Pentesting KVM 扫描与抓取专用 VPS

1. 01

   用模板安装 Debian

   订购任意带 Debian 13 或 12 的套餐，以 root 登录，并从 Debian 自带软件包安装 Docker。两次任务之间重装模板，下一位客户便从干净磁盘开始。

2. 02

   在容器中运行 Kali 工具

   运行官方镜像 kalilinux/kali-rolling。它不含 Kali 的默认工具集，因此在容器内用 kali-linux-headless 软件包添加，或只装任务所需的软件包。

3. 03

   通过 xrdp 加装桌面

   有些工具需要图形界面。在服务器上安装 Xfce 和 xrdp，用普通用户通过远程桌面登录，并且只向您自己的地址开放 3389 端口。

# as root on Debian 13 or 12
apt update && apt install -y docker.io
docker run -it kalilinux/kali-rolling
#   inside the container, add Kali's tools:
#   apt update && apt -y install kali-linux-headless

# a graphical desktop over xrdp, when a tool needs a screen:
apt install -y xfce4 xrdp
ufw allow from YOUR.IP.HERE to any port 3389 proto tcp

依据 Kali 的安装文档：命令行安装约需 512 MB 内存和 2 GB 磁盘；加装 Xfce 桌面后需 2 GB 内存和 20 GB 磁盘。命令行扫描在入门套餐即可运行；如需更多内存，可在面板中升级，最高可达内存 28 GB 的套餐。

隔离网段使本产品线的流量与其他客户所在的 IP 段分开；它不会让您匿名，也不会扩大您可测试的范围。详见服务条款和Acceptable Use Policy。