Kali Linux Adalah: Distro Debian untuk Uji Keamanan

Setiap sistem Linux yang Anda temui berdiri di atas inti yang sama, yaitu kernel Linux — lapisan perangkat lunak yang menjembatani aplikasi dengan perangkat keras. Yang membedakan Ubuntu di laptop, Debian di server, dan puluhan sistem lainnya bukan intinya, melainkan pilihan paket, konfigurasi bawaan, dan tampilan yang dibungkus di sekelilingnya. Bungkusan itulah yang disebut distribusi (distro).

Sebagian besar distro dirancang untuk pemakaian umum: menulis dokumen, mengembangkan aplikasi, menjalankan situs. Namun ada juga distro yang dibangun untuk satu profesi tertentu, dan Kali Linux adalah contoh paling dikenal dari kelompok itu. Nama ini sering muncul di konten bertema peretasan, sehingga banyak orang membayangkannya sebagai perangkat lunak ajaib yang membuat siapa pun bisa membobol sistem. Kenyataannya jauh lebih membosankan sekaligus lebih berguna untuk dipahami.

Kali Linux Adalah Distribusi Debian dengan Satu Pekerjaan Khusus

Kali Linux adalah distribusi Linux gratis dan bersifat open source yang dibangun di atas cabang testing Debian. Isinya dikurasi khusus untuk pengujian keamanan, audit sistem, forensik digital, serta rekayasa balik. Distro ini dikembangkan oleh OffSec (sebelumnya bernama Offensive Security) dan dilisensikan di bawah GPLv3.

Dua kata kunci di kalimat di atas menentukan karakternya. Pertama, berbasis Debian — sebagian besar paket di dalamnya diambil langsung dari repositori Debian, sehingga perintah pengelolaan paketnya sama persis dengan Debian dan Ubuntu. Kedua, dikurasi — tim pengembangnya sudah memilihkan, mengemas, dan mengonfigurasi ratusan program pengujian keamanan supaya berjalan tanpa Anda perlu memasang satu per satu.

Sejak 2016, Kali memakai model rolling release, yaitu model pembaruan tanpa versi besar berkala. Anda tidak menunggu rilis berikutnya untuk mendapat pembaruan; paket diperbarui terus-menerus dari repositori. Penomoran seperti 2026.1 dan 2026.2 hanyalah penanda kapan image instalasi baru dibuat, bukan versi terpisah yang harus dipasang ulang.

Saat artikel ini ditulis, versi image terbaru adalah Kali 2026.2, dirilis 29 Juni 2026 dengan kernel Linux 6.19.14 dan Xfce 4.20.7 sebagai lingkungan desktop bawaan. GNOME 50 dan KDE Plasma 6.6 tersedia sebagai pilihan lain.

Dari BackTrack ke Kali: Kenapa Perlu Ditulis Ulang

Sebelum ada Kali, distro yang dipakai kalangan penguji keamanan bernama BackTrack. Distro itu populer, tetapi menyimpan masalah struktural: paketnya banyak dipasang secara manual di luar sistem pengelolaan paket, sehingga memperbarui satu program berisiko merusak program lain. Menambah tool baru berarti kerja tangan, dan menelusuri asal-usul sebuah berkas menjadi sulit.

Karena itu Mati Aharoni dan Devon Kearns tidak sekadar memperbarui BackTrack, melainkan menulis ulang seluruhnya di atas Debian. Hasilnya dirilis pada 13 Maret 2013 dengan nama Kali Linux versi 1.0.0. Perpindahan basis ini menyelesaikan persoalan tadi sekaligus: setiap tool menjadi paket resmi yang bisa dipasang, diperbarui, dan dihapus lewat APT layaknya paket biasa.

Rilis 2026.1 pada 24 Maret 2026 menambahkan mode bertema BackTrack pada kali-undercover sebagai penanda dua puluh tahun distro pendahulunya. Sifatnya murni tampilan, bukan perubahan fungsi.

Apa yang Sebenarnya Anda Dapat Setelah Memasangnya

Karena basisnya Debian, pertanyaan yang wajar muncul: apa bedanya dengan memasang Debian biasa lalu menambahkan sendiri tool yang dibutuhkan? Secara teori tidak ada yang mustahil dilakukan di distro lain. Perbedaannya ada pada penyiapan yang sudah selesai dikerjakan orang lain, ditambah beberapa penyesuaian yang tidak sepele:

1. Kernel dengan tambalan injeksi: kernel bawaan Kali sudah ditambal agar mendukung packet injection, yaitu kemampuan mengirim paket data mentah ke jaringan nirkabel. Tanpa tambalan ini, sebagian besar pengujian keamanan Wi-Fi tidak bisa dijalankan.
2. Layanan jaringan mati secara bawaan: setiap layanan yang mendengarkan koneksi dari luar dinonaktifkan. Dengan begitu mesin penguji tidak berubah menjadi sasaran empuk saat dibawa ke jaringan asing.
3. Paket ditandatangani per pengembang: tiap paket diberi tanda tangan digital, dan repositorinya ikut ditandatangani. Ini penting untuk perangkat lunak yang sensitif seperti ini.
4. Kepatuhan pada FHS: struktur direktorinya mengikuti Filesystem Hierarchy Standard, sehingga letak berkas program dan pustaka mudah ditebak.

