Master Kali Linux: Ethical Hacking & Penetration Testing Tutorial 2026
三句話摘要
以 Kali Linux 工具分類為主軸，系統介紹滲透測試的完整攻擊流程與防禦思維。 Kali Linux 的 13 類工具體系對應滲透測試的完整攻擊鏈，搭配 MITRE ATT&CK 框架即可將每個攻擊步驟轉化為具體可行的企業防禦優先順序。 Kali Linux 是專為滲透測試設計的作業系統，預裝數百種安全工具，可透過虛擬機映像快速部署，降低學習與實驗環境的建置門檻。
重點整理
重點- 1
Kali Linux 是專為滲透測試設計的作業系統，預裝數百種安全工具，可透過虛擬機映像快速部署，降低學習與實驗環境的建置門檻。
- 2
滲透測試遵循「先偵察、後利用」的標準流程，講者以竊賊踩點比喻說明：先蒐集目標資訊（DNS、SSL、SMTP）、再掃描開放埠口找弱點，最後執行漏洞利用——這與 MITRE ATT&CK 框架定義的攻擊鏈高度吻合。
- 3
工具鏈涵蓋從外部偵察到後滲透的全生命週期，包含 SQLMap（資料庫注入）、Metasploit（漏洞利用）、Mimikatz（憑證竊取）、Aircrack-NG（無線攻擊）等，每一類工具對應企業中實際存在的攻擊面。
- 4
最終目的是輸出滲透測試報告，協助企業根據漏洞嚴重性與可利用難度排定修補優先順序，將攻擊者視角轉化為防禦行動依據。
實用技巧與重點
乾貨- 硬體：AMD Ryzen 9 3900X，12 核心，用於大規模虛擬化實驗室
- 下載來源：kali.org → 支援 64-bit ISO、VMware、VirtualBox 映像
- 工具分類（01–13）：
- 01 資訊蒐集：DNS 分析、SSL 分析、SMTP 分析、OSINT 工具
- 02 網路掃描：埠口掃描、服務識別（找開放入口）
- 03 Web 應用分析：OWASP、BurpSuite、CMS 掃描、目錄爆破、登入頁發現
- 04 資料庫注入：SQLMap、SQLite 資料庫、線上/離線注入兩種模式
- 密碼攻擊：John the Ripper、Medusa、Wordlist
- 無線攻擊：Aircrack-NG（10 年以上使用經驗）
- 逆向工程：靜態分析應用程式函數與邏輯
- 漏洞利用：Metasploit Framework（模組化攻擊、Payload 設定）
- 社交工程：Social Engineering Toolkit（SET）、釣魚登入頁偽造、使用者名稱/密碼竊取
- 後滲透：Mimikatz（憑證擷取）、PowerSploit（權限提升）
- 報告工具：滲透測試報告生成
- 參考框架：MITRE ATT&CK（attack.mitre.org）、Lockheed Martin 網路殺傷鏈
- 提及技術：Privilege Escalation（SetUID、SetGID、UAC Bypass）、MITM（中間人攻擊）、資料封包擷取
結論
結論“Kali Linux 的 13 類工具體系對應滲透測試的完整攻擊鏈，搭配 MITRE ATT&CK 框架即可將每個攻擊步驟轉化為具體可行的企業防禦優先順序。”
完整解析
詳細Kali Linux 是由 Offensive Security 開發並維護的滲透測試專用 Linux 發行版，前身為十餘年前廣泛使用的 BackTrack。它預裝了數百種安全工具，涵蓋從資訊蒐集到後滲透的完整攻擊生命週期。使用者可至 kali.org 免費下載 ISO 或 VMware/VirtualBox 映像，後者只需雙擊即可在數分鐘內啟動完整環境，大幅降低了建置學習實驗室的門檻。影片中也提到頻道新增了搭載 AMD Ryzen 9 3900X（12 核心）的實體伺服器，以便虛擬化更多模擬企業網路所需的系統，包含 Proxy、目錄服務、應用程式伺服器等角色。
Kali Linux 將工具依攻擊階段分為 13 大類，講者以竊賊踩點的比喻貫穿整個說明：滲透測試者如同一名計畫入室的竊賊，首先在「01 資訊蒐集」階段透過 DNS、SSL、SMTP 分析與 OSINT 工具盡可能了解目標；接著在「02 網路掃描」階段如同查探房屋的門窗，尋找開放的服務埠口與潛在進入點。「03 Web 應用分析」則針對網站應用進行漏洞測試，常用工具包含 BurpSuite（可精細控制請求）、OWASP 相關框架，以及 CMS 掃描工具。「04 資料庫評估」主要使用 SQLMap 對後端資料庫執行 SQL 注入，支援線上（直接與伺服器互動）與離線（基於已取得資料分析）兩種模式，SQLite 資料庫亦是現代行動與桌面應用的常見攻擊目標。
在深入系統後，密碼攻擊類工具（John the Ripper、Medusa、Wordlist）用於破解雜湊或暴力嘗試登入；Aircrack-NG 則針對無線網路環境進行封包擷取與金鑰破解。Metasploit Framework 是最核心的漏洞利用平台，提供模組化架構讓測試者選定目標系統、載入對應 Payload 並執行攻擊。社交工程工具組（SET）則從心理層面下手，可快速架設偽造的釣魚登入頁面，誘使使用者輸入帳號密碼。取得初始存取後，後滲透階段使用 Mimikatz 從記憶體中擷取憑證、PowerSploit 提升系統權限，進一步橫向移動至網路中的其他設備。整個流程最終以生成滲透測試報告收尾，讓企業得以依漏洞嚴重性排定修補優先順序。
講者同時引入 MITRE ATT&CK 框架（attack.mitre.org）作為補充視角，該框架將真實攻擊者使用的技術逐一分類，例如 Privilege Escalation 下細分出 SetUID、SetGID、UAC Bypass 等子技術，幫助防禦方理解攻擊手法並對應制定緩解策略。整體而言，Kali Linux 工具鏈與 MITRE ATT&CK 的組合，提供了一套從攻擊者視角出發、再回饋至防禦建議的完整學習與實踐體系。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
