Kali Linux的下载下载页面其实藏得有点深。官网首页那个大大的安装“Get Kali”按钮，点进去之后会跳转到一个全是官网下载镜像的表格，第一次用的下载人很容易懵。别急，安装往下看。官网

官方下载地址是下载 www.kali.org/get-kali/。这里提供的安装镜像分三类：直接下载、BT种子、官网以及虚拟机镜像。下载直接下载适合物理机安装，安装但速度取决于你所在地区的官网网络状况。BT种子反而更稳，下载因为官方源经常被挤爆，安装尤其是官网新版本发布后的头两天。虚拟机镜像则是给VMware和VirtualBox用户准备的，下载后直接导入就能用，省去安装步骤——这玩意儿对新手最友好，建议先从这个入手。

选版本时有个坑。页面顶部默认推荐的是“Installer”，也就是完整安装版。但如果你只是临时用用，或者电脑配置不高，选“Live”版本更合适。Live版不用安装，U盘启动后直接进系统，内存够大就能跑，关掉后不留痕迹。我自己平时做安全测试就爱用Live模式，毕竟主机系统不被打扰，测完拔U盘走人。

下载前先核对哈希值。官网每个镜像旁边都附了SHA256校验码，这步不能省。去年有次我图省事直接下了个第三方源的包，结果里面被塞了挖矿脚本，跑了半天才察觉。官方源虽然慢，但至少干净。

下载完的文件是.iso格式，Windows用户得用Rufus或者balenaEtcher写进U盘。别用UltraISO，那玩意儿在写UEFI启动时经常出幺蛾子。Linux用户就简单了，dd if=kali.iso of=/dev/sdb一行命令搞定。不过得先确认U盘设备名，别把硬盘写废了。

安装过程其实没啥好说的，分区那步是重灾区。新手喜欢点“整个磁盘”，结果把Windows覆盖了，哭都来不及。正确的做法是选“手动分区”，腾出至少20GB的空闲空间给Kali。装完之后你会后悔没多分点——光安装工具包就要占掉好几个G，更别说后续还要装各种渗透测试软件。

最后提醒一句，Kali不是日常系统。它是为安全测试设计的，预装了几百个攻击工具，拿来当日常上网系统用，纯属给自己找麻烦。驱动支持差、软件源里的东西偏老旧、而且默认用户是root，随便一个操作失误就能把系统搞崩。真有心思搞渗透测试，装个虚拟机版本，或者弄个树莓派跑Kali，都比直接物理机安装省心。

官网下载页还有个“历史版本”入口，在页面底部不起眼的位置。旧版镜像适合老硬件，但别指望官方还维护那些版本——漏洞没人管，纯粹是备不时之需。下载前想清楚自己要干嘛，比纠结选哪个版本更重要。