Kali Linux 2024.3

Información básica

Kali Linux 2024.3 es una distribución Linux especializada basada en Debian, diseñada para análisis forense digital y pruebas de penetración. Su mantenimiento y financiación corren a cargo de Offensive Security. Esta versión, lanzada el 11 de septiembre de 2024, introduce importantes actualizaciones, incluyendo nuevas herramientas y compatibilidad mejorada con hardware.

• Modelo/Versión: Kali Linux 2024.3
• Fecha de lanzamiento: 11 de septiembre de 2024
• Requisitos mínimos:
  • RAM: 128 MB (512 MB recomendados solo para CLI), 1 GB (para entornos de escritorio), 2 GB (para interfaz Xfce4), 8 GB (para aplicaciones que consumen muchos recursos o varias máquinas virtuales).
  • Espacio en disco: 20 GB.
  • Procesador: CPU de 32 o 64 bits, se recomienda un mínimo de 2 GHz.
• Sistemas operativos compatibles: Kali Linux es un sistema operativo independiente basado en Debian. Se puede instalar en hardware físico, máquinas virtuales (VMware, VirtualBox), entornos de nube, Subsistema de Windows para Linux (WSL) y dispositivos ARM (incluidos Raspberry Pi y dispositivos móviles a través de NetHunter).
• Última versión estable: Kali Linux 2024.3.
• Fecha de fin de soporte: No aplicable; Kali Linux funciona con un modelo de lanzamiento continuo con actualizaciones constantes.
• Fecha de fin de vida útil: No aplicable; lanzamiento continuo.
• Fecha de caducidad de la actualización automática: No aplicable; lanzamiento continuo.
• Tipo de licencia: Código abierto, principalmente bajo la Licencia Pública General GNU v3.0 para sus componentes principales. Algunas herramientas no libres incluidas están disponibles bajo acuerdos de licencia específicos.
• Modelo de implementación: Instalación en hardware físico, máquinas virtuales (VMware, VirtualBox, Vagrant), dispositivos ARM (ordenadores de placa única, móviles a través de NetHunter), entornos de nube, contenedores (Docker, LXD), subsistema de Windows para Linux (WSL), arranque en vivo (USB/DVD).

Requisitos técnicos

Kali Linux 2024.3 está diseñado para ser versátil y funcionar en una amplia gama de configuraciones de hardware, desde sistemas mínimos hasta potentes estaciones de trabajo. Los requisitos se adaptan al uso previsto.

• Memoria RAM: Mínimo 128 MB para una instalación básica con interfaz de línea de comandos (CLI), aunque se recomiendan 512 MB. Para entornos de escritorio, el mínimo es 1 GB, mientras que se recomiendan 2 GB para la interfaz Xfce predeterminada. Las aplicaciones que consumen muchos recursos, como Burp Suite o la ejecución de varias máquinas virtuales, se benefician significativamente de 8 GB o más.
• Procesador: Se requiere un procesador de 32 o 64 bits. Se recomienda una velocidad de reloj mínima de 2 GHz para un rendimiento óptimo, especialmente para tareas como ataques de fuerza bruta. Los procesadores Intel suelen destacar por su mejor compatibilidad.
• Almacenamiento: Se requiere un mínimo de 20 GB de espacio en disco duro para la instalación. Los usuarios que planeen almacenar grandes conjuntos de datos, capturar paquetes de red o instalar numerosas herramientas adicionales deberán asignar más espacio. Se recomienda usar una unidad de estado sólido (SSD) en lugar de un disco duro (HDD) para mejorar la velocidad y la capacidad de respuesta general del sistema.
• Visualización: Se admite la salida de pantalla estándar compatible con entornos de escritorio comunes (Xfce, GNOME, KDE).
• Puertos: Se requiere una unidad de CD/DVD o un puerto USB para la instalación desde medios físicos. La conexión a Internet es opcional para la instalación inicial, pero esencial para las actualizaciones del sistema y el funcionamiento de muchas herramientas preinstaladas.
• Sistema operativo: Kali Linux 2024.3 es un sistema operativo basado en Debian.

