引言AI 再聰明也需要一雙“會(huì)動(dòng)手”的手設(shè)想這樣一個(gè)場(chǎng)景你部署了一個(gè) Hermes 智能體給它下達(dá)了“對(duì)目標(biāo) 192.168.1.0/24 進(jìn)行端口掃描”的指令。Hermes 的推理能力很強(qiáng)它知道應(yīng)該調(diào)用nmap。但下一秒終端報(bào)錯(cuò)command not found: nmap這就是 AI 滲透測(cè)試最真實(shí)、也最容易被忽視的困境——AI 再聰明也得有趁手的工具。Hermes 本身是一個(gè)智能體框架它負(fù)責(zé)“想”和“決策”但執(zhí)行具體的安全測(cè)試動(dòng)作依賴的是操作系統(tǒng)里安裝的各類滲透工具。如果沒有一個(gè)預(yù)裝好工具的底層環(huán)境Hermes 就像一個(gè)被綁住雙手的頂級(jí)黑客空有滿腦子的攻擊思路卻無從下手。那么什么樣的環(huán)境最適合作為 Hermes 的“工具箱”答案很明確Kali Rolling。一、為什么選擇 Kali Rolling 作為 Hermes 的 Docker 鏡像1.1 Kali Rolling滲透測(cè)試工具的“標(biāo)準(zhǔn)答案”Kali Linux 是業(yè)內(nèi)公認(rèn)的滲透測(cè)試發(fā)行版預(yù)裝了超過 600 款安全工具覆蓋信息收集、漏洞掃描、漏洞利用、密碼攻擊等全鏈路。對(duì)于 Hermes 這樣的 AI 智能體來說Kali 提供了一個(gè)開箱即用的工具生態(tài)——nmap、ffuf、sqlmap、Metasploit 等核心工具全部預(yù)裝無需逐個(gè)安裝配置。而Kali Rolling作為 Kali 的滾動(dòng)發(fā)行版其獨(dú)特之處在于每一個(gè)軟件包都持續(xù)向 Debian 正在 staging 的最新版本演進(jìn)。這意味著你永遠(yuǎn)使用的是最新版本的安全工具——當(dāng)安全社區(qū)發(fā)布新的漏洞檢測(cè)模塊或掃描器更新時(shí)Kali Rolling 用戶總能在第一時(shí)間獲取。一句話總結(jié)Kali Rolling 讓 Hermes 從“有腦無手”變成“腦手兼?zhèn)洹倍疫@雙手永遠(yuǎn)握著最新、最鋒利的武器。1.2 Kali Rolling 官方 Docker 鏡像的版本優(yōu)勢(shì)Kali 官方在 Docker Hub 上提供了kalilinux/kali-rolling鏡像。截至 2026 年 Q2Kali Rolling 已更新至2026.2 版本搭載Linux 內(nèi)核 6.19并新增了 9 款安全工具。更重要的是Kali 2026.2 在基礎(chǔ)設(shè)施層面做了重大優(yōu)化——預(yù)構(gòu)建的 VM 鏡像移除了約 300MB 的圖形固件initrd 從約 200MB 縮減至 60MB啟動(dòng)速度提升約 3 倍。這些優(yōu)化同樣惠及 Docker 鏡像讓容器啟動(dòng)更加迅捷。官方 Kali Docker 鏡像默認(rèn)是最小化安裝不包含完整的kali-linux-headless元包需要用戶自行安裝所需工具。這正是我們接下來要解決的問題——在拉取純凈鏡像后如何高效地配置環(huán)境和安裝工具。二、拉取 Kali Rolling Docker 鏡像與換源2.1 拉取官方 Kali Rolling 鏡像# 拉取官方 Kali Rolling 鏡像 docker pull docker.io/kalilinux/kali-rolling如果國內(nèi)拉取速度慢可以配置 Docker 鏡像加速器如阿里云、中科大鏡像站。2.2 啟動(dòng)容器并換源拉取下來的 Kali 鏡像使用的是官方國外源在國內(nèi)網(wǎng)絡(luò)環(huán)境下下載速度極慢。因此進(jìn)入容器后的第一件事就是更換國內(nèi)鏡像源。第一步啟動(dòng)容器并進(jìn)入交互式 Shelldocker run --tty --interactive kalilinux/kali-rolling此時(shí)你會(huì)進(jìn)入容器的 root shell。