今年 6 月 29 日，Kali Linux 如期发布 2026.2。Kali 官网 仅仅隔了一天，Parrot OS 也放出了 7.3，全部版本基于新基础重建。Parrot 官网 这两个被社区争论了十多年"谁更好用"的系统，罕见地在 24 小时内先后更新，正好可以借官方文档把这场旷日持久的争论做个了断。
流传最广的误会：“Parrot 更轻量”
在中文社区搜"Kali 和 Parrot 怎么选"，出现频率极高的一个结论是"ParrotOSSecurity比Kali轻量，注重隐私与匿名"。知乎 这个说法放在几年前没错，但今天打开 Parrot 官方下载页，数字和印象完全不同：Security 版最低要求 4GB 内存、推荐 8GB，只有 Home 版还保持 2GB 起、推荐 4GB 的门槛。Parrot 官网 2026 年的 Parrot 早已不是"轻量小系统"，安全旗舰版的硬件门槛并不低，还在按老印象给低配机装 Security 版，大概率会卡在起跑线上。
更有意思的是被大家默认"堆工具"的那一边。Kali 官网首页如今最显眼的自我定位，既不是工具，也不是操作系统本身，而是一个"平台"。Kali 官网Parrot 下载页对 Security 版的介绍却依然强调自带超过 800 款安全工具，覆盖渗透测试、数字取证、逆向工程与安全研究，工具数量仍是第一卖点。Parrot 官网 两边的宣传口径已经完全反过来：喊工具的不再被说成堆工具，被说轻量的早已不轻。
Parrot 7.3：技能点加在性能和体验上
这一版最大的新东西是可选的 Optimized builds 仓库：把软件包按 x86-64-v3、ARMv8.2-A 等更新的 CPU 指令集基线重新编译，官方给出的说法是计算密集型负载能带来 20% 到 50% 的提升。Parrot 官网 对常跑哈希爆破、批量扫描这类吃算力任务的人来说，这是实打实的加成。
菜单系统也换成了用 Go 重写的新实现，在菜单里就能一键安装任意工具。Parrot 官网 同期上线的还有 Home 与 Security 版的官方 Vagrant 镜像，内核直接升到 7.0.9，Metasploit、Ghidra、sqlmap 等常用工具也例行更新。这一版的思路很直白：更快、更顺手。
Kali 2026.2：桌面换代，内核求稳
Kali 2026.2 的重心放在了桌面环境和基础设施上：GNOME 升到 50，KDE Plasma 升到 6.6。Kali 官网 配套的变化还有虚拟机启动速度优化、辅助脚本的一致性整理，以及 9 个新入包的工具，整体节奏依旧是官方自称的"准点发车"。
但在内核这件事上，Kali 明显保守：官方选择暂时停留在 6.19，内核 7.0 只开了提前体验的通道。Kali 官网 把它和 Parrot 7.3 直接上 7.0.9 内核放在一起，两个项目的性格差异一目了然：Parrot 是新东西赶紧上，Kali 是稳定优先、新东西慢慢来。
半年四版 vs 季度稳更
再看发版节奏，这种性格差异更明显。去年 12 月底，Parrot 7.0 对整个系统做了一次彻底重写，桌面换成 KDE Plasma 6、默认使用 Wayland，底座也随之换到 Debian 13。Parrot 官网 此后今年 2 月发 7.1、5 月发 7.2、6 月底发 7.3，半年时间连出四个版本。Kali 则维持稳定的季度节奏：3 月底 2026.1，6 月底 2026.2。
更新快意味着新特性落地快，但也意味着每次发版引入的变量更多；更新慢意味着每个版本变化更小，装到手的基本都是验证过的东西。两种节奏没有绝对优劣，关键看你自己更能接受"新但可能有坑"，还是"稳但慢半拍"。
对号入座：到底该装哪个
把今年的官方文档和社区讨论放在一起，可以整理出一份简单的对照：
零基础、只想先体验：别急着装实体机，先上虚拟机。Parrot Home 版最低 2GB 内存的门槛，比 Security 版的 4GB 更适合先试水；
认真学渗透、打 CTF：装 Parrot Security，官方定位就是渗透测试与安全运维，预装工具覆盖取证、逆向、安全研究全流程；
目标是考证、进企业安全团队：优先 Kali，OSCP 等认证和企业内训资料大多以 Kali 为基准，生态认可度更高；
想要兼顾隐私的日常主力机：Parrot Home 更接近这个定位，系统自带 Tor、Anonsurf 和其他匿名工具，能一键把整机流量导入 Tor。哔哩哔哩 社区里也一直有 Parrot"更加方便日常使用，更注重隐私保护"的评价。微博
两个都想要：这其实是社区最常见的操作，有小红书笔记说得很直白：“小tips:两个系统可以都装着,根据需求切换使用哦”。小红书 两者同属 Debian 系，apt 和工具链习惯一致，迁移成本比想象中低得多。
两句清醒话，和接下来值得盯的信号
装系统之前，先把两件不讨喜但必须说的事说完。第一，装系统不等于学安全，800 个工具也好、9 个新工具也罢，对不懂原理的人来说都只是一堆快捷方式，真正的学习曲线在网络、系统和漏洞思维，发行版只是工具箱。第二，法律红线必须反复强调：未经授权对任何目标做渗透测试都是违法行为，官方文档和社区教程反复强调 ethical hacking 的前提，如果学这些是为了碰不该碰的目标，那不是学安全，是给自己埋雷。
说完泼冷水的部分，再给几个值得继续跟进的信号：一是 Parrot Optimized builds 的第三方实测，官方 20% 到 50% 的说法针对的是计算密集型基准，哈希爆破、端口扫描这类高频任务到底能吃到多少红利，等社区独立实测更靠谱；二是 Linux 内核 7.0 的落地节奏，Parrot 已经把 7.0.9 装进稳定版，Kali 只开了提前体验通道，下一个大版本 Kali 会不会切换主流内核值得盯；三是 AI 工具分类的演进，Parrot 从 7.0 起就加入了 AI 工具专区，后续如果 AI 辅助渗透工具持续入包，两个系统的工具格局可能还会有一轮明显变化。
如果你已经在用这两个系统中的一个，欢迎在评论区聊聊：你踩过最大的坑，或者觉得最值的一个瞬间是什么。
