Mostrando postagens com marcador Distros. Mostrar todas as postagens
Mostrando postagens com marcador Distros. Mostrar todas as postagens

sexta-feira, 8 de maio de 2015

Amigos, hoje vim falar sobre distros "pen test" para vocês. É só uma lista de referência, a escolha é sua e nem todas as distros estarão aqui.

Aviso


Antes de começar, gostaria de informar que a informação postada abaixo é opinião deste que vos fala, o blog somente é o canal, logo não se pode associá-los, fora o fato de que não estou aqui dizendo que X é melhor que Y nem fazendo propaganda.

Utilize as distros em ambientes controlados (de preferência montados para esse fim) e não na Wi-Fi do vizinho, nem no site da prefeitura de sua cidade.

Lembre-se: "Conhecimento não é crime, crime é o que você faz com ele"

Boa leitura!

Kali Linux



Essa é a mais famosa pois é a sucessora do BackTrack 5 R3 (descontinuado), conta com as atualizações mais recentes e centenas de programas em sua maioria prontos para uso como o Metasploit, SQLMap, WireShark, Air-crack-NG, Nmap, entre outras, além de poder rodar inteiramente por USB sem a necessidade de instalação/modificação de nenhum arquivo.

Site Oficial: https://www.kali.org/

Link de Download: https://www.kali.org/downloads/

Bugtraq



Bem parecida com a anterior, promete estar sempre com os mais recentes programas e atualizações, além de possuir algumas ferramentas próprias (exclusivas).

Site Oficial: http://bugtraq-team.com/

Link de Download: http://bugtraq-team.com/downloads

Samurai Web Testing Framework



Pouco conhecido, uma interessante opção, prometendo ser enxuta e leva mas bem poderosa.

Site Oficial: http://samurai.inguardians.com/

Link de Download: http://sourceforge.net/projects/samurai/

Parrot Security OS



Essa possui praticamente as mesmas funções do Kali Linux, porém com um visual mais "futurista".

Site Oficial: http://www.parrotsec.org/

Link de Download: http://www.parrotsec.org/download/

Debian



Alguns podem estar se perguntando o porque do Debian estar por aqui. Já explico, ele possui um dos maiores repositórios disponíveis para uma distro (para poder total é necessário um ajuste em um arquivo). Possui mais de 5 ambientes gráficos suportados e aceita praticamente qualquer programa feito para linux, porém só é recomendado para usuários experientes com linux e que não tenham medo da "tela preta" trabalhem bem com o terminal. Possui a versão Stable (estável) e a Testing ("beta"), a primeira para a maior parte dos usuários e a segunda (que é renovada toda semana) é para quem deseja testar as mais recentes atualizações (sujeito a bugs diversos). Não é usada somente com esse fim, mas pode integrar servidores, sistemas de controle, "PCs" caseiros, entre outros além de ser a "mãe" de diversas distros como o Kali Linux e o Ubuntu.

Site Oficial: https://www.debian.org/index.pt.html

Link de Download: https://www.debian.org/distrib/

OBS: Recomendo o download do Debian Stable pela ISO do DVD número 1.

Bons estudos!

segunda-feira, 4 de agosto de 2014

E ai pessoal!

Achei aqui um tuto bem interessante e bem fácil de reproduzir para instalar a famosa distro de pentest Backtrack/Kali no seu smartphone/tablet Android.

OBS: Pode ser que não funcione com alguma versão de Android ou dispositivo.


O que vamos precisar:


  • Kali Linux para ARM
  • Android com Root
  • Linux Installer (Pode ser encontrado na Google Play)
  • Zarchiver (Pode ser encontrado na Google Play)
  • Busybox (Pode ser encontrado na Google Play)
  • Android-VNC (Pode ser encontrado na Google Play)
  • Terminal Emulator (Pode ser encontrado na Google Play)
Todos esses apps são gratuítos. Então vamos começar, a primeira coisa que vamos precisar é o Busybox. Assim que terminar a instalação o próprio app irá instalar mais algumas coisas do seu dispositivo, após tudo ser instalado, instale o Linux Installer.

