Kali Linux 常见问题

六、常见问题

• 没有授权可以先扫一扫看看吗？不行。哪怕只做主机发现，也是对他人系统的未授权探测，法律风险与职业风险都极高。正确做法是先签授权书。
• Kali 能当日常系统用吗？可以，但默认配置偏向测试，日常使用建议另开一个普通用户，并关掉不需要的服务，降低被反向攻击的面。
• Metasploit 报连接超时怎么办？优先检查 LHOST 是否是目标可达地址、虚拟机网络模式是否正确、目标防火墙是否拦截回连端口。
• 扫描结果和实际不符怎么办？可能是限速过低导致超时漏报，也可能被目标侧的防护设备干扰，建议换时间段、换参数复测，并在报告中写明测试条件。
• 漏洞修复后怎么确认？按同样的方法做一次复测，只验证原漏洞是否已不可复现，不要顺带扩大测试范围，复测结论写进报告的修复闭环章节。

一句话原则：工具决定你能做什么，授权决定你被允许做什么。只对自有资产或已获书面授权的目标开展测试，全程留痕、最小动作、出报告、跟到修复闭环。