Kali系统的系统下载下载页面，地址是官网www.kali.org/get-kali/。别急着收藏，系统下载先听我说完——这个页面看起来简单，官网但里面藏着不少坑。系统下载

页面上最显眼的官网是几个大按钮，分别对应“Installer”、系统下载“Live”、官网“Virtual Machines”和“WSL”。系统下载新手最容易犯的官网错误是闭着眼睛点第一个。Installer版本是系统下载给物理机用的，你得准备一块U盘，官网用Rufus或者balenaEtcher把镜像写进去。系统下载写完之后插上电脑，官网开机狂按F12或Del键进BIOS，系统下载从U盘启动。这个过程对于没装过系统的人可能有点慌，但别怕，装坏了再重来，反正Kali就是拿来折腾的。

如果你只是想在Windows里体验一下，别碰Installer。直接去选“WSL”版本。微软商店里也有Kali，但官网提供的WSL版本更新更及时。装好之后打开终端，输入kali就能进去。那个黑乎乎的窗口就是你的新世界，但注意，默认不是root用户，得先sudo su提权。很多人第一次进去发现连apt update都报错，大概率是没先跑这个命令。

Virtual Machines版本更省心。你下载的是一个预装的虚拟机镜像，VMware或VirtualBox直接导入就能跑。我建议用VirtualBox，因为免费且跨平台。下载的时候注意看文件名，带VirtualBox字样的才是对应版本，别下成VMware的。导入后默认账号是kali，密码也是kali，进去第一件事就是改密码。

还有一个容易忽略的选项是“Live”。它是个只读系统，U盘启动后不写入任何数据，适合临时用别人的电脑测试。但每次重启所有配置都会丢失，除非你额外做持久化分区。这个操作官网没说清楚，得去论坛搜教程。简单讲，你得用工具把U盘分成两个区，一个放系统，一个留出来存数据。麻烦，但确实有用。

下载页面的底部还有“ARM”和“Cloud”选项。ARM版是给树莓派这类设备用的，如果你手头有块树莓派4，可以试试，但性能别抱太大希望。Cloud版是给云服务器准备的，像AWS或Azure上直接部署。不过说真的，普通人玩Kali，用虚拟机就够了，云服务器还得花钱，不划算。

最后提醒一句，下载页面的镜像文件很大，好几个G。如果你网速不快，建议用种子下载。页面上提供了torrent链接，用qBittorrent这类工具下载会快很多。也别信那些第三方镜像站，官网下载最安全。毕竟Kali里全是黑客工具，万一被人塞了后门，那可不是闹着玩的。

装好之后，你会发现Kali里预装了几百个工具，但大部分你都用不上。别慌，这就是它的风格——先给你一把装满工具的瑞士军刀，至于怎么用，那是你的事。

(责任编辑：知识)