Soal jumlah tool, ada satu hal yang perlu diluruskan. Dokumentasi resmi Kali menyebut isinya sebagai "beberapa ratus tool, konfigurasi, dan skrip" tanpa angka pasti. Itu memang jawaban yang jujur, karena jumlah yang benar-benar terpasang di komputer Anda ditentukan oleh metapackage yang dipilih. Metapackage adalah paket kosong yang tugasnya menarik sekumpulan paket lain sekaligus.

Diagram empat lapisan metapackage Kali Linux yang saling memuat: core, default, large, dan everything.

Setiap lapisan yang lebih besar memuat seluruh isi lapisan di dalamnya. Image resmi yang Anda unduh berhenti di kali-linux-default.

Di luar empat lapisan itu, tersedia metapackage per bidang pekerjaan seperti kali-tools-web, kali-tools-wireless, kali-tools-passwords, kali-tools-forensics, dan kali-tools-reverse-engineering. Ada pula kali-linux-headless untuk instalasi tanpa tampilan grafis, yang biasa diakses lewat SSH.

Konsekuensi praktisnya: memasang image standar tidak memberi Anda seluruh katalog. Anda mendapat kali-linux-default, dan sisanya dipasang saat dibutuhkan.

Isi Kotak Perkakasnya: Enam Kelompok Pekerjaan

Katalog tool resmi Kali disusun mengikuti kerangka MITRE ATT&CK, yaitu peta baku yang mengelompokkan teknik penyerang berdasarkan tujuannya. Untuk pembaca yang baru mengenal bidang ini, pengelompokan berikut lebih mudah dicerna karena mengikuti urutan pekerjaan nyata.

Enam kelompok pekerjaan tool Kali Linux: pemetaan, trafik, web, nirkabel, sandi, dan forensik.

1. Pemetaan sasaran: Nmap memindai alamat dan port yang terbuka pada sebuah mesin, lalu menebak layanan dan versi yang berjalan di baliknya. Ini selalu menjadi langkah pertama karena Anda tidak bisa menguji sesuatu yang belum diketahui keberadaannya.
2. Analisa lalu lintas: Wireshark menangkap dan membedah paket data yang lewat di jaringan, sampai ke tingkat isi setiap protokol.
3. Pengujian aplikasi web: Burp Suite bekerja sebagai perantara yang memeriksa dan memodifikasi permintaan HTTP, sementara sqlmap menguji celah SQL injection secara otomatis.
4. Jaringan nirkabel: rangkaian Aircrack-ng menangkap proses jabat tangan Wi-Fi dan menguji kekuatan kunci yang dipakai.
5. Kata sandi: Hashcat dan John the Ripper menguji ketahanan hash kata sandi dengan pendekatan brute force maupun daftar kata.
6. Eksploitasi dan forensik: Metasploit menyediakan kerangka kerja beserta modul eksploitasi yang sudah teruji, sedangkan Autopsy membantu menelusuri bukti pada media penyimpanan.

Banyak di antaranya ditulis dengan Python, sehingga bisa dibaca dan dimodifikasi sendiri. Kemampuan membaca kode inilah yang memisahkan pengguna tool dari orang yang benar-benar memahami pekerjaannya.

Kali Bukan Hanya Satu Bentuk

Selain image desktop, ada tiga wujud lain yang sering ditanyakan:

• Kali NetHunter menjalankan Kali di perangkat Android. Fungsi penuhnya, terutama serangan nirkabel dan USB, membutuhkan perangkat dengan kernel yang sudah disediakan dan akses root. Untuk ponsel biasa, kemampuannya terbatas pada antarmuka baris perintah — dan untuk kebutuhan itu, Termux sudah memadai tanpa perlu mengubah apa pun di sistem.
• Kali di Windows berjalan lewat WSL (Windows Subsystem for Linux). Cocok untuk tool berbasis teks, tetapi akses langsung ke perangkat keras jaringan tetap terbatas.
• Kali Purple, diperkenalkan pada 2023, adalah varian untuk sisi bertahan. Menunya disusun mengikuti kerangka keamanan siber NIST, dengan isi seperti Suricata dan Zeek untuk mendeteksi penyusupan, Arkime untuk membedah paket, GVM untuk memindai kerentanan, serta Elastic Security sebagai pusat lognya. Perannya berseberangan dengan Kali biasa, dan lebih dekat ke platform pemantauan seperti Wazuh.

