Kali on Liangweidong's blog

Deepin 与 Kali 发行版实战：桌面美化、wine 兼容、Docker 集成与渗透测试工具集

Mon, 15 Sep 2025 00:00:00 +0800

一、为什么是 2025 年这一份

2025 年这个时间点，Deepin 和 Kali 都已经"成熟"：

Deepin 20.9（2022 发布）—— 国产 Linux 桌面代表，UI 精美
Kali 2023.3 / 2024.2 —— 渗透测试的事实标准，工具集持续更新
wine 8.x/9.x 兼容性已大幅提升，能跑很多 Windows 应用
Navicat 15 破解在 Linux 上仍有一波老用户
Linux 内核 6.x 已成为 Kali/Deepin 新装机的默认

这一篇覆盖 Deepin 装机、美化、zsh、wine 跑 MobaXterm、Navicat 15 破解；Kali 2023.3 / 2024.2 装机、root 登录、SSH、Docker、渗透工具集——两个"小众但实用"发行版的实战。

阅读建议：Deepin 和 Kali 在本文中完全独立，按需翻阅。Deepin 部分更偏桌面体验，Kali 部分更偏安全/渗透。

二、Deepin 20.9 实战

Deepin（深度操作系统）是武汉深之度科技推出的国产 Linux 发行版，基于 Debian stable，UI 接近 macOS。

2.1 系统配置

输入法快捷键

设置 → 输入法 → 配置快捷键。

粘贴板问题

1

sudo apt install xclip

终端字体颜色问题

把终端主题改为 Freya（深色配绿/青色）。

2.2 装 zsh + oh-my-zsh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42


# 1. 查可用 shell
cat /etc/shells
echo $SHELL

# 2. 装 zsh
sudo apt install zsh
chsh -s /bin/zsh
# 需要重启电脑

# 3. 装 oh-my-zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

# 4. 换主题
vim ~/.zshrc
# ZSH_THEME="robbyrussell" 改为 ZSH_THEME="ys"
source ~/.zshrc

# 5. 装插件
git clone https://github.com/zsh-users/zsh-autosuggestions \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

ls $ZSH_CUSTOM/plugins

# 6. 配置插件
vim ~/.zshrc
# 顶部加 source /etc/profile
plugins=(
 git
 zsh-autosuggestions
 zsh-syntax-highlighting
)
source ~/.zshrc

# 7. root 也想用
su
cp ~/.zshrc /root
cp -r ~/.oh-my-zsh /root
cd /root
source .zshrc
chmod -R 755 ~/.oh-my-zsh

2.3 用 wine 跑 MobaXterm

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


# 1. 装 wine 依赖
sudo apt install winbind

# 2. 创建 wine prefix
WINARCH=win32 WINEPREFIX=~/wine/mobaxterm deepin-wine6-stable winecfg

# 3. 装 mono 和 gecko
cd /home/lwd/wine/mobaxterm/drive_c
wget https://dl.winehq.org/wine/wine-mono/8.0.0/wine-mono-8.0.0-x86.msi
wget https://dl.winehq.org/wine/wine-gecko/2.47.4/wine-gecko-2.47.4-x86.msi
wget https://dl.winehq.org/wine/wine-gecko/2.47.4/wine-gecko-2.47.4-x86_64.msi

WINARCH=win32 WINEPREFIX=~/wine/mobaxterm deepin-wine6-stable msiexec /i wine-mono-8.0.0-x86.msi
WINARCH=win32 WINEPREFIX=~/wine/mobaxterm deepin-wine6-stable msiexec /i wine-gecko-2.47.4-x86.msi

# 4. 装 winetricks（可选）
WINARCH=win32 WINEPREFIX=~/wine/mobaxterm deepin-wine6-stable winetricks

# 5. 跑 MobaXterm
WINARCH=win32 WINEPREFIX=~/wine/mobaxterm deepin-wine6-stable \
 /home/lwd/win/portable/net/MobaXterm_Portable_v23.0_cn/MobaXterm_Personal_23.0.exe

wine 兼容性提示：wine 不是完美的 Windows 兼容层——某些 Windows 应用直接用 MobaXterm 不如直接装个原生的 Linux SSH 工具（如 electerm / WindTerm）。wine 主要适合"必须用某个 Windows 工具"的小众场景。

2.4 装 Navicat 15（破解版）

重要声明：本节仅作为 Linux 应用兼容性研究示例。生产环境请购买正版授权。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 准备目录
mkdir -p /data/home/lwd/portable/ide/navicat
cd /data/home/lwd/portable/ide/navicat

# 2. 克隆工具
git clone https://github.com/keystone-engine/keystone.git
git clone -b linux --single-branch https://gitee.com/andisolo/navicat-keygen.git
git clone https://github.com/YoujiaZhang/Navicat-Premium-15

# 3. 准备 appimagetool
cd Navicat-Premium-15
# 目录里只要 appimagetool-x86_64.AppImage 和 navicat15-premium-cs.AppImage

装编译环境

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# C++ 环境
sudo apt-get install build-essential
sudo apt-get install gdb

# 破解环境
sudo apt-get install libcapstone-dev

# keystone 编译
sudo apt-get install cmake
cd keystone
mkdir build
cd build
../make-share.sh
sudo make install
sudo ldconfig

