卡莉推荐：新手从下载到上手的稳妥方案
卡莉推荐给谁、该装哪个版本，答案其实很明确：刚接触网络安全的新手，优先用虚拟机镜像，不要急着替换电脑原系统。下面从准备环境、下载校验、虚拟机配置到第一次更新讲起，照着做能避开大部分安装故障，也不会把日常文件和实验环境混在一起。
先说结论：新手选虚拟机版
Kali Linux常被中文用户叫作“卡莉”，它是基于Debian的安全测试发行版，由Offensive Security维护。我的卡莉推荐很直接：学习阶段用官方虚拟机镜像，电脑至少留出4GB内存和40GB磁盘空间；只有需要直接调用无线网卡、显卡等硬件时，再考虑独立安装。
虚拟机的好处不是“高级”，而是容易收拾。配置改坏了可以恢复快照，实验网络也能与家庭局域网隔开。拿唯一一台办公电脑直接装双系统，看似省事，分区和引导出问题时反而最耽误时间。
下载时认准官网并做校验
进入kali.org的Get Kali页面，选择Virtual Machines栏目，再按VirtualBox或VMware下载对应镜像。不要从网盘、论坛附件或所谓精简版获取，安全系统里如果混进被修改的软件包，后面做多少防护都白搭。
下载完成后，对照官网公布的SHA256值校验文件。Windows可在PowerShell执行“Get-FileHash 文件路径 -Algorithm SHA256”，Linux可用“sha256sum 文件名”。两串字符必须完全一致，少一位都应重新下载。
按电脑条件分配资源
8GB内存的电脑，给卡莉分配2GB内存、2个CPU线程即可；16GB及以上可分配4GB内存和2至4个线程。显存保持默认通常够用，磁盘建议动态扩容，不必一开始占满空间。网络先用NAT，方便更新又不会直接暴露在局域网里。
首次启动后先改默认密码，再执行“sudo apt update”和“sudo apt full-upgrade”。不要同时混用来路不明的软件源，也别照着旧教程添加其他Debian仓库，这类操作很容易造成依赖冲突。更新前拍一个快照，失败时能直接回退。
工具别贪多，先练三件事
新手先熟悉Linux目录、文件权限和网络基础，再接触Nmap、Wireshark、Burp Suite这类工具。练习对象应是自己搭建的靶机、CTF环境或明确授权的系统，不能拿公共网站和邻居路由器试手。
这套卡莉推荐方案的重点就三条：官方来源、虚拟机隔离、授权环境。先把系统装稳、快照留好、命令看懂，比一次装几十个工具更有用。等虚拟机确实限制硬件实验时，再迁移到U盘持久化或独立设备也不迟。
常见问题
卡莉适合完全不会Linux的人吗？
可以学习，但不适合当作Linux入门捷径。建议先掌握终端、文件权限、软件包管理和IP地址等基础，再使用安全工具，否则容易只会照抄命令。
VirtualBox和VMware装卡莉选哪个？
已有哪个就用哪个。VirtualBox免费且资料多；VMware在部分电脑上的USB设备兼容和图形体验更省心。下载镜像时必须选对应格式，不能直接混用。
安装卡莉需要多大硬盘？
基础学习建议预留40GB，若要保存抓包文件、字典和多个工具，准备60GB以上更稳妥。动态磁盘只会按实际使用量增长。