PDF de programación - Introdución a Kali Linux

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

00. Introdución a Kali Linux.

Contraseña predeterminada en Kali Linux
Contraseña predeterminada toor en Kali Linux

Contraseña establecida para root

Durante la instalación, Kali Linux permite configurar una contraseña para el usuario root. Sin embargo, si
decides iniciar con la imagen live en vez de las imagenes, i386, amd64, VMWare o ARM, estas iran configuradas
con el password predeterminado para root, que es – “toor“, sin comillas.

© Offensive Security 2013

Page: 1 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

Debería usar Kali Linux?
Diferencias entre Kali Linux y Debian

Kali Linux está orientado a pruebas de penetración profesional y auditorías de seguridad. Como tal, varios
cambios han sido implementados en Kali Linux para que reflejen estas necesidades:

1. Un solo usuario, acceso root por diseño: Debido a la naturaleza de las auditorías de seguridad, Kali

linux esta diseñado para ser usado en un escenario “de un solo usuario, root“.

2. Servicio de redes deshabilitado en forma predeterminada: Kali Linux contiene ganchos sysvinit
los cuales deshabilitan los servicios de redes por defecto. Estos ganchos nos permiten instalar various
servicios en Kali Linux, mientras aseguran que nuestra distribución permanesca segura en forma
predeterminada, no importando que paquetes esten instalados. Adicionalmente los servicios tales como
Bluetooth son tambien puestos en lista negra por defecto.

3. kernel de linux modificado: Kali Linux usa un kernel, parchado para la inyección wireless.

Es Kali Linux correcto para Tí?

Como desarrolladores de la distribución, uno esperaria que recomendaramos a todos el uso de Kali Linux. De
hecho sin embargo, por ser Kali una distribucion especificamente generada para profesionales en penetration
testing y auditorías de seguridad, nosotros NO recomendamos esta distro para personas que no esten
familiarizadas con Linux.

Adicionalmente, el mal uso de las herramientas de seguridad dentro de la red, sobre todo sin permiso, pueden
causar daños irreparables y tener consecuencias significativas.

Si estas buscando una distribución de Linux para aprender las bases y tener un buen punto de partida, Kali
Linux no es la distribución ideal para tí. Deberias comenzar con Ubuntu o Debian en su lugar.



© Offensive Security 2013

Page: 2 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

¿Qué es Kali Linux?
Características de Kali Linux

Kali Linux es una distribución de Linux avanzada para pruebas de penetración y auditorías de seguridad.

Kali es una completa re-construcción de BackTrack Linux desde la base hacia arriba, y se adhiere
completamente a los estándares de desarrollo de Debian. Toda la nueva infraestructura ha sido puesta en el
lugar, todas las herramientas fueron revisadas y fueron embaladas, y hemos cambiado a Git para nuestro VCS.

Más de 300 herramientas de pruebas de penetración: Después de revisar todas las herramientas
que se incluyen en BackTrack, hemos eliminado una gran cantidad de herramientas que, o bien no
funcionaban o tenían otras herramientas disponibles que proporcionan una funcionalidad similar.
Gratis y siempre lo será: Kali Linux, al igual que su predecesor, es completamente gratis y siempre lo
será. Nunca, jamás, tendrás que pagar por Kali Linux.
Git – árbol de código abierto: Somos partidarios enormes de software de código abierto y nuestro
árbol de desarrollo está disponible para todos y todas las fuentes están disponibles para aquellos que
desean modificar y reconstruir paquetes.
Obediente a FHS: Kali ha sido desarrollado para cumplir con el Estándar de jerarquía del sistema de
ficheros, permitiendo que todos los usuarios de Linux puedan localizar fácilmente archivos binarios,
archivos de soporte, bibliotecas, etc.
Amplio apoyo a dispositivos inalámbricos: Hemos construido Kali Linux para que soporte tantos
dispositivos inalámbricos como sea posible, permitiendo que funcione correctamente en una amplia
variedad de hardware y hacerlo compatible con varios USB y otros dispositivos inalámbricos.
Kernel personalizado con parches de inyección: Como probadores de penetración, el equipo de
desarrollo a menudo tiene que hacer evaluaciones inalámbricas para que nuestro kernel tenga los
últimos parches de inyección incluidos.
Entorno de desarrollo seguro: El equipo de Kali Linux está compuesto por un pequeño grupo de
personas de confianza que sólo puede comprometer e interactuar con los paquetes de los repositorios,
haciendo uso de múltiples protocolos seguros.
Paquetes firmado con PGP y repos: Todos los paquetes de Kali son firmados por cada desarrollador
individualmente cuando se construyen y son comprometidos. Los repositorios posteriormente firman los
paquetes también.
Multi-lenguaje: Aunque las herramientas de penetración tienden a ser escritas en Inglés, nos hemos
asegurado de que Kali tenga soporte multilingüe, lo que permite a más usuarios poder operar en su
idioma nativo y encontrar las herramientas necesarias para el trabajo.
Totalmente personalizable: Estamos completamente conciente de que no todo el mundo estará de
acuerdo con nuestras decisiones de diseño por lo que hemos hecho lo más fácil posible para nuestros
usuarios más aventureros puedan personalizar Kali Linux a su gusto, todo el camino hasta el núcleo.
Soporte ARMEL y ARMHF: Dado a que los sistemas basados en ARM son cada vez más frecuentes y
de bajo costo, sabíamos que el soporte de ARM de Kali tendrían que ser tan robusta como podríamos

