Kali Linux

Cosa c’è di nuovo nell’ultima versione?

Kali rilascia un nuovo snapshot ogni pochi mesi, raccogliendo correzioni accumulate, aggiornamenti di sicurezza importanti e novità sull’installer.

+ Kernel Linux aggiornato all'ultima versione disponibile
+ Desktop Xfce aggiornato, con rifiniture estetiche e di stabilità
+ Strumenti di sicurezza aggiornati alle versioni più recenti nei repository
+ Migliorie alla chiave di firma automatica dei repository, per una verifica più sicura dei pacchetti
+ Correzioni accumulate dai bug report della community

Se hai già Kali installata, l’aggiornamento avviene tramite i normali comandi APT, essendo basata su Debian. Gli snapshot servono solo a chi installa da zero, per partire da una base già aggiornata.

Cos’è davvero Kali Linux

Kali Linux è la distribuzione sviluppata da Offensive Security, pensata per penetration testing, analisi forense digitale e ricerca sulla sicurezza informatica. Non è un sistema desktop generico con qualche tool di sicurezza in più: è costruita attorno a questo scopo specifico, con oltre 600 strumenti preinstallati per scansione di rete, analisi delle vulnerabilità, recupero password, forense digitale e molto altro.

Nasce nel 2013 come successore di BackTrack, un altro progetto con lo stesso obiettivo, e da allora è diventato lo standard de facto in questo campo: la maggior parte dei corsi di sicurezza informatica, comprese certificazioni professionali riconosciute come OSCP (Offensive Security Certified Professional), usano Kali come ambiente di riferimento.

Un chiarimento necessario: Kali non ti rende anonimo

Vale la pena dirlo chiaramente, perché è l’equivoco più comune tra chi scopre questa distro per curiosità: installare Kali Linux non ti rende automaticamente anonimo, invisibile o “un hacker”. È un sistema operativo con strumenti professionali preinstallati, niente di più e niente di meno. La tua sicurezza, il tuo anonimato e la legalità di quello che fai dipendono interamente da come configuri il sistema e da come lo usi, non dal nome della distro che hai installato.

Un punto altrettanto importante: usare gli strumenti di Kali su reti, sistemi o dispositivi che non possiedi e per cui non hai un’autorizzazione esplicita è illegale nella maggior parte delle giurisdizioni, Italia compresa. Il penetration testing professionale si svolge sempre con un contratto e un’autorizzazione scritta da parte di chi possiede il sistema testato. Questo articolo descrive cos’è la distro e a chi serve, non come usare i singoli strumenti che contiene.

A chi serve

• Professionisti della sicurezza informatica, che effettuano test autorizzati su sistemi di clienti o della propria azienda.
• Studenti di percorsi di sicurezza informatica e certificazioni come OSCP, CEH o simili, che la usano come ambiente di studio e pratica in laboratori controllati.
• Sviluppatori e sysadmin che vogliono testare la sicurezza delle proprie applicazioni o infrastrutture prima di metterle in produzione.
• Partecipanti a CTF (Capture The Flag), competizioni di sicurezza informatica legali dove si esercitano queste competenze in ambienti progettati apposta per essere “violati” a scopo didattico.

Le varianti da conoscere

Oltre alla versione standard, esistono alcune varianti specifiche:

• Kali Purple: gestita dalla community, orientata al lato “defensive” della sicurezza (blue team) invece che offensivo, pensata per chi protegge sistemi enterprise piuttosto che testarli dall’esterno.
• Kali NetHunter: versione per dispositivi mobili Android, per test di sicurezza in mobilità.
• Kali ARM: immagini dedicate a single-board computer come Raspberry Pi, utili per costruire piccoli dispositivi di test portatili.
• Everything: l’immagine più completa, circa 10 GB, con tutti gli strumenti e i desktop disponibili, solo per architetture 64-bit.

Problemi comuni e come risolverli

Problema: hai installato Kali pensando di usarla come sistema desktop quotidiano, e ti sembra scomoda per quello. Soluzione: non è il suo scopo. Per un uso quotidiano generico, una distro come Mint o Ubuntu resta molto più indicata. Kali ha senso come ambiente dedicato, spesso anche in macchina virtuale separata dal sistema principale.

Problema: alcuni strumenti richiedono privilegi che il tuo utente non ha. Soluzione: molti strumenti di sicurezza richiedono privilegi elevati per funzionare correttamente (accesso a interfacce di rete in modalità promiscua, ad esempio). Verifica sempre di eseguirli con la dovuta consapevolezza di cosa stai facendo.

Problema: il tuo adattatore Wi-Fi non supporta la modalità monitor richiesta da alcuni strumenti di audit wireless. Soluzione: non tutto l’hardware Wi-Fi supporta questa modalità. Verifica la compatibilità del tuo adattatore specifico nella documentazione ufficiale prima di affidarti a quel tipo di strumento.

Confronto con le alternative

Parrot OS gioca sullo stesso terreno (sicurezza, penetration testing), con un’impostazione che alcuni trovano più orientata anche all’uso quotidiano oltre al puro testing.

Debian “puro”, da cui Kali deriva, resta l’opzione se ti serve solo la base senza nessuno strumento di sicurezza preinstallato.

Una distro desktop generalista come Mint o Ubuntu, di cui abbiamo già scritto, resta sempre la scelta giusta se il tuo obiettivo è semplicemente usare il computer ogni giorno, non fare sicurezza informatica.

A chi la consiglio (e a chi no)

La consiglio a chi studia o lavora seriamente nella sicurezza informatica, con un percorso formativo o professionale alle spalle, e a chi partecipa a competizioni CTF legali per esercitarsi.

Non la consiglio come sistema desktop quotidiano, e non la consiglio a chi la installa per curiosità superficiale pensando di “diventare un hacker” senza nessuna base tecnica: gli strumenti da soli non insegnano nulla, serve studio serio dietro per usarli in modo utile e legale.

Domande frequenti

Kali Linux è gratis? Sì, completamente gratuita e open source.

Devo essere un esperto per installarla? Per installarla no, l’installer è relativamente semplice. Per usarla in modo utile sì, serve una base di conoscenza in reti e sicurezza informatica.

È legale usare Kali Linux? Sì, il sistema in sé è completamente legale. Diventa illegale usare i suoi strumenti su sistemi per cui non hai un’autorizzazione esplicita.

Posso usarla come sistema desktop di tutti i giorni? Tecnicamente sì, essendo basata su Debian, ma non è pensata per quello. Per l’uso quotidiano, una distro generalista resta una scelta più sensata.

Posso tenere Windows in dual boot? Sì, ma molti professionisti preferiscono usarla in macchina virtuale separata, per mantenere il sistema principale isolato dagli strumenti di test.

IncastroPC partecipa al Programma Affiliazione Amazon EU. Prezzi e disponibilità soggetti a variazione.