Kelemahan dan Hal yang Perlu Anda Pertimbangkan

Bagian ini yang paling sering dilewati, padahal paling menentukan apakah Kali cocok untuk Anda.

1. Bukan sistem operasi harian: dokumentasi resminya menyatakan Kali tidak disarankan bagi yang belum akrab dengan Linux, dan bukan distro serbaguna untuk bekerja, mendesain, atau bermain.
2. Repositori sengaja dibatasi: jumlah sumber paket dijaga seminimal mungkin demi menjaga keutuhan sistem. Perintah apt-add-repository tidak didukung sama sekali, dan menambahkan repositori pihak ketiga besar kemungkinan merusak instalasi.
3. Model rolling menuntut perhatian: paket yang terus bergerak berarti pembaruan sesekali mengubah perilaku program yang sedang Anda pakai. Rilis 2026.2, misalnya, memindahkan sumber repositori dari /etc/apt/sources.list ke format DEB822 di /etc/apt/sources.list.d/kali.sources.
4. Sebagian tool menuntut perangkat keras khusus: pengujian Wi-Fi membutuhkan adaptor nirkabel yang mendukung mode monitor dan injeksi. Adaptor bawaan laptop sering tidak memenuhi syarat, dan tidak ada pengaturan perangkat lunak yang bisa menutupi kekurangan itu.
5. Nyaris tidak ada pegangan untuk pemula: dokumentasi dan komunitasnya menulis dengan asumsi Anda sudah paham berkas konfigurasi, hak akses, dan proses di Linux.

Satu informasi lama yang masih beredar luas: dulu Kali masuk langsung sebagai pengguna root. Sejak versi 2020.1 hal itu diubah. Pada image siap pakai dan mode live, kredensial bawaannya kali / kali; pada instalasi manual Anda diminta membuat akun pengguna biasa sendiri. Panduan yang menyuruh Anda login sebagai root sudah kedaluwarsa sejak enam tahun lalu.

Batas Hukum yang Tidak Bisa Ditawar

Memiliki dan mempelajari perangkat lunak di dalam Kali tidak dilarang. Yang dipidana adalah perbuatannya — mengarahkan tool itu ke sistem milik orang lain tanpa izin.

Undang-Undang Informasi dan Transaksi Elektronik (UU No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016) mengatur hal ini secara berjenjang. Pasal 30 ayat (1) melarang setiap orang mengakses komputer atau sistem elektronik milik orang lain dengan cara apa pun, tanpa hak. Ancamannya diatur di Pasal 46:

• Akses tanpa hak (Pasal 30 ayat 1): penjara paling lama 6 tahun dan/atau denda paling banyak Rp600 juta.
• Akses dengan tujuan memperoleh informasi atau dokumen elektronik (ayat 2): paling lama 7 tahun dan/atau Rp700 juta.
• Akses dengan menerobos, melampaui, atau menjebol sistem pengamanan (ayat 3): paling lama 8 tahun dan/atau Rp800 juta.

Perhatikan ayat ketiga. Melewati sistem pengamanan adalah persis yang dilakukan sebagian besar tool di Kali, dan justru bobot pidananya paling berat. Memindai firewall milik kantor tetangga untuk sekadar melihat hasilnya sudah cukup memenuhi unsur pasal ini.

Karena itu, penguji keamanan profesional selalu bekerja dengan izin tertulis yang menyebut alamat sasaran, rentang waktu, dan batasan teknik yang boleh dipakai. Untuk belajar, gunakan sasaran yang memang disediakan: mesin virtual latihan yang Anda pasang sendiri, atau laboratorium daring resmi.

Cara Aman Mencoba Kali: Mesin Virtual Dulu

Cara paling aman mengenal Kali adalah menjalankannya sebagai virtual machine (mesin virtual) di dalam komputer yang Anda pakai sekarang, memakai VMware atau VirtualBox. Dengan begitu sistem utama Anda tidak tersentuh, dan kesalahan konfigurasi bisa dibatalkan dalam hitungan detik.

Diagram empat langkah mencoba Kali Linux dengan aman: unduh image, cocokkan SHA256, jalankan di mesin virtual, snapshot.

Angka kebutuhan sistemnya, mengacu dokumentasi resmi:

• Instalasi desktop standar: minimal 2 GB RAM dan 20 GB ruang penyimpanan.
• Beban kerja berat seperti memecah hash atau memindai aplikasi web besar: 8 GB RAM atau lebih.
• Mode tanpa tampilan grafis: berjalan pada 128 MB RAM dan 2 GB penyimpanan, meski 512 MB lebih nyaman.

