Kali Linux: la distro hacker che spaventa le aziende — novità, rischi e come difendersi

Kali Linux è una distribuzione open source basata su Debian progettata specificamente per attività legate alla sicurezza informatica, come penetration testing, ricerca sulla sicurezza, informatica forense e reverse engineering.

Essendo multipiattaforma, Kali offre una base solida e collaudata da cui lavorare indipendentemente dall’ambiente: desktop, server, macchine virtuali, sessioni live, cloud o container.

Perché Kali Linux è tanto diffusa tra hacker ed esperti di sicurezza IT?

Kali è molto popolare nella comunità della sicurezza perché è costruita attorno al penetration testing, alla forensics digitale, al reverse engineering e alla ricerca sulla sicurezza. Viene fornita con centinaia di strumenti già installati pensati per l’hacking etico. Sebbene serie TV come Mr. Robot ne abbiano aumentato la notorietà, ciò che la rende uno standard nel settore è la sua utilità, l’affidabilità e il supporto di Offensive Security.

Quanti strumenti include Kali Linux?

Kali comprende oltre 600 strumenti preinstallati coprendo molte aree della sicurezza: scansione di rete e analisi del traffico, cracking di password, test di applicazioni web e molto altro. Tra i software più usati troviamo nmap per lo scan delle porte, Wireshark per l’analisi dei pacchetti, John the Ripper per il cracking delle password, Aircrack-ng per test su reti wireless e suite come Burp Suite e OWASP ZAP per la valutazione della sicurezza di applicazioni web.

Quanto è sicuro Kali Linux?

La distribuzione è sviluppata ponendo grande attenzione alla sicurezza e all’integrità: pochissimi sviluppatori fidati possono effettuare commit sui pacchetti e ogni pacchetto viene firmato per garantirne l’autenticità. Kali utilizza inoltre un kernel personalizzato con patch per funzionalità come l’iniezione di pacchetti, essenziale per i test su reti wireless.

Kali Linux è portabile?

Kali è altamente portabile: può essere installata su disco fisso per un uso permanente oppure essere eseguita in modalità live da USB o CD senza installazione. Supporta ambienti virtualizzati come VirtualBox e VMware e può essere avviata su dispositivi ARM come Raspberry Pi, tramite il Windows Subsystem for Linux (WSL) o in cloud pubblici come AWS e Azure.

Su quale distribuzione Linux si basa Kali?

Kali si basa su Debian Testing. Questa base garantisce stabilità e ampio supporto, lasciando comunque spazio a pacchetti più recenti necessari per la ricerca e i test di sicurezza.

Quale versione di Kali dovrei scaricare?

Se disponi di un sistema a 64 bit e desideri installare Kali in modo permanente, è consigliata l’immagine ISO standard a 64 bit. Per usi temporanei o prove, la versione live permette di avviare Kali senza installarlo.

Le immagini per macchine virtuali sono indicate per chi preferisce un ambiente isolato, mentre le immagini ARM sono disponibili per dispositivi come il Raspberry Pi. Per test su Android esiste Kali NetHunter. Su Windows 10/11 è possibile eseguire Kali tramite WSL.

Posso usare Kali come sistema operativo quotidiano?

È tecnicamente possibile, ma non è raccomandato. Kali è ottimizzato per il testing della sicurezza e non per l’uso quotidiano general purpose: può mancare di alcune comodità e stabilità tipiche delle distribuzioni mainstream e, se non configurata con attenzione, un uso quotidiano può comportare rischi di sicurezza.

Novità

Note di rilascio Kali Linux 2026.3:

Aggiornamento degli script di build

Già nella 2026.2 avevamo anticipato il lavoro sugli script di build: ora la revisione è completa.

Gli script di build sono sempre stati pubblici: sono gli stessi che usiamo per generare ogni immagine ufficiale disponibile su kali.org/get-kali. Costruire la propria immagine Kali può sembrare complicato, ma non è così difficile (vedi l’esempio rapido più avanti).

Abbiamo uniformato gli script di build su tutte le piattaforme: ora condividono funzionalità, argomenti da linea di comando, struttura e layout (dove possibile), oltre a un aspetto e un comportamento coerenti.

Preferisci costruire dentro un container? Ora è supportato sia Docker che Podman. Ogni script aggiornato include build-in-container.sh, che rileva il motore di container disponibile, crea il container di build e avvia la compilazione al suo interno. Prima consigliavamo di costruire Kali su Kali, creando un paradosso; ora la documentazione per il build su sistemi Debian-based è stata migliorata.

Questi cambiamenti sono ancora in corso; ci scusiamo con chi ha visto interrompersi pipeline CI o workflow. Speriamo che ora i problemi siano superati.

KDE Plasma 6.7

Plasma è stato aggiornato alla versione 6.7, portando miglioramenti sia nei flussi di lavoro sia nelle prestazioni del desktop Kali. Una novità utile è il supporto per desktop virtuali per ogni schermo, molto comodo in configurazioni multi-monitor dove si vuole separare terminali, browser, Burp o documentazione senza cambiare workspace su ogni display. Lo spostamento tra questi desktop è più veloce dall’Overview e il supporto a protocolli Wayland aggiuntivi e ai portal migliora l’esperienza sui sistemi Linux moderni.

