直接说重点：Kali Linux 的官方网站是 https://www.kali.org。没有 .cn，网址没有 .com，官网也没有任何后缀变体。网址你记这个就够。官网其他打着“kali官网”“kali中文网”旗号的网址，绝大多数是官网第三方镜像、教程站或者干脆是网址钓鱼页面。我见过有人搜出来一个“kali.org.cn”，官网点进去满屏广告，网址下载的官网镜像还带着捆绑脚本。别犯这种错。网址

为什么我这么肯定？官网因为 Offensive Security（现在叫 OffSec）从 2013 年接手 BackTrack 并改名 Kali 之后，就一直用这个域名。网址十几年没换过。官网你打开 www.kali.org，页面左上角那个龙标志，黑底蓝字，熟悉得不能再熟悉。它的下载页是 https://www.kali.org/get-kali/，里面分 Installed、Live、Cloud、WSL、ARM 等等。每一个链接都指向 cdimage.kali.org 或者 kali.download 这类官方镜像分发节点。你点“Download”按钮，它会自动检测你所在地区，跳转到最近的镜像站。这个逻辑很清晰，不绕弯子。

那些容易搞混的网址

有个事挺有意思。很多新手会去搜“kali linux 官网下载”，结果点进一个叫 kali-linux.org 的站。那个站看着挺像样，有截图有介绍，但下载链接指向的是某个网盘。我查过它的 whois，注册地在塞舌尔，跟 OffSec 没半毛钱关系。还有一个 kalilinux.org，更离谱，直接跳转到赌博页面。所以记住：官方域名只有 kali.org，四个字母，一个点，干干净净。

另外，Kali 的文档和工具库在 kali.org/docs 和 kali.org/tools。这两个子路径非常有用。/docs 里是官方安装指南、VM 配置、无线网卡排错，写得比大多数博客都细。/tools 是一个可搜索的工具数据库，你输“nmap”或者“metasploit”，它会告诉你这个工具在哪个包、怎么装、官方文档在哪。我经常用这个页面查某个工具是不是被移除了，或者换名字了。

为什么官网设计这么“简陋”

Kali 官网的视觉风格一直没大改。黑底、蓝字、等宽字体、大量留白。有人觉得土，我觉得挺好。它把带宽和精力都放在镜像分发和文档上了。你去看它的下载页，没有花哨的轮播图，没有“立即购买”的弹窗。就是纯文本加几个按钮。这种克制在安全工具站里很少见。OffSec 靠培训（OSCP 认证那些）赚钱，Kali 本身免费，官网就是个入口。它不需要用设计感来证明什么。

还有一点，Kali 官网的 HTTPS 证书是 Let's Encrypt 签的，自动续期。你点浏览器地址栏那个锁，能看到签发者是 R3 或者 E1。这很符合开源项目的作风——不花冤枉钱买 EV 证书。但反过来，如果你访问 kali.org 时浏览器报证书错误，那八成是中间人攻击或者你连了不安全的公共 Wi-Fi。别忽略那个警告。

镜像站和官网的关系

官网本身不直接托管所有 ISO 文件。它把镜像分发外包给全球的志愿者组织。你从官网点下载，跳转到 mirror.rackspace.com 或者 ftp.acc.umu.se 这类地址，很正常。这些镜像站跟官网是信任关系，OffSec 会定期同步校验和。你下载完 ISO，最好对一下 SHA256。官网的 https://www.kali.org/get-kali/#kali-installer-images 页面底部有校验和列表。别偷懒。我见过有人从某网盘下了一个“优化版 Kali”，装完发现 apt update 报错，源被改成了某个内网地址。

如果你在中国大陆，官网会自动把你导向 mirrors.tuna.tsinghua.edu.cn 或者 mirrors.ustc.edu.cn。这两个镜像站同步很及时，下载速度能跑满带宽。但注意，它们只是镜像，不是官网。你收藏夹里可以存镜像站地址，但要知道真正的“老家”是 kali.org。

最后再啰嗦一句

别在搜索引擎里点那些标着“广告”的链接。我试过搜“kali官网”，前三个结果里有两个是广告，指向第三方下载站。真正的官网自然排名通常在第一或者第二，但广告会插在上面。你直接敲地址栏，或者用书签。www.kali.org 这个字符串，花十秒钟记一下，比事后杀毒省事得多。

对了，Kali 的官方博客在 kali.org/blog，更新频率不高，但每次发新版本（比如 2024.1、2024.2）都会在那里公告。想追新版的可以订个 RSS。不过说实话，滚动更新版本用 apt full-upgrade 就够了，没必要每次重装。