第二步備份原有源配置cp /etc/apt/sources.list /etc/apt/sources.list.bak第三步更換為國內(nèi)鏡像源Kali 2026.2 版本開始APT 源配置逐步遷移至新的deb822格式/etc/apt/sources.list.d/kali.sources。為了兼容性推薦同時(shí)配置兩種格式方式一傳統(tǒng)格式兼容性最好編輯/etc/apt/sources.list清空內(nèi)容后粘貼以下任一源# 阿里云源推薦 deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib # 或清華大學(xué)源 deb https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free方式二deb822 新格式適配 Kali 2026.2創(chuàng)建或編輯/etc/apt/sources.list.d/kali.sourcesTypes: deb deb-src URIs: https://mirrors.aliyun.com/kali Suites: kali-rolling Components: main non-free contrib Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg第四步更新軟件源apt update #如果遇到公鑰缺失錯(cuò)誤可執(zhí)行 apt-key adv --keyserver keyserver.ubuntu.com --recv-keys ED65462EC8D5E4C5 apt update注意non-free和contrib組件必須保留否則安裝某些依賴非自由固件的工具會(huì)失敗。2.3 安裝基礎(chǔ)工具包官方 Kali Docker 鏡像默認(rèn)是極簡(jiǎn)版本需要安裝kali-linux-headless來獲取核心滲透工具集apt update apt install -y kali-linux-headless這個(gè)源包會(huì)安裝 Kali 最核心的命令行滲透測(cè)試工具是 Hermes 智能體執(zhí)行滲透任務(wù)的基礎(chǔ)。三、Hermes 如何部署在 Docker 中并指定 Kali 鏡像Hermes Agent 與 Docker 的協(xié)作有兩種模式模式一Hermes 運(yùn)行在 Docker 容器中模式二Hermes 運(yùn)行在宿主機(jī)通過 Docker Backend 在 Kali 容器中執(zhí)行命令推薦3.1 模式一Hermes 在 Docker 中運(yùn)行 指定 Kali 鏡像作為執(zhí)行環(huán)境這種模式下Hermes 自身運(yùn)行在一個(gè)容器中但每條命令都在一個(gè)獨(dú)立的、持久的 Kali Docker 沙箱容器中執(zhí)行。Hermes 的數(shù)據(jù)配置、API 密鑰、會(huì)話、技能、記憶全部掛載在宿主機(jī)的~/.hermes目錄下容器本身是無狀態(tài)的。第一步創(chuàng)建數(shù)據(jù)目錄mkdir -p ~/.hermes第二步首次運(yùn)行并執(zhí)行設(shè)置向?qū)ocker run -it --rm \ -v ~/.hermes:/opt/data \ -e HERMES_BACKENDdocker \ -e HERMES_DOCKER_IMAGEkalilinux/kali-rolling \ nousresearch/hermes-agent setup這會(huì)進(jìn)入設(shè)置向?qū)崾灸爿斎?API 密鑰并寫入~/.hermes/.env。只需執(zhí)行一次。第三步后臺(tái)運(yùn)行 Hermes 網(wǎng)關(guān)配置完成后將容器作為持久網(wǎng)關(guān)在后臺(tái)運(yùn)行docker run -d \ --name hermes \ --restart unless-stopped \ -v ~/.hermes:/opt/data \ -p 8642:8642 \ -e HERMES_BACKENDdocker \ -e HERMES_DOCKER_IMAGEkalilinux/kali-rolling \ nousresearch/hermes-agent gateway run3.2 模式二通過環(huán)境變量或配置文件指定 Kali 鏡像Hermes 支持通過環(huán)境變量或配置文件來指定 Docker Backend 使用的鏡像。