直接说，网网Kali Linux 的网网官网就是 https://www.kali.org。没有别的网网。你搜“kali linux 官网”排第一的网网那个，通常就是网网它。但别急着点——搜索引擎有时候会把带广告标识的网网第三方站点推到前面，那些页面长得像官网，网网下载链接却指向被重新打包过的网网镜像。我见过一个朋友从这种站下了个“增强版”，网网装完发现 SSH 默认开着，网网root 密码是网网 123456。这种事在安全圈里不算新闻。网网

官网本身设计得挺克制。网网黑底、网网蓝字、网网一条龙图标，没有花哨的动效。首页最显眼的位置是“Download”按钮，点进去会让你选版本。这里有个细节：Kali 现在提供三种安装镜像——Installer、Live、以及 NetInstaller。新手常纠结选哪个。我的建议是，如果你打算长期用，直接下 Installer 的 ISO，大概 3.5GB 左右。Live 版适合临时取证或者演示，重启就还原。NetInstaller 只有几百 MB，但安装时要联网拉包，国内网络环境下容易卡在某个源上。

下载页往下拉，会看到“Torrent”选项。这个比直接 HTTP 下载靠谱得多。Kali 的种子文件有官方签名，校验哈希对得上。我去年用 HTTP 下过一次，中途断流三次，最后校验失败。换 qBittorrent 挂种子，二十分钟搞定。官网还贴心地给了 SHA256 校验值，别跳过这一步。Windows 下用 certutil，Linux 下用 sha256sum，对比一下，几秒钟的事。

官网不只是下载入口。左侧导航栏里藏着几个关键页面。“Documentation”指向 kali.org/docs，里面有一份“Adding Persistence to Kali Live”的教程，讲怎么在 U 盘上划一块持久化分区。这比重新安装省事，适合随身带一个应急系统。“Tools”页面按渗透测试阶段分类，从信息收集到权限维持，每个工具都有简短说明和官方链接。我常去那里查某个工具是不是 Kali 默认自带，省得在终端里敲 apt search 翻半天。

另一个容易被忽略的是“Blog”板块。Kali 团队更新频率不高，但每篇都有干货。比如 2023 年底那篇讲 Kali 2023.4 引入 GNOME 45 的帖子，顺带解释了为什么移除了某些旧版内核模块。这种信息在第三方教程里看不到。还有一次，他们发了一篇关于“Kali NetHunter”在特定安卓机型上刷机失败的排查记录，评论区里有人贴了补丁。官网的社区入口指向 forums.kali.org 和 Discord，但论坛活跃度一般，Discord 上回复更快。

说到 NetHunter，官网有独立子页面 https://www.kali.org/docs/nethunter/。这是给安卓手机用的移动渗透平台。支持的设备列表更新得挺勤，但国内能买到的型号有限。我试过在一台旧 Pixel 3 上刷，按文档走，解锁 bootloader、刷入 TWRP、再 sideload NetHunter 包，前后四十分钟。中间卡在驱动安装上，官网文档里有一行小字提醒 Windows 用户装 Google USB Driver，差点漏掉。这种细节，第三方教程往往一笔带过。

官网的“Get Kali”菜单里还有个“Kali on ARM”选项。树莓派、香蕉派、甚至某些电视盒子都能跑。我拿一块吃灰的树莓派 4B 刷了 ARM 镜像，插上网线，SSH 进去就能用。官网提供的镜像默认用户名密码是 kali/kali，第一次登录强制改密码。这个设计比某些发行版强，至少不会让你裸奔。

最后提一句，官网的 HTTPS 证书是 Let's Encrypt 签的，自动续期。如果你访问时浏览器报证书错误，别点“继续访问”——大概率是 DNS 被污染或者中间人劫持。换个网络，或者手动指定 DNS 再试。安全工具的门户网站，自己得先安全。