要开启Clash的全局代理，首先需要下载并安装Clash程序。然后，在Clash的配置文件中设置全局代理模式为true，即"mode: global"。
接下来，在网络设置中将系统代理模式设置为手动，并将HTTP、HTTPS、SOCKS等代理服务器地址和端口设置为Clash所监听的地址和端口。
最后，启动Clash程序并确保其运行正常。这样，所有网络流量都会通过Clash进行代理，实现全局代理的效果。注意，要确保Clash的配置文件中已正确配置代理规则和策略组，以确保代理的正确性和可用性。
由于linux的socket监听机制和TCP协议，多个进程无法监听同一个端口，但是具体到nginx，可以多个nginx进程监听到不同端口，通过一个主进程端口做upstream来实现负载均衡，这个有点类似于网络的汇聚，可以设置不同的策略，比如iphash，urlhash或者RR。
有linux版本的fiddler，可以使用进行抓包。如果没有，也可以使用同网内的其它windows计算机设置网络代理，进行linux的抓包。比如同一wifi下的windows系统上安装的fiddler，可以抓手机连接WIFI后的网络数据包，当然需要在手机WIFI上设置代理服务器为该windows所在的计算机IP地址及代理端口，手机android系统就是linux底层操作系统。
1、首先学习kali，你必须学会熟练使用linux，在日常使用linux发行版进行工作，学习，编程以及测试
2、kali上的预装的工具仅限于日常渗透测试，但是一些高级渗透测试或者后渗透测试需要自行编写工具有些运行其他人发布的工具，linux系统方便进行工具的安装和使用，所以linux一定要学好
3、不要在虚拟机上安装linux发行版本，打好基础。另一方面，在实体机上安装，才可以真正发挥linux性能，做到融会贯通
4、linux第四版要多进行学习，里面有些内容有些生涩，多看几遍，多谷歌多花心思就可以弄明白。
5、学习最好的办法就是实践，尝试着使用linux进行日常工作，尝试去搭建一些服务，比如博客，代理工具等等，兴趣推动学习
6、kali渗透测试的书目有《kali linux渗透测试艺术》，《kali linux高级渗透测试》，《kali linux无线渗透测试指南》，《kali linux网络渗透测试》等等，都是从英文翻译过来的，英文能力比较好可以去下载英文pdf来阅读，视频教程的话有很多，自行购买或者参加一些线上的培训，实践出真知，一定要去安全公司实习。
nginx代理出现403异常，可通过以下几个原因排查：
一、由于启动用户和nginx工作用户不一致所致
1.1查看nginx的启动用户，发现是nobody，而为是用root启动的
1.2将nginx.config的user改为和启动用户一致，
二、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。
如果在/data/www/下面没有index.php,index.html的时候，直接文件，会报403 forbidden。
三、权限问题，如果nginx没有web目录的操作权限，也会出现403错误。
解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决
四、SELinux设置为开启状态（enabled）的原因。