内容摘要：直接去Kali官网下载就行，别在乱七八糟的第三方站点碰运气。我见过太多人从某个“高速下载站”拖了个ISO回来，装完发现SSH默认密码被改过，或者莫名其妙多了个定时任务往外发数据。这种事不是段子，是真实

直接去Kali官网下载就行，镜件别在乱七八糟的像文下载第三方站点碰运气。我见过太多人从某个“高速下载站”拖了个ISO回来，镜件装完发现SSH默认密码被改过，像文下载或者莫名其妙多了个定时任务往外发数据。镜件这种事不是像文下载段子，是镜件真实发生过的。

Kali Linux的像文下载官方下载地址是 https://www.kali.org/get-kali/。页面打开之后你会看到几个选项：Installer Images、镜件Live Boot、像文下载Virtual Machines、镜件ARM、像文下载Cloud、镜件WSL。像文下载大多数人需要的镜件就两个——Installer 和 Live Boot。Installer是标准安装镜像，Live Boot是可以直接跑在U盘上不装硬盘的版本。如果你只是想临时用一下，Live版足够了。想长期用，装Installer。

选Installer之后，它会让你选桌面环境。默认是Xfce，还有GNOME、KDE Plasma、MATE这些选项。Xfce最省资源，虚拟机里跑起来不卡。GNOME好看但吃内存，2GB内存的虚拟机跑GNOME基本就是自虐。我自己习惯用Xfce，没别的原因，就是快。

版本号方面，Kali现在用的是滚动更新模式（Rolling Release），没有像Ubuntu那种22.04、24.04的固定版本概念。你下载到的ISO永远是最新的快照。2024年之后的版本号大概是kali-linux-2024.x这种格式，每季度会出一个新的ISO快照。已经装好的系统直接apt update && apt full-upgrade就能滚到最新，不需要重装。

下载的时候注意看文件大小。完整版Installer ISO大概3.5GB到4GB左右。如果你下载下来发现只有几百MB或者几十MB，那肯定不对，要么是网络断了，要么是下到了什么奇怪的东西。下载完成后务必校验SHA256哈希值。官网在每个ISO旁边都提供了SHA256，用sha256sum命令比对一下，几秒钟的事，能省掉后面一堆麻烦。

国内下载速度是个绕不开的问题。Kali的官方镜像服务器不在国内，直连的话速度可能只有几十KB/s。解决办法有两个：一是找国内镜像站，比如清华TUNA、中科大USTC、阿里云镜像站都有Kali的镜像。地址分别是 mirrors.tuna.tsinghua.edu.cn/kali-images/、mirrors.ustc.edu.cn/kali-images/、mirrors.aliyun.com/kali-images/。从这些站下，速度能跑满带宽。二是用BitTorrent，官网每个ISO都提供torrent文件，有种子的话速度也不差。

虚拟机用户还有个更省事的选择——直接下预装好的VM镜像。官网提供VMware和VirtualBox两种格式，下载后导入就能用，省去了安装过程。缺点是磁盘占用比较大，而且默认配置可能需要自己调整。但如果你只是想快速搭个环境练手，这个方式最省时间。

说个细节。Kali从2020年开始默认用户从root变成了普通用户kali，密码也是kali。很多人装完之后发现sudo命令能用但su切不过去，就是因为这个变化。Live版的默认用户同样是kali，密码kali。别再用老教程里的root/toor了，那个早就改了。

还有一点，下载ISO这件事本身没什么技术含量，但下载来源很重要。Kali官方明确建议只从kali.org和官方镜像站下载。第三方站点提供的“优化版”“汉化版”“精简版”一概不要碰。安全工具的操作系统本身被人动过手脚，这事想想就讽刺。

最后提一下WSL版本。Windows用户如果不想装虚拟机，可以直接从Microsoft Store装Kali WSL。功能上有限制，比如没有完整的内核模块支持，无线渗透相关的工具基本跑不了。但日常的脚本、编程、部分网络工具还是能用的。图省事可以试试，真要干活还是得上虚拟机或物理机。