A plataforma Linux é uma das melhores quandotrata de segurança e hackers éticos. Graças à comunidade de código aberto, qualquer pessoa que queira entrar nesse campo tem todas as ferramentas necessárias, gratuitamente. Se você está procurando uma boa distribuição Linux para testes de segurança, há muito por onde escolher.
Como existem muitas opções, classificaremos e classificaremos as melhores distribuições Linux para testes de segurança, hackers éticos e etc.
Nota: não faça o download de nenhuma dessas distribuições Linux para usá-las em atividades maliciosas. Eles são ferramentas para aprender como melhorar as práticas de segurança, encontrar bugs, explorações e problemas de rede.
1. Kali Linux
Quando a maioria dos usuários pensa em "hacking", eles pensamdo Kali Linux. É a marca registrada desse tipo de coisa, e por boas razões: quase todas as ferramentas necessárias para inspecionar a segurança de redes, programas e encontrar explorações estão lá.
Recursos notáveis
- O recurso de personalização permite que os usuários criem sua própria versão do Kali Linux.
- Suporte à criptografia LUKS.
- Suporta FDE (criptografia de disco completo) significa que dados confidenciais estão protegidos.
- Possui um modo "forense" que pode ser executado completamente a partir do USB, o que é útil ao inspecionar outros computadores.
- Vem com um conjunto completo de ferramentas de teste de penetração instaladas e prontas para uso.
- A documentação inclui "treinamento" para possíveis especialistas em segurança.
- Pode ser usado como um sistema operacional tradicional, com foco na privacidade, além de testes de segurança.
- Tem uma ROM Android complementar que permite que os usuários testem a segurança em qualquer lugar.
- O uso do Debian como base oferece aos usuários suporte superior ao programa.
- O kernel personalizado garante suporte para uma infinidade de dispositivos sem fio através dos drivers incluídos.
- Suporte para dispositivos ARM (armel, armhf e arm64).
- O Kali permite que os usuários criem uma versão USB ativa "persistente" do sistema operacional, garantindo a máxima segurança sem a necessidade de reiniciar constantemente o sistema operacional antes de cada uso.
2. BlackArch
BlackArch é uma expansão para mainline Arch Linuxcom foco em hackers éticos, testes de penetração e segurança. Ao contrário de muitas outras distribuições de teste de caneta, o Black Arch oferece aos usuários a opção de instalar o sistema operacional ou adicionar um repositório de software de terceiros.
Recursos notáveis
- Se os usuários não quiserem instalar a distribuição oficial do BlackArch, mas ainda quiserem usar as ferramentas, poderão adicionar o software a qualquer instalação tradicional do Arch Linux.
- A base do Arch Linux garante que os usuários sempre obtenham as ferramentas mais recentes o mais rápido possível.
- Possui imagens Live ISO e imagens instaláveis para fornecer vários casos de uso.
- Suporta dispositivos ARM como Raspberry Pi.
- Possui imagens OVA do VirtualBox para download, para permitir que especialistas em segurança possam obter rapidamente uma VM para testar.
- Todas as ferramentas do BlackArch mostram aos usuários como criar software a partir da fonte em detalhes na Web, garantindo aos usuários dos derivados do Arch Linux a capacidade de instalar as ferramentas também.
3. Sistema operacional Parrot Security
O Parrot Security OS é um ótimo teste de penetraçãosistema operacional com uma base Debian confiável. Os desenvolvedores por trás do Parrot tentam fornecer uma distribuição de segurança leve e elegante com um ótimo conjunto de ferramentas.
Recursos notáveis
- O ambiente de desktop leve significa que ele será executado em praticamente qualquer PC, o que é uma vantagem quando se faz análise forense de hardware antigo.
- O suporte ao sandbox significa que não há vazamento de informações privadas.
- Vem com Bettercap, Tor, Wifite e dezenas de outras ferramentas de teste de penetração e segurança pré-instaladas.
- Além dos testes de segurança, o Parrot é configurado como um sistema operacional totalmente funcional, centrado na proteção da privacidade.
- Inclui ferramentas anti-forenses para garantir que outras pessoas não possam acessar seus dados.
- Possui uma opção de inicialização "furtiva" para permitir o máximo de privacidade.
- Usa o Debian 9 Stretch (ramificação estável) como base para o SO para confiabilidade superior.
4. WifiSlax
WifiSlax é uma distribuição Linux espanhola seguracom foco principal em conexões sem fio e segurança Wifi. Ele suporta vários chips sem fio diferentes que podem não estar presentes em outras distribuições de segurança. Além de focar na tecnologia sem fio, o WifiSlax inclui ferramentas forenses, de segurança e de teste de caneta.
Recursos notáveis
- A base do Slackware garante estabilidade e confiabilidade máximas.
- O suporte a dezenas de chips sem fio diferentes significa que toneladas de laptops podem ser usados para testes de segurança / caneta relacionados a redes sem fio.
- Pode executar como um ISO ativo ou instalar diretamente no disco rígido.
- Capacidade de escolher entre vários ambientes de desktop diretamente de um ISO USB ativo sem instalar nada.
5. BackBox Linux
BackBox é um teste de segurança e penetraçãoDistribuição Linux com uma base Ubuntu. Como muitas outras distribuições por aí, ele vem com muitas ferramentas diferentes, pré-instaladas para tornar os testes de segurança menos sobre a instalação de ferramentas e mais sobre o uso do software.
Recursos notáveis
- A base do Ubuntu LTS garante que os usuários possam manter o sistema operacional instalado sem a necessidade de atualizações constantes entre os lançamentos.
- O suporte ao PPA significa que ferramentas de segurança alternativas não incluídas no BackBox são fáceis.
- Também disponível para uso no Amazon AWS, perfeito para testadores de segurança profissionais que trabalham com servidores e ambientes corporativos.
Comentários