kali镜像下载

Kali Linux 的镜像官方镜像站是 kali.org，但直接点“Download”按钮下载的下载 ISO 速度经常让人抓狂——尤其是国内网络环境。我上周帮朋友装一台测试机，镜像官网直连速度大概 200KB/s，下载一个 4GB 的镜像 ISO 要下将近六个小时。换到国内镜像站之后，下载同样的镜像文件不到十分钟就拉完了。所以这篇文章直接说清楚：去哪儿下、下载下哪个版本、镜像怎么验证。下载

先说国内镜像。镜像清华 TUNA 和中科大 USTC 是下载最稳的两个。清华的镜像地址是 mirrors.tuna.tsinghua.edu.cn/kali-images/，中科大是下载 mirrors.ustc.edu.cn/kali-images/。进去之后按版本号找目录，镜像比如 kali-2024.4/，里面会有多个 ISO 文件。注意别只盯着最新的，有时候最新版刚发布镜像站还没同步完，等一两天更保险。

选哪个 ISO 文件

Kali 官网提供好几种镜像类型，新手容易看花眼。常见的有 installer 版、live 版、以及各种桌面环境的变体。我的建议很直接：如果你只是日常渗透测试、跑跑工具，选 kali-linux-2024.4-live-amd64.iso 就够了。live 版可以 U 盘启动直接跑，也能安装到硬盘。installer 版安装过程更传统，但多一步配置，对老手无所谓，对新手反而容易卡在分区那一步。

还有个细节：Kali 从 2023 年开始默认桌面换成了 Xfce，但 ISO 文件名里不一定标出来。如果你想要 GNOME 或者 KDE，得去官网专门的变体页面找，国内镜像站通常只同步主版本。所以镜像站没有你想要的桌面环境时，别怀疑镜像站坏了，是它本来就没同步那些小众变体。

下载之后必须做的两件事

第一件是校验 SHA256。镜像站偶尔会出现同步中断导致文件损坏的情况，我遇到过一次，ISO 能启动但安装到 80% 报错。校验命令很简单：sha256sum kali-linux-2024.4-live-amd64.iso，然后跟官网或镜像站同目录下的 SHA256SUMS 文件里的值对比。一致才继续用。

第二件是写 U 盘。Windows 下用 Rufus，Linux 下用 dd 命令。Rufus 写 Kali 的 ISO 时有个坑：它会问你是用 ISO 模式还是 DD 模式，选 DD 模式。ISO 模式写出来的 U 盘有时引导不了，尤其是较新的主板。用 dd 的话注意别写错盘符，dd if=kali.iso of=/dev/sdX bs=4M status=progress，把 sdX 换成你的 U 盘设备名，写错了整个硬盘就没了。

虚拟机用户注意

如果你打算在 VMware 或 VirtualBox 里跑，不用下 ISO。Kali 官网直接提供预构建的虚拟机镜像，下载后导入就行。VMware 版是 .7z 压缩包，解压后双击 .vmx 文件。VirtualBox 版是 .ova，直接导入。这些镜像默认账号密码都是 kali/kali，进去第一件事改密码。预构建镜像的好处是 VirtualBox Guest Additions 和 VMware Tools 已经装好了，省事。

最后提一句版本选择。Kali 滚动更新，但每季度会发一个快照版本。如果你不是追新党，用最近一个季度的快照版最稳，工具兼容性最好。别去下那些两年前的旧版本，很多工具链已经跟不上了，装完还得自己 apt upgrade 半天，不如直接下新的。