使用 kali-meta 元包按需安装工具集

元包是什么

在 Debian 包管理体系中，"元包"（metapackage）是一种特殊的包——它本身没有任何实际文件，但通过依赖声明把一组相关包绑定在一起。安装一个元包 = 自动安装它依赖的所有包。

Kali Linux 的 kali-meta 系列就是按安全测试场景划分的元包集合。

安装所有 kali-meta 包

sudo apt install -y kali-meta

这个大元包会安装所有场景的 kali-meta 子包（约 600+ 款工具），需要至少 15GB 磁盘空间和 30 分钟以上安装时间。不推荐——太臃肿，大部分工具你永远用不到。

常用 kali-meta 子包

子包名	内容	推荐场景
kali-linux-headless	无桌面的最小 Kali	服务器/云实例
kali-linux-default	默认工具集（~200 款）	刚入门，不知从何选起
kali-linux-top10	最常用的 10 款工具	轻量需求
kali-linux-wireless	无线安全测试	Aircrack-ng、Kismet、Wifite 等
kali-linux-web	Web 应用安全测试	Burp Suite、sqlmap、Nikto 等
kali-linux-forensic	取证工具	Autopsy、Volatility、The Sleuth Kit 等
kali-linux-cracking	密码破解	Hashcat、JTR、Hydra 等
kali-linux-recon	侦察工具	Nmap、Recon-ng、theHarvester 等
kali-linux-exploitdb	exploit-db 离线库	searchsploit 本地检索
kali-linux-sniff-spoof	嗅探和欺骗	Wireshark、arpspoof、Bettercap 等
kali-linux-social-engineering	社会工程学	SEToolkit、BeEF 等
kali-linux-rfid	RFID/NFC 工具	mifare-classic-tool 等

按需组合安装示例

示例一：标准渗透测试环境（推荐）

# 先装基础系统
sudo apt install -y kali-linux-headless

# 然后按需加功能
sudo apt install -y kali-linux-top10          # 主力工具
sudo apt install -y kali-linux-web             # Web 测试
sudo apt install -y kali-linux-wireless        # 无线测试
sudo apt install -y kali-linux-forensic        # 取证

比装 kali-meta 节省 10GB+ 空间和大量安装时间。

示例二：无线安全专项

sudo apt install -y kali-linux-headless
sudo apt install -y kali-linux-wireless
sudo apt install -y kali-linux-sniff-spoof
sudo apt install -y kali-linux-cracking

示例三：CTF 比赛准备

sudo apt install -y kali-linux-headless
sudo apt install -y kali-linux-top10
sudo apt install -y kali-linux-web
sudo apt install -y kali-linux-forensic
# CTF 常用
sudo apt install -y ghidra radare2 binwalk apktool

查看某个元包会装什么

apt show kali-linux-top10
# Depends 行列出所有会被安装的具体包

卸载元包的注意

# 卸载元包本身不会自动卸载它装的包
sudo apt purge kali-linux-top10
# 然后手动 autoremove 清理孤立依赖
sudo apt autoremove -y

自定义元包（高级）

如果 kali-meta 的分组都不符合你的需求，可以自己做一个元包：

创建一个 Debian 包项目
在 DEBIAN/control 中声明 Depends
构建成 .deb
用 dpkg 安装

这样团队可以共享自定义工具集，每个人一键装齐标准配置。