Karena mesin virtual berbagi sumber daya dengan sistem utama, siapkan setidaknya 8 GB RAM di komputer induk agar keduanya berjalan wajar. Unduh hanya dari kali.org, lalu cocokkan nilai SHA256 berkas yang Anda terima dengan yang tercantum di halaman unduhan. Langkah kecil ini yang membedakan image asli dari salinan yang sudah disisipi program berbahaya. OffSec juga menyediakan image siap pakai untuk VirtualBox dan VMware, sehingga Anda tidak perlu melewati proses instalasi dari awal.

Setelah masuk, biasakan mengambil snapshot sebelum bereksperimen. Snapshot menyimpan kondisi mesin virtual apa adanya, dan Anda bisa kembali ke titik itu kapan saja.

Kali Linux vs Ubuntu: Mana yang Sebaiknya Anda Pakai

Pertanyaan ini muncul hampir selalu, dan jawabannya tidak berada di wilayah abu-abu.

Diagram pilihan distro: tujuan belajar Linux atau pemakaian harian mengarah ke Ubuntu, pengujian keamanan ke Kali Linux.

Pakai Ubuntu atau Debian kalau tujuan Anda belajar Linux, bekerja sehari-hari, atau mengembangkan aplikasi. Keduanya punya dokumentasi berlimpah untuk pemula, repositori yang luas, dan komunitas yang terbiasa menjawab pertanyaan dasar. Semua tool di Kali pun tersedia untuk dipasang di sana ketika Anda memerlukannya.

Pakai Kali kalau Anda memang menjalankan pekerjaan pengujian keamanan, atau sedang menyiapkan diri untuk sertifikasi di bidang itu. Nilainya terletak pada waktu penyiapan yang dipangkas, bukan pada kemampuan yang tidak bisa diperoleh di tempat lain.

Sebagai pembanding, ada Parrot OS yang menyertakan alat privasi dan terasa lebih ringan. Ada pula BlackArch, berbasis Arch Linux, dengan katalog tool jauh lebih besar dan tingkat kesulitan yang setara.

Aturan sederhananya: kalau Anda masih perlu mencari arti perintah sudo, mulailah dari Ubuntu selama beberapa bulan. Kali akan jauh lebih berguna setelah dasarnya terpasang.

Pertanyaan yang Sering Muncul

Apakah menggunakan Kali Linux ilegal? Tidak. Mengunduh, memasang, dan mempelajarinya sepenuhnya sah. Yang melanggar hukum adalah mengarahkan tool di dalamnya ke sistem milik pihak lain tanpa izin.

Apakah Kali otomatis membuat seseorang bisa meretas? Tidak. Kali menyediakan perkakas, bukan pengetahuan. Tanpa pemahaman jaringan, sistem operasi, dan cara kerja aplikasi, hasilnya terbatas pada menjalankan perintah yang tidak dimengerti.

Apakah Kali cocok dipakai di laptop harian? Tidak disarankan, dan tim pengembangnya sendiri menyatakan demikian. Repositorinya dibatasi dan konfigurasinya dirancang untuk mesin kerja sementara.

Bisakah Kali dijalankan di ponsel? Bisa, lewat Kali NetHunter, tetapi kemampuan penuhnya menuntut perangkat tertentu beserta akses root. Untuk sekadar berlatih perintah Linux, aplikasi terminal biasa sudah cukup.

Apakah Kali berbayar? Tidak. Kali gratis dan dinyatakan akan selamanya begitu. Yang berbayar adalah program pelatihan dan sertifikasi milik OffSec, dan keduanya terpisah dari distronya.

Kesimpulan

Kali Linux adalah distribusi Debian yang seluruh isinya dikurasi untuk satu profesi: menguji keamanan sistem. Kekuatannya bukan pada kemampuan gaib, melainkan pada ratusan jam penyiapan yang sudah dikerjakan orang lain. Kernel yang ditambal, tool yang dikemas rapi, dan konfigurasi bawaan yang aman. Semuanya bisa Anda susun sendiri di distro lain, dengan biaya waktu yang jauh lebih besar.

Kalau Anda baru mulai, jalankan Kali sebagai mesin virtual dengan 2 GB RAM dan 20 GB penyimpanan. Ambil snapshot lebih dulu, lalu berlatihlah pada sasaran yang memang disediakan untuk itu. Kalau tujuan Anda sebenarnya adalah belajar Linux, Ubuntu atau Debian akan menemani Anda dengan jauh lebih sabar. Dan berapa pun tool yang terpasang, batas antara pengujian dan tindak pidana tetap ditentukan oleh satu hal sederhana: ada atau tidaknya izin dari pemilik sistem.

Semoga artikel ini membantu.