# 装 rapidjson / openssl
sudo apt-get install rapidjson-dev
sudo apt-get install openssl
sudo apt install libssl-dev

编译注册机

1
2
3
4


cd /data/home/lwd/portable/ide/navicat/navicat-keygen
make all
cp ./bin/navicat-keygen ../Navicat-Premium-15
cp ./bin/navicat-patcher ../Navicat-Premium-15

打包 AppImage

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26


cd /data/home/lwd/portable/ide/navicat/Navicat-Premium-15
mkdir n15
sudo mount -o loop navicat15-premium-cs.AppImage ./n15
# mount: /home/shaun/.../n15: WARNING: source write-protected, mounted read-only
# 只读，正常

cp -r n15 n15p
sudo umount n15 && rm -r n15

# 修补
./navicat-patcher ./n15p

# 打包
sudo chmod +x appimagetool-x86_64.AppImage
./appimagetool-x86_64.AppImage ./n15p navicat15.AppImage
sudo chmod +x navicat15.AppImage

# 双击执行
./navicat15.AppImage
# 断网
./navicat-keygen --text RegPrivateKey.pem
# 选 1 1 15，生成序列号
# 复制到 Navicat 激活
# 把 Navicat 请求码复制到命令行
# 双击回车生成注册码
# 复制到 Navicat 完成激活

2.5 装开发工具

Java 8 / Maven / IDEA

参考本系列《Linux 开发环境搭建》文章。

解决 IDEA 图标

1

sudo vim /usr/share/applications/IDEA.desktop

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


[Desktop Entry]
Encoding=UTF-8
Name=IDEA
Comment=IDEA IDE
Exec=/opt/IDEA/bin/idea.sh
Icon=/opt/IDEA/bin/idea.png
Terminal=false
StartupNotify=true
Type=Application
Categories=Application;Development;

三、Kali Linux 2023.3 实战

Kali（BackTrack 5 之后）基于 Debian，专为数字取证与渗透测试设计，滚动更新。

3.1 安装（VMware）

1
2


# 镜像
kali-linux-2023.3-installer-everything-amd64.iso

选中文简体
选位置中国
键盘汉语
等待一会。主机名 lwd
用户名密码：lwd/yyyy
磁盘分区，整个磁盘
选软件安装：除桌面 all in（everything）
安装 GRUB 引导器到 /dev/sda
重启
更新系统：sudo apt update && sudo apt upgrade

3.2 改中文界面

1
2
3
4


sudo dpkg-reconfigure locales
# 勾选 zh_CN.UTF-8.UTF-8
# 选择语言 zh_CN.UTF-8
# 重启后生效

3.3 装输入法

1
2


sudo apt-get install fcitx-table-wbpy
# 重启后才生效

3.4 启用 root 用户

1
2
3
4


sudo apt update
sudo apt install kali-root-login
sudo passwd
# 输入两遍密码，注销重新登录

3.5 装 VMware Tools

1
2
3
4


# 手动安装
sudo apt-get autoremove open-vm-tools
sudo apt-get install open-vm-tools
sudo apt-get install open-vm-tools-desktop

3.6 切换桌面环境

1
2
3
4
5
6
7


# 装 KDE
sudo apt install -y kali-desktop-kde
sudo update-alternatives --config x-session-manager

# 装 Cinnamon
sudo apt install -y cinnamon
# 输入对应序号，重启

3.7 启用 SSH（远程连接）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


vim /etc/ssh/sshd_config

# 找到 #PasswordAuthentication yes 去掉注释
PasswordAuthentication yes

# PermitRootLogin prohibit-password 改为
PermitRootLogin yes

# 启动
service ssh start
# 或
systemctl start ssh

# 开机启动
update-rc.d ssh enable

3.8 Xshell 连不上 Kali 的原因

Kali 默认 SSH 不开 root 密码登录，需要改配置（同上）。

3.9 升级系统

1
2
3


apt update && apt full-upgrade
# 或
apt-get update && apt-get upgrade

3.10 装 Docker

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 方法一：装系统包
sudo apt install -y docker.io
sudo systemctl enable docker --now

# 方法二：装 Docker CE
printf '%s\n' "deb https://download.docker.com/linux/debian bullseye stable" | \
 sudo tee /etc/apt/sources.list.d/docker-ce.list
curl -fsSL https://download.docker.com/linux/debian/gpg | \
 sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/docker-ce-archive-keyring.gpg
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io

3.11 验证 Docker

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


systemctl status docker
systemctl start docker
systemctl enable docker
docker info
apt install docker-compose
docker-compose version

# 验证 docker
docker version
docker images
docker ps

3.12 配 Docker 镜像加速

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


sudo bash -c "cat > /etc/docker/daemon.json" << "EOF"
{
 "exec-opts": ["native.cgroupdriver=systemd"],
 "log-driver": "json-file",
 "log-opts": { "max-size": "50m", "max-file": "1" },
 "registry-mirrors": [
 "https://docker.m.daocloud.io",
 "https://hub-mirror.c.163.com",
 "https://mirror.baidubce.com",
 "https://docker.nju.edu.cn",
 "https://docker.mirrors.sjtug.sjtu.edu.cn",
 "https://dockerproxy.com"
 ]
}
EOF

sudo systemctl restart docker

关于公司私有镜像：原笔记里的 84zsyxza.mirror.aliyuncs.com 和 <your-public-ip>:13001 是某XX公司的私有仓库，不属于通用方案，已在博文中删除。