© Offensive Security 2013

Page: 3 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

administrar, resultando en instalaciones que trabajan en sistemas de ARMEL y ARMHF. Kali Linux tiene
repositorios ARM integrado con la línea principal de distribución de modo que las herramientas para ARM
serán actualizada en relación con el resto de la distribución. Kali está disponible para los dispositivos
ARM siguientes:

rk3306 mk/ss808
Raspberry Pi
ODROID U2/X2
MK802/MK802 II
Samsung Chromebook

Kali está diseñado específicamente para las pruebas de penetración y, por tanto, toda la documentación de este
sitio asume el conocimiento previo del sistema operativo Linux.

© Offensive Security 2013

Page: 4 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

01. Descargando Kali Linux

Descarga Imágenes Oficiales de Kali

Alert! Asegúrese siempre de que está descargando Kali Linux desde fuentes oficiales y asegúrese de
verificar las sumas de comprobación MD5 en contra de nuestros valores oficiales. Sería fácil para una
entidad maligna poder modificar una instalación de Kali para que contenga código maligno y sea acogida
extraoficial.

Imágenes de Kali Linux

Ficheros tipo ISO

Kali Linux está disponible como una ISO de arranque en formatos de 32 y 64 bits.

Descarga ISOs de Kali

Imágenes de VMware

Kali está disponible como una máquina pre-hecha virtual de VMware con VMware Tools instalado. Las imágenes
de VMware están disponibles en formatos de 32-bit y 64-bit.

Descarga Imágenes VMware de Kali

Imágenes de ARM

Debido a la naturaleza de la arquitectura ARM, no es posible tener una sola imagen que funcione en todos los
dispositivos ARM. Tenemos Imágenes Oficiales de ARM disponible para los siguientes dispositivos:

rk3306 mk/ss808
Raspberry Pi
ODROID-U2/X2
MK802/MK802 II
Samsung Chromebook

Verificando las sumas de verificación MD5 de las imágenes descargadas

Es muy importante verificar la suma de control MD5 de la descarga en contra de las sumas de comprobación

© Offensive Security 2013

Page: 5 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

oficiales proporcionados por Kali Linux.

Verificando las sumas de verificación MD5 en Linux

md5sum kali-i386.iso
2455da608852a7308e1d3a4dad34d3ce kali-i386.iso

Verificando las sumas de verificación MD5 en OSX

md5 kali-i386.iso
MD5 (kali-i386.iso) = 2455da608852a7308e1d3a4dad34d3ce

Verificando las sumas de verificación MD5 en Windows

Windows no tiene la capacidad nativa para calcular las sumas de comprobación MD5 por lo que tendrá que
utilizar una utilidad como Microsoft File Checksum Integrity Verifier/Hashtab para verificar su descarga.

© Offensive Security 2013

Page: 6 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

02. Construyendo Images Personalizadas

¿Cómo generar un ISO actualizado de Kali Linux?
Kali Linux le permite generar imágenes ISO actualizadas de Kali usando el script de creación en vivo, el cual
ubicaremos en Debian bajo el nombre de live-build. La forma más sencilla de generar estas imágenes es
utilizando Kali Linux como se muestra a continuación:

En primer lugar, tendrá que instalar los paquetes llamados live-build y cdebootstrap como se muestra a
continuación:

apt-get install git live-build cdebootstrap



Luego proceda a clonar el repositorio Git de Kali llamado cdimage como se muestra a continuación:

git clone git://git.kali.org/live-build-config.git



Ahora usted puede cambiar al directorio llamado live debajo de cdimage.kali.org y construir su ISO.

cd live-build-config
lb clean --purge
lb config
lb build

Los scripts de creación en vivo permiten la personalización completa de las imágenes de Kali
Linux. Para obtener más información acerca de los scripts de creación en vivo de Kali Linux,
visite la siguiente página: Página de Personalización de Kali.

© Offensive Security 2013

Page: 7 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013



© Offensive Security 2013

Page: 8 / 122

Official Kali Linux Documentation
This PDF has been autogenerated on docs.kali.org - Dec 8, 2013

Modificando el Escri