要你把命令输出整理成“每行一条记录、每列用逗号分隔”的格式Excel 就能完美打开。这里date %F会输出当前日期用于标记扫描时间。4.3 把 CSV 文件传回宿主机三种方法实测对比文件传到 Windows 宿主机我最常用的有三个方法。方法一共享文件夹。在 VMware 虚拟机设置中为当前虚拟机添加一个共享文件夹比如把 D 盘下的share目录共享给虚拟机。Kali 里访问路径是ls /mnt/hgfs/share/如果看不到/mnt/hgfs或里面没有共享目录多半是 open-vm-tools 没有正确加载共享模块执行sudo vmhgfs-fuse .host:/ /mnt/hgfs -o allow_other -o uid1000然后就能看到共享目录了把 result.csv 复制进去宿主机里直接在 Windows 的 D 盘对应文件夹看到文件。方法二拖拽或复制粘贴。装好 open-vm-tools 后直接在 Kali 文件管理器里选中 CSV 文件拖到 Windows 桌面或者用 CtrlC / CtrlV 复制粘贴。注意剪贴板共享对文本和文件都有效但如果文件很大拖拽容易中断这时候用共享文件夹更稳。方法三Kali 临时开启 HTTP 下载服务。在 result.csv 所在目录执行python3 -m http.server 8000宿主机浏览器访问http://虚拟机IP:8000就能下载文件。这个方法适合一次性快速传文件用完后记得 CtrlC 关闭服务。虚拟机 IP 可用ip addr查NAT 模式下通常是192.168.x.x开头。4.4 Excel 打开 CSV 中文乱码90% 的人都会遇到的坑直接双击打开 CSV 时很多人会发现中文变成了乱码问题根源是编码。Excel 默认按系统 ANSI 编码解析 CSV而 Linux 下生成的 CSV 通常是 UTF-8 编码两者不匹配就会显示乱码。解决办法有两个。方案一让 CSV 带上 UTF-8 BOM。BOM 是文件头的一段特殊标记Excel 看到后会识别为 UTF-8 编码。在 Kali 里生成 CSV 时加上 BOM用sed处理即可sed -i 1s/^/\xEF\xBB\xBF/ result.csv这样处理后的 CSV 用 Excel 双击打开就不乱码了。注意这条命令只处理第一行也就是在表头前插入 BOM。方案二用 Excel 的“从文本/CSV 导入”功能。打开 Excel选择“数据 自文本/CSV”然后手动指定文件的编码为 UTF-8再加载。这个方法不用改文件本身适合文件已经传到 Windows、不想回 Kali 再处理的情况。千万注意如果用记事本打开 CSV 后“另存为 ANSI 编码”虽然也能解决乱码但会破坏数据中一些特殊符号的原始编码不建议养成这个习惯。进入 Excel 后记得把“数据格式”列设置为“文本”防止 IP 地址被 Excel 自动转成科学计数法或去掉前导零。4.5 Excel 复制粘贴没反应 / 提示加载项错误常见办公环境问题排查Excel 用久了总会出现各种诡异问题热搜词里“Excel 无法复制粘贴”“未检测到 Microsoft Excel 的有效版本”正好是高频痛点。这里说几个我实测有效的排查方向。复制粘贴没反应的场景通常是 Excel 进程卡死或者剪贴板被其他程序占用。先打开任务管理器把所有 Excel 进程结束然后重新打开文件一般能解决。如果还不行在 Excel 里按AltF11打开 VBA 编辑器执行菜单“工具 引用”取消勾选列表中显示“缺失(MISSING)”的项目这是加载项和 COM 组件冲突的经典处理方式。报错“未检测到 Microsoft Excel 的有效版本”多发生在安装的 Excel 是应用商店版Microsoft Store 版本或 Office 版本与第三方程序位数不匹配的情况。第三方软件通过 COM 接口调用 Excel 时要求安装普通的 Microsoft Office 桌面版并且位数要和调用方一致比如 SolidWorks Inspection 这类工具就要求 64 位 Excel。解决办法安装完整版 Office确认系统和 Office 位数一致或者重装 Office 后重启软件。Excel 加载项导致启动异常时可以通过安全模式排查按住WinR输入excel.exe /safe启动如果能正常打开说明问题出在第三方加载项。在“文件 选项 加载项”里逐个禁用再恢复正常模式启动。4.6 用 VBA 做自动格式化的小技巧数据导进 Excel 后经常需要对列进行微调。如果你经常做同类整理可以用 VBA 做一个简单的格式处理宏。按AltF11打开 VBA 编辑器插入模块粘贴下面这段代码Sub FormatKaliReport() Columns(A:A).NumberFormat Columns(B:B).NumberFormat Rows(1).Font.Bold True Cells.EntireColumn.AutoFit End Sub这段代码的作用是把 A、B 两列设置成文本格式、表头加粗、自动调整列宽。实际使用前先确认 IP 列是 A 还是 B避免格式设置错位。在 Kali 数据整理这个场景里最需要注意的就是 IP 地址列必须保持文本格式否则 Excel 可能把10.1.0.1自动识别成数字导致后半段被吞掉。VBA 在这里只是锦上添花但学会了以后能省下大量重复操作的时间。5. 