Plasma 6.7 introduce ottimizzazioni di performance e consumo energetico, in particolare per GPU integrate Intel e per carichi con più finestre a schermo intero. È possibile duplicare le connessioni di rete per risparmiare tempo quando si gestiscono configurazioni simili, e System Monitor ha ricevuto ulteriori affinate.

Per l’elenco completo delle modifiche, consulta l’annuncio ufficiale di KDE Plasma 6.7.

Nuove icone

L’aggiornamento delle icone è un lavoro in corso: abbiamo fatto un controllo sui progressi e siamo soddisfatti del risultato. Abbiamo aggiunto icone a strumenti che non ne avevano e aggiornato quelle esistenti per migliorarne il riconoscimento nel menu applicazioni e su kali.org/tools. Ecco un’anteprima di alcune:

Nuovi strumenti inclusi in Kali

Una release di Kali non sarebbe completa senza nuovi strumenti. Ecco una rapida panoramica dei tool appena aggiunti nei repository:

• dalfox – Scanner XSS open-source potente, orientato all’automazione
• katana – Framework di crawling e spidering di nuova generazione
• qsreplace – Legge URL da stdin e sostituisce tutti i valori della query string con uno fornito dall’utente
• rustscan – Scanner di porte moderno
• sdrangel – Front-end Qt per SDR compatibile con vari dispositivi
• snaffler-ng – Scanner per credenziali e dati sensibili presenti in condivisioni SMB

La release 2026.3 include 126 aggiornamenti di pacchetti, compreso l’aggiornamento del kernel Kali dalla 6.19 alla 7.1.5!

Varie

• Risolto il riavvio su TicWatch Pro 3 (patch di @yesimxev)
• Supporto iniziale per dispositivi privi di ramdisk
• La modalità aereo di Bluetooth Arsenal è tornata! @MrR0b0X ha anche migliorato EvilTwin e Wardriving per avviarli più facilmente
• I comandi personalizzati ora supportano Nexmon monitor mode e wifite
• Corretto il crash causato dalla richiesta di storage dell’app Kali NetHunter, insieme ad altri bugfix e miglioramenti delle prestazioni

Nuovi kernel per dispositivi

• Google Pixel su LineageOS 22.2 / Android 15 (@willuhm-js)
• Huawei P9 su EMUI8/LineageOS 16.0 (@apk0mix5900)
• LG K20 Plus per Lineage OS 14.1 (@robnew1)
• Moto G Stylus 5G 2022 su LineageOS 23.2 (@TigerClips1)
• Nubia Z17 su LineageOS 22.2 (@luckyyyyyy)
• POCO X5 5G / Redmi Note 12 5G su crDroid 12 (@harifhaqim)
• Redmi Note 5 Pro su LineageOS 18.1 (@notatallnic189)
• Sony Xperia 10 V su LineageOS 23.2 (@Tom60chat)
• Ulefone Armor 34+ su Android 16 (@art0181)

Note di rilascio Kali Linux 2026.2:

GNOME 50, KDE 6.6, script helper, formati APT e ottimizzazioni di boot VM

Siamo alla fine del secondo trimestre e Kali Linux 2026.2 è disponibile come previsto. Da marzo abbiamo lavorato sodo e ora condividiamo i miglioramenti: un mix di aggiornamenti desktop, miglioramenti infrastrutturali e ottimizzazioni pratiche.

Il riassunto delle modifiche dalla 2026.1 di marzo è:

• Ambienti desktop – Aggiornamento a GNOME 50 e KDE Plasma 6.6
• Uniformità degli script helper – Coerenza nelle piccole utility che avviano servizi
• Formato APT – Addio sources.list, benvenuto sources.list.d/kali.source
• Ottimizzazione avvio VM – initrd più piccolo + tempi di boot ridotti
• Avviso di riavvio – polkit e xrdp aggiornati richiedono riavvio
• Kernel Kali in arrivo – per ora rimaniamo con 6.19, ma come ottenere la 7.0 in anticipo
• Script di build in arrivo – attenzione ai cambiamenti in corso
• Nuovi strumenti – Aggiunti vari nuovi pacchetti (9!)

GNOME 50

GNOME 50 introduce miglioramenti di usabilità e performance sul desktop. Il file manager è stato ottimizzato con caricamento più rapido di miniature e icone, maggiore reattività e uso di memoria ridotto. Ci sono anche nuove opzioni di accessibilità tramite una finestra delle preferenze rinnovata, miglioramenti nel screen reader e cambio automatico della lingua.

Inoltre, il visualizzatore di documenti supporta ora le annotazioni, permettendo di aggiungere note testuali e evidenziazioni direttamente sui file.

Per approfondire tutti i cambiamenti, leggi l’annuncio ufficiale di GNOME 50.

KDE Plasma 6.6

KDE Plasma 6.6 si concentra su usabilità e accessibilità, introducendo funzionalità come una nuova tastiera su schermo, utile soprattutto per dispositivi touch.