四、Kali 2024.2 实战

4.1 镜像

1
2


# VMware 镜像
https://cdimage.kali.org/kali-2024.2/kali-linux-2024.2-vmware-amd64.7z

4.2 设置中文 + 输入法

同 Kali 2023.3。

4.3 配置网络

VMware 场景下手动配置：

字段	值
Method	Manual
Address	192.168.139.129
NetMask	24
Gateway	192.168.139.101（openwrt 的地址）
DNS servers	192.168.139.101
Search domains	114.114.114.114

配置文件位置：/etc/NetworkManager/system-connections/Wired connection 1.nmconnection

1

sudo vim /etc/NetworkManager/system-connections/Wired\ connection\ 1.nmconnection

4.4 解决 docker0 无 IP 问题

虚拟机挂起后 docker0 没 IP，新建文件：

1

sudo vim /etc/NetworkManager/conf.d/10-unmanage-docker-interfaces.conf

1
2


[keyfile]
unmanaged-devices=interface-name:docker*;interface-name:veth*;interface-name:br-*;interface-name:vmnet*;interface-name:vboxnet*

1

sudo systemctl restart NetworkManager.service

4.5 源

1
2
3


cat /etc/apt/sources.list
# See https://www.kali.org/docs/general-use/kali-linux-sources-list-repositories/
deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware

1

sudo apt update

4.6 启用 root + 装 Docker

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


sudo passwd root
# kali 密码
# root 密码
su

sudo apt install docker.io -y

# 用户组
cat /etc/group
sudo groupadd docker
sudo gpasswd -a $USER docker
Adding user kali to group docker
sudo newgrp docker

五、Kali 常用工具速查

5.1 渗透测试工具集

类别	工具	用途
信息收集	nmap	端口扫描、服务识别
信息收集	masscan	高速端口扫描
信息收集	nikto	Web 漏洞扫描
信息收集	whatweb	Web 指纹识别
漏洞扫描	OpenVAS / GVM	完整漏洞扫描（见系列其他文章）
漏洞利用	Metasploit	渗透测试框架
漏洞利用	sqlmap	SQL 注入
漏洞利用	burp suite	Web 渗透测试
口令破解	hydra	在线口令爆破
口令破解	john	离线 hash 破解
口令破解	hashcat	GPU 加速 hash 破解
无线	aircrack-ng	WiFi 密码破解
取证	volatility	内存取证
取证	autopsy	磁盘取证
Web 渗透	OWASP ZAP	Web 应用扫描
反向工程	radare2 / Ghidra	二进制分析

5.2 常用命令速查

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


sudo # 以 root 身份运行
dpkg -i <package.deb> # 装 deb 包
ls -a # 看隐藏文件
ls # 看目录与文件
cd # 切换目录
vim # 文档编辑器
ip a / ifconfig # 看网络设备
cat # 看文件内容
service * start/stop/status # 服务启停
adduser # 加用户
passwd # 改密码
pwd # 当前工作目录
df -h # 磁盘使用
top # 系统整体运行
free -m # 内存使用
apt-get # 装包
date # 时间
kill # 杀进程
rm # 删文件/目录
mv # 移动
cp -r # 复制
netstat # 网络状态

5.3 文件系统目录

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# /etc 配置文件
# /var 可变数据（日志、缓存）
# /usr 用户程序
# /opt 可选软件
# /home 用户家目录
# /root root 家目录
# /tmp 临时文件
# /dev 设备文件
# /proc 进程信息
# /sys 系统信息
# /boot 启动文件
# /mnt 临时挂载
# /media 可移动设备
# /srv 服务数据
# /run 运行时数据
# /lib 共享库
# /bin 基础命令
# /sbin 系统管理命令

5.4 网络代理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# clash for windows (tar.gz 版)
tar -zxvf clash-for-windows.tar.gz
# 启动 cfw

# Chrome 代理
vim ~/.bashrc
alias chrome='google-chrome --proxy-server="127.0.0.1:7890"'
source ~/.bashrc

# 或装 SwitchyOmega 浏览器插件

5.5 Git 代理

1
2
3
4
5
6


vim ~/.gitconfig

[http "https://github.com"]
	proxy = http://127.0.0.1:7890
[https "https://github.com"]
	proxy = https://127.0.0.1:7890

六、wine 跑 Windows 应用（Kali）

1
2
3
4
5
6
7
8
9


# 装 wine
sudo apt install winbind

# 准备 wine prefix
WINARCH=win32 WINEPREFIX=~/wine/mobaxterm winecfg
WINARCH=win32 WINEPREFIX=~/wine/mobaxterm winetricks

# 装 wine32 依赖
dpkg --add-architecture i386 && apt-get update && apt-get install wine32:i386

常见错误与解决：

错误	解决
`it looks like wine32 is missing`	`dpkg --add-architecture i386 && apt-get update && apt-get install wine32:i386`
`wine: could not load kernel32.dll, status c0000135`	`mv ~/.wine ~/.wine.old` 后重新打开
中文显示乱码	把 `C:\Windows\Fonts` 复制到 `/root/.wine/drive_c/windows/` 目录下

建议：wine 跑 Windows 应用经常"能跑但有 bug"。很多场景下用原生 Linux 工具替代（MobaXterm 替代品：electerm / WindTerm）。

七、Navicat 15 破解（Kali）

重要声明：本节仅作为 Linux 应用兼容性研究示例。生产环境请购买正版授权。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46


# 1. 准备工具
git clone https://gitee.com/hub-mirrors/keystone.git
git clone https://gitee.com/hub-mirrors/navicat-keygen-tools.git
git clone https://github.com/YoujiaZhang/Navicat-Premium-15

