首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
黑雨，是动漫IS中武器名称，是Infinite Stratos中女主角之一劳拉·布迪威伊的专用IS，为远距离炮击战斗所使用的第三世代IS。颜色为黑色，炮击型机体。肩上装备有大型实弹加农炮，手上有能量刃。
基本介绍
中文名 ：黑雨 外文名 ：Schwarzer·roegen 日语名 ：シュヴァルツェア·レーゲン 简介 ：劳拉·布迪威伊的专用IS 机体介绍,机师简介, 机体介绍 黑雨 Schwarzer·roegen（ショヴァルツェア·レーゲン） 劳拉的专用IS，是德国的第三世代机体，在国内仍是试行阶段。颜色为黑色，炮击型机体。肩上装备有大型实弹加农炮，手上有能量刃。 机体上搭载了第三世代型兵器Active·inertial·canceller，简称AIC，拥有惯性停止能力，能够释放名为‘惯性停止结界’的特殊领域，甚至可以强行停止炮弹，作用原理和轰击炮“龙咆哮”一样，把能量作用于空间来产生干涉。左右肩部搭载了飞刃，可以通过本体的连线控制，进行复杂的轨道攻击，同时具有“刃”和“索”两种特性的武器，目前见过最多发出一次六发飞刃。同时也拥有较为优良的中距离战斗能力。 对福音一战中，装备了德国送来的炮战用装，和通常的装备明显不同，左右两肩上各装备着两门80毫米口径的电磁炮“blitz”，另外为了应对远处的炮击和狙击，还装备了四枚物理护盾保护两翼和正面，专门为了阻击远程目标的装备。 机师简介 劳拉·布迪威伊 CV：井上麻里奈德国代表候补生。其实是人造人——DNA强化实验体C-0037号，人工合成的DNA，在金属制的子宫内被培养大，单纯的为了战斗而被制作。在军队中长大，拥有极为强悍的实力，一人可挑玲与塞西莉亚。 劳拉·布迪威伊 因IS出现的原因，往瞳孔中移植了纳米机器，所以左眼就变成了金色，存在经常处于启动状态，无法停止也无法制御的缺陷，现在总是带着眼罩。在德国军队的时候曾受到千冬的指导，从心底里敬佩千冬，认为千冬不值得在IS高校任教，时常劝千冬去德国任教。也正因如此，一开始非常憎恶一夏，认为千冬得不到IS世界大赛二连冠是一夏的错。但是在和一夏战斗后改变了自己的看法，并且对其产生好感，将一夏当做“新娘”，强行夺走了一夏的初吻。平时行事十分大胆，毫不隐瞒自己的想法。在察觉自己喜欢一夏后似乎变得温柔了，与夏洛特同宿舍。一夏后宫之一
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
1、测试对象不同
软件测试：主要测试的是程序、数据、文档。
渗透测试：对象主要为网络设备、主机操作系统、数据库系统和应用系统。
2、测试内容不同
软件测试：主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。验证是保证软件正确地实现了一些特定功能的一系列活动;确认是一系列的活动和过程，目的是想证实一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
渗透测试：在取得客户授权的情况下，通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找，分析、利用。最后给出完整的渗透报告和问题解决方案。
高级渗透测试服务（黑盒测试）：指在客户授权许可的情况下，资深安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
测控技术与仪器是研究信息的获取和处理，以及对相关要素进行控制的理论与技术;是电子、光学、精密机械、计算机、信息与控制技术多学科互相渗透而形成的一门高新技术密集型综合学科。
适合从事测控仪器、计算机辅助测试、信息处理以及工业过程控制等领域研究、开发、设计和制造的高级工程技术人才。
主要课程:电路原理度、EAD技术及应用、传感器与检测技术、自动控制原理、单片机原理及应用、程序设计、精密机械与仪器设计、精密机械制造工程、模拟电子技术基础、数字电子技术基础、微型计算机原理与应用、控制工程基础、信号分析与处理、精密测控与系统、工程光学。
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
渗透测试：在取得客户授权的情况下，通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找，分析、利用。最后给出完整的渗透报告和问题解决方案。
高级渗透测试服务（黑盒测试）：指在客户授权许可的情况下，资深安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。
