Introducción
Te damos la bienvenida a Kali Linux. En este primer laboratorio descubrirás de dónde viene Kali, por qué se utiliza en trabajos de seguridad y qué lugar ocupa en la familia Linux. Después usarás una herramienta de seguridad real para descubrir un servicio en el entorno de práctica preparado.
No necesitas experiencia en Linux, redes ni Docker. El entorno y el objetivo de práctica ya están listos; no hay nada que descargar o instalar. Usa la interfaz Terminal para esta breve experiencia práctica. Este laboratorio no requiere Desktop.
Al terminar, podrás explicar el propósito de Kali, reconocer lo que comparte con otras distribuciones Linux y relacionar tu primer descubrimiento con las habilidades que aprenderás a continuación.
Conoce Kali y sus orígenes
En este paso descubrirás por qué existe Kali y cómo surgió de un proyecto anterior de pruebas de seguridad.
Un conjunto de herramientas organizado en torno a preguntas
Imagina que un equipo te pide revisar su servidor de práctica. Antes de decidir si algo necesita corregirse, necesitas pruebas: ¿qué servicios son accesibles?, ¿qué devuelve un sitio web?, ¿qué información circula por la red?
Kali Linux es una distribución Linux de código abierto basada en Debian y diseñada para pruebas de penetración y auditorías de seguridad. Una prueba de penetración es una investigación autorizada de la seguridad de un sistema. Una auditoría examina los controles de seguridad y las pruebas que los sustentan. Ambas requieren personas capaces de elegir herramientas e interpretar lo que observan.
Una distribución Linux combina el kernel de Linux —el núcleo que administra los recursos— con utilidades del sistema, paquetes de software y configuración. Cada distribución organiza estos componentes según distintas necesidades. Kali los organiza en torno al trabajo de seguridad.
De BackTrack a Kali
Kali surgió de BackTrack, una distribución Linux anterior centrada en pruebas de seguridad. La experiencia de mantener BackTrack contribuyó a crear una nueva plataforma basada en Debian. La primera versión de Kali se publicó el 13 de marzo de 2013.
| Etapa | Qué cambió |
|---|---|
| BackTrack | Reunió herramientas de pruebas de seguridad en un entorno de trabajo especializado. |
| Primera versión de Kali en 2013 | Trasladó esa experiencia a una distribución reconstruida sobre Debian. |
| Kali en la actualidad | Sigue siendo una plataforma mantenida para el trabajo de seguridad, disponible en varios formatos, incluidas máquinas virtuales y contenedores. |
No necesitas memorizar fechas ni nombres de versiones. La relación útil es que Kali se desarrolló alrededor de una necesidad práctica: ofrecer a los profesionales de seguridad un entorno de trabajo mantenido. Más adelante puedes consultar la historia oficial de Kali.
Primero las preguntas, después las herramientas
Cada herramienta responde a preguntas diferentes:
| Tu pregunta | Herramienta de ejemplo |
|---|---|
| ¿A qué servicios de red puedo acceder? | Nmap |
| ¿Qué tráfico se está intercambiando? | Wireshark o tcpdump |
| ¿Hasta qué punto resisten estos hashes de contraseñas los intentos de adivinación? | John the Ripper |
Conocerás estas herramientas más adelante en el curso. Hoy solo probarás una pequeña tarea de descubrimiento de servicios. En este paso no hay un cuestionario de historia ni comandos que ejecutar. Selecciona Continue cuando estés listo para comparar Kali con otras distribuciones Linux.
Comprende el lugar de Kali en la familia Linux
En este paso compararás Kali con distribuciones Linux de propósito general y comprenderás qué necesitas para comenzar este curso.
Una base familiar con un enfoque diferente
Kali forma parte de la familia Linux. Ubuntu y Debian también son distribuciones Linux. La característica distintiva de Kali es su enfoque en el trabajo de seguridad; los conceptos básicos de archivos, usuarios, procesos y redes siguen siendo aplicables.
| Aspecto | Distribuciones de propósito general, como Ubuntu | Kali Linux |
|---|---|---|
| Enfoque principal | Una amplia variedad de tareas de escritorio, desarrollo y servidores | Pruebas y auditorías de seguridad |
| Selección de software | Organizada según necesidades informáticas generales | Organizada según flujos de trabajo de seguridad |
| Fundamentos cotidianos | Archivos, usuarios, procesos, redes y terminales | Los mismos fundamentos siguen siendo esenciales |
| Herramientas de seguridad | Pueden instalarse según sea necesario | Un ecosistema de paquetes y una selección de herramientas especializados respaldan el trabajo de seguridad |
Una herramienta como Nmap también puede ejecutarse en otros sistemas operativos. Kali reúne herramientas y paquetes auxiliares en un entorno centrado en la seguridad. Las distintas imágenes de Kali incluyen selecciones diferentes; no debes esperar que todas las herramientas estén instaladas en todos los entornos Kali. Consulta la introducción oficial a Kali para obtener más información.
Las herramientas necesitan a alguien que las maneje
Disponer de Kali te proporciona un lugar donde trabajar. También aprenderás a formular una pregunta clara, elegir una herramienta, interpretar sus resultados y decidir qué investigar después.
Por ejemplo, descubrir un servicio accesible indica que acepta conexiones. Hace falta más evidencia para determinar si tiene un problema de seguridad. Esta distinción será importante en tu primera experiencia.
Puedes empezar este curso sin experiencia previa en Linux: los primeros laboratorios enseñan los fundamentos antes de que los posteriores te pidan aplicarlos por tu cuenta. No necesitas sustituir tu propio sistema operativo para seguir el curso.