# 2. 装编译环境
sudo apt install libcapstone-dev cmake build-essential rapidjson-dev libssl-dev

# 3. 装 keystone
cd keystone
mkdir build
cd build
../make-share.sh
sudo make install
sudo ldconfig

# 4. 编译破解工具
cd navicat-keygen-tools
# 修改 common/RSACipher.hpp 109-110 行
# 0x10100000 改为 0x30000000
make all

# 5. 挂载 AppImage
mkdir n15
sudo mount -o loop navicat15-premium-cs.AppImage ./n15
cp -r n15 n15p
sudo umount n15 && rm -r n15

# 6. 修补 libgio
cp ./libgio-2.0.so.0.5000.3 ./n15p/usr/lib/
cd ./n15p/usr/lib/
ln -s libgio-2.0.so.0.5000.3 libgio-2.0.so.0

# 7. 生成秘钥
./navicat-keygen-tools/bin/navicat-patcher ./n15p
sudo chmod +x appimagetool-x86_64.AppImage
./appimagetool-x86_64.AppImage ./n15p navicat15.AppImage
sudo chmod +x navicat15.AppImage

# 8. 双击执行 navicat15.AppImage（断网）
# 9. 运行注册表
./navicat-keygen-tools/bin/navicat-keygen --text RegPrivateKey.pem
# 选 1 1 15
# 把 Navicat 的请求码复制到命令行
# 双击回车生成注册码
# 复制到 Navicat 完成激活

MySQL 连接问题：选项 → 高级 → 编码选 UTF-8。

八、前置知识 / 下一步

想看 GVM 漏洞扫描详细配置 → 翻本系列《Linux 安全：挖矿病毒与漏洞扫描》
想看 Metasploit 完整教程 → 翻独立文章
想看 nmap / sqlmap 实战 → 翻独立文章
想看 wine 兼容层原理 → 翻独立文章
想看 macOS / Windows 下的渗透测试 → 翻独立文章

九、参考资源

Deepin 官方：https://www.deepin.org/
Deepin 社区 wiki：https://wiki.deepin.org/
Kali 官方：https://www.kali.org/
Kali 文档：https://www.kali.org/docs/
Kali 工具列表：https://www.kali.org/tools/
Metasploit 官方：https://www.metasploit.com/
Burp Suite：https://portswigger.net/burp
sqlmap 官方：https://sqlmap.org/
wine 官方：https://www.winehq.org/

2024+ 视角：写于 2025-09，Deepin 23 / Kali 2024.4 已"AI 化"

本文写于 2025-09-15——半年后（2026 年中）Deepin 23 + Kali 都有新动作。

一、Deepin 23 全面焕新（2024-06 发布）

Deepin 23（基于 Debian 12 Bookworm）：
- DDE 6.0（Qt 6 重写的桌面环境）：HiDPI 友好、Wayland 默认。
- Linux Kernel 6.1 LTS。
- AI 集成：
  - UOS AI：内置 LLM 助手（自然语言转 shell 命令）
  - 智能搜索（基于 LLM 的文件搜索）
Deepin 23 V23 是信创 + 桌面用户两个市场的"标准动作"。

1
2
3
4


# Deepin 23 装 oh-my-zsh（与 20.9 类似）
apt install zsh
chsh -s /bin/zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

二、Deepin 23 + Wine 9.x 跑 Windows 应用

Wine 9.0（2024-01 发布）：支持 Wayland（之前只 X11）、Office 2021 兼容性大幅提升。
Deepin 23 默认装 deepin-wine 8（社区维护版），能跑主流 Windows 应用。
MobaXterm 替代品：
- electerm（国产、跨平台、Electron 写）
- WindTerm（C++ 写，速度极快）
- Tabby（Electron 写，颜值党）

1
2


# Deepin 23 装 electerm
sudo apt install electerm

三、Kali 2024.4 + Kali 2025.1 实战

Kali 2024.4（2024-12 发布）：Python 3.12 默认。
Kali 2025.1（2025-03 发布）：Linux 6.12 LTS + Gnome 47。
新增工具：
- Binwalk v3（固件分析）
- gdb 14（含 GDB dashboard）
- Hashcat 6.2.6（GPU 加速）
- Kali Purple（防御 + 进攻结合）—— 2024 蓝队 + 红队综合平台

1
2
3


# 2024 Kali 装机后必做
apt update && apt full-upgrade -y
apt install kali-tools-everything # 所有工具

四、Kali Purple 2024——“攻防一体化"平台

Kali Purple（2023-03 推出，2024 已成熟）：
- 蓝队工具（防御 / SOC）：ELK / Wazuh / Wireshark
- 红队工具（攻击）：Metasploit / Burp / sqlmap
- 统一 Dashboard：Kali Purple Hub（类似 SOC 大屏）
2024 实战：
- 蓝队用 Wazuh 监控
- 红队用 Metasploit 攻击
- 同一平台——培训 / 演练一体化

1
2
3
4
5


# 装 Kali Purple Hub
apt install kali-purple-hub
# 启动 Web UI
systemctl start purple-hub
# 浏览器访问 http://localhost:8888

五、Deepin 23 的"信创"优势

Deepin 23 适配国产 CPU 架构：
- x86_64：海光 / 兆芯
- aarch64：华为鲲鹏 / 飞腾
- loongarch64：龙芯 LoongArch
- sw_64：申威（超算）
预装应用：
- 搜狗输入法（WPS 团队维护）
- 网易云音乐 Linux 版
- 有道云笔记
- WPS Office Linux 版

