装Kali一分钱不用花：4种装法、5类收割套路，和入门的正确顺序

源自6位全网作者

10:25

在视频平台搜"Kali"，你大概率会刷到这样的视频：标题写着"全套298集"，或者"小学生都能学会"。B站B站评论区统一让你加小助理微信、报暗号，领取"200本电子书+渗透资料包"，有的甚至直接挂出"Kali代装"服务。

先说结论：这套东西从下载到入门，正规成本是0元。

Kali Linux是Offensive Security维护的开源免费Linux发行版，预装数百款安全测试工具，是渗透测试的事实标准环境。所有镜像在kali.org官网都能自由下载，没有"激活"，没有"汉化包"，没有会员，也不收一分钱。连教程里普遍用来装虚拟机的VMware Workstation Pro，现在个人使用也免费，在博通官网注册后即可下载。知乎也就是说，免费官方渠道一样不缺，缺的只是有人把它原样递给你——市面上收费卖的大概率就是把免费的东西重新打了个包。

现状：最新版是2026.2，按季度更新

Kali按季度发版：2026.1在3月发布，2026.2在6月底上线，桌面环境GNOME和KDE Plasma迎来一次大版本升级。Kali官方博客知乎界面和流畅度都比老教程里好看一截。这也是现在装机的一个好处——不少还在流传的"保姆级教程"用的是两三年前的老截图，你照着装完会发现界面对不上。想跟版本，盯官网发布博客（kali.org/blog）就行，每个季度都不会落下。

4种装法，按你的情况选

① 虚拟机（VMware Workstation Pro / VirtualBox）：适合绝大多数人。下载官方预配置好的VMware/VirtualBox镜像，导入即用，不用走一遍安装流程；搞坏了快照回滚，Windows、Linux、Intel版macOS都能跑。官方对硬件要求不高，主流笔记本就能比较舒服地运行。

② WSL2：适合想边用主力机边折腾的人。Windows 10/11用户在Microsoft Store装官方Kali应用即可，轻量、启动快，和Windows共存。缺点是涉及硬件直通的功能（比如无线网卡抓包）支持受限，想练无线渗透的不建议首选。

③ Live USB / 实体机双系统：适合想把它当主力学习环境的人。U盘写入镜像直接从U盘启动，可加持久化存储，性能最好，但操作门槛高，分区一步走错容易丢数据，新手别第一选择。

④ 手机（Kali NetHunter）：适合折腾党。把Kali装进安卓手机，酷是酷，但受手机硬件和权限限制，能干的事很有限，更像极客玩具而不是学习环境。

一句话总结：学习选虚拟机，图省事选WSL2，后两种等你熟了再说。

5类收割套路，遇到直接绕开

代装收费。电商平台上"Kali远程安装"从几十到上百元，本质就是替你把官网免费镜像下载下来。
"激活"与"汉化包"收费。Kali从来没有激活机制，中文是系统语言设置，不是付费项目。
"加微信报暗号"领资料。资料本身不值钱，目的是把人导进私域再卖课，严重的还会在"工具包"里夹带木马——你想学黑客，先被别人黑了。
魔改安装包。网盘和群里流传的来路不明镜像，没人能保证里面没被加料。下载只认kali.org官网或高校的国内镜像源。
“学完包就业"话术。相关教程视频的标题直接写着"学完即可就业”。B站培训班学费也不低，市面上机构的网络安全相关课程学费约1.5万-2.8万元。知乎问答社区里不少"学习路线"回答本身就是机构软文。报不报班是另一个决策，但别因为一条视频的焦虑营销当场掏钱。

比装机更重要的：第一课不是工具

网安圈有个高赞观点值得听：90%的人坚持不到3个月，不是难，是顺序错了——一上来就学攻击工具。知乎别囤工具，也别背"200个黑客命令"清单。第一课应该是法律边界：《网络安全法》第二十七条明确任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能的活动。未经授权对任何目标做测试都是红线，能放心上手练的只有自己的虚拟机和公开的靶场。

不太绕路的顺序大致是：先补网络基础（IP、DNS、HTTP），再熟悉Linux基本操作，然后学Web漏洞原理，最后才轮到工具。工具只是命令的壳，理解了原理，你才知道每条命令扫出来的东西意味着什么。

第一周行动清单

第1—2天：到博通官网注册下载VMware Workstation Pro（个人使用免费），或安装开源免费的VirtualBox；再到kali.org下载2026.2的预配置虚拟机镜像，导入开机。
第3—4天：在系统里熟悉文件、权限等基础命令；下载慢就把软件源换成国内镜像源。
第5—7天：本地搭一个开源免费的DVWA靶场，用nmap第一次扫描——只扫自己的虚拟机。

做完这些，你一分钱没花，还顺路避开了最容易被收割的阶段。