La distribución de pruebas

Kali Linux y Parrot OS son distribuciones de Linux basadas en Debian que traen listas, y mantenidas, cientos de herramientas del oficio: escáneres, analizadores de tráfico, utilidades de contraseñas. Con cualquier Linux podrías instalar lo mismo una a una; la distribución te ahorra ese trabajo y deja a todo el equipo con las mismas versiones.

Lo que no te da: autorización, alcance ni criterio. Las herramientas son las mismas con o sin contrato, y lo que distingue una prueba de un delito es el papel firmado, no la distribución.

Kali publica sus paquetes en ramas. La principal, la que casi todo el mundo debe usar, se actualiza de forma continua y parte de la rama de pruebas (testing) de Debian; otra rama de instantánea sirve a quien prefiere que los paquetes no cambien hasta la siguiente versión puntual. Qué rama sigue tu estación se lee en la lista de orígenes de paquetes, y es lo primero que se mira para saber si dos estaciones del equipo van a comportarse igual.

En esta estación, el archivo apt-sources.txt es la lista de orígenes. Ábrelo con cat.

Las herramientas de Kali se agrupan en metapaquetes: paquetes vacíos que solo dependen de otros. El de núcleo es kali-linux-core (la base que siempre se incluye); kali-linux-default trae lo que llevan las imágenes de escritorio; hay otro, de nombre «headless», que es la instalación por defecto sin entorno gráfico y encaja en un servidor remoto; kali-linux-large es el conjunto más amplio.

Saber cuál tienes importa por dos razones: qué herramientas puedes asumir que hay al reproducir una prueba, y cuánta superficie hay instalada en una máquina que a veces queda accesible por la red.

Una imagen de máquina virtual o un ISO es un archivo enorme descargado de internet, y quien lo manipule controla tu estación entera. Por eso la documentación del proyecto pide verificarla: comparar su suma SHA256 con la publicada y, mejor, comprobar la firma GPG del archivo de sumas, que da una garantía independiente de la web desde la que bajaste. Si no puedes verificar una imagen, no se usa.

sha256sum -c lee el archivo de sumas y dice, imagen por imagen, si coincide (OK) o no (FAILED). Una imagen que no coincide puede estar incompleta o alterada: en los dos casos se descarta y se vuelve a bajar.

Las dos son Debian por debajo, las dos son de publicación continua y las dos corren las mismas herramientas de código abierto. Elegir entre ellas no es cuestión de cuál «hackea más». Importa que el equipo comparta la misma, que la versión quede anotada en las notas del encargo y que cualquiera pueda reproducir una prueba si el cliente la cuestiona.

Lee encargo-del-equipo.txt y comparativa-distros.txt antes de contestar.