六、Kali 工具的"AI 化"趋势

2024 大量 Kali 工具集成 AI：
- Burp Suite 2024.4 + AI Scanner（自动漏洞识别）
- sqlmap 1.8+ + LLM Payload 生成
- gpt-oss-20b（本地 LLM）集成到 nmap
Kali 2024 实战：

1
2
3
4
5
6
7
8


# Burp Suite 2024.4（Community Edition 已可用）
java -jar burpsuite_community_v2024.4.jar

# sqlmap 1.8（支持 PostgreSQL 16+）
sqlmap -u "https://target.com/?id=1" -p id --batch

# 用本地 LLM 生成攻击 payload
ollama run llama3.1:8b "Generate SQL injection payloads for MySQL"

七、wine 跑 Windows 应用的"2024 现代化"建议

2024 主流姿势：
- Bottles（Flatpak）—— 图形化 wine 前端，2024 主流
- Lutris —— 游戏 + 应用 管理
- Steam + Proton —— 跑 Windows 游戏（70%+ 兼容）
不再推荐 deepin-wine 6（老）：
- 2024 改用 wine 9.0+（原生）
- 或 Bottles（Flatpak 装）

1
2
3


# 装 Bottles
flatpak install flathub com.usebottles.bottles
flatpak run com.usebottles.bottles

八、Navicat 16 已经发布（2024+）

Navicat 16（2022-12 发布）：Navicat 15 破解版已经过时。
2024 推荐：
- 正版 Navicat 17（订阅制，约 ¥1500/年）
- DBeaver Community（免费，Eclipse Rich Client，支持所有数据库）
- DataGrip（JetBrains，¥999/年，SQL 补全最强）
- Beekeeper Studio（开源 + 跨平台）
Navicat 15 破解已被安全软件大量报毒（内含后门）——2024 不要用。

九、Deepin 桌面美化 2024 升级

2024 推荐：
- KDE Plasma 6（如果从 GNOME 迁出）—— Deepin 风格的 “Bismuth” 主题
- Cosmic Desktop（System76 出的 Rust 写桌面，2024 仍 alpha）
- Wayland 默认（Deepin 23 是 Wayland）

1
2
3
4


# Deepin 23 装 KDE Plasma
sudo apt install -y kde-plasma-desktop
sudo update-alternatives --config x-session-manager
# 选 plasma

十、Kali 2024+ 与 AI 攻防

2024 大量攻击用 AI：
- LLM 生成钓鱼邮件（更可信）
- AI 漏洞挖掘（CodeQL + LLM）
- AI 密码爆破（生成式字典）
2024 防御用 AI：
- AI 异常流量检测（LSTM / Transformer 模型）
- AI 钓鱼识别（邮件内容分析）
- AI SOC 助手（告警降噪、自动响应）

1
2
3
4


# 2024 AI 蓝队工具
# Wazuh + LLM 集成
# Elastic ML 异常检测
# Splunk AI Assistant

WSL2 完整使用手册：从安装到 Kali Linux 渗透工作流

Sun, 15 Jan 2017 00:00:00 +0800

为什么选 WSL2

WSL2（Windows Subsystem for Linux v2）2019-06 GA，相比 WSL1：

完整 Linux 内核（4.19+），systemd、Docker、systemd-resolved 全部支持
文件 IO 性能比 WSL1 快 5~20 倍
完整 syscall 兼容（ptrace、cgroups、namespace 全部原生）

对于开发者：“Windows 当 IDE，WSL2 当 Linux 后端"是 2020 年后最主流的工作流。

前置环境

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 1. 启用 WSL 子系统
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

# 2. 启用虚拟机平台
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart

# 3. 安装内核更新（一次性）
# 下载：https://wslstorestorage.blob.core.windows.net/wslblob/wsl_update_x64.msi

# 4. 设为默认 v2
wsl --set-default-version 2

# 5. 查看状态
wsl --status

# 6. 列出可安装的发行版
wsl -l -o

安装 Kali Linux

方式一：Microsoft Store 一键装

Store 搜索 “Kali Linux” 直接装，最省事。

方式二：手动装（适合内网 / 离线环境）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 1. 下载镜像
# 链接：https://kali-linux.en.uptodown.com/windows/download
# 得到：kali-linux-pc-2025-4-0-0.appxbundle

# 2. 改后缀为 zip 后解压
Rename-Item .\kali-linux-pc-2025-4-0-0.appxbundle kali-linux-pc-2025-4-0-0.zip
Expand-Archive .\kali-linux-pc-2025-4-0-0.zip

# 3. 解压 DistroLauncher-Appx_2025.4.0.0_x64.appx
cd kali-linux-pc-2025-4-0-0
Rename-Item DistroLauncher-Appx_2025.4.0.0_x64.appx appx.zip
Expand-Archive .\appx.zip -DestinationPath D:\soft\sys\kali-linux

