2024版最新kali linux手机版安装（非常详细）零基础入门到精通，收藏这篇就够了

kali介绍

kali Linux 是专门为渗透测试定制的 Linux 发行版，在网络安全领域非常流行，是红蓝对抗中必备的武器。

把 kali Linux 装在手机上，在路边小吃店连个免费WiFi，随时随地学习网络安全，网安马喽的福音！极度开心。渗透测试可以说是网络安全领域的黑猴关卡。

这里需要用到一个 GitHub 的开源项目 termux ，项目 star 数达到惊人的****34k，只支持安卓手机，无需root 权限。termux的apk安装包在这个项目的 release 页面可以下载。

https://github.com/termux/termux-app

Termux is an Android terminal emulator and Linux environment application that works directly with no rooting or setup required. A minimal base system is installed automatically, additional packages are available using the package manager.

Note that this repository is for the app itself (the user interface and the terminal emulation). For the packages installable inside the app, see termux/termux-packages.

由于众所周知的原因，你可以无法打开 GitHub，也可能由于连接外网的网速太慢，无法下载上面的文件，有需要该安装包的哥哥，可以在本公众号，留下你的邮箱，并注明需要 termux 的 apk 安装包，我给你邮箱发送。

Android 是基于 Linux 内核的，Termux 是一个虚拟终端，你可以简单地把它看作是安卓手机的虚拟机（类比vmware、virtualbox等）。

Termux 文档：https://doc.termux.com

安装方法

方法一、在GitHub 的 releases 下载apk文件。

https://github.com/termux/termux-app/releases

方法二、谷歌应用商店搜索termux安装。

kali 官方提供的 termux 上安装 Kali NetHunter 教程

https://www.kali.org/get-kali/#kali-mobile

Kali NetHunter

A mobile penetration testing platform for Android devices, based on Kali Linux. Kali NetHunter is made up of an App, App Store, Kali Container and KeX

由于是国外网站，访问可能比较慢。

NetHunter 是 kali Linux 的移动版（kali linux mobile）。

https://www.kali.org/docs/nethunter/nethunter-rootless/

kali linux 还有直接的刷机包，直接把手机系统刷成 kali，支持小米、1加这些国产手机。

https://www.kali.org/get-kali/#kali-mobile

NetHunter Rootless Edition

Maximum flexibility with no commitment

Install Kali NetHunter on any stock, unrooted Android device without voiding the warranty.

**安装方法
**

1、从上述 GitHub 仓库中下载apk安装包，安装到手机。

2、打开 Termux 就是个熟悉的 Linux 终端

3、按照 Kali Linux 的 NetHunter 官方教程给出的命令（有5个），在termux中按顺序执行命令，一步步安装。

设置手机存储，授权termux 访问手机存储，否则无法下载termux的rootfs`termux-setup-storage`# 安装wget`pkg install wget`# 下载 kali NetHunter 的 rootfs`wget -O install-nethunter-termux https://offs.ec/2MceZWr`# 给安装脚本可执行权限`chmod +x install-nethunter-termux`# 安装 kali nethunter``./install-nethunter-termux

4、安装完成后效果

5、在 NetHunter 执行 nmap 命令，试试效果

6、关闭 termux，或者手机重启后，打开 termux 输入 nh 即可再次进入 NetHunter

把 kali Linux 装进手机，还无需 root 权限，极度舒适。在路边吃个隆江猪脚饭就能学习网络安全，学习更多网络安全的炫酷技能。

普通穷人我还是建议你学黑客

笔者本人 17 年就读于一所普通的本科学校，20 年 6 月在三年经验的时候顺利通过校招实习面试进入大厂，现就职于某大厂安全联合实验室。

我为啥说自学黑客&网络安全，一般人我还是劝你算了吧。因为我就是那个不一般的人。
在这里插入图片描述

首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。

而我进大厂主要是靠自学内推进来是，当时我才20岁，基于对脚本小子的热爱，我每次工作做完了，就天天抱着本书看，甚至不会计较和主动研究各个技术和包揽一些任务（和大多数躺平族不一样），可能还是觉得自己不足，我又把tcp/ip协议大全，路由交换°这些基础啃了一遍，c++都学了一阵子。基于自己的学校出身，我身上也不可避免存在一些自卑心理，老觉得自己是野路子出来，想游击队变正规军系统的梳理。我近个月还在看php（对就是那个最好的编程语言）、后续我也打算在看http权威指南。工作之余还把几个厂家的设备也主动请缨的摸熟了，可能我身上的这些“匠心”的精神。这就是我不一般的表现吧！

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

在这里插入图片描述

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取！

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、高级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。
在这里插入图片描述

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，点击**CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享**

视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
在这里插入图片描述

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以点击**CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享**

面试刷题
我们学习网络安全必然是为了找到高薪的工作，下面这些面试题是来自百度、京东、360、奇安信等一线互联网大厂最新的面试资料，并且有大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。
在这里插入图片描述

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。