Kali Linux es una distribución de Linux de código abierto basada en Debian orientada a diversas tareas de seguridad de la información, como pruebas de penetración, investigación de seguridad, informática forense e ingeniería inversa. Dispone de más de 600 herramientas de prueba de penetración. Puedes conocerlo en la web kali.org; y a la de Debian en debian.org/.

Está específicamente diseñado para cumplir con los requisitos de las pruebas de penetración profesional y la auditoría de seguridad.

Esta distribución de Linux cuenta con un enorme repertorio de herramientas de hacking, pudiendo servir para todo tipo de auditorías de seguridad, desde WiFi y redes, hasta detección y explotación de vulnerabilidades, pasando por herramientas de forense de datos.

Sin embargo, entre tantas herramientas, es probable que los usuarios nuevos se pierdan y no sepan muy bien cuáles usar. Por ese motivo, deberías conocer cuáles son las mejores herramientas de hacking que tienes a tu alcance en Kali Linux…

Menú de Kali LInux

Formas de instalación

Entrenamiento Kali

¿Qué es Kali Training?
Kali Training es el sitio oficial del libro sobre Kali - Kali Linux Revealed. Puedes acceder a él haciendo clic aquí.

Kali Training le permitirá revisar el material del libro y realizar exámenes de práctica para poner a prueba sus conocimientos sobre los capítulos del libro. El libro cubre temas desde la instalación de Kali y cuáles son los requisitos básicos hasta la recompilación del kernel.

Se anima a los usuarios a leer y completar los exámenes de práctica para adquirir conocimientos útiles sobre muchos aspectos de Kali Linux. Las tareas diarias se pueden acelerar, los problemas que surgen se pueden identificar y potencialmente corregir más fácilmente, y se puede obtener una buena comprensión de lo que está sucediendo debajo de la superficie al completar el libro.

Un exploit es  un programa o código que se aprovecha de un agujero de seguridad (vulnerabilidad) en una aplicación o sistema, de forma que un atacante podría usarla en su beneficio.

Trasladado a la vida real, sería como si un modelo de cerradura (sistema o aplicación) tuviera un fallo de diseño que nos permitiera crear llaves que la abrieran (exploit) y poder así acceder al sitio que trata de proteger y realizar actos delictivos (malware).

De esta forma, puede proporcionarles los permisos necesarios para poder ejecutarse en un sistema e infectarlo aprovechándose de una vulnerabilidad. El siguiente video explica en forma clara el funcionamiento de un exploit: