Kali Linux

Kali Linux es una distribución de Linux diseñada para análisis forense digital y pruebas de penetración . ^{[ 5 ] [ 6 ]} Es mantenida y financiada por Offensive Security . ^{[ 7 ]} El software se basa en la rama de pruebas de la distribución Debian Linux: la mayoría de los paquetes que usa Kali se importan de los repositorios de Debian . ^{[ 8 ]} Kali Linux ha ganado popularidad en la comunidad de ciberseguridad debido a su conjunto integral de herramientas diseñadas para pruebas de penetración, análisis de vulnerabilidades e ingeniería inversa.

Fue desarrollado por Mati Aharoni y Devon Kearns de Offensive Security a través de la reescritura de BackTrack , su distribución Linux anterior para pruebas de seguridad de la información basada en Knoppix . ^{[ 9 ]}

Kali Linux apareció en varios episodios de la serie de televisión Mr. Robot . ^{[ 10 ]}

La primera versión, 1.0.0 "moto", se lanzó en marzo de 2013. ^{[ 1 ]}

Con la versión 2019.4 en noviembre de 2019, la interfaz de usuario predeterminada cambió de GNOME a Xfce , aunque todavía está disponible una versión de GNOME . ^{[ 11 ]} Sin embargo, el emulador de terminal preinstalado es QTerminal del entorno de escritorio LXQt , en lugar de xfce4-terminal . ^{[ 12 ]}

Con la versión 2020.3 en agosto de 2020, el intérprete de comandos predeterminado cambió de Bash a ZSH , aunque Bash se mantuvo como una opción. ^{[ 13 ]}

Desde la versión 2023.1, la versión KDE Plasma utiliza Wayland . ^{[ 14 ]}

Con la versión 2024.4 en diciembre de 2024, se introduce la versión 6.11 del kernel de Linux, se elimina el soporte oficial para imágenes de 32 bits y se descontinúan las claves DSA para OpenSSH . ^{[ 15 ]}

Kali Linux requiere: ^{[ 16 ]}

• Se requiere un mínimo de 20 GB de espacio en disco duro para la instalación, dependiendo de la versión. La versión 2020.2 requiere al menos 20 GB.
• Un mínimo de 128 MB de RAM, 2 GB si se opta por utilizar la interfaz Xfce4.
• Una unidad de CD/DVD, una memoria USB u otro medio de arranque.

Kali Linux se distribuye actualmente como imágenes de 64 bits para su uso en hosts basados ​​en la arquitectura x86-64 y como una imagen para la arquitectura ARM para su uso en la computadora Beagle Board y el Chromebook ARM de Samsung . ^{[ 17 ]} Con el lanzamiento de 2024.4, las imágenes de 32 bits basadas en la arquitectura i386 se eliminaron oficialmente. ^{[ 15 ] [ 18 ]}

Los desarrolladores de Kali Linux pretenden que Kali Linux esté disponible para más dispositivos ARM. ^{[ 19 ]}

Kali Linux ya está disponible para Asus Chromebook Flip C100P, BeagleBone Black , HP Chromebook , CubieBoard 2, CuBox , CuBox -i, Raspberry Pi , EfikaMX, Odroid U2, Odroid XU, Odroid XU3, Samsung Chromebook , Utilite Pro, Galaxy Note 10.1 y SS808. ^{[ 20 ]}

Con la llegada de Kali NetHunter , Kali Linux también está disponible oficialmente para dispositivos Android como el Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10, OnePlus One y algunos modelos de Samsung Galaxy. Además, se ha puesto a disposición de más dispositivos Android mediante compilaciones no oficiales de la comunidad.

Kali Linux está disponible en Windows 10 , sobre el Subsistema de Windows para Linux (WSL). La distribución oficial de Kali para Windows se puede descargar desde la Microsoft Store . ^{[ 21 ]}

Kali Linux se desarrolló con un enfoque en expertos en ciberseguridad, pentesters y hackers éticos . Existen otras distribuciones dedicadas a las pruebas de penetración, como Parrot OS , BlackArch y Wifislax. Kali Linux se ha destacado frente a estas otras distribuciones en ciberseguridad y pruebas de penetración, ^{[ 22 ]} además de haber tomado decisiones de diseño distintivas, como que el usuario predeterminado fuera el superusuario antes de su cambio de política en 2020.1 y posteriores. ^{[ 23 ]}

Kali Linux incluye una amplia gama de herramientas de seguridad, ^{[ 24 ]} organizadas en categorías alineadas con los flujos de trabajo de las pruebas de penetración. Estas incluyen herramientas para la recopilación de información, el análisis de vulnerabilidades, las pruebas de aplicaciones web, los ataques de contraseñas, los ataques inalámbricos, la explotación, el rastreo y la suplantación de identidad, la post-explotación, el análisis forense, la generación de informes y la ingeniería social. ^{[ 25 ]}

Entre las herramientas más destacadas incluidas en Kali Linux se encuentran Nmap para el descubrimiento de redes y el escaneo de puertos, Metasploit para el desarrollo y la distribución de exploits, Wireshark para el análisis de protocolos de red, Burp Suite para pruebas de seguridad de aplicaciones web, John the Ripper y Hashcat para el descifrado de contraseñas, Aircrack-ng para la auditoría de redes inalámbricas y Nessus (versión de prueba). Kali también incluye sqlmap para pruebas automatizadas de inyección SQL y OWASP ZAP para el escaneo dinámico de seguridad de aplicaciones web.

Kali Linux incluye herramientas para la explotación del navegador, ^{[ 26 ]} ingeniería inversa, ^{[ 27 ]} y desarrollo general de exploits.

Kali Purple es una variante de Kali introducida en 2023 diseñada específicamente para la seguridad defensiva. ^{[ 28 ]} Cuenta con su propio conjunto de herramientas organizadas en categorías que corresponden al Marco de Ciberseguridad del NIST . ^{[ 29 ]}

Kali NetHunter, una plataforma oficial de pruebas de penetración basada en Android, amplía las capacidades de Kali, permitiendo realizar pruebas de penetración desde dispositivos Android y proporcionando funciones como la inyección de tramas inalámbricas y ataques MITM. ^{[ 30 ]}

Fue la primera plataforma de pruebas de penetración de Android de código abierto para dispositivos Nexus, creada como un esfuerzo conjunto entre el miembro de la comunidad Kali "BinkyBear" y Offensive Security. Admite la inyección de tramas inalámbricas 802.11, configuraciones de puntos de acceso maliciosos MANA con un solo clic, teclado HID (ataques tipo Teensy), así como ataques MITM de USB maliciosos. ^{[ 31 ]}

• Kali NetHunter
• Lista de herramientas forenses digitales
• Seguridad ofensiva
• Profesional certificado en seguridad ofensiva
• Sistema operativo centrado en la seguridad

• Sitio web oficial