卡莉对比：一次靶场复盘看出环境差距
卡莉对比普通Linux，到底省的是哪部分时间？下面不空谈参数，而是复盘一个可重复的本地授权实验：同一台电脑、同一台Metasploitable 2靶机，分别用卡莉虚拟机和临时配置的Ubuntu完成资产识别。全过程只在隔离网络里进行，重点看准备、操作、记录和收尾差异。
问题一：这个对比案例怎么搭建？
实验电脑使用VirtualBox，建立卡莉、Ubuntu和Metasploitable 2三台虚拟机。两套测试系统各分配2个CPU线程、4GB内存；靶机分配1GB内存。三台机器连接同一个Host-only仅主机网络，不使用桥接，避免存在已知漏洞的靶机接触家庭局域网。
开机后先确认靶机地址，再给两套测试系统拍快照。任务范围只包括主机发现、端口识别和结果记录，不做漏洞利用。这样设计的好处是变量少，能看清系统差异，而不是比谁输入的命令更花哨。
问题二：卡莉和Ubuntu准备过程差在哪？
卡莉更新软件索引后即可使用Nmap，Wireshark等常见工具也通常已包含在对应工具集合中。Ubuntu环境更干净，需要先通过官方仓库安装Nmap，并确认抓包权限。前者节省准备时间，后者会迫使操作者弄清工具从哪里来、安装了哪些依赖。
卡莉对比中的关键并非安装快几分钟，而是可重复性。卡莉镜像适合课堂和临时项目快速统一环境；Ubuntu手动搭建更适合只保留少量工具的长期工作站，攻击面和维护清单都更容易控制。
问题三：执行结果会不会不一样？
在目标地址、Nmap版本、参数和网络条件一致时，两套系统得到的开放端口信息应大体一致。若结果不同，应先检查靶机是否启动完成、虚拟网卡是否处于同一网段、扫描时刻是否一致，而不是马上断定某个系统更强。
这次复盘采用两次扫描互相核对：先做主机存活确认，再对明确的靶机地址进行服务版本识别。输出分别保存为普通文本和XML，文件名带日期与目标编号。这个小习惯比截图靠谱，后续能搜索、比较，也方便写实验报告。
问题四：实验结束后怎么判断胜负？
如果目标是开箱即用，卡莉占优；如果只需两三个工具并长期办公，Ubuntu更清爽。工具执行结果不是评判重点，环境准备、升级风险、快照恢复和报告整理才是长期成本。
收尾时关闭靶机，导出必要日志，删除含敏感信息的临时文件，再恢复干净快照。这个卡莉对比案例说明了一件实在事：卡莉节省的是工具集成时间，不会替你完成网络隔离、范围确认和证据记录。流程没管好，换任何系统都一样乱。
常见问题
Metasploitable 2可以连接家庭网络吗？
不建议。它故意保留大量已知漏洞，应放在Host-only或其他隔离实验网络中。不要使用桥接模式，也不要给它配置公网端口转发。
卡莉里的Nmap和Ubuntu安装的Nmap有区别吗？
核心功能取决于具体Nmap版本和编译配置。比较结果时先执行“nmap --version”记录版本，不能只按操作系统名称判断。
为什么同一靶机两次扫描结果不同？
常见原因包括靶机服务尚未启动、网络模式变动、防火墙状态变化或扫描参数不同。先固定时间、版本、参数和目标地址，再讨论差异。