Análisis de requisitos técnicos: Kali Linux ofrece requisitos técnicos flexibles, lo que permite su implementación en dispositivos con recursos limitados como Raspberry Pi o hardware antiguo, así como en sistemas modernos. Las especificaciones mínimas son adecuadas para operaciones básicas de línea de comandos, pero el uso práctico, especialmente con interfaces gráficas y herramientas avanzadas, requiere mayor memoria RAM y almacenamiento más rápido. La recomendación de procesadores Intel sugiere posibles problemas de optimización o compatibilidad con hardware AMD, aunque generalmente funciona en ambos. El modelo de lanzamiento continuo implica que las futuras actualizaciones podrían aprovechar las capacidades del hardware más reciente, manteniendo un equilibrio entre una amplia compatibilidad y un rendimiento de vanguardia.

Soporte y compatibilidad

Kali Linux 2024.3 hace hincapié en la amplia compatibilidad y el soporte continuo a través de su modelo de lanzamiento continuo.

• Última versión: Kali Linux 2024.3.
• Compatibilidad con sistemas operativos: Como distribución especializada de Linux, Kali Linux admite varios entornos de implementación, incluidos sistemas físicos, máquinas virtuales (VMware, VirtualBox), plataformas en la nube, el subsistema de Windows para Linux (WSL) y dispositivos basados en ARM.
• Fecha de fin de soporte: Kali Linux es una distribución de lanzamiento continuo, lo que significa que no tiene una fecha fija de fin de soporte. Los usuarios reciben actualizaciones y parches de seguridad constantes al actualizar sus sistemas regularmente.
• Localización: La distribución ofrece soporte multilingüe, lo que la hace accesible a una base de usuarios global.
• Controladores disponibles: Kali Linux 2024.3 incluye el kernel de Linux 6.8.0, que proporciona compatibilidad de hardware mejorada y los últimos parches de seguridad. Las mejoras específicas en la compatibilidad con controladores y hardware incluyen:
  • Soporte mejorado para dispositivos Raspberry Pi, incluyendo el dispositivo Wi-Fi Raspberry Pi 4 Compute Module y el kernel Linux 6.6 LTS para Raspberry Pi 5.
  • Compatibilidad adecuada con servidores DHCP para dispositivos USBArmory.
  • Las imágenes de Kali NetHunter Pro ahora son compatibles con dispositivos con SoC Qualcomm Snapdragon SDM845, como OnePlus 6/6T, SHIFT SHIFT6mq y Xiaomi Pocophone F1.

Análisis del estado general de soporte y compatibilidad: Kali Linux 2024.3 ofrece un sólido soporte y compatibilidad en diversas plataformas, desde ordenadores de escritorio tradicionales hasta sistemas móviles e integrados. El modelo de lanzamiento continuo garantiza que los usuarios siempre tengan acceso al kernel, las herramientas y las actualizaciones de seguridad más recientes, eliminando la preocupación por la obsolescencia de versiones específicas. Las continuas mejoras en el soporte para ARM, especialmente para Raspberry Pi y dispositivos móviles compatibles con NetHunter, destacan su adaptabilidad a diversos escenarios de pruebas de penetración. La activa comunidad y la completa documentación refuerzan aún más su ecosistema de soporte.

Estado de seguridad

Kali Linux está diseñado específicamente para tareas relacionadas con la seguridad, incorporando numerosas características y buenas prácticas para garantizar un entorno robusto y seguro para sus usuarios.