# 4. 双击执行里面的 kali.exe
# 提示设置用户名 + 密码（用户名建议 root，密码自定义）

启用 root 账号

1
2
3
4
5
6
7
8
9


# 启用 root 并设密码
sudo passwd root

# PowerShell 中设为默认用户
# 安装目录 D:\soft\sys\kali-linux
.\kali.exe config --default-user root

# 进系统，默认 root
wsl

升级到完整版

1
2
3
4
5


apt update
apt upgrade

# 可选：装完整工具集（3GB+）
apt install kali-linux-everything

网络模式：mirrored

WSL2 默认 NAT 模式有几个坑：

端口转发配置复杂
宿主机访问 WSL2 服务需 localhost:port
IPv6 不通

mirrored 模式（WSL 2.0+ GA）让 WSL2 共享宿主机网络栈，IP 一样：

1
2
3
4
5
6


# C:\Users\<USER>\.wslconfig
[wsl2]
networkingMode=mirrored
dnsTunneling=true
firewall=true
autoProxy=true

1
2


# 重启生效
wsl --shutdown

验证：

1
2
3
4
5
6


ip addr show eth1
# inet 10.8.33.26/24 ...
# mtu 1500

# 注意：mirrored 模式下 MTU 必须和宿主机的代理 tun 模式一致
# 如果 WSL 网络表现异常，先看 mtu

SSH 服务

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


sudo systemctl start ssh
sudo systemctl enable ssh
sudo systemctl status ssh

# 编辑配置（启用公钥认证）
sudo nvim /etc/ssh/sshd_config
PubkeyAuthentication yes
sudo systemctl restart ssh

# 把本机公钥推过去
cat /path/to/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

Zsh + Oh My Zsh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 切换 zsh
echo $SHELL
chsh -s /bin/zsh

# PowerShell 下停止 wsl
wsl -t kali-linux
wsl

# 安装 Oh My Zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

# Powerlevel10k 主题
git clone --depth=1 https://github.com/romkatv/powerlevel10k.git \
 ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k

# 改 ~/.zshrc
nvim ~/.zshrc
ZSH_THEME="powerlevel10k/powerlevel10k"
source ~/.zshrc
p10k configure

字体：Meslo Nerd Font

1
2
3
4
5
6
7
8


wget https://github.com/ryanoasis/nerd-fonts/releases/latest/download/Meslo.zip
mkdir -p ~/.local/share/fonts
unzip Meslo.zip -d ~/.local/share/fonts/Meslo/
fc-cache -fv

# VSCode 配置
# ~/.config/Code/user/settings.json
"terminal.integrated.fontFamily": "JetBrainsMono Nerd Font"

五笔输入法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


sudo apt-get install fcitx5 fcitx5-chinese-addons \
 fcitx5-frontend-gtk2 fcitx5-frontend-gtk3 fcitx5-frontend-qt5 \
 kde-config-fcitx5

# 写入 ~/.zshrc
export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS="@im=fcitx"

fcitx5 -d
fcitx5-config-qt

卸载

1
2
3
4
5
6
7


# 查看已安装的
wsl -l -v
# NAME STATE VERSION
# * kali-linux Running 2

# 卸载
wsl --unregister kali-linux

WSL2 与 Docker 集成

mirrored 模式下 WSL2 内的 Docker daemon 可以监听宿主机的 2375 端口。docker-desktop 用的是 WSL2 后端，但 WSL2 内的 docker.io 是独立的 daemon——可以同时存在。

性能优化清单

项目	命令	作用
swap 限制	`.wslconfig` 加 `swap=8GB`	防止 WSL 吃满宿主机内存
内存限制	`memory=4GB`	限制 WSL 最大内存
处理器数	`processors=4`	限制 WSL CPU 核数
启动项	`sparseVhd=true`	自动压缩 vhdx 节省磁盘

1
2
3
4
5
6
7
8


# C:\Users\<USER>\.wslconfig
[wsl2]
memory=4GB
processors=4
swap=8GB
swapFile=D:\\wsl-swap.vhdx
sparseVhd=true
localhostForwarding=true

下一步

想把 WSL2 当主力开发环境（Java/Maven），看 2018-04-15《WSL 远程开发环境搭建》
想在 WSL2 里搞全栈开发（pnpm + turbo + Vite），看 2020-04-15《FSS 全栈脚手架》

参考资料

Microsoft WSL 文档：https://learn.microsoft.com/en-us/windows/wsl/
WSL2 mirrored 模式说明：https://learn.microsoft.com/en-us/windows/wsl/networking
Kali Linux for WSL：https://www.kali.org/docs/wsl/
Oh My Zsh：https://github.com/ohmyzsh/ohmyzsh

VMware 与虚拟化实战：Windows 下的多系统工作站

Sat, 15 Aug 2015 00:00:00 +0800

一、VMware 在 2015 的地位

2015 年的桌面虚拟化市场，VMware Workstation 是不二之选——VirtualBox 还偏玩家、Hyper-V Server Core 体验不佳、Parallels Mac only。VMware 12（2015-08 发布） 带来 Windows 10 完整支持、DirectX 10 / OpenGL 3.3 加速。本文整理 VMware 全套实战。

阅读建议：本文面向开发者 + 渗透测试 + 多系统用户，重点在网络调优 + 多系统安装。

二、VMware 版本选型

版本	价格	适合
VMware Workstation Player	个人免费	已有镜像 / 只用开
VMware Workstation Pro	商业付费	完整功能（快照、克隆、Teams）
VMware Fusion	Mac 商业付费	macOS
ESXi	企业授权	服务器裸金属

2015 时代：

Workstation 12 Pro：商业付费 $249
旧版 11/10：大量"个人授权"流传（不推荐）
替代品：VirtualBox 5.x（免费开源）

三、安装与初始配置

3.1 安装

官方 https://www.vmware.com/products/workstation-pro.html：

双击安装包 → 接受许可
勾选 Enhanced Keyboard Driver（Linux 虚拟机推荐）
勾选 Add VMware to system PATH
首次启动要许可证密钥