No Linux Installer, toque em Install Guides no canto superior esquerdo:


Quando você tocar ali verá uma lista com as distros, toque em Backtrack (ou Kali) e você verá uma tela com os passos de como instalar.

Após isso aperte em Download Image e aguarde o download terminar. Em quanto baixa você pode ir instalando o Terminal Emulator e o Zarchiver. Após tudo instalado e baixado, descompacte a imagem com o Zarchiver no diretório raiz em uma pasta chamada Backtrack (ou Kali). Extraia em uma memória externa e não na memória interna. Assim que estiver tudo feito volte ao Linux Installer e clique em Start Linux ou Launch.


Se por acaso ele não reconhecer a distro, vá em Setting > Edit e mude o caminho para a pasta que você descompactou a imagem.

Se tudo der certo o Terminal Emulator vai abrir e mostrar os passos de instalação. Assim que estiver tudo configurado você receberá o terminal do Backtrack/Kali:


Caso queira a interface gráfica do Backtrack/Kali use o Android VNC para isso.


Caso você não saiba o ip do seu dispositivo, no terminal utilize o comando ifconfig ou use o ip loopback 127.0.0.1

sexta-feira, 2 de maio de 2014

O sistema operacional preferido de Edward Snowden, o Tails, finalmente saiu do Beta e entrou na versão 1.0.
O grande diferencial dessa distribuição Linux é foco na segurança, ou seja, ele foi criado especialmente para eliminar todos os seus rastros na rede. Para fazer isso ele roda a partir de um pendrive e possui diversos recursos de segurança para garantir o seu anonimato na rede.
O SO é baseado no Debian e utiliza a interface Gnome 2.0. Ele conta com a maioria de seus aplicativos padrão e a segurança do tráfego na internet é garantida pelo sistema Tor, que deixa você invisível na rede.
Para utilizar o Tails, acesse o site oficial do projeto e siga as instruções.

Fonte: TecMundo

quarta-feira, 24 de julho de 2013

“Em tempos de governos monitorando até o trafego da Internet, uma boa pedida é usar Tor, e-mails criptografados e outros recursos. Mas se você não quer bater cabeça com nada disso, uma boa opção é experimentar a distribuição Tails.
Tails ou The Amnesic Incognito Live System é baseada no Debian, essa distribuição roda em modo live (através de um pendrive USB ou DVD) e não deixa rastros quando você se comunica pela internet, pois criptografa tudo que for possível.”

Fonte - BR-Linux

segunda-feira, 8 de julho de 2013

O uso de dispositivos informáticos na educação já não é recente no cenário brasileiro (ALMEIDA, 2009).  Sua viabilidade parte das possibilidades como mediadora em potencial para a prática do ensino e aprendizagem. A Internet, por sua vez, vem sendo um grande canal de comunicação e também uma ferramenta em potencial para criar e desenvolver ideias, conhecimento e valores em prol do desenvolvimento humano. Com a informática ocupando cada vez mais o espaço no ambiente educacional, novas tecnologias surgem com o intuito de aperfeiçoar o sistema de ensino. Hoje é indiscutível a importância da informática na educação, mas é preocupante a maneira descontrolada como vem sendo utilizada.
A falta de recursos financeiros é um grande problema para escolas públicas brasileiras, muitas vezes podendo privá-las de dar aos alunos a segurança que necessitam. Por essa razão este trabalho mostra uma solução viável para a questão da segurança na Internet no laboratório de informática destas instituições de ensino.
A solução encontrada foi a utilização dos sistemas ALT LINUX SCHOOL desenvolvidos pelo governo russo para resolver problemas de segurança em suas escolas. Mesmo sendo russo, os sistemas possuem tradução para vários idiomas, principalmente para o PT-BR ABNT2, que é o padrão mais utilizado no Brasil.