方式一環(huán)境變量推薦在docker run命令中設(shè)置-e HERMES_BACKENDdocker -e HERMES_DOCKER_IMAGEkalilinux/kali-rolling # 或使用自定義鏡像 -e HERMES_DOCKER_IMAGEmy-registry/my-kali:latest方式二配置文件在~/.hermes/config.yaml中顯式聲明backend: type: docker docker: image: kalilinux/kali-rolling container_name: hermes-kali keep_container: true3.3 交互式啟動(dòng)測(cè)試/調(diào)試場(chǎng)景如果想直接進(jìn)入 Kali 容器進(jìn)行手動(dòng)測(cè)試或調(diào)試# 直接進(jìn)入 Kali 容器 docker run --tty --interactive kalilinux/kali-rolling # 或進(jìn)入已配置好源的容器 docker run --tty --interactive my-kali-image四、工具推薦參考 red-run 和 aiscan 的核心工具清單確定了 Kali Docker 鏡像作為 Hermes 的執(zhí)行環(huán)境后下一個(gè)問題是Hermes 具體需要哪些工具參考兩個(gè)優(yōu)秀的開源 AI 滲透測(cè)試項(xiàng)目——red-runAI 團(tuán)隊(duì)化安全評(píng)估平臺(tái)和aiscan160 行 Agent 循環(huán)驅(qū)動(dòng)的安全掃描引擎——我們可以提煉出一份精悍實(shí)用的核心工具清單。4.1 信息收集與偵察類工具用途說明nmap端口掃描、服務(wù)識(shí)別、OS 檢測(cè)滲透測(cè)試“瑞士軍刀”masscan大規(guī)模快速端口掃描適用于大范圍 IP 段掃描subfinder子域名枚舉攻擊面發(fā)現(xiàn)必備httpxHTTP 服務(wù)探測(cè)與指紋識(shí)別快速識(shí)別 Web 服務(wù)4.2 Web 應(yīng)用測(cè)試類工具用途說明ffufWeb 目錄/參數(shù)模糊測(cè)試速度快、功能強(qiáng)大nuclei模板化漏洞掃描7000 漏洞模板katanaWeb 爬蟲資產(chǎn)發(fā)現(xiàn)與路徑遍歷sqlmapSQL 注入自動(dòng)化檢測(cè)注入測(cè)試標(biāo)配4.3 漏洞利用類工具用途說明metasploit-framework漏洞驗(yàn)證與利用框架漏洞驗(yàn)證階段核心searchsploit漏洞 EXP 檢索快速查找已知 EXP4.4 密碼與認(rèn)證類工具用途說明hydra弱口令爆破網(wǎng)絡(luò)登錄爆破標(biāo)配legba多協(xié)議憑證暴力破解與密碼噴灑Kali 2026.2 新增工具這些工具在 Kali Rolling 中全部預(yù)裝或通過kali-linux-headless元包安裝開箱即用。核心原則是只選攻擊面探測(cè)與漏洞驗(yàn)證階段最核心的十幾款工具避免陷入 600 工具的選擇困境。六、總結(jié)把 Kali Rolling 打包成 Docker 鏡像作為 Hermes 的后端執(zhí)行環(huán)境本質(zhì)上是在解決一個(gè)核心問題讓 AI 智能體擁有執(zhí)行安全測(cè)試的“雙手”。Kali Rolling提供了最完整、永遠(yuǎn)最新的滲透工具生態(tài)Docker提供了隔離、輕量300-500MB 內(nèi)存、可移植的運(yùn)行環(huán)境Hermes提供了決策與推理的“大腦”三者結(jié)合構(gòu)成了一個(gè)AI 驅(qū)動(dòng)的、開箱即用的自動(dòng)化滲透測(cè)試系統(tǒng)。參考 red-run 和 aiscan 的工具清單你可以精準(zhǔn)鎖定最核心的十幾款工具避免陷入“600 工具不知從何下手”的選擇困境。一句話給 Hermes 一個(gè)配置好國內(nèi)源的 Kali Rolling Docker 容器它就從一個(gè)“會(huì)說話的 AI”變成了一個(gè)“會(huì)動(dòng)手的黑客”——而且這雙手永遠(yuǎn)握著最新、最鋒利的武器。