L’app per gli screenshot, Spectacle, è ora in grado di riconoscere ed estrarre testo dalle immagini, offrendo funzionalità OCR direttamente dal desktop. Sono stati introdotti miglioramenti per la visione dei colori, Zoom e Magnifier, supporto per Slow Keys in Wayland e l’adozione dell’impostazione standardizzata Reduced Motion.

Per la lista completa delle novità consulta l’annuncio ufficiale di KDE Plasma 6.6.

Maggior coerenza negli script helper per i servizi

Per migliorare la coerenza degli strumenti che dipendono da servizi di sistema, abbiamo aggiornato gli script helper. Prima, alcuni tool potevano solo avviare un servizio senza offrire comandi per fermarlo e le informazioni ritornate erano spesso incoerenti (stato del servizio, come accedervi, credenziali di default o nulla). Adesso molti pacchetti sono stati modificati per usare questi nuovi script, che eseguono le seguenti operazioni:

• Gestire il servizio – avviare/fermare
• Verificare se il servizio è già in esecuzione – per evitare duplicati
• Mostrare lo stato del servizio
• Visualizzare eventuali credenziali di default
• Indicare come accedervi – ad esempio l’URL dell’interfaccia web (con la comodità di aprirla automaticamente nel browser)

Garantiamo inoltre che i pacchetti Kali che includono servizi adottino comandi con nomi standard -start/-stop per l’avvio e l’arresto.

Nuovi strumenti in Kali

Questa release porta 9 nuovi tool nei repository di rete. Ecco gli arrivi più interessanti:

• arsenal-ng – Libreria di comandi in Go con oltre 200 cheat-sheet per cybersecurity
• hydra-gtk – [Reintrodotto] Crack rapido di autenticazioni di rete con interfaccia GTK+
• legba – Bruteforcer multiprotocollo per credenziali / password spraying e enumerazione
• oletools – Analisi di file OLE2 e documenti MS Office
• penelope – Gestore potente per shell
• shell-gpt – Strumento CLI di produttività basato su modelli di linguaggio AI
• tailscale – Piattaforma per connettività sicura
• tookie-osint – Strumento OSINT per trovare account sui social media
• uro – Snellisce gli URL per crawling e pentesting

Kali Linux 2026.1 Release (Tema 2026 e BackTrack Mode)

Nuovo anno, nuova release: Kali 2026.1 porta novità che vanno dal restyling grafico a un omaggio alle origini della distribuzione, oltre ai consueti miglioramenti. Riassumendo le modifiche a partire dalla 2025.4 di dicembre:

• Aggiornamento del tema 2026 – il refresh annuale dell’interfaccia
• BackTrack Mode per kali-undercover – nuova modalità in memoria di BackTrack al suo ventesimo anniversario
• Evento per il 13° compleanno di Kali – piccolo momento comunitario
• Nuovi strumenti – 8 nuovi programmi

Rinnovo del tema 2026

Come di consueto nelle release .1, questo aggiornamento annuale rinnova il tema di Kali, mantenendo l’interfaccia moderna e aggiornata. La release introduce un tema completamente nuovo al boot: dal menu di avvio, all’installer, alla schermata di login fino alle nuove immagini di sfondo per il desktop.

Animazione di avvio

Le modifiche all’animazione di avvio sono sottili ma efficaci: ora l’animazione nelle immagini live non si blocca più all’inizio mostrando solo la coda, e riparte il ciclo se il boot richiede più tempo, risultando più fluida.

Installer grafico

Login

Desktop

Kali Purple Desktop

Nuovi sfondi

BackTrack Mode per kali-undercover

Il 2026 segna il ventesimo anniversario di BackTrack Linux, predecessore di Kali. Per celebrare abbiamo introdotto una modalità “BackTrack” in kali-undercover che riporta l’aspetto classico di BackTrack 5: stessi sfondi, colori e temi delle finestre, per un tocco di nostalgia agli utenti storici.

Si può attivare dal menu o eseguendo kali-undercover –backtrack nel terminale. Eseguendolo nuovamente si torna al tema Kali predefinito (o si può decidere di restare).

Qui c’è uno screenshot di BackTrack 5 per confrontare il look:

Nuovi strumenti in Kali

Non può mancare l’aggiornamento degli strumenti. Ecco gli 8 nuovi pacchetti aggiunti nei repository di rete:

• AdaptixC2 – Framework estensibile per post-exploitation e emulazione avversaria
• Atomic-Operator – Esecuzione di test Atomic Red Team su diversi sistemi operativi
• Fluxion – Strumento per audit di sicurezza e ricerca di social engineering
• GEF – Esperienza moderna per GDB con funzionalità avanzate di debug
• MetasploitMCP – Server MCP per Metasploit
• SSTImap – Rilevamento automatico di SSTI con interfaccia interattiva
• WPProbe – Tool veloce per enumerazione di plugin WordPress
• XSStrike – Scanner avanzato per XSS

In questa release sono stati introdotti 25 nuovi pacchetti, 9 rimossi e 183 aggiornamenti. Inoltre, il kernel Kali è stato aggiornato alla versione 6.18.