Sobre a Alt Linux

Conforme especificado na documentação criada pela Alt Linux Team (2010), ALT LINUX é uma equipe de 200 desenvolvedores de software livre residentes na Rússia, Bielorrússia, Ucrânia, Cazaquistão, Estônia e Israel. Esta equipe coordena projetos e fornece soluções de implementação e suporte. Com o propósito de resolver problemas de usuários, os softwares desenvolvidos pela ALT LINUX são soluções baseadas em software livre, que se distinguem por um alto grau de confiabilidade e segurança, simplicidade e atualizações de acessibilidade com interface simples.
A ALT LINUX possui um repositório de softwares denominado “Sísifo” que é atualizado diariamente. Os sistemas ALT LINUX são desenvolvidos tanto para usuários iniciantes quanto para avançados, fornecendo um ambiente de trabalho integrado.

Alt Linux 5.0.2 School Server

Conforme especificado na documentação desenvolvida pela Alt Linux Team (2010), o ALT LINUX 5.0.2 SCHOOL SERVER é um sistema gratuito baseado em Linux desenvolvido pela ALTLINUX especificamente para servidores de escolas. O sistema fornece uma infraestrutura completa para uma rede de dados escolar voltados para o alto desempenho e segurança. Além de possuir serviços para fazer o controle de acesso na Internet, o sistema possui outros serviços, incluindo servidor de arquivos, de impressão, de DHCP, de instalação via rede, DNS, VPN, de e-mail e muitos outros. Sua configuração é muito fácil, pois é feita através de interface WEB, qualquer administrador iniciante ou até mesmo uma pessoa que não possui experiências com este tipo de sistema poderá configurá-lo sem nenhuma dificuldade.

Alt Linux 5.0.2 School Junior

Trata-se de um sistema operacional gratuito, com base Linux, desenvolvido com foco em escolas e instituições de ensino. Este sistema já vem com um pacote de programas voltados para o desenvolvimento escolar, com editores de texto, editores de imagem, browser e muitos outros. Existe também a possibilidade de instalar novos programas armazenados no enorme banco de softwares do ALT LINUX por meio da Internet. Possui um painel de controle denominado Alterator, onde todas as configurações do sistema são centralizadas nele, tornando-se assim de fácil configuração. A configuração básica para sua instalação é de no mínimo 256 MB de RAM, espaço de disco de 3 GB, processador Pentium III ou superior e leitor de DVD.

Testes Realizados

Foram realizados testes em uma instituição de ensino para uma proposta de implementação de uma política de controle de acesso à Internet. Um aluno foi usado no teste para a utilização dos sistemas. O resultado foi muito positivo quanto a segurança proporcionada pelos sistemas.
Neste caso em questão, foram utilizados somente os serviços do ALT LINUX 5.0.2 SCHOOL SERVER necessários para o controle na WEB. O serviço de diretórios OpenLDAP vai de encontro aos fundamentos do RBAC, pois em sua base de dados armazenam-se dados de forma hierárquica de grupos de usuários e seus usuários com suas respectivas informações pessoais como senhas, e-mails, telefone, etc. No proxy Squid, mesmo que sua filtragem padrão é por endereços URL, foi possível adaptá-lo com filtragem por palavras editando seu arquivo em modo texto. Outra qualidade desta ferramenta são os registros de acessos dos usuários nele autenticados, onde é gravada cada conexão realizada em um servidor na Internet. O firewall IPTABLES bloqueou todo tráfego de dados não autorizados em sua configuração, dando então proteção à rede e aos computadores da sala de informática.
No sistema para desktop houve a tentativa de acesso a conteúdos indevidos, sendo que o sistema bloqueou-os com êxito. Ao tentar acessar as configurações mais importantes do sistema (rede, firewall, sistema, usuário e interface gráfica), que são centralizadas no centro de configuração do sistema (Alterator), o sistema solicitou a senha do administrador para que o usuário comum não obtivesse sucesso no acesso. O aluno efetuou download de um programa aleatório e quando foi instalá-lo novamente a senha de administrador foi solicitada. Este bloqueio de instalação é de suma importância para impedir que vírus e programas impróprios possam ser instalados no sistema.

