Скачать Kali Linux безопасно можно только с сайта OffSec: как не поймать подделку

Скачать Kali Linux сегодня можно с сотни сайтов — и ровно с одного из них стоит это делать. Дистрибутив для пентеста давно стал жертвой собственной популярности: под видом «готовых сборок» распространяются образы с майнерами, подменёнными установщиками и бэкдорами. Разница между рабочим инструментом и чужой точкой входа в вашу систему — это один файл, скачанный не оттуда.

Единственный источник, которому имеет смысл доверять, — официальный сайт проекта и его зеркала. Kali развивает Offensive Security (сегодня — часть OffSec), и любой образ за пределами их инфраструктуры гарантий целостности не имеет. Классика жанра: изменённый установщик, вредоносный пресет или подменённый скрипт, аккуратно упакованный в ISO с правильным именем. На странице загрузки вам предложат несколько вариантов — Installer, Live, NetInstaller, готовые сборки для VirtualBox и VMware, образы для ARM вроде Raspberry Pi и вариант под WSL. Отдельно стоит помнить, что Kali — это rolling release: «версии» здесь лишь срез определённой даты, а weekly-сборки обновляются постоянно.

Выбор образа сводится к одной формуле — под задачу, а не «на всякий случай»:

• Installer (amd64) — около 4–4,5 ГБ, полноценная система на диск или в виртуалку, классический установщик.
• Live (amd64) — примерно 3,5 ГБ, запуск без установки прямо из RAM, удобно для теста железа.
• NetInstaller — порядка 600 МБ, мини-образ, всё остальное тянется из сети, так что без интернета смысла нет.
• VirtualBox / VMware — около 4 ГБ, готовая ВМ из коробки с гостевыми расширениями, идеальный старт для новичка.
• ARM и WSL — от 200 МБ до 3 ГБ: одноплатники и консольный Kali внутри Windows соответственно.

Дальше начинается то, что большинство пропускает. Никогда не запускайте ISO без проверки SHA256 — одна минута на сверку хеша дешевле, чем часы на разбор последствий. В Linux это делается через sha256sum, в Windows — через PowerShell командой Get-FileHash с алгоритмом SHA256. Если есть файл SHA256SUMS, проверку можно автоматизировать: sha256sum -c SHA256SUMS выдаст заветное «OK» для совпадающего файла. От подмены самих сумм защищает GPG-подпись файла SHA256SUMS. Не сошёлся хотя бы один символ — файл битый или подделан, качайте заново с другого зеркала.

Запись на флешку — второй по частоте источник проблем. В Linux достаточно dd, в Windows пригодятся Rufus или balenaEtcher. Ключевая деталь: перед записью обязательно посмотрите имя устройства через lsblk. Ошибка в одну букву — и вы снесёте раздел с домашними файлами. При записи через dd не забывайте про oflag=sync: без него файлы могут догрузиться не полностью, установщик дойдёт до середины и упадёт на распаковке. После создания флешки загружайтесь с неё через меню BIOS или UEFI — обычно это F12, F10 или Esc.

Если трогать диск не хочется, есть два пути. Виртуалка позволяет откатить всё за секунды, а официальный образ для VirtualBox уже содержит гостевые расширения и метапакеты. Для Windows есть WSL: wsl --install -d kali-linux, затем sudo apt update && sudo apt full-upgrade -y. Это урезанный Kali без GUI и метапакета kali-linux-everything, но для тренировок с bash, nmap или python его вполне хватает, и места он почти не занимает.

Несколько практических правил, которые сэкономят нервы. Не ставьте Kali как основную систему на каждый день — это инструмент пентеста, а не десктоп для документов. Обновляйтесь регулярно: rolling release устаревает быстро. Разбирайтесь с метапакетами — kali-linux-default даёт базовый набор, kali-linux-large расширенный, а everything тянет десятки гигабайт. Делайте снапшоты в виртуалке перед установкой тяжёлых инструментов: откат всегда быстрее переустановки. И если зеркало тормозит — переключите источник через sudo nano /etc/apt/sources.list.

Проверка хеша — это не паранойя, а гигиена, вроде мытья рук в лаборатории. Скачивайте только с официального сайта, сверяйте SHA256, выбирайте образ под конкретную задачу, записывайте флешку внимательно и обновляйте систему сразу после установки. Тогда загрузка Kali перестанет быть лотереей и станет предсказуемым первым шагом к нормальной лаборатории по тестированию безопасности.