Instalar Kali Linux en VirtualBox permite ejecutar la distribución de seguridad ofensiva de OffSec, basada en Debian, como una máquina virtual aislada dentro del equipo anfitrión. Así no hace falta particionar el disco ni configurar un arranque dual. El laboratorio, además, se puede romper y restaurar sin tocar la instalación del sistema principal.
El punto de partida es la ISO del instalador de Kali Linux 2026.3 sobre VirtualBox 7.2, la imagen con la que se instala el sistema desde cero. Esa imagen se comprueba antes de usarla, y la máquina se completa después con una red aislada y una instantánea, o snapshot, para volver atrás. Con esa base, Kali se convierte en el banco de pruebas habitual de un pentester, el profesional que realiza pruebas de intrusión autorizadas.
Cómo instalar Kali Linux en VirtualBox en cuatro fases
Instalar Kali Linux en VirtualBox empieza por definir el hardware virtual que usará el sistema. VirtualBox es un hipervisor de tipo 2, un programa que se ejecuta sobre el sistema anfitrión y reparte sus recursos entre máquinas virtuales. Kali recibe así procesadores, memoria, un disco virtual en formato VDI y adaptadores de red que no existen físicamente. Por eso las decisiones clave se toman antes del instalador, y para dimensionarlas conviene saber qué es Kali Linux y para qué sirve.
Las versiones vigentes determinan lo que se ve en pantalla. La combinación de referencia es Kali Linux 2026.3, publicada el 26 de octubre de 2026 con el kernel, o núcleo, 7.1, y VirtualBox 7.2.22, del 20 de octubre. Kali es una distribución rolling, que recibe paquetes de forma continua, así que la ISO solo fija el punto de partida. VirtualBox 7.2, por su parte, reorganizó su interfaz con una barra lateral y pestañas por máquina, y muchos tutoriales anteriores ya no coinciden con ella.
El proceso se ordena en cuatro fases que dependen unas de otras. Primero se comprueban el equipo y la integridad de la imagen, porque una ISO alterada invalida todo lo demás. Después se crea la máquina virtual, se instala Kali y, por último, se aísla su red y se guarda un estado limpio.
La instalación de Kali en VirtualBox se decide antes del instalador, en el hardware virtual, la imagen verificada y la red aislada
1. Qué necesitas antes de instalar Kali Linux en VirtualBox
El equipo anfitrión pone el límite de todo el laboratorio. Sin virtualización por hardware, VirtualBox no ofrece sistemas invitados de 64 bits, y con poca memoria la máquina virtual y el anfitrión compiten por los recursos. Antes de descargar nada, conviene revisar tres puntos:
- Virtualización por hardware: Intel VT-x o AMD-V, activada en la BIOS o UEFI, el firmware del equipo. Las imágenes de Kali para VirtualBox son amd64, la arquitectura de 64 bits de Intel y AMD.
- Memoria y disco: El mínimo oficial de Kali con escritorio Xfce es de 2 GB de RAM y 20 GB de disco. Un laboratorio funciona mejor con 4 GB y entre 40 y 60 GB, y Kali pide 8 GB para herramientas pesadas como Burp Suite.
- Descargas oficiales: VirtualBox en virtualbox.org y Kali en kali.org. El Extension Pack es opcional, añade funciones como el escritorio remoto VRDP o el cifrado de discos y tiene licencia PUEL.
El cuadro compara solo las dos imágenes oficiales de Kali para VirtualBox:
| Imagen | Archivo | Qué decide el usuario | Cuándo elegirla |
|---|---|---|---|
| ISO del instalador | kali-linux-2026.3-installer-amd64.iso |
Particionado, escritorio, usuario y contraseña | Para aprender el proceso completo |
| Máquina preconfigurada | kali-linux-2026.3-virtualbox-amd64.7z |
Nada, se importa el archivo .vbox | Para tener el entorno listo en minutos |
La ISO es la opción que da más control sobre la instalación, y antes de usarla hay que comparar su huella SHA-256, un resumen criptográfico del archivo, con la del fichero oficial SHA256SUMS:
# Windows
certutil -hashfile kali-linux-2026.3-installer-amd64.iso SHA256
# Linux y macOS
shasum -a 256 kali-linux-2026.3-installer-amd64.isoSi un solo carácter no coincide, la imagen no se usa, porque podría estar manipulada. Además, la comparación solo es fiable si SHA256SUMS es auténtico, así que antes hay que verificar su firma digital GPG con la clave pública de Kali.
