Kali, um Linux para hackers

Qualquer pessoa que tenha pesquisado sobre Linux ou sobre Hacking esbarrou no Kali Linux, ele é conhecido como “o Linux para hackers”, mas existem ainda muitos mitos no entorno dele. Hoje você conhecerá melhor o Kali Linux, verá como é o sistema, algumas das suas ferramentas e ainda terá algumas dúvidas comuns sanadas.

O que é o Kali Linux?

Comentemos um pouco sobre Mr. Robot, uma série de drama e suspense psicológico com um plano de fundo bem fundamento em tecnologia e hacking, ela ficou famosa por representar os atos de hacker de forma bem realista, especialmente na primeira temporada. Este é um belo diferencial, já que você já deve ter visto como que o pessoal hackeam as coisas no cinema, né?

Esse tipo de representação da mídia muitas vezes dá a impressão errada de que hackear é algo fácil, ou que é só pressionar alguns botões e as coisas acontecem. Verdade seja dita, em alguns casos, o Kali Linux vem equipado com ferramentas que é só pressionar uns botões, mas, ainda assim você precisa saber o que fazer e por qual razão fazer. Hackear é um ato de pensar sobre problemas, acima de tudo.

Falando do sistema agora, o Kali é uma distro Linux baseada no Debian, outra distro Linux, também conhecido por ser base do Ubuntu, um dos sistemas Linux mais populares que você provavelmente já ouviu falar. É importante que você entenda o propósito do Kali Linux, ele é um sistema operacional, de fato, mas ele também uma ferramenta para profissionais da área de segurança da informação.

Atualmente o Kali é mantido pela OffSec, uma empresa dos Estados Unidos que trabalha justamente com segurança da informação, pentest e computação forense. O Kali é um sistema normal até certo ponto, ele tem interfaces comuns do mundo Linux, como o XFCE, que é o padrão, além do GNOME e KDE, mas certamente o que torna o uso dele distinto, é o foco nas aplicações voltadas para a área de segurança.

Com o sistema completo, são quase 600 ferramentas disponíveis para os usuários fazerem port scan, análise de pacotes de rede, quebradores de senha, e ferramentas para explorar vulnerabilidades em sistemas computacionais de diversas naturezas.

O Kali Linux também é muito versátil quanto à forma de utilizar, são pelo menos 8, você pode baixar a imagem e instalar no seu computador, baixar a versão para máquinas virtuais, para processadores ARM, para dispositivos móveis, para contêineres e até rodar em nuvem.

As outras duas opções são utilizar via modo live, ou seja, sem instalar no computador, rodando pelo pen drive, sendo uma forma de levar o sistema e rodar em qualquer máquina, e uma adição relativamente recente, você pode também rodar via o WSL do Windows.

A instalação do Kali é igual a do Debian, e ainda que possa não ser das mais bonitas, ela é fácil o suficiente para qualquer pessoa instalar e começar a brincar com o sistema.

Posso usar o Kali Linux como sistema operacional principal? por que ele é o Linux para hackers?

Poder você pode, mas tem muita coisa por aí que você pode, mas não deve. Existem sistemas melhores preparados para as demandas de um desktop tradicional do que o Kali, afinal, o Kali é uma ferramenta de trabalho. Não é porque o Kali tem um desktop ou você acha ele visualmente agradável, que ele necessariamente se encaixa para desktop, seu público alvo é muito bem definido, profissionais e estudantes de segurança da informação, ou de TI, se quisermos ser mais abrangentes.

Você pode tentar fazer muitas coisas com o Kali, da até para tentar instalar a Steam e jogar se quiser, mas nada no projeto é voltado para que essas tarefas sejam realizadas com sucesso, o foco são ferramentas de segurança e pentest. Então eu só posso usar o Kali Linux se eu for um profissional, um estudante ou um hacker?

Claro que não, nada impede que você teste só de curiosidade, é grátis, com código aberto, como praticamente todo o Linux, mas é importante ter em mente quem é o público alvo do sistema, assim você não vai se frustrar quando tiver alguma adversidade nele.

Para quem é da área, o Kali tem um sentido muito utilitário e prático, mas não quer dizer que você precise dele para usar suas ferramentas. Elas podem ser instaladas e configuradas em qualquer distribuição Linux, existem até mesmo outros sistemas Linux com o mesmo propósito do Kali, como o Parrot.

Muitas vezes pular direto para um sistema pronto como o Kali, faz você depender de um ambiente pronto para conseguir fazer as coisas, dar um passo atrás e entender os fundamentos sempre tem o seu valor, tudo depende de como você quer trilhar a estrada do aprendizado. Muitas vezes só de observar que ferramentas estão disponíveis no Kali, você já pode começar a estudar e conhecer melhor vários aspectos diferentes da tecnologia.

Para quem já é profissional, um sistema como o Kali tem um sentido muito importante, ele é extremamente prático, bem documentado e mantido profissionalmente, algo desejável em uma ferramenta de trabalho.

Hacker é uma palavra que sofreu muito com o tempo, geralmente tendo uma conotação negativa, que definitivamente não é verdade, o imaginário popular é muito influenciado pela cultura pop, filmes e pela mídia, onde qualquer pessoa que cometa um crime digital é chamado de hacker. Hacker em um sentido muito mais purista, é uma pessoa curiosa, que gosta de entender como as coisas funcionam, não tem a ver com o que você faz com o seu conhecimento necessariamente. Um hacker pode muito bem usar seus conhecimentos para o bem.

Não sei se você sabe, mas um requisito para ser hacker é usar um moletom com capuz, e olha só que coincidência feliz, temos alguns modelos lindíssimos na Diostore!