3.2 关键配置

Edit → Preferences：

配置	推荐
`Memory` → `Fit all virtual machine memory into reserved host RAM`	勾选（预留内存）
`Priority` → `High`	抓取输入更跟手
`Display` → `Autofit`	客户机自动适应窗口
`Devices` → `Enable drag and drop`	双向拖放

3.3 17.x 时代的演进

VMware 17（2022）：TPM 2.0 + Secure Boot 强制（Win 11 需要）
16/15：Windows 11 装不上（缺 TPM）
兼容 Win 11：Workstation 17+ 模拟 TPM

四、网络类型详解

VMware Workstation 提供三种网络模式：

4.1 Bridged（桥接）

1
2


虚拟机 = 物理网段的一台独立设备
VM IP = 同网段独立 IP（DHCP / 静态）

适用：

服务器多网卡环境
虚拟机需要对外提供服务（如 Web/SSH）
多台虚拟机互访

配置：虚拟机设置 → Network Adapter → Bridged，选具体物理网卡。

4.2 NAT（地址转换）

1
2


VM → VMnet8 (NAT) → 物理网卡 → 外网
VM 默认从 VMware DHCP (10.0.0.0/24) 拿 IP

适用：

默认选项（新手友好）
虚拟机只需上网，不需要被外面访问
笔记本在不同 Wi-Fi 间切换也能用

配置：虚拟机设置 → Network Adapter → NAT。

4.3 Host-only（仅主机）

1
2


VM = VMnet1 (Host-only) 隔离网段
VM 只能跟 Host 通信，不能上外网

适用：

内网测试（不污染真实网络）
模拟 DMZ 区
学习网络协议

配置：虚拟机设置 → Network Adapter → Host-only。

4.4 自定义网络

Edit → Virtual Network Editor：

添加 VMnet2 / VMnet3（可设任意网段）
NAT 模式：可改网关 IP、DHCP 范围
生产中常用 VMnet2 做隔离实验

4.5 三种模式速查

维度	Bridged	NAT	Host-only
上外网	✓	✓	✗
主机访问	✓	✓	✓
局域网其他主机访问	✓	✗	✗
隔离性	差	中	强
性能	优	良	良

五、磁盘与 IO 类型

5.1 磁盘类型

模式	特性
`IDE`	老旧模式，XP/2003 必需
`SCSI`	默认推荐
`SATA`	Win 7+ 客户机
`NVMe`	Win 10+ 客户机（性能最佳）

2015 推荐：Linux 客户机 SCSI，Win 10+ 客户机 NVMe。

5.2 磁盘分配

Allocate all disk space now：预分配（性能好但占空间）
Split virtual disk into 2GB files：分卷（移动硬盘友好）
Store virtual disk as a single file：单文件（性能好）

实战建议：

SSD 上：单文件 + 预分配（性能最佳）
机械硬盘：分卷 + 精简（空间灵活）
移动 U 盘：分卷（FAT32 文件系统最大 4GB 限制）

5.3 磁盘 IO 性能调优

虚拟机设置 → Hard Disk → Advanced：

Independent 模式：
- Independent-Non-persistent：每次重启丢失更改（测试场景）
- Independent-Persistent：独立 IO（性能好）
Disk mode 磁盘模式：
- Default：跟随快照
- Independent-Normal：避免快照影响 IO

5.4 IO 控制器

控制器	性能	客户机
`BusLogic`	差	Win XP
`LSI Logic`	中	通用
`LSI Logic SAS`	良	Win 7+
`Paravirtualized SCSI (PVSCSI)`	最佳	Linux 优化
`NVMe`	最佳	Win 10+

Linux + 数据库场景推荐 PVSCSI。

六、内存与 CPU 调优

6.1 内存分配原则

总内存 = 物理内存的 50%-80%（别榨干 Host）
预留 4 GB 给 Host OS
Linux 客户机：MemAvailable 至少 1 GB 留给内核
Win 10 客户机：至少 4 GB

6.2 CPU 配置

Number of processors × Number of cores per processor = 总核数
超线程：VMware 12+ 自动支持
虚拟化引擎：Edit → Preferences → Processors：
- Virtualize Intel VT-x / AMD-V：勾选（必需）
- Virtualize CPU performance counters：性能分析用
- Accelerate 3D graphics：3D 加速（游戏 / CAD 必需）

七、快照与克隆

7.1 快照（Snapshot）

拍摄快照：保存当前状态（含内存）
恢复到快照：一键回滚
快照链：每次拍摄都创建 delta 文件，避免长时间累积

实战：装系统 → 拍快照"干净系统" → 装软件 → 拍快照"配置完成"。

7.2 克隆（Clone）

Current State：当前状态
Existing Snapshot：从指定快照克隆
Full Clone：完全独立（耗空间）
Linked Clone：依赖父磁盘（省空间）

实战：

Full Clone：测试多版本
Linked Clone：批量部署多台客户机

八、Hyper-V 与 VMware 共存

8.1 核心冲突

VMware 和 Hyper-V 都是 Hypervisor——同一台机器只能启用一个（除非用 WSL 2 / Credential Guard）。

8.2 解决方案

方案 1：关闭 Hyper-V

1
2
3


# 管理员 PowerShell
bcdedit /set hypervisorlaunchtype off
# 重启

方案 2：用 WSL 2 替代 Hyper-V

Windows 11 默认开启 WSL 2，基于 Hyper-V 架构。VMware 17+ 支持 Hyper-V 模式（“VMware Workstation uses Windows Hypervisor Platform”）：