Conclusões

Os sistemas gratuitos ALT LINUX 5.0.2 SCHOOL SERVER e ALT LINUX 5.0.2 SCHOOL JUNIOR demonstraram possuir todas as ferramentas necessárias para efetuar controles de segurança em uma rede de dados gratuitamente. Basta configurá-los conforme as especificações descritas na política de controle das instituições escolares onde forem implementados para se ter as vulnerabilidades controladas facilmente.
Os resultados obtidos na análise mostraram que uma política de segurança em companhia da utilização dos sistemas ALT LINUX são muito eficientes em controlar qualquer ação não autorizada do aluno, desde a filtragem de conteúdos na Internet até o bloqueio de acesso às configurações importantes do sistema e instalação de novos programas.
A segurança de alto potencial com muita facilidade na configuração é um fator muito importante a ser relevado, pois não possuir um gerente especializado em computadores poderia ser um grande problema para uma instituição, entretanto, com um simples treinamento dado a um funcionário da escola, já foi o necessário para que aprendesse a utilizá-lo.
A satisfação da direção foi muito grande com o resultado final dos testes realizados, principalmente pela solução dos problemas encontrados no laboratório de informática da escola sem precisar investir em softwares pagos para obter a proteção dos seus alunos.

Orientador: Eduardo Alves Moraes - FATEC – Campus Ourinhos/SP.
Autores: Douglas Henrique Ribeiro da Silva, Samuel Apolo Ferreira Lourenço  - FATEC – Campus Ourinhos/SP.
Artigo acadêmico completo disponível Aqui

Fonte: Profissionais TI

DOWNLOAD ALT LINUX

sexta-feira, 28 de junho de 2013

O bem mais importante que as empresas possuem, sem dúvida, são as informações gerenciais, sendo muito importantes para a tomada de decisões, por isso todo investimento em segurança é necessário. As empresas precisam valorizar os profissionais de segurança da informação, pois eles cuidam do bem mais importante que possuem. A área de segurança da informação é uma área promissora, com a evolução da internet, com certeza teremos muitos problemas e incidentes, que incluem: vírus, roubo de informações, ataques coordenados de crackers e muitos mais. As estatísticas não são muito favoráveis, com relação a vírus e incidentes de segurança, segundo cert.br.(Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil). As empresas precisam proteger sempre seus ativos de informação para evitar problemas e prejuízos. O bem mais valioso que as empresas possuem são as informações que fazem ela funcionar, gerar receita e lucratividade.

Neste ano ocorreram vários ataques cibernéticos a portais do governo, serviços prioritários e empresas tradicionais, sendo os mais recentes, ataque e roubo de senhas de serviços, tais como Linkedin, na qual foram decifradas 6 milhões de senhas dos usuários (dados não oficiais) e também ocorreu roubos de informações da Rede Social Facebook. Quando um serviço nasce, ele pode ser 100% seguro, mas com a evolução das técnicas de invasão, logo trona-se vulnerável, por isso é muito importante investir em proteção e segurança para suas informações e sistemas. Existem hoje, diversos sistemas operacionais baseados em Linux e Software Livre, desenvolvidos exclusivamente para profissionais e estudiosos de Segurança da Informação e Computação Forense. Os sistemas possuem ferramentas e aplicativos exclusivos para realização de testes, análises e atividades da área, tais como: recuperação de arquivos apagados, analisadores de logs do sistema e programas, engenharia reversa, testes de invasão, vasculhador de tarefas executadas no sistema, analisador de protocolos enviados e recebidos na rede, programas de força bruta para quebrar senhas, entre outras coisas. Nesta era, em que estamos conectados em todos os lugares, os problemas e incidentes tendem a aumentar, o mercado de segurança da informação é promissor, por isso busque especialização nesta área, com certeza terá retorno rápido. Aproveite para conhecer alguns sistemas operacionais baseados em Linux e Software Livre, que reúnem ferramentas e um conjunto de aplicativos customizados para profissionais da área de segurança da informação, que trabalham com Forense Computacional. São Eles:

