Kali Linux

Kali Linux è una distribuzione GNU/Linux basata su Debian, pensata per l'informatica forense e la sicurezza informatica, in particolare per effettuare penetration testing. Creata e gestita dal gruppo Offensive Security, è considerato il successore di Backtrack, con l'aggiornamento della distribuzione di tipo rolling. La release 2025.1a del 19 marzo 2025 è la versione più recente.^[2][3][4]

Kali Linux sistema operativo
Logo
Sviluppatore	Mati Aharoni, Devon Kearns, Offensive Security.
Famiglia	Debian GNU/Linux
Release iniziale	1.0 (13 marzo 2013)
Release corrente	2025.1a (19 marzo 2025)
Tipo di kernel	Linux (monolitico)
Piattaforme supportate	i386, x64, ARM
Gestore dei pacchetti	APT
Tipo licenza	Software libero
Licenza	Varia
Stadio di sviluppo	Attivo
Predecessore	Backtrack[1]
Sito web	kali.org

Descrizione

Kali offre agli utenti un semplice accesso ad una larga collezione di tools per la sicurezza dal port scanning ai password cracker. La sua GUI è Xfce, ma ne esistono altre versioni con KDE, MATE, GNOME 3 o LXDE. Supporta live CD e live USB, questa funzionalità offre agli utenti l'avvio di Kali direttamente da CD/USB senza bisogno di installazione, anche se nelle opzioni è presente la possibilità di installazione sul disco rigido.

È una piattaforma supportata per Metasploit-Framework di Metasploit Project (sviluppato da rapid7), uno strumento per lo sviluppo e l'esecuzione di scanner ausiliari, exploit e payloads verso macchine da remoto o verso macchine appartenenti alla propria LAN. Contiene anche altri programmi di sicurezza come Wireshark, John the Ripper, Mimikatz, Nmap, Aircrack-ng, Hashcat ecc...

Oltre alle consuete versioni per processori x86 e AMD64, ne esiste una variante più leggera e ottimizzata per i processori ARM, concepita per poter essere facilmente utilizzata su computer single-board quali il Raspberry Pi.

Strumenti principali

Kali Linux include una serie di strumenti relativi alla sicurezza, fra cui:

• Aircrack-ng
• Autopsy
• Armitage
• Burp suite
• BeEF
• Cisco Global Exploiter
• Ettercap
• Ghidra
• Hashcat
• John the Ripper
• Kismet
• Lynis
• Maltego
• Metasploit
• Nmap
• Nikto
• OWASP ZAP
• Social engineering tools
• Sqlmap
• Wireshark
• WPScan
• Nessus
• Zenmap
• Hydra
• Reverse engineering toolkit
• Foremost
• Volatility
• VulnHub