• Características de seguridad:
  • Más de 600 herramientas de seguridad preinstaladas que cubren diversos aspectos de la ciberseguridad.
  • Instalaciones cifradas y opciones de cifrado de disco completo durante la configuración, incluyendo soporte para LUKS (Linux Unified Key Setup) para sistemas de archivos cifrados.
  • Se incluyen herramientas de comunicación segura como OpenSSH, HTTPS, Tor y VPN para proteger los datos en tránsito y mejorar el anonimato.
  • El modo forense impide la escritura en discos, preservando la integridad de las pruebas durante las investigaciones.
  • La configuración segura predeterminada deshabilita el inicio de sesión de root por defecto, lo que requiere el uso de sudo para las tareas administrativas, lo que reduce el riesgo de acceso no autorizado.
  • Los servicios de red y Bluetooth están desactivados o bloqueados por defecto para minimizar la superficie de ataque.
  • Se proporcionan actualizaciones periódicas para corregir vulnerabilidades de seguridad y mejorar la seguridad del sistema.
  • Los paquetes y repositorios están firmados con GPG, lo que garantiza su integridad y autenticidad.
• Vulnerabilidades conocidas: Como distribución de lanzamiento continuo, Kali Linux integra constantemente parches para vulnerabilidades conocidas. La versión 2024.3 incluye actualizaciones a GCC 14 y glibc 2.40, y se prepara para la transición a Python 3.12 en la próxima versión (2024.4) para solucionar problemas con las API obsoletas que anteriormente provocaban fallos en los paquetes.
• Estado de la lista negra: Los servicios de red y Bluetooth están bloqueados de forma predeterminada para mantener una postura segura.
• Certificaciones: Está disponible la certificación Kali Linux Certified Professional (KLCP), que valida la competencia de un individuo en el uso y la gestión del sistema operativo Kali Linux.
• Compatibilidad con cifrado: Compatibilidad integral con el cifrado, incluyendo instalaciones cifradas, cifrado de disco completo y sistemas de archivos cifrados mediante herramientas como LUKS.
• Métodos de autenticación: Se utilizan los mecanismos de autenticación estándar de Linux, haciendo especial hincapié en no utilizar la cuenta de root directamente para las operaciones diarias.
• Recomendaciones generales: Se recomienda a los usuarios actualizar sus sistemas periódicamente para obtener los últimos parches de seguridad. No se recomienda su uso en equipos de escritorio de propósito general ni para usuarios que no estén familiarizados con Linux, ya que sus potentes herramientas pueden utilizarse incorrectamente o provocar inestabilidad en el sistema si no se manejan adecuadamente. También se aconseja investigar la compatibilidad del hardware antes de la instalación.

Análisis de la calificación general de seguridad: Kali Linux 2024.3 mantiene una alta calificación de seguridad, principalmente debido a su diseño como plataforma de pruebas de penetración. Su enfoque de denegación por defecto para los servicios de red, su énfasis en el uso sin privilegios de administrador y sus sólidas opciones de cifrado proporcionan una base segura. El modelo de lanzamiento continuo garantiza la corrección oportuna de vulnerabilidades. La disponibilidad de la certificación KLCP subraya su compromiso con los estándares profesionales y el uso seguro. Si bien es potente, sus herramientas de seguridad requieren un manejo responsable y ético, por lo que resulta adecuado para usuarios con experiencia en ciberseguridad.

Rendimiento y puntos de referencia

Kali Linux 2024.3 está optimizado para su uso previsto como plataforma de pruebas de penetración y auditoría de seguridad, equilibrando la eficiencia de los recursos con las exigencias de su extenso conjunto de herramientas.

• Resultados de pruebas de rendimiento: Los resultados específicos de las pruebas de rendimiento de Kali Linux 2024.3 no se publican ampliamente, ya que se trata de un sistema operativo especializado y no de un sistema operativo de escritorio de propósito general. El rendimiento depende en gran medida de las herramientas específicas que se utilicen y del hardware subyacente.
• Métricas de rendimiento en el mundo real:
  • En reposo, un sistema Kali Linux con entorno de escritorio Xfce puede consumir aproximadamente 785 MB de RAM y un promedio del 2% de una CPU virtual de 1 GHz.
  • El rendimiento puede disminuir al ejecutarse desde un entorno de arranque en vivo, especialmente con operaciones de entrada/salida (E/S) intensivas.
  • Las aplicaciones que consumen muchos recursos, como Burp Suite, pueden requerir una cantidad significativa de RAM, a menudo 8 GB o más para un funcionamiento eficiente, especialmente con aplicaciones web grandes o procesos simultáneos.
  • Se recomienda utilizar una unidad SSD (Unidad de Estado Sólido) en lugar de una unidad HDD (Unidad de Disco Duro) para un rendimiento más rápido y fluido.
• Consumo de energía: Si bien no se detallan cifras específicas de consumo de energía, se sabe que Kali Linux funciona de manera efectiva en dispositivos de bajo consumo, incluidos varios modelos de Raspberry Pi y otras computadoras de placa única (SBC), lo que indica un diseño relativamente eficiente para su clase.
• Huella de carbono: No se dispone de datos específicos sobre la huella de carbono.
• Comparación con otras distribuciones similares: Kali Linux se compara a menudo con otras distribuciones de Linux centradas en la seguridad, como Parrot OS y BlackArch, que también ofrecen amplias colecciones de herramientas para pruebas de penetración. A diferencia de distribuciones de propósito general como Ubuntu o Fedora, Kali Linux no está diseñado para el uso diario, sino como un conjunto de herramientas especializado; esto significa que su rendimiento está orientado a tareas de seguridad, en lugar de a la informática general o multimedia. Su kernel optimizado para la inyección inalámbrica y la integración de herramientas especializadas lo distinguen en su nicho de mercado.

