Kali Linux: Guida per Principianti (2026)

Kali Linux è la distribuzione di riferimento nel penetration testing e nella sicurezza informatica offensiva. Viene mantenuta da Offensive Security e include oltre 600 strumenti preinstallati. Questa guida ti porta dall'installazione alle prime scansioni reali.

Cos'è Kali Linux

Kali Linux è una distribuzione basata su Debian ottimizzata per il security testing. Non è un sistema operativo per uso quotidiano: è progettato per essere avviato quando necessario, usato per un'attività specifica (audit, pentest, CTF), e poi chiuso.

I suoi punti di forza:

• Oltre 600 strumenti preinstallati e aggiornati
• Kernel ottimizzato per il wireless e l'analisi forense
• Supporto per live boot da USB
• Aggiornamenti rolling (sempre all'ultima versione)

Opzioni di installazione

1. Macchina virtuale (consigliata per principianti)

L'opzione più sicura. Scarica l'immagine OVA pre-configurata dal sito ufficiale:

https://www.kali.org/get-kali/#kali-virtual-machines

Con VirtualBox:

1. Installa VirtualBox
2. Scarica il file .ova di Kali
3. File → Importa appliance → seleziona il file .ova
4. Avvia la VM

Credenziali default: kali / kali

2. Installazione su disco (dual boot)

Se vuoi Kali come sistema principale o in dual boot con Windows:

1. Scarica la ISO da kali.org
2. Crea un USB avviabile con Balena Etcher o Rufus
3. Avvia dal USB e segui il wizard di installazione
4. Scegli un disco separato o partiziona il disco principale

3. WSL2 su Windows (per sviluppatori)

Windows Subsystem for Linux consente di eseguire Kali direttamente in Windows:

wsl --install -d kali-linux

Poi installa gli strumenti aggiuntivi:

sudo apt update && sudo kali-tweaks

Configurazione iniziale

Dopo il primo avvio, aggiorna il sistema:

sudo apt update && sudo apt upgrade -y
sudo apt autoremove -y

Imposta una password sicura per root:

sudo passwd root

Abilita SSH (se ti serve accesso remoto):

sudo systemctl enable ssh
sudo systemctl start ssh

Strumenti principali inclusi in Kali

Scansione e ricognizione

• Nmap — scansione porte e servizi (vedi la nostra guida Nmap)
• Masscan — scansione ultra-rapida di grandi reti
• Maltego — analisi OSINT e relazioni tra entità
• theHarvester — raccolta email, domini e indirizzi IP

Web application testing

• Burp Suite — proxy e scanner web (vedi la nostra guida Burp Suite)
• OWASP ZAP — scanner open source per applicazioni web
• Gobuster / dirsearch — brute force di directory e file
• sqlmap — rilevamento e sfruttamento SQL injection

Exploitation

• Metasploit Framework — framework per exploitation (vedi la nostra guida Metasploit)
• searchsploit — ricerca exploit locali (da Exploit-DB)

Analisi di rete e password

• Wireshark — analisi del traffico di rete
• Aircrack-ng — auditing reti wireless
• Hashcat — cracking password con GPU
• John the Ripper — cracking password CPU

Prime operazioni con Kali

Scansione di base con Nmap

# Scoperta host nella rete locale
nmap -sn 192.168.1.0/24

# Scansione completa di un host
nmap -sC -sV 192.168.1.1

Analisi traffico con Wireshark

Avvia Wireshark dall'interfaccia grafica o da terminale:

sudo wireshark &

Ricerca di exploit

# Cerca exploit per un servizio specifico
searchsploit apache 2.4

# Aggiorna il database
sudo searchsploit -u

Ambienti di pratica

Non usare mai Kali su reti o sistemi senza autorizzazione. Per esercitarti legalmente:

• TryHackMe — laboratori guidati con macchine vulnerabili (ottimo per iniziare)
• HackTheBox — macchine più difficili, per chi ha già le basi
• VulnHub — macchine virtuali scaricabili per pratica locale
• DVWA (Damn Vulnerable Web Application) — app web intenzionalmente vulnerabile

Organizzare il workspace

Crea una struttura di cartelle per ogni engagement:

mkdir -p ~/pentest/nomecliente/{recon,scan,exploit,report}
cd ~/pentest/nomecliente

Questo mantiene il lavoro organizzato e facilita la stesura del report finale.

---

Per il passo successivo, esplora i corsi gratuiti CEH di Pentevo Academy o leggi come diventare penetration tester professionista in Italia.