Tu entorno de práctica preparado
LabEx proporciona un entorno Kali y objetivos de práctica específicos. Usa únicamente el objetivo y el puerto indicados en cada ejercicio. En el trabajo profesional, confirmar la autorización y el alcance acordado de las pruebas también forma parte de preparar una evaluación de seguridad.
En el ejercicio de hoy, el objetivo completo se limita a un servicio local dentro de tu entorno Kali. Entrarás en Kali mediante el comando de acceso proporcionado y realizarás una comprobación acotada. La plataforma se encarga de preparar el entorno.
Este paso no requiere comandos ni pruebas de memorización. Selecciona Continue para probar tu primera herramienta.
Descubre tu primer servicio de práctica
En este paso entrarás en Kali y usarás Nmap para descubrir un servicio local de práctica preparado.
Entra en el entorno preparado
Abre la interfaz Terminal y haz clic dentro de ella. Una terminal te permite enviar instrucciones escribiendo comandos y pulsando Enter. Copia solo el comando, sin el indicador que pueda aparecer delante.
El comando kali proporcionado abre el entorno Kali preparado. Escríbelo y pulsa Enter:
kali
Ahora deberías ver un indicador de Kali. Permanece en esta terminal durante el resto de la experiencia. Si después abres una nueva Terminal, ejecuta allí kali antes de repetir la comprobación.
Plantea una pequeña pregunta
Un servicio es un programa en ejecución que acepta solicitudes. Un puerto es un extremo de conexión numerado; una misma máquina puede ofrecer varios servicios en puertos diferentes.
Hemos preparado un servicio de práctica en el puerto 8080. Su dirección es 127.0.0.1, que hace referencia al entorno en el que te encuentras. Aquí significa el propio Kali. Esta dirección y este puerto constituyen todo el alcance del ejercicio.
Nmap es una herramienta para descubrir hosts y servicios. El siguiente comando está preparado para esta primera experiencia: -sT solicita una comprobación mediante conexiones TCP normales y -p 8080 la limita a un puerto. La dirección final identifica el objetivo. No necesitas memorizar estas opciones; un laboratorio posterior te enseñará a elegir escaneos e interpretar sus resultados por tu cuenta.
Ejecuta el comando exactamente como aparece:
nmap -sT -p 8080 127.0.0.1
Tras una breve espera, busca una línea con esta forma:
PORT STATE SERVICE
8080/tcp open ...
La última columna puede mostrar una etiqueta de servicio. Por ahora, céntrate en open: Nmap pudo conectarse al puerto de práctica. El tiempo, el encabezado de versión y las demás líneas pueden variar.
Acabas de convertir una pregunta —«¿hay un servicio accesible aquí?»— en una observación. Un servicio abierto es un punto de partida para investigar; este resultado por sí solo no demuestra una vulnerabilidad.
LabEx registra automáticamente el resultado del escaneo de esta demostración para comprobar el paso. No tienes que crear ni guardar un informe. Selecciona Continue cuando termine el comando. Si la comprobación falla, confirma que entraste en Kali y repite exactamente el escaneo anterior.
Relaciona esta experiencia con tu ruta de aprendizaje
En este paso relacionarás tu primer descubrimiento de servicios con las habilidades prácticas que desarrollarás durante el curso.
De seguir un comando a trabajar de forma independiente
Hoy has usado un comando y un objetivo preparados. A medida que avances, aprenderás a tomar esas decisiones y a explicar las pruebas que recopiles.
| Una pregunta que quizá tengas ahora | Lo que aprenderás en el curso |
|---|---|
| ¿Dónde debería guardar mis archivos de práctica y mis notas? | Navegación y gestión de archivos en Kali |
| ¿Cómo encuentro información útil en un resultado extenso? | Lectura y filtrado de la salida de herramientas |
| ¿Cómo encuentro herramientas o gestiono un programa bloqueado? | Herramientas de seguridad, procesos y registros |
| ¿Cómo se relacionan las direcciones, los puertos y los nombres de los objetivos? | Fundamentos de redes |
| ¿Cómo elijo un escaneo e identifico un servicio? | Reconocimiento con Nmap y DNS |
| ¿Qué puedo observar después de encontrar un servicio web? | Inspección HTTP y tráfico de red |
Más adelante también explorarás herramientas de contraseñas, Metasploit y control de acceso. Cada tema se apoya en tu capacidad para manejar el entorno y explicar lo que muestran realmente las herramientas.
Cómo utilizar el curso
Un laboratorio guiado, como este, explica la tarea y proporciona los pasos. Un desafío te pide aplicar habilidades ya enseñadas con menos instrucciones. Usa ambos para pasar del reconocimiento a la práctica independiente.
Cada ejercicio prepara su propio entorno. No necesitas trasladar archivos ni servicios en ejecución de este laboratorio a otro. Cuando un ejercicio posterior te pida entrar en Kali, sus instrucciones mostrarán cómo hacerlo.
La comprobación práctica del paso anterior confirmó tu descubrimiento del servicio. Este último paso de lectura no tiene comandos ni cuestionarios adicionales. Selecciona Continue para terminar. Tu siguiente fundamento práctico será aprender a navegar y organizar archivos en Kali.
Resumen
Has explorado los orígenes de Kali en BackTrack, su base Debian y su enfoque en el trabajo de seguridad. Lo has comparado con distribuciones Linux de propósito general y has visto por qué importan los fundamentos de Linux y una interpretación cuidadosa.
También has entrado en un entorno Kali preparado y has usado Nmap para descubrir un servicio local de práctica accesible. Esa fue tu primera observación, no una afirmación de que el servicio fuera vulnerable. A continuación, desarrolla habilidades de gestión de archivos y lectura de resultados para utilizar las herramientas de seguridad por tu cuenta.
