本文介绍Kali Linux下渗透测试常用工具与配置。内网渗透涵盖crackmapexec密码喷射（支持明文与NTLM Hash，可用netexec替代）、proxychains4代理、impacket横向移动、CobaltStrike及AdaptixC2部署；Web安全涵盖xpoc/xray扫描、dumpall还原.git源码、sstimap模板注入检测等。文中包含大量命令示例，如通过代理执行远程命令、批量喷射账号密码。还涉及Seclists字典库等辅助资源。最后补充环境配置技巧：系统汉化、免密提权、切换Java版本、修复vim右键、部署文件浏览器，帮助读者快速搭建高效的渗透测试环境。