Kali Linux とは — ペンテスト用ディストリのツールと使い方

「nmap も Metasploit も Burp も apt-get で Ubuntu に入る」のに、わざわざ Kali を使う必要があるのか? という疑問は正当。Kali が解いているのは「ツールを揃えること」ではなく、その周辺 にある。

• 整合性の取れた依存関係 — 600 ツールが衝突せずに同居するパッケージング (Aircrack-ng / Metasploit / OpenVAS / Burp が同じ Python・Ruby・Java の上で動く)
• 無線ドライバとカーネル — monitor mode / packet injection 対応の無線 NIC ドライバがカーネルに事前パッチ済み。普通の Ubuntu では別途ビルドが要る
• 検証済みのバージョン組合せ — 個別ツールの最新ではなく「セットでテストされたバージョン」を提供 (rolling release だが品質ゲートあり)
• ライブブート + 永続化 — USB から起動して即フル機能、暗号化された USB persistence で証拠と作業状態を持ち運べる
• 役割ベースの metapackage — kali-tools-web / kali-tools-wireless / kali-tools-forensics などで用途別にまとめてインストール
• オフライン更新 — オフライン現場でもパッケージリポジトリミラーをローカルに持てる

つまり Kali は 「セキュリティ業務の現場で必要なものを、すぐに動く形で出荷する」 運用パッケージ。個人の好みのディストリに必要ツールだけ入れるのも完全に有効な選択肢で、経験を積んだ pentester は意図的に Arch / Ubuntu / NixOS で自分の環境を組むこともよくある。

Kali は突然出てきたわけではなく、2000 年代初頭から続く「攻撃用 Linux ライブ CD」の系譜の現代版。

「Kali には 600 ツール入っている」と言われても、いつ何を使うのかが分からない。ペンテスト全体を 6 フェーズに切り、各フェーズの代表ツールを当てはめる のが頭の整理に効く。

実務では フェーズが線形に進むことはほぼなく、戻りループ が頻繁に発生する。Post-exploit で見えた内部ホストに対して再び Recon する、Exploit に失敗 → vuln analysis に戻ってさらに調査する、というのが現実。Kali はこの往復の摩擦を最小化するために作られている。

Kali のアプリケーションメニューは 13 のカテゴリ で組まれている。「初学者がまず触るべきツール 1 個ずつ」という観点で代表を選んで俯瞰する。

metapackage で一括: kali-tools-web / kali-tools-wireless / kali-tools-forensics などで用途別にまとめて入る。

Kali を 普段使いの OS にしてはいけない 理由がいくつかある。設計思想が攻撃者用に振っているので、デスクトップやサーバ運用には合わない。

Kali は どこでも動く ことが強み。現場・予算・法的境界に応じて使い分ける。

Kali は道具にすぎず、何を撃つかで合法・違法が分かれる。日本では 不正アクセス禁止法、米国では Computer Fraud and Abuse Act (CFAA)、EU では Cybercrime Convention などが、許可なきシステムへの攻撃を犯罪としている。

合法に Kali を使える 3 つの場:

1. 自分が所有・管理するシステム — 自宅ラボ、自分の VPS、自分のクラウドアカウント上の VM
2. 明示的な書面許可がある委託 — Penetration Test 契約 (RoE 文書化)、Bug Bounty (HackerOne / Bugcrowd の scope 内)、雇用主の社内 audit
3. 意図的に攻撃可能に作られた練習プラットフォーム — HackTheBox / TryHackMe / VulnHub / PortSwigger Web Security Academy / OverTheWire

OSCP (Offensive Security Certified Professional) は Kali を実際に使い 24 時間で 5 台のマシンに侵入する実技試験で、業界で最も認知度の高いペンテスト資格。OSCP の練習環境 (PEN-200 ラボ) も Kali 前提。次世代資格として OSWE (Web Expert), OSEP (Evasion Expert), OSED (Exploit Developer), OSWP (Wireless) が同じ OffSec から出ている。

「攻撃用 Linux」は Kali だけではない。目的や思想で住み分けがある。

Kali Linux は「ペンテストに必要なものを、すぐに動く形で出荷した Debian 派生」という運用パッケージとして 2013 年に登場し、OSCP との連動と OffSec のメンテナンスで業界標準の地位を確立した。600 ツールが入っていることそのもの よりも、「セキュリティの 6 フェーズに必要な道具が衝突せず動く」「無線・ライブブート・モバイル・コンテナ・クラウドのすべてに展開できる」「リセット可能なエフェメラル環境として運用できる」という設計思想が本体。

初学者がまず学ぶべきは、Kali を VM に入れて HackTheBox / TryHackMe の easy マシンを 10 個解く こと。そこで自然に nmap → gobuster → Burp → Metasploit → linpeas → john / hashcat という 7 ツールの使い方が身につく。全部入っている = 全部使う、ではない — 自分のワークフローに合うツール 5〜10 個を 深く 使える方が、600 ツールを浅く知っているより遥かに強い。