FDTK – Forense Digital ToolKit

Distribuição Linux especializada em segurança da informação e computação forense, baseada em Ubuntu, tendo como vantagem principal ser toda em português. O projeto possui um kit com mais de 100 ferramentas utilizada para realização de testes, coleta, análises em forense computacional. Possui uma interface gráfica amigável, está em constante desenvolvimento, para que o usuário possa contar com ferramentas forenses de qualidade, sem custo, tudo em português. O usuário pode baixar a distribuição e instalar na sua máquina ou utilizar como LIVE CD, podendo rodar em qualquer estação com drive de CD/DVD sem a necessidade de instalação no Disco Rígido. Atualmente ela está na versão 3.0 sempre atualizada pela comunidade Linux e Software Livre. Confira na Edição Nº 11 e 12 da Revista Espírito Livre, alguns artigos sobre essa distribuição.
FTDK
Informações e download: http://fdtk.com.br/

BACKTRACK

Distribuição Linux com foco em segurança da informação e computação forense, o BackTrack possui um arsenal de ferramentas para testes que auxiliam os profissionais na realização de avaliações de segurança. O sistema é destinado a todos os públicos, dos profissionais de segurança mais experientes aos novatos. Com ótimos recursos, o sistema pode ser utilizado para análises diversas, avaliação de aplicação web e sistemas, aprender sobre segurança da informação, estudos de engenharia social, realizar testes de penetração e vários outros aplicativos.
backtrack
Informações e download: http://www.backtrack-linux.org/

CAINE

Distribuição Linux especializada em segurança da informação e computação forense, é baseada no Ubuntu, a distribuição CAINE (Computer Aided Investigative Environment) é um projeto de forense digital baseado em Linux e Software Livre. Com uma interface amigável e visual, o sistema possui um pacote de aplicativos para realização de investigações forense que vão desde o básico ao avançado. O sistema pode ser utilizado para diversas avaliações, confira a lista de aplicativos do sistema. http://www.caine-live.net/page11/page11.html
Caine
Informações e download: http://www.caine-live.net/

SANTOKU

Distribuição Japonesa Linux especializada em segurança da informação e computação forense, com foco em segurança mobile, engenharia reversa e análises de malwares, vírus em dispositivos móveis, nas principais plataformas de smatphones e tablets. Atualmente as pragas virtuais para smartphones e tablets crescem num ritmo acelerado, os recursos contidos nessa distribuição são muito úteis para realização de testes e experiências em segurança móbile. Santoku
Informações e download: https://santoku-linux.com/

DEFT

Distribuição Italiana Linux, baseada em Ubuntu, especializada em segurança da informação e computação forense, com kernel na versão atual 3. Um sistema profissional, estável com uma excelente conjunto de ferramentas para realização de análises forenses, inteligência cibernética e realização de testes. A distribuição possui cerca de 3 GB de tamanho, com um kit de ferramentas chamado de DART (Digital Advanced Response Toolkit – Ferramenta de Resposta Digital Avançada). O ambiente gráfico é o LXDE, porém no terminal é mais rápido a realização das tarefas. O usuário pode usar o sistema através do CD – LIVE ou instalar na máquina. O DART possui diversas ferramentas, citando as principais: descoberta de informações de rede, inclusive wireless, análise de aplicações web, coleta de informações em redes sociais, proteção de identidade, clonagem de disco e recuperação de arquivos. A equipe mantenedora do sistema disponibiliza um manual completo para estudos.
Deft
Informações e download: http://www.deftlinux.net/

BACKBOX

Distribuição Linux, baseada em Ubuntu, especializada em segurança da informação e computação forense. Foi desenvolvida para realização de testes de penetração e avaliações de segurança. O projeto oferece ao usuário as melhores ferramentas para análises, testes e investigações forenses, além de ