1. 官方文档如下

官方文档

https://gitlab.com/kalilinux/kali-purple/documentation/-/wikis/home

1. 虚拟机安装

下载vmware workstation Pro17 一路下一步安装完成

https://www.vmware.com/go/getworkstation-win

1. kali purple 镜像下载

直接下载

https://cdimage.kali.org/kali-2023.1/kali-linux-2023.1-installer-purple-amd64.iso

使用迅雷种子下载

https://cdimage.kali.org/kali-2023.1/kali-linux-2023.1-installer-purple-amd64.iso.torrent

1. 创建新的虚拟机

导入镜像

1. 开始安装kali purple

为了方便我的账号/密码都是kali

耐心等待。。。。。。。。

到此已经安装完成点击继续，虚拟机会自动重启

1. 修改root密码

输入账号/密码kali/kali 登录系统

打开终端输入

sudo passwd #会让你输入kali密码，第二次输入的是自己想修改的root密码
su - root #输入自己刚刚修改的密码就可以切换到root下

1. 更新系统

sudo apt update && sudo apt -y full-upgrade

Elastic SIEM:

Arkime:

Malcolm:

Hedgehog: