La plataforma Linux es una de las mejores cuandose trata de seguridad y piratería ética. Gracias a la comunidad de código abierto, cualquiera que quiera ingresar a este campo tiene todas las herramientas que necesita, de forma gratuita. Si está buscando una buena distribución de Linux para las pruebas de seguridad, hay mucho para elegir.
Como hay tantas opciones, clasificaremos y clasificaremos las mejores distribuciones de Linux para pruebas de seguridad, piratería ética, etc.
Nota: no descargue ninguna de estas distribuciones de Linux para usarlas en actividades maliciosas. Son herramientas para aprender a mejorar las prácticas de seguridad, encontrar errores, exploits y problemas de red.
1. Kali Linux
Cuando la mayoría de los usuarios piensan en "piratear", piensande Kali Linux. Es la marca para este tipo de cosas, y por una buena razón: casi todas las herramientas que uno necesitaría para inspeccionar la seguridad de las redes, los programas y encontrar vulnerabilidades están ahí.
Características notables
- La función de personalización permite a los usuarios crear su propia versión de Kali Linux.
- Soporte de cifrado LUKS.
- Admite FDE (cifrado de disco completo) significa que los datos confidenciales están protegidos.
- Tiene un modo "forense" que puede ejecutarse completamente desde USB, lo cual es útil al inspeccionar otras computadoras.
- Viene con un conjunto completo de herramientas de prueba de penetración instaladas y listas para usar.
- La documentación incluye "capacitación" para posibles expertos en seguridad.
- Se puede usar como un sistema operativo tradicional, con un enfoque de privacidad junto con pruebas de seguridad.
- Tiene una ROM de Android complementaria que permite a los usuarios realizar pruebas de seguridad en cualquier lugar.
- El uso de Debian como base brinda a los usuarios un soporte de programa superior.
- El kernel personalizado garantiza el soporte para una multitud de dispositivos inalámbricos a través de los controladores incluidos.
- Soporte para dispositivos ARM (armel, armhf y arm64).
- Kali permite a los usuarios crear una versión USB "persistente" en vivo del sistema operativo, garantizando la máxima seguridad sin la necesidad de volver a configurar constantemente el sistema operativo antes de cada uso.
2. BlackArch
BlackArch es una expansión a la línea principal Arch Linuxcon un enfoque en piratería ética, pruebas de penetración y seguridad. A diferencia de muchas otras distribuciones de prueba de lápiz, Black Arch ofrece a los usuarios la opción de instalar el sistema operativo o agregar un repositorio de software de terceros.
Características notables
- Si los usuarios no desean instalar la distribución oficial de BlackArch pero todavía quieren usar las herramientas, pueden agregar el software a cualquier instalación tradicional de Arch Linux.
- La base Arch Linux garantiza que los usuarios siempre obtengan las últimas herramientas lo antes posible.
- Tiene imágenes ISO en vivo e imágenes instalables para proporcionar múltiples casos de uso.
- Admite dispositivos ARM como Raspberry Pi.
- Tiene imágenes descargables de VirtualBox OVA para permitir a los expertos en seguridad la capacidad de probar rápidamente una máquina virtual.
- Todas las herramientas de BlackArch muestran a los usuarios cómo construir software desde la fuente en detalle en la web, asegurando a los usuarios de derivados de Arch Linux la capacidad de instalar también las herramientas.
3. Sistema operativo de seguridad Parrot
Parrot Security OS es una gran prueba de penetraciónsistema operativo con una base confiable de Debian. Los desarrolladores detrás de Parrot intentan ofrecer una distribución de seguridad elegante y liviana con un gran conjunto de herramientas.
Características notables
- El entorno de escritorio liviano significa que se ejecutará en casi cualquier PC, lo cual es una ventaja al realizar análisis forenses en hardware antiguo.
- El soporte de sandboxing significa que no hay fugas de información privada.
- Viene con Bettercap, Tor, Wifite y docenas de otras herramientas de prueba de penetración y seguridad preinstaladas.
- Además de las pruebas de seguridad, Parrot está configurado como un sistema operativo totalmente funcional centrado en la protección de la privacidad.
- Incluye herramientas anti forenses para garantizar que otras personas no puedan acceder a sus datos.
- Tiene una opción de arranque "sigilosa" para permitir la máxima privacidad.
- Utiliza Debian 9 Stretch (rama estable) como base para el sistema operativo para una fiabilidad superior.
4. WifiSlax
WifiSlax es una distribución segura de Linux en españolcon un enfoque principal en conexiones inalámbricas y seguridad Wifi. Tiene soporte para varios chips inalámbricos diferentes que pueden no estar presentes en otras distribuciones de seguridad. Además de centrarse en la tecnología inalámbrica, WifiSlax incluye herramientas forenses, de seguridad y de prueba de lápiz.
Características notables
- La base de Slackware garantiza la máxima estabilidad y fiabilidad.
- La compatibilidad con docenas de chips inalámbricos diferentes significa que se pueden usar toneladas de computadoras portátiles para la seguridad / pruebas de lápiz relacionadas con la tecnología inalámbrica.
- Puede ejecutarse como un ISO en vivo o instalarse directamente en el disco duro.
- Posibilidad de elegir entre múltiples entornos de escritorio directamente desde un USB ISO en vivo sin instalar nada.
5. BackBox Linux
BackBox es una prueba de seguridad y penetraciónDistribución de Linux con una base de Ubuntu. Al igual que muchas otras distribuciones, viene con muchas herramientas diferentes, preinstaladas para que las pruebas de seguridad sean menos sobre la instalación de herramientas y más sobre el uso del software.
Características notables
- La base Ubuntu LTS asegura que los usuarios puedan mantener el sistema operativo instalado sin la necesidad de actualizaciones constantes entre versiones.
- El soporte de PPA significa que las herramientas de seguridad alternativas no incluidas con BackBox son fáciles.
- También disponible para usar en Amazon AWS, perfecto para probadores de seguridad profesionales que trabajan con servidores y entornos empresariales.
Comentarios