新手常见问题排查实录安装和配置路上的坑一次踩完5.1 常见问题速查表问题现象可能原因解决办法虚拟机启动后黑屏CPU 虚拟化未开启VMware 图形加速异常进入 BIOS 开启 VT-x/AMD-V关闭“加速 3D 图形”后重启Kali 换源后 apt update 报错镜像源公钥未更新 / 源地址输入错误添加 archive-key.asc 公钥检查 sources.list 是否有拼写错误全屏后桌面分辨率不对缺少显示驱动 / open-vm-tools 未安装安装 xserver-xorg-video-vmware重启虚拟机宿主机与 Kali 无法互相复制粘贴open-vm-tools 未安装或被 VMware 自带 Tools 干扰卸载旧 VMware Tools安装 open-vm-tools重启共享文件夹在 /mnt/hgfs 下看不到hgfs 模块未挂载执行 vmhgfs-fuse 命令或用 sudo mount -t vmhgfs .host:/ /mnt/hgfsapt install 提示 lock 无法获取有其他 apt 进程在运行执行 ps aux虚拟机磁盘文件越来越大动态磁盘正常现象不需要处理除非物理磁盘不够可用 VMware 内置磁盘整理工具Excel 打开 CSV 中文乱码编码不是 UTF-8 BOM加 BOM 或使用 Excel“数据 自文本/CSV”导入并指定 UTF-8Excel 无法复制粘贴进程卡死 / 剪贴板被占用结束 Excel 进程重启用安全模式排查加载项双击 CSV 后 IP 地址显示不正常Excel 自动转换格式导入文本时选中 IP 列设置格式为“文本”5.2 装完系统第一次开机要先做什么这个清单是我个人每次装完 Kali 都会走的流程整理出来供参考。第一步登录后马上sudo apt update确认网络通。第二步更换软件源并sudo apt full-upgrade把系统升级到最新。第三步安装 open-vm-tools重启后确认剪贴板和共享文件夹正常。第四步用sudo passwd root改 root 密码用passwd kali改普通用户密码。第五步拍一个干净系统的虚拟机快照这是最重要的一步——后面怎么折腾都有的救。第五步做完整个环境至少可以稳定跑一两个月出问题的概率非常低。拍快照的操作很简单在 VMware 菜单栏“虚拟机 快照 拍摄快照”命名如“initial-setup”。以后工具装坏了直接恢复到这份快照就能避开重装系统的麻烦。我见过不少朋友折腾环境失败后直接删了重装其实一个快照就能省一晚上的事。5.3 磁盘空间快速膨胀的应对方法Kali 里经常安装各种工具磁盘占用涨得快。查看空间使用情况用df -h如果/分区占用超过 80%建议清理 APT 缓存和不再需要的包sudo apt clean sudo apt autoremove -y另外 Kali 的/var/log里会有一些系统日志可以定期清掉旧日志sudo journalctl --vacuum-time7d这条命令只保留 7 天内的日志对排查问题没影响但能释放几百 MB 空间。做实验产生的临时文件最好放到共享目录里免得堆在虚拟机里还要定期清。5.4 终端提示符显示$和#的区别很多新手看到终端提示符最前面的符号不理解普通用户kalikali:~$root 用户rootkali:~#。$表示当前是普通权限#表示是超级用户管理员权限。日常操作尽量用普通用户只有需要执行系统级命令时才用sudo避免权限过大造成误操作。sudo后面加命令可以临时提升权限比如sudo apt update sudo nano /etc/apt/sources.list输入当前用户密码就能执行密码不会显示在终端上是正常现象别以为键盘失灵了。6. 从安装到顺手用我积累的几个小经验第一批建议先讲“安全更新”这件事。Kali 是滚动发行版安全工具更新非常频繁我习惯每个实验周开始前先跑一次sudo apt update sudo apt full-upgrade -y保证工具版本不过于陈旧。这也是一个很好的运维习惯不只是装好就不管了。第二批建议是关于“记录实验数据”。用 Kali 做任务时输出结果一定要有意识地落到文件里而不是只停留在终端上。比如执行完命令随手加一个-oN report.txt参数或者用重定向符号把结果存起来。有了文件之后再按第四节介绍的方法转成 CSV最后进 Excel 做汇总。这样周报、月报就很容易写也方便复盘时间长了能积累出一套自己的知识库。第三批建议是关于“快照管理”。不要只拍一个初始快照我通常会在几个节点各拍一份刚装完系统、刚配好常用工具、刚搭好实验环境。这样不同阶段出了问题可以精准恢复到对应的快照。快照不是越新越好而是越干净越好。每次恢复后虚拟机里的数据会有一定回退用之前要想清楚哪些数据需要先备份出来。关于 Excel 的进一步扩展我个人的做法是准备一个固定的报告模板表头包括“日期、工具名称、目标对象、关键结果、备注”所有实验数据都按这个格式整理。这样不管数据来自 nmap、curl 还是其他工具最终都能汇总到一个表格里做综合比对。用 Excel 分类、筛选、高亮之后安全测试结果会变得非常直观汇报时也更有说服力。这篇博文从虚拟机选型一直写到 Excel 数据整理覆盖了 Kali 安装和使用中最常见的坑。跟着从头到尾操作完你应该能拥有一个稳定、顺手、能出报告的安全实验环境。以后遇到“又跑不起来”“怎么又乱码”之类的问题回来翻翻这篇文章的速查表大部分都能解决。如果你还有安装过程中没解决的问题建议把终端里完整的报错信息复制出来搜索比笼统描述“安装失败”要有效得多。