Instalación de Kali Linux

Kali Linux es una distribución basada en Debian, mantenida por Offensive Security y diseñada específicamente para pruebas de penetración e investigación de seguridad.

Incluye cientos de herramientas preinstaladas - Nmap, Metasploit, Burp Suite, Wireshark y muchas más -, por lo que no tendrá que crear un kit de herramientas manualmente.

Kali ofrece varias imágenes en kali.org:

• ISO de instalación - Instalación completa en una VM o un disco.
• Appliance prediseñado para VirtualBox/VMware - La opción más rápida para un laboratorio.
• ISO Live - Inicio del sistema sin instalación.

Para un laboratorio de hacking, el appliance de VM prediseñado es la opción más sencilla.

Verifique siempre la integridad de la imagen antes de utilizarla. Compare el hash SHA256 con el valor publicado en el sitio oficial.

Esto le protege frente a descargas dañadas o manipuladas.

Para utilizar la VM prediseñada, extraiga el archivo e importe el archivo .ova/.vbox.

• VirtualBox: seleccione File y después Import Appliance, o abra directamente el archivo .vbox.
• VMware: seleccione File y después Open, y elija el archivo .vmx.

La VM se incorpora preconfigurada con valores adecuados de CPU, RAM y disco.

Las versiones recientes de Kali utilizan de forma predeterminada un usuario que no es root.

• Nombre de usuario: kali
• Contraseña: kali

Cambie esta contraseña inmediatamente. Utilice sudo para las tareas administrativas en lugar de iniciar sesión como root.

Antes de hacer cualquier otra cosa, actualice las listas de paquetes y el software instalado para disponer de las herramientas y correcciones de seguridad más recientes.

Kali agrupa las herramientas en metapaquetes para que pueda instalar exactamente lo que necesita.

• kali-linux-default - El conjunto de herramientas estándar.
• kali-linux-large - Una selección mucho más amplia.
• kali-tools-web, kali-tools-wireless - Paquetes agrupados por categoría.

Cuando haya actualizado y configurado Kali según sus preferencias, apáguelo y tome una instantánea con un nombre como clean-base.

Si alguna vez daña el sistema o desea empezar de nuevo, podrá volver al estado guardado en cuestión de segundos en lugar de reinstalarlo.

Instale el paquete de integración del sistema invitado para disfrutar de una experiencia más fluida: portapapeles compartido, resolución dinámica y carpetas compartidas.

Kali organiza sus herramientas en el menú de aplicaciones por categorías: Information Gathering, Vulnerability Analysis, Web Application Analysis, Exploitation Tools y otras.

También puede iniciar cualquier herramienta desde el terminal. La mayoría acepta -h o --help para mostrar el modo de uso.

Kali es una herramienta potente, y muchas de sus herramientas son ilegales si se utilizan contra sistemas que no le pertenecen o para los que no tiene permiso explícito de realizar pruebas.

• Ataque únicamente sus propias VM de laboratorio o destinos autorizados.
• Mantenga Kali en redes aisladas (se verá más adelante).

Recuerde el inicio de sesión predeterminado actual.

Ha configurado su máquina de ataque:

• Kali Linux es una distribución de pentesting basada en Debian que incluye cientos de herramientas.
• Utilice el appliance de VM preconfigurado y verifique su hash.
• El inicio de sesión predeterminado es kali/kali; cámbielo y ejecute apt full-upgrade.
• Cree una instantánea de base limpia y ataque únicamente objetivos autorizados.