Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Cuando alguien pregunta que se puede hacer con Kali Linux, la respuesta suele dividirse en dos caminos: usarlo como navaja suiza del pentesting o como plataforma forense. He probado ambos enfoques en entornos reales y la balanza se inclina hacia el pentesting para la mayoría de perfiles técnicos, aunque con matices que conviene conocer.
Dos usos, dos filosofías
Kali Linux nació como una distribución orientada a la auditoría de seguridad, pero su arsenal de herramientas permite también el análisis forense. La diferencia no está en el sistema, sino en la metodología: mientras el pentesting busca explotar vulnerabilidades, el forense persigue reconstruir incidentes sin alterar la evidencia. Elegir una opción u otra cambia la forma de instalar, configurar y hasta de arrancar el sistema.
En mi experiencia, montar Kali para pentesting es directo: descargas la ISO, la instalas en una máquina virtual y en menos de una hora tienes Metasploit, Nmap y Burp Suite listos. Para forense, en cambio, necesitas herramientas adicionales como Autopsy o volatility, que no vienen por defecto y requieren un proceso de instalación más delicado. Ese esfuerzo extra no siempre compensa si tu objetivo principal es el hacking ético.
Pentesting: el terreno natural de Kali
Si te preguntas que se puede hacer con Kali Linux en el día a día de un pentester, la lista es larga: escaneo de puertos, explotación de vulnerabilidades, ingeniería social con el Social-Engineer Toolkit, auditoría WiFi con Aircrack-ng, y un largo etcétera. La integración de estas herramientas en un solo entorno ahorra horas de configuración. Por ejemplo, en una auditoría reciente, usé Kali en una VM para lanzar un escaneo con Nmap y luego pasar los resultados a Metasploit sin salir del sistema. Esa fluidez es difícil de igualar con otras distribuciones.
Ahora bien, no todo es perfecto. Kali no está pensada para un uso diario como sistema de escritorio: consume recursos y algunas aplicaciones de oficina funcionan con limitaciones. Para pentesting en vivo, prefiero llevarlo en un USB persistente antes que instalarlo en el disco duro. Esa portabilidad es una ventaja, pero también un riesgo si no cifras la unidad.
Forense: potencia con asteriscos
El análisis forense con Kali es posible, pero exige un cuidado extra. Herramientas como Sleuth Kit o Foremost pueden instalarse, aunque el sistema no está optimizado para preservar la cadena de custodia. En un caso práctico, intenté usar Kali para analizar una imagen de disco sospechosa; funcionó, pero tuve que documentar cada paso manualmente para que el informe tuviera validez. Si tu trabajo forense es recurrente, distribuciones como CAINE o SIFT ofrecen un entorno más especializado.
Esto no significa que Kali sea inútil para forense. Para análisis puntuales o para un equipo que ya domina la distribución, puede servir. Pero si buscas una herramienta dedicada, hay opciones mejores. La clave está en no forzar la herramienta: Kali brilla en pruebas de intrusión, no tanto en la reconstrucción de incidentes.
¿Por qué gana el pentesting?
La razón principal es la integración. Kali viene con más de 600 herramientas preinstaladas, y la mayoría están orientadas a la explotación. Los repositorios se actualizan con frecuencia, y la comunidad detrás de Offensive Security mantiene una documentación sólida. Para alguien que se inicia en seguridad ofensiva, la curva de aprendizaje es más suave que en forense, donde cada herramienta requiere un conocimiento profundo de su funcionamiento y de las implicaciones legales.
Además, el pentesting con Kali se puede practicar en laboratorios como Hack The Box o TryHackMe, que ofrecen entornos controlados. Eso facilita la experimentación sin riesgos. En forense, en cambio, necesitas conjuntos de datos reales o sintéticos bien construidos, y el margen de error es menor.
Limitaciones que debes asumir
Kali no es una varita mágica. No funciona bien para tareas de oficina, edición de vídeo o diseño gráfico. Tampoco es la mejor opción si buscas un sistema estable para producción. Y, por supuesto, no sustituye el conocimiento: tener las herramientas no te convierte en experto. He visto a gente instalar Kali y frustrarse porque no sabía interpretar los resultados de Nmap. La herramienta es el medio, no el fin.
Otro punto: el soporte de hardware. En portátiles muy recientes, algunos drivers WiFi pueden dar problemas, y aunque se solucionan, requieren tiempo. Para pentesting en movilidad, conviene verificar la compatibilidad antes de lanzarse.
Conclusión: elige según tu objetivo
Si tu meta es la seguridad ofensiva, Kali Linux es la elección lógica: está diseñada para ello y la comunidad lo respalda. Si te inclinas por el forense, considera alternativas más específicas o prepárate para adaptar Kali con esfuerzo. En cualquier caso, que se puede hacer con Kali Linux depende de tu habilidad para seleccionar las herramientas adecuadas y de tu capacidad para documentar cada paso. No hay una respuesta única, pero la balanza se inclina claramente hacia el pentesting para quien busca eficiencia y un ecosistema cohesionado.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
