本文介绍Kali Linux下渗透测试常用工具与配置。内网渗透涵盖crackmapexec密码喷射（支持明文与NTLM Hash，可用netexec替代）、proxychains4代理、impacket横向移动、CobaltStrike及AdaptixC2部署；Web安全涵盖xpoc/xray扫描、dumpall还原.git源码、sstimap模板注入检测等。文中包含大量命令示例，如通过代理执行远程命令、批量喷射账号密码。还涉及Seclists字典库等辅助资源。最后补充环境配置技巧：系统汉化、免密提权、切换Java版本、修复vim右键、部署文件浏览器，帮助读者快速搭建高效的渗透测试环境。

本文是Web安全渗透测试实战笔记，覆盖JWT身份验证（弱secret爆破、jwk/jku注入、算法混淆）、SSRF（过滤器绕过、开放重定向、资产归属分析）、API攻防、GraphQL、WebSockets、SQL注入（联合查询、盲注、XML编码绕过）、XXE（文件读取、盲打外带）、路径遍历、认证绕过、HTTP头攻击、SSTI、命令注入、信息披露、访问控制漏洞及XSS利用等。文章基于PortSwigger靶场案例，给出了具体请求示例和工具命令（jwt_tool、sqlmap、dirsearch、Burp Suite等），重点演示各类漏洞的利用思路与防护绕过技巧，内容密度高，对Web渗透测试实践有直接参考价值。