Kali Linux 官网直接提供 ISO 镜像，渗透这是测试最省事的路子。2023 年我帮一个朋友搭环境，工具他非要去第三方站点下“优化版”，下载结果装完发现 `/usr/bin/nmap` 被替换成了一个带后门的渗透二进制文件，扫内网时反而把数据传到了陌生 IP。测试这事之后我只认官方源。工具

渗透测试工具分几类：信息收集、下载漏洞扫描、渗透漏洞利用、测试后渗透、工具报告生成。下载每类都有几个绕不开的渗透名字。Nmap、测试Burp Suite、工具Metasploit、sqlmap、Wireshark、John the Ripper、Hashcat、Mimikatz、Cobalt Strike。Cobalt Strike 是商业软件，正版四万多人民币一年，网上流传的破解版九成带后门。我见过一个版本，上线后 C2 流量里混着别人的心跳包，等于你辛辛苦苦拿下的机器，别人也能用。

开源工具下载首选 GitHub Releases 页面。别用 `git clone` 直接拉 master 分支就编译，除非你想当免费测试员。2022 年有个叫 “pwncat” 的项目，master 分支合并了一个恶意 PR，偷 SSH 私钥。等发现时已经过去三天。正确做法是下带签名的 release 包，校验 SHA256。GPG 签名更稳，但很多人嫌麻烦。我通常至少对二进制做一次 `sha256sum` 比对。

Burp Suite 社区版免费，功能砍了不少。专业版一年 475 美元。有人用“注册机”激活，我试过一次，激活后第二天 Burp 自动更新，更新完弹窗说“检测到非法授权”，然后整个工具锁死。重装系统才恢复。后来我买了个正版，省心。sqlmap 完全开源，但注意它自带的 `--os-shell` 功能，在某些老版本里会往目标写一个临时文件，如果目标有文件完整性监控，直接告警。我习惯加 `--batch` 和 `--smart`，减少交互和多余请求。

Metasploit Framework 免费，Pro 版收费。免费版够用。但 `msfupdate` 偶尔会拉到一个有 bug 的模块，导致整个数据库崩掉。我现在的做法是：先 `msfconsole` 里 `db_status` 看数据库，没问题再更新。更新前 `pg_dump` 备份。别笑，我见过有人更新完丢了所有 loot 和 creds。

Wireshark 官网下载最干净。但 Windows 版安装时注意，它会捆绑 Npcap，Npcap 本身没问题，但某些第三方下载站会把 Npcap 换成带挖矿的版本。装完 CPU 占用 30% 以上，查进程才发现是 `npcap.exe` 在跑。Linux 下直接 `apt install wireshark`，但记得把用户加入 `wireshark` 组，否则每次抓包都要 sudo。

Hashcat 和 John 优先下二进制版。自己编译容易缺 OpenCL 驱动，跑起来报 `clGetPlatformIDs` 错误。Hashcat 对显卡驱动版本敏感，N 卡建议用 470 以上驱动。我试过在 460 驱动上跑 WPA 握手包，速度只有正常的三分之一。

最后说一句：别下“渗透测试工具合集”压缩包。那种 10GB 的包，里面一半是 2015 年的老版本，另一半是改过的。有次我解压一个合集，360 直接报毒，隔离区里躺着一个叫 `nc.exe` 的文件，实际是 `mimikatz` 改名的。要什么工具，去官网或 GitHub 单独下。慢是慢点，但至少你知道自己在跑什么。