Kali Linux 的 ISO 镜像文件放在 kali.org 的下载页面上，点进去就能看到。但很多人第一次下载会卡在一个地方：到底选哪个版本。页面上列了 Installer、Live、NetInstaller、ARM 好几个选项，旁边还有 Weekly 和 Stable 的区别。不熟悉的人容易随便点一个，下完了才发现不是自己想要的。

我自己的习惯是直接下 kali-linux-2024.x-installer-amd64.iso。Installer 版本适合装到硬盘上长期用，Live 版本则是插上 U 盘就能跑，不改动本地系统。如果你只是想试试 Kali 的工具集，Live 就够了。真要当主力渗透测试环境，还是 Installer 更靠谱。NetInstaller 体积小，但安装时要联网拉包，国内网络环境下容易卡住，不太推荐新手碰。

下载页面还有个细节：它默认给你的是最新稳定版，但页面上方有个 “Previous Releases” 链接，点进去能拿到旧版本。有些工具对内核版本敏感，新版本反而跑不起来，这时候旧 ISO 就有用了。另外 Kali 官网的下载速度在国内不算快，直接下可能只有几百 KB/s。我一般会去中科大的镜像站或者清华 TUNA 找 Kali 的镜像，速度能跑满带宽。路径大概是 mirrors.ustc.edu.cn/kali-images/ 这种形式，进去按版本号找就行。

校验文件别跳过

ISO 下完之后，官网旁边有个 SHA256 校验值。这东西看着麻烦，但真有人下到过半截文件，安装到一半报错，排查半天才发现是镜像不完整。Linux 下直接 sha256sum kali-linux-2024.x-installer-amd64.iso，Windows 可以用 CertUtil 或者 7-Zip 自带的校验功能。对上了再往 U 盘里写，省得后面折腾。

写 U 盘的工具，Windows 上 Rufus 最稳，选 DD 模式写入。Etcher 也行，界面更简单。别用 UltraISO，那个写出来的启动盘经常引导不了。Linux 下直接 dd if=kali.iso of=/dev/sdX bs=4M status=progress，注意 /dev/sdX 别写错，写错盘数据就没了。这个命令没有确认提示，敲下去就执行。

虚拟机安装的坑

很多人用 VMware 或 VirtualBox 装 Kali。VMware 的话，下载页面上其实有预构建的虚拟机镜像，直接导入就能用，比从头装省事。但预构建镜像默认磁盘只有 80GB，动态分配，实际占用看你怎么用。VirtualBox 用户注意要装 Guest Additions，不然分辨率调不了，窗口小得没法看。

虚拟机里跑 Kali 有个好处：快照。搞渗透测试难免把系统搞崩，有快照直接回滚，不用重装。我一般装完系统、更新完源、配好常用工具之后就打一个快照，后面随便折腾。

说到更新源，Kali 默认的源在国外，apt update 慢得让人想砸键盘。装完系统第一件事就是换源。编辑 /etc/apt/sources.list，把 http.kali.org 换成 mirrors.ustc.edu.cn 或者 mirrors.tuna.tsinghua.edu.cn，保存之后 apt update && apt upgrade -y，速度立刻不一样。这个操作老手觉得是常识，但新手不知道的话，光更新系统就能耗掉一晚上。

Kali 的版本更新挺频繁，大概每季度一个稳定版。不用每次都追新，除非你需要新内核或者新工具。旧版本继续用没问题，只是 apt upgrade 的时候会提示你升级到新版本，按提示操作就行，跟滚动更新差不多。下载这件事本身不复杂，选对版本、校验完整、写盘正确，后面就顺了。