Análisis del rendimiento general: Kali Linux 2024.3 ofrece un perfil de rendimiento optimizado para su función en ciberseguridad. Es suficientemente eficiente para tareas básicas en hardware mínimo, pero escala eficazmente con sistemas más potentes para ejecutar aplicaciones exigentes. Las actualizaciones del kernel (Linux 6.8.0) contribuyen a una mayor estabilidad y compatibilidad de hardware, lo que se traduce en un mejor rendimiento. El énfasis en las unidades SSD y la memoria RAM suficiente para herramientas pesadas pone de manifiesto que, si bien el sistema base es ligero, las tareas especializadas que realiza pueden consumir muchos recursos. En general, su rendimiento se considera robusto para los casos de uso previstos.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre Kali Linux 2024.3, y Kali Linux en general, destacan constantemente sus puntos fuertes como plataforma de ciberseguridad de primer nivel, al tiempo que reconocen su naturaleza especializada.

• Fortalezas:
  • Conjunto de herramientas integral: Los usuarios suelen elogiar la extensa colección de más de 600 herramientas preinstaladas, que abarca prácticamente todos los aspectos de las pruebas de penetración, la evaluación de vulnerabilidades y el análisis forense digital. Esto elimina la necesidad de instalación y configuración manuales, lo que supone un importante ahorro de tiempo.
  • De código abierto y gratuito: Su naturaleza de código abierto y su disponibilidad gratuita son ventajas importantes, que fomentan una comunidad sólida y permiten la personalización.
  • Soporte multiplataforma: La capacidad de implementar Kali Linux en diversas plataformas (sistemas físicos, máquinas virtuales, nube, dispositivos ARM [incluidos Raspberry Pi y dispositivos móviles a través de NetHunter] y WSL) es muy valorada por su flexibilidad en diferentes entornos de prueba.
  • Personalización y flexibilidad: Los usuarios aprecian la capacidad de personalizar el entorno según necesidades específicas, incluyendo modificaciones del kernel e integración de herramientas.
  • Arranque en vivo y persistencia: La opción de arranque en vivo, a menudo con persistencia, es una fortaleza clave, ya que permite a los usuarios llevar una instalación completa de Kali sin alterar el sistema anfitrión.
  • Actualizaciones periódicas y soporte de la comunidad: El modelo de lanzamiento continuo garantiza que los usuarios tengan acceso a las herramientas y parches de seguridad más recientes, respaldados por foros comunitarios activos y documentación completa.
  • Entorno seguro: Características como las instalaciones cifradas, los servicios de red deshabilitados por defecto y el usuario predeterminado sin privilegios de administrador contribuyen a una plataforma de pruebas segura.
  • Facilidad de uso (para su propósito): Si bien no es para principiantes, los usuarios experimentados lo encuentran intuitivo y bien organizado para tareas de seguridad.
• Debilidades:
  • No es para uso diario: Un comentario frecuente es que Kali Linux no está diseñado para el uso general en el escritorio. Su naturaleza especializada y sus configuraciones predeterminadas no están optimizadas para tareas cotidianas como navegar por internet, jugar o trabajar en oficinas.
  • Curva de aprendizaje pronunciada para principiantes: El gran volumen de herramientas y el requisito de dominio de Linux pueden resultar abrumadores para los recién llegados a la ciberseguridad o a Linux.
  • Potencial de mal uso: Estas potentes herramientas pueden ser peligrosas en manos inexpertas o malintencionadas, lo que ha generado advertencias contra su uso por parte de quienes no están familiarizados con los principios del hacking ético.
  • Transición a Python 3.12: La transición en curso a Python 3.12 en el ciclo de desarrollo (que será la versión predeterminada en 2024.4) ha causado algunas rupturas temporales de paquetes debido a API obsoletas, lo que requiere la atención de los desarrolladores.
• Casos de uso recomendados:
  • Pruebas de penetración y hacking ético.
  • Evaluación de vulnerabilidades y análisis de redes.
  • Análisis forense digital y respuesta a incidentes.
  • Auditoría de redes inalámbricas y descifrado de contraseñas.
  • Pruebas de aplicaciones web y análisis de malware.
  • Investigación, aprendizaje y formación en seguridad (por ejemplo, para certificaciones como OSCP).
  • Competiciones de captura de bandera (CTF).

