Kali Linux vs Parrot OS: la distro de pentesting en la que de verdad vives.
La decisión aburrida que te cuesta horas: qué distro duele menos como equipo de trabajo diario, no solo para una captura de un CTF.
Elegir una distro de pentesting es una de esas decisiones que parece pequeña durante diez minutos y enorme durante nueve meses. Tanto Kali como Parrot derivan de Debian, ambas incluyen cientos de herramientas de seguridad y ambas funcionan bien. La elección se reduce a un puñado de valores por defecto y a una pregunta sobre identidad.
Primero, la pregunta
¿Para qué es este portátil?
- Estación de trabajo diaria que además hace trabajo de seguridad: Parrot Home
- Estación de trabajo ofensiva dedicada para proyectos: Kali o Parrot Security
- USB en vivo / amnésico para respuesta a incidentes: Kali Live
- Portátil centrado en la privacidad con herramientas de seguridad disponibles: Parrot
La mayor parte del calor en el debate Kali-vs-Parrot es gente respondiendo a preguntas distintas.
Catálogo de herramientas
| Kali 2026.1 | Parrot 6.x | |
|---|---|---|
| Tamaño de instalación por defecto | ~12 GB | ~9 GB |
| Número de herramientas (security/*) | ~600 | ~600 |
| Metasploit Framework | Preinstalado | Preinstalado |
| Burp / ZAP | Burp Community, ZAP | Burp Community, ZAP |
| NetHunter (móvil) | Sí | No |
| AnonSurf (encapsulado en Tor) | No (manual) | Integrado |
Los catálogos de herramientas son funcionalmente idénticos para el 95% de los usuarios. Las diferencias que vienen a continuación son las que de verdad lo deciden.
Los valores por defecto que importan
Kali
- El usuario root está deshabilitado por defecto desde 2020; ahora lo normal es un usuario corriente con
sudo. - Shell por defecto: zsh, con un prompt sensato.
- Escritorio: Xfce (ligero), con variantes KDE y GNOME disponibles.
- Parches de kernel Linux-libre: no; se incluye firmware propietario por compatibilidad de hardware.
- Red: estándar. Sin integración de AnonSurf ni torsocks de serie.
Parrot
- Cuenta de usuario estándar, servicios en sandbox siempre que es posible.
- Shell por defecto: zsh, con un prompt algo más cargado.
- Escritorio: MATE (edición Home), con KDE/XFCE disponibles.
- Perfiles de AppArmor aplicados a muchas herramientas de seguridad.
- AnonSurf incluido: un solo comando para enrutar toda la sesión a través de Tor.
- Sandbox por defecto para herramientas de riesgo; por ejemplo, Firefox aislado del anfitrión.
Batería, en hardware real
En un ThinkPad X1 Carbon de 2024, escritorio inactivo, brillo al 50%, sin tráfico Wi-Fi:
- Kali (Xfce, kernel por defecto): 7 h 10 min previstos
- Parrot (MATE, kernel por defecto): 8 h 30 min previstos
- Debian 12 de referencia sin modificar: 9 h 0 min previstos
La ventaja de Parrot se debe sobre todo a su escritorio más ligero y a un perfil de energía por defecto más agresivo. Es relevante para un flujo de trabajo como equipo diario; irrelevante si tu portátil vive enchufado a un dock.
Comunidad y cadencia de actualizaciones
Kali publica versiones puntuales trimestrales y un repositorio rolling. Las notas de versión son detalladas, firmadas y se leen como anuncios de infraestructura. Detrás está Offensive Security; las certificaciones comerciales (OSCP, OSEP) preparan específicamente sobre Kali.
Parrot está dirigido por la comunidad. Las actualizaciones llegan de forma algo menos predecible, pero el equipo responde bien. No hay ningún vendedor de exámenes empujándolo, lo cual es una virtud (menos marketing) o un inconveniente (menos peso institucional) según tu punto de vista.
Pequeñas molestias que lo deciden para equipos que trabajan
- Multimonitor en una instalación limpia: el MATE de Parrot lo maneja algo mejor, el Xfce de Kali algo peor. Las variantes KDE de ambas van bien.
- Compatibilidad de adaptadores Wi-Fi: empate, ambas tiran de los mismos blobs de firmware.
- Flujos de trabajo con Docker / contenedores: empate, ambas funcionan; el demonio de Docker de Kali viene preconfigurado para los grupos estándar.
- Escalado HiDPI: empate con matices, ambas tienen bordes ásperos al 200%.
- Incorporación de nuevos miembros al equipo: gana Kali, porque todos los tutoriales de YouTube la usan.
La recomendación
Si estás formándote, certificándote o incorporando gente, Kali. Los tutoriales y el itinerario del OSCP están alineados con ella, y eso compone.
Si el portátil es tuyo y además hace de tu vida real, Parrot Home. Los valores de privacidad por defecto, el sandbox por defecto y la duración de la batería marcan una diferencia real semana a semana.
Si ya has elegido, no cambies. Las diferencias son lo bastante pequeñas como para que el coste de migración sea mayor que la ganancia.