2. Cómo crear y configurar la máquina virtual de Kali Linux
El asistente de VirtualBox 7.2 incluye la decisión más delicada de la instalación. Si reconoce la ISO, marca por defecto la opción Install OS Using Unattended Installation, que instala el sistema sin intervención. En ese caso VirtualBox crea su propio usuario y, en invitados Linux, una cuenta root con la misma contraseña, mientras que Kali trabaja con un usuario no root que eleva privilegios con sudo.
Con esa casilla desmarcada, el asistente pide pocos datos más. La máquina se llama Kali-Lab y se define como Linux, versión Debian (64-bit), porque Kali deriva de Debian. Recibe 2 procesadores, sin superar la mitad de los hilos del anfitrión como recomienda Oracle, y 4 GB de RAM. El disco es un VDI de reserva dinámica de 40 a 60 GB, que empieza pequeño y crece a medida que se usa.
El cuadro recoge solo los ajustes que el asistente no pide y que se cambian después en Configuración:
| Ajuste | Valor | Por qué |
|---|---|---|
| Memoria de vídeo (Pantalla) | 128 MB | Valor recomendado por Kali |
| Aceleración 3D (Pantalla) | Desactivada | Kali advierte de que provoca fallos |
| PAE/NX (Sistema, Procesador) | Activado | Habilita la extensión de direcciones físicas (PAE) y el bit de no ejecución (NX) |
| Portapapeles y arrastrar (General, Avanzado) | Bidireccional, solo si hace falta | Facilita copiar comandos, pero abre un canal de datos con el anfitrión |
| Orden de arranque (Sistema, Placa base) | Disco duro primero y óptica después | Con el disco vacío arranca la ISO y, tras instalar, arranca Kali |
| Adaptador 1 (Red) | NAT | Da salida a internet y bloquea las conexiones entrantes |
La ISO ya está conectada a la unidad óptica virtual, porque el asistente la adjunta al crear la máquina. Con los ajustes guardados, basta con pulsar Iniciar para arrancar el instalador.
3. Cómo instalar Kali Linux desde la ISO en VirtualBox
El instalador gráfico de Kali es el de Debian, y solo tres de sus pantallas exigen decidir con criterio. El usuario, el particionado y el destino de GRUB, el gestor de arranque, determinan si el sistema arranca y cómo se administra.
Según la documentación de Kali, las fases siguen este orden:
- Graphical install: Es la opción del menú de arranque de la ISO que abre el instalador con ventanas y ratón.
- Idioma, ubicación y teclado: El idioma elegido se aplica también al sistema instalado, no solo al asistente.
- Red, nombre del equipo y dominio: El instalador obtiene una dirección IP por DHCP, el protocolo que la asigna automáticamente, a través del adaptador NAT, y el dominio puede quedar vacío.
- Usuario y contraseña: Kali pide crear un usuario no root con privilegios administrativos, que se ejercen mediante sudo. Después se elige la zona horaria.
- Particionado: La opción guiada que utiliza todo el disco, con todos los ficheros en una partición, basta para un laboratorio. El disco que se borra es el VDI, no el del anfitrión, y el cifrado del disco es opcional.
- Selección de software: Xfce es el escritorio por defecto y el más ligero, y los metapaquetes predeterminados, que agrupan herramientas por categorías, instalan el conjunto estándar.
- GRUB: El instalador no marca ningún disco por defecto, así que hay que elegir el disco virtual, normalmente /dev/sda. Sin ese paso, Kali no arrancará.
