Cuesta encontrar una distribución de Linux tan reconocible, dentro y fuera del mundo de la seguridad informática, como Kali. Su dragón azul sale en series, documentales y aulas de ciberseguridad de medio mundo. Pero antes de Kali estaba BackTrack, y antes de BackTrack hubo dos proyectos pioneros que pusieron las bases del pentesting moderno. Aquí va la historia de cómo una herramienta de nicho terminó siendo el estándar de facto del hacking ético.
Los orígenes: WHAX y Auditor Security Collection
La cosa arranca a mediados de los 2000, cuando convivían varias distribuciones orientadas a la auditoría de seguridad. Dos sobresalían sobre el resto. Una era WHAX, basada en Slax y obra del consultor de seguridad Mati Aharoni. La otra, Auditor Security Collection, un Live CD basado en Knoppix que creó Max Moser y que reunía más de 300 herramientas muy bien organizadas.
Mantener dos proyectos en paralelo con objetivos casi calcados tenía poco sentido. Por eso, el 26 de mayo de 2006, los dos equipos juntaron fuerzas en un solo proyecto. De ahí salió BackTrack.
BackTrack: el nacimiento de un referente (2006-2012)
BackTrack nació como una plataforma portátil y arrancable en vivo, pensada para test de penetración, análisis forense digital y auditorías de seguridad sin tener que instalar nada en el disco duro. Esa idea de “enchufa el USB y a trabajar” lo hizo enormemente popular entre profesionales y entusiastas.
Durante seis años, BackTrack fue creciendo versión tras versión. Sus herramientas se ordenaban en categorías muy claras: recopilación de información, análisis de vulnerabilidades, explotación, escalada de privilegios, ingeniería inversa, análisis forense o stress testing, entre otras. La última entrega grande, BackTrack 5 R3, salió el 13 de agosto de 2012, construida sobre Ubuntu Lucid LTS y disponible en sabores GNOME y KDE.
Aun así, BackTrack arrastraba problemas de fondo. No tenía actualizaciones continuas: tocaba actualizar a mano, y eso ponía cuesta arriba mantener las herramientas al día. La gestión de paquetes era poco eficiente y el sistema de ficheros no seguía estándares, lo que complicaba el mantenimiento. En Offensive Security sabían que hacía falta algo más sólido.
El renacimiento: llega Kali Linux en 2013
El 13 de marzo de 2013, Offensive Security presentó al mundo Kali Linux 1.0, con nombre en clave “moto”. No era una actualización más de BackTrack: era una reescritura completa desde cero. Mati Aharoni y Devon Kearns lideraron el giro radical de dejar atrás Ubuntu y reconstruirlo todo sobre Debian.
La jugada salió bien. Al apoyarse en Debian, Kali heredó un sistema de paquetes sólido, repositorios sincronizados que facilitaban parches y actualizaciones, y cumplimiento total del estándar de jerarquía de ficheros (FHS). Y se pasó al modelo rolling release: en vez de esperar a versiones grandes, las herramientas se actualizan de forma continua. Otra novedad importante fue el soporte para arquitecturas ARM, que abrió la puerta a placas como la Raspberry Pi.
Cientos de herramientas en una sola distribución
Si algo define a Kali es su arsenal. La distribución trae cientos de utilidades de seguridad preinstaladas y listas para usar. Entre las imprescindibles están Metasploit Framework para explotación, Nmap para escaneo de redes, Wireshark para análisis de tráfico y Aircrack-ng para auditoría de redes inalámbricas.
Reunir todas esas herramientas en un entorno coherente es lo que convirtió a Kali en el estándar del sector. En vez de instalar y configurar cada utilidad por separado, el profesional tiene un laboratorio completo desde el primer arranque. Su parentesco con Debian también ha marcado a otras distribuciones de seguridad: Tails y Qubes OS comparten esa misma raíz Debian, aunque con enfoques de privacidad distintos.
Evolución moderna: NetHunter, escritorio y madurez
Kali tampoco se ha quedado parado. A finales de 2019 cambió su escritorio por defecto de GNOME a Xfce, buscando ligereza y eficiencia. Y en la versión 2020.1 dejó atrás el polémico modelo de usuario root por defecto y pasó a un usuario sin privilegios, como cualquier distribución moderna. Un guiño a la seguridad y a la normalización.
Capítulo aparte es Kali NetHunter, la plataforma móvil de pentesting basada en Android. Viene en varias ediciones, desde la que pide dispositivos rooteados con kernel parcheado hasta la versión Rootless que se instala en móviles normales mediante Termux. Con ella, el poder de Kali cabe en el bolsillo. Y para quien quiere alternativas ligeras de escritorio, opciones como Alpine Linux o entornos basados en Arch conviven hoy con el mundo Kali en el ámbito técnico.
De herramienta de nicho a icono cultural
La trayectoria de Kali Linux es la de una idea que supo madurar. Lo que empezó como la fusión de dos Live CD en 2006 acabó siendo, gracias a la apuesta por Debian y el modelo rolling, la distribución de seguridad más reconocida del planeta. Más de una década después de aquel primer “moto”, Kali sigue siendo gratuita, abierta y mantenida por Offensive Security. Y nos recuerda que las mejores herramientas no siempre nacen perfectas: se levantan sobre los aciertos y los errores de quienes vinieron antes, como dejó claro su antecesor BackTrack.