Edit → Preferences → Compatibility → 勾选 Use Windows Hypervisor Platform。

8.3 三个 Hypervisor 的对比

工具	类型	适合
VMware	Type 2	全功能商业
VirtualBox	Type 2	免费开源
Hyper-V	Type 1	Windows 原生
KVM	Type 1	Linux 原生
WSL 2	Type 1	Windows 上的 Linux 容器

九、Kali Linux 实战

9.1 安装

镜像：https://www.kali.org/get-kali/
虚拟机 → 新建 → 典型：
- 客户机操作系统：Linux / Debian 10.x 64-bit
- 磁盘：50 GB（Kali 装工具后 30GB 起）
启动 → 图形安装

9.2 网络配置

关键点：

NAT 模式（默认）：自动获取 IP
SSH 服务默认关闭：要先 systemctl start ssh
root 密码默认空：sudo passwd root 改

9.3 工具集

Kali 内置 600+ 渗透测试工具：

类别	工具
信息收集	nmap, maltego, recon-ng
漏洞扫描	OpenVAS, Nikto
无线	aircrack-ng, wifite
密码	hashcat, john
Web	Burp Suite, sqlmap, OWASP ZAP
逆向	gdb, radare2

十、Ubuntu 22.04 实战

10.1 安装

镜像：https://releases.ubuntu.com/22.04/
典型安装：
- 客户机操作系统：Linux / Ubuntu 64-bit
- 磁盘：30 GB
- 内存：4 GB 起
启动 → 选择 Try or Install Ubuntu

10.2 open-vm-tools

VMware 推荐用 open-vm-tools（开源）而非 vmware-tools（闭源）：

1
2
3


sudo apt update
sudo apt install -y open-vm-tools open-vm-tools-desktop
sudo reboot

10.3 共享文件夹

虚拟机设置 → Options → Shared Folders：

Always Enabled：总是启用
Map as a network drive in Windows guests：自动挂载
添加：D:\share → /mnt/hgfs/share

手动挂载：

1

sudo vmhgfs-fuse .host:/ /mnt/hgfs -o allow_other

10.4 共享剪贴板

虚拟机设置 → Options → Guest Isolation：

☑ Enable copy and paste
☑ Enable drag and drop

十一、Android-x86 实战

11.1 镜像

https://www.android-x86.org/download。版本：

9.0 r2（稳定）
11.0 r2
13.0 r2

11.2 客户机配置

操作系统：Linux 2.6.x kernel
内存：2 GB
磁盘：20 GB
网络：NAT

11.3 安装

启动镜像 → Installation - Install Android-x86 to harddisk
Create/Modify partitions → New → Primary → Bootable → Write → Quit
选择 sda1 → ext4
Install GRUB + Install EFI GRUB（引导）
安装 → 启动

11.4 启动后配置

Wi-Fi 跳过（虚拟机没 Wi-Fi）
语言选 简体中文
App 安装：装应用宝 / 酷安

11.5 快捷键

快捷键	作用
`Ctrl + I`	侧边栏
`Ctrl + Esc`	后台应用
`Ctrl + H`	主屏幕
`Ctrl + Q`	退出
`F2`	截图

十二、OpenWrt 软路由（x86 架构）

12.1 定位

OpenWrt x86 通用版 装到 VMware，做软路由：

网络拓扑：物理网卡 → OpenWrt 虚机 → 内部 VMnet
用 iKuaiOS、ROS 也行

12.2 优势

多 WAN 接入
广告过滤（AdGuardHome）
科学上网
DNS 分流

十三、常见问题

13.1 虚拟机启动黑屏

Edit → Virtual Network Editor → Restore Defaults

13.2 客户机时间漂移

1
2


# 主机时间同步客户机
vmware-toolbox-cmd timesync enable

13.3 客户机分辨率固定 1024×768

1
2


# 装好 open-vm-tools 后
sudo systemctl restart vmtoolsd

13.4 客户机不能上外网

NAT 模式：检查 VMware NAT Service 是否启动
桥接模式：检查宿主网卡是否禁用 / 被防火墙拦
客户机 DNS：/etc/resolv.conf 配 nameserver 8.8.8.8

13.5 桥接模式下虚拟机拿不到 IP

物理网卡禁用 / 驱动异常 / Wi-Fi 桥接失败（Wi-Fi 默认不能桥接）。改 NAT 模式或换有线网卡。

13.6 客户机占用 100% CPU

关闭 3D 加速
关闭 Hyper-V（如果开了 WSL 2）
升级 VMware 到最新版

十四、下一步

想看 Linux 调优：[2014-09-15 Linux 通用命令速查]
想看 Docker 虚拟化：[2022-08-15 Docker 安装与基础]
想看 K8s 集群：k8s 章节

本文写于 2015 年，回看当时：VMware 12 Pro 还在卖 $249，2022 年 VMware 17 个人免费（从商业转身"开发者友好"）；Hyper-V 一直被吐槽体验差，直到 WSL 2 才扳回一城；VirtualBox 至今仍是 Oracle 旗下最被低估的产品——桌面虚拟化 10 年格局基本没变，但价格战打完了。