打开浏览器输入 kali.org，官网页面加载出来的下载那一刻，你会看到顶部导航栏里有个醒目的官网 Downloads 按钮。点进去，下载这才是官网正经的起点。别去什么第三方镜像站碰运气，下载官网提供的官网校验值能让你少踩很多坑。

Kali 官网的下载下载页面分得挺细。最显眼的官网位置放着 Kali Linux 的 ISO 镜像，旁边标注着当前版本号。下载截至我写这篇东西的官网时候，官网主推的下载是 2024.4 版，内核 6.11，官网桌面环境默认 Xfce。下载你要是官网习惯 GNOME 或者 KDE，页面下方有专门的 Live Boot 镜像可选，体积会大一些，大概 4GB 左右。我个人偏好 Xfce 版，轻量，跑在虚拟机里不卡。

别急着点那个最大的下载按钮

页面中间有个绿色大按钮写着 Download Kali Linux，很多人直接戳下去，结果下回来一个 3.8GB 的安装镜像。但你要想清楚：是打算装物理机还是虚拟机？物理机的话，这个 ISO 没问题，用 dd 或者 Rufus 写入 U 盘就能启动安装。虚拟机用户其实可以偷个懒，官网提供预构建的 VM 镜像，VirtualBox 和 VMware 版本都有，导入即用，省去安装步骤。

我见过不少人卡在下载速度上。官网服务器在国外，国内直连有时候慢得让人想砸键盘。页面底部有个 Torrent 链接，用 BT 下反而快得多。另外，中科大和清华的镜像站也同步了 Kali 的 ISO，地址在官网的 Mirrors 页面能查到。下完记得核对 SHA256，官网每个镜像旁边都有对应的校验值，别嫌麻烦，这一步能帮你排除掉传输损坏或者被篡改的文件。

那些容易被忽略的版本分支

往下滚动，你会看到几个不那么起眼的区块。Kali NetHunter 是给安卓手机用的，支持特定型号的 Nexus 和 OnePlus 设备，玩渗透测试的移动端方案。Kali ARM 针对树莓派和苹果 M 系列芯片，如果你手头有台 MacBook，下 ARM 版装虚拟机里性能损耗小很多。还有 Kali Cloud，AWS 和 Azure 的镜像直接部署，适合临时开一台机器做测试。

有个细节值得提：官网的 Live 镜像默认用户是 kali，密码也是 kali。安装版会让你自己设账户。别用 Live 版当日常系统，所有改动重启就没了。我刚开始玩的时候不知道，配置了半天工具链，一重启全白干，那感觉真是一言难尽。

下载之后的验证步骤

文件下到本地，打开终端，sha256sum kali-linux-2024.4-installer-amd64.iso，对比官网给出的那串字符。不一致就重新下，别抱侥幸心理。校验通过后，物理机安装用 dd if=kali.iso of=/dev/sdX bs=4M status=progress，注意 /dev/sdX 换成你的 U 盘设备名，写错了可能把硬盘给抹了。虚拟机直接挂载 ISO 启动就行。

官网下载页面的布局每隔几个版本会微调，但核心逻辑没变：选对架构，核对哈希，按需选择安装方式。别被页面上花哨的选项晃花了眼，搞清楚自己要什么，两分钟就能搞定的事。