Resumen

Kali Linux 2024.3 se erige como un sistema operativo robusto e indispensable para profesionales de la ciberseguridad, hackers éticos e investigadores de seguridad. Su lanzamiento, el 11 de septiembre de 2024, incorporó mejoras significativas, incluyendo el kernel de Linux 6.8.0, 11 nuevas herramientas de seguridad y soporte de hardware ampliado para dispositivos ARM y SoC Qualcomm Snapdragon.

Fortalezas: La principal fortaleza de esta distribución reside en su incomparable y completa suite de más de 600 herramientas preinstaladas, lo que la convierte en una solución integral para diversas tareas de seguridad, desde el escaneo de redes hasta el análisis forense digital. Su naturaleza de código abierto, su disponibilidad gratuita y su compatibilidad multiplataforma (incluidos servidores físicos, máquinas virtuales, la nube, WSL y dispositivos ARM) ofrecen una enorme flexibilidad. Kali Linux se ha diseñado pensando en la seguridad, con instalaciones cifradas, servicios de red deshabilitados por defecto y un usuario predeterminado sin privilegios de administrador, lo que garantiza un entorno protegido para operaciones sensibles. El modelo de lanzamiento continuo garantiza actualizaciones y parches de seguridad constantes, manteniendo el sistema al día frente a la evolución del panorama de amenazas. El sólido soporte de la comunidad y la extensa documentación mejoran aún más su usabilidad y facilitan el aprendizaje para su público objetivo.

Debilidades: A pesar de sus fortalezas, Kali Linux presenta limitaciones. No se recomienda como sistema operativo de escritorio de propósito general debido a su configuración especializada y su enfoque en herramientas de seguridad. Los usuarios nuevos o aquellos que no estén familiarizados con Linux pueden encontrar su amplio abanico de herramientas e interfaz de línea de comandos intimidante, lo que requiere una inversión considerable en aprendizaje. El poder de sus herramientas también exige un uso responsable y ético, ya que un mal uso puede tener graves consecuencias. La transición en curso a Python 3.12, si bien es beneficiosa para la compatibilidad futura, ha presentado desafíos temporales con las dependencias de paquetes.

Recomendaciones: Kali Linux 2024.3 es altamente recomendable para profesionales de la ciberseguridad, pentesters y entusiastas de la seguridad que requieren una plataforma dedicada, potente y actualizada para el hacking ético, la evaluación de vulnerabilidades, el análisis forense digital y la investigación de seguridad. Es una excelente opción para quienes buscan certificaciones como KLCP u OSCP. Los usuarios deben asegurarse de que su hardware cumpla o supere las especificaciones recomendadas, especialmente en cuanto a RAM y almacenamiento, para ejecutar herramientas que consumen muchos recursos de forma eficaz. Es fundamental abordar Kali Linux con un conocimiento básico de Linux y un firme compromiso con las prácticas éticas. No es adecuado para la informática cotidiana ni para personas sin un propósito claro en ciberseguridad.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.