Dai computer ai media center passando per server e super computer, le distribuzioni Linux trovano utilizzo in moltissimi campi dell’informatica e dell’IT in generale. Una di queste, sconosciuta ai più, riguarda la scienza forense. Grazie a particolari modifiche nel kernel e all’implementazione di applicazioni e software creati appositamente, alcune distribuzioni Linux possono essere riadattate per svolgere compiti di scienza forense digitale e penetration test.
Un di queste distribuzioni è Kali Linux, basata su Debian utilizzata per rilevare falle di sicurezza nei computer o nelle connessioni Internet, recuperare dati persi o analizzare le password. Il sistema viene rilasciato sotto la licenza GNU GPL open source. La prima versione di Kali Linux è stata rilasciata nel 2013 dagli sviluppatori Mati Aharoni e Devon Kearns per Offensive Security ed è considerata il naturale successore di BackTrack. Kali Linux utilizza il leggerissimo Xfce come ambiente desktop.
Nata nell’agosto del 2012 (dopo il rilascio dell’ultima versione stabile di BackTrack), Kali Linux trae origine da una sorta di lista dei desideri stilata dai programmatori e sviluppatori di Offensive software. Questa whish list venne stilata nel momento in cui Aharoni e Moser si sedettero a tavolino e iniziarono a pensare a tutti i tool di sicurezza e gli strumenti da includere nella sesta release ufficiale di BackTrack. I due si accorsero ben presto che riuscire ad implementare il tutto su un’infrastruttura software vecchia ormai di quattro anni era impossibile e decisero di voltare pagina.
Ecco così l’idea di una nuova distribuzione Linux che permettesse loro di lavorare con meno vincoli e con strumenti di programmazione più potenti e intuitivi.
Cos’è Kali Linux
Basata su Debian anziché Ubuntu, Kali Linux è oggi uno dei migliori strumenti nelle mani degli esperti di sicurezza dei sistemi informatici e delle reti. Oltre ad un ecosistema operativo agile e allo stesso tempo potente, Kali mette a disposizione degli esperti del settore una suite completa di programmi e strumenti per mettere alla prova ogni tipologia di rete o di sistema informatico. Integra programmi come nmap (scanner di porte), Wireshark (tool per lo sniffing di pacchetti dati), John the ripper (per decifrare password di sistema e di rete) e Aircrack-ng (programma per penetration test di reti wireless).
Installare Kali Linux
È relativamente facile installare Kali Linux rispetto a molte altre distribuzioni di Linux. Solo i requisiti di sistema devono essere presi in considerazione. Se volete installare Kali Linux su un server secure shell senza un’interfaccia grafica, avrete bisogno di almeno 128 MB di RAM e 2 GB di spazio su disco. Tuttavia, si raccomandano almeno 512 di RAM. Per l’installazione con un desktop leggero Xfce4 e il meta-pacchetto kali-linux-default, vengono raccomandati 8 GB di RAM e 20 GB di spazio di archiviazione per garantire che il sistema funzioni permanentemente senza intoppi. Teoricamente, comunque, 2 GB di RAM sono anche sufficienti per l’installazione. In ogni caso, deve essere garantita una connessione Internet sicura e stabile.
Cose da fare prima di installare Kali Linux
Prima di iniziare, esegui il backup e salva tutti i dati importanti sul PC in cui installerai Kali Linux. Le installazioni ad avvio singolo come quelle descritte qui cancelleranno l’intero disco rigido e, sebbene siano disponibili opzioni per installare Kali utilizzando solo lo spazio su disco inutilizzato, possono verificarsi errori. Meglio prevenire che curare.
Devi anche assicurarti che il tuo sistema supporti Kali Linux. Il sistema operativo Linux non richiede molto in termini di risorse, ma Kali – come tutte le distribuzioni – ha alcuni requisiti minimi (questi erano efficaci all’inizio del 2021):
Kali Linux – Piattaforme supportate:
- amd64
- i386
- ARM
Kali Linux – Risorse di sistema:
- server di base shell (nessun desktop o software):
- 128 MB di RAM (512 consigliati)
- 2 GB di spazio su disco
- Con desktop standard e strumenti software:
- 2 GB di RAM
- 20 GB di spazio su disco