Al reiniciar, la máquina arranca desde el disco VDI. El orden de arranque configurado antes hace que VirtualBox ignore la ISO aunque siga conectada, pero conviene retirarla desde el menú Dispositivos, en el apartado Unidades ópticas.
4. Cómo preparar Kali Linux en VirtualBox para un laboratorio de seguridad ofensiva
Una máquina instalada todavía no es un laboratorio. Necesita un sistema al día, una red de prácticas propia y un estado limpio al que volver. Las Guest Additions, las utilidades de integración con VirtualBox, suelen venir instaladas porque el instalador detecta VirtualBox, así que basta con actualizar y reinstalarlas solo si algo falla:
# Actualizar el sistema
sudo apt update && sudo apt full-upgrade -y
# Solo si fallan la resolución o el portapapeles
sudo apt install -y --reinstall virtualbox-guest-x11
sudo rebootEl cuadro resume la conectividad de cada modo de red según Oracle, no su rendimiento:
| Modo | Entre máquinas virtuales | Del anfitrión a la máquina | Uso en el laboratorio |
|---|---|---|---|
| NAT | No | Solo redirigiendo puertos | Actualizaciones del sistema |
| Red NAT | Sí | Solo redirigiendo puertos | Varias máquinas con salida a internet |
| Solo anfitrión (Host-Only) | Sí | Sí | Prácticas aisladas de la red externa |
| Red interna | Sí | No | Solo entre máquinas del laboratorio |
| Adaptador puente | Sí | Sí | Presencia en la red física, solo con autorización |
La combinación más práctica une NAT y Solo anfitrión. La red Host-Only se crea en el gestor de red de VirtualBox, dentro de Herramientas, y se asigna al Adaptador 2. NAT mantiene las actualizaciones, pero también deja que Kali conecte con la red local, así que conviene desconectarlo en las prácticas aisladas. Las máquinas vulnerables, como Metasploitable 2, quedan solo en la red Host-Only. Con la máquina apagada, la instantánea Kali limpia guarda el punto de partida.
Con este entorno, Kali se convierte en un banco de pruebas profesional. Usarlo solo sobre sistemas propios o con autorización escrita y un alcance definido es el primer hábito de un auditor. El Máster en Seguridad Ofensiva lleva esa base más lejos, con laboratorios prácticos y escenarios controlados.
Preguntas frecuentes sobre instalar Kali Linux en VirtualBox
¿Se puede instalar Kali Linux en VirtualBox en un Mac con Apple Silicon?
No con las imágenes de Kali para VirtualBox, que son x86_64, la arquitectura de 64 bits de Intel y AMD. Oracle indica que las máquinas x86_64 no se ejecutan en hosts Arm64, donde VirtualBox solo admite invitados Arm64. Para los Mac con Apple Silicon, Kali documenta UTM y VMware Fusion con su ISO arm64.
¿Por qué Kali va lento en VirtualBox en Windows 11?
Suele deberse a que Hyper-V, el hipervisor de Microsoft, está activo en Windows. La documentación de VirtualBox reconoce un rendimiento bajo cuando ambos conviven. También advierte de que el aislamiento del núcleo y la integridad de memoria usan Hyper-V. Desactivar esas funciones puede mejorar el rendimiento, pero reduce la protección del anfitrión.
¿VirtualBox o VMware Workstation para Kali Linux?
Ambos sirven, y Kali publica máquinas preconfiguradas para los dos. VMware Workstation Pro es gratuito para uso personal, comercial y educativo desde noviembre de 2024. VirtualBox, en cambio, es código abierto bajo licencia GPLv3 y está disponible para Windows, macOS, Linux y Solaris.
¿Cuál es el usuario y la contraseña de la máquina virtual preconfigurada de Kali?
El usuario es kali y la contraseña también es kali, según la documentación oficial de Kali. Conviene cambiarla con el comando passwd en el primer arranque. Es aún más importante si la máquina se conecta a una red Host-Only o mediante adaptador puente, donde otras máquinas pueden alcanzarla.