借助苹果新的容器化框架Kali Linux发布适用于Mac的容器版本 启动更便捷

在 WWDC 2025 期间苹果推出新的容器化框架允许在 macOS Sequoia 上以容器的方式运行应用，这个容器框架通过硬件虚拟化环境运行并且是可以隔离的，这有些类似 Microsoft Windows SubSystem for Linux 2。

现在为网络安全人士和研究人员提供服务的 Kali Linux 已经推出容器化版本可以在 Mac 上启动，这样不需要单独安装虚拟机即可使用 Kali Linux，相对来说这种容器化运行方式更加简单和便捷。

要使用容器服务用户需要先通过 Homebrew 安装容器 CLI 并初始化苹果的容器框架：

brew install --cask container
container system start

初始化容器框架后即可使用如下命令启动 Kali Linux，该命令从 Docker Hub 容器库中在线拉取 Kali Linux 容器并在 Mac 的虚拟化环境中执行：

container run --rm -it kalilinux/kali-rolling

用户还可以选择使用容器将本地目录挂载到 Kali Linux 容器中：

container run --remove --interactive --tty --volume $(pwd):/mnt --workdir /mnt docker.io/kalilinux/kali-rolling:latest

目前通过容器运行 Kali Linux 仅限于搭载苹果 M 系列芯片的 Mac 设备，如果用户使用的是搭载 Intel 芯片的 Mac 则无法使用此功能。

另外在早期测试中 Kali Linux 团队发现容器运行在网络方面还有些问题可能导致无法获取 IP 地址，由于容器和硬件隔离因此部分需要硬件直通的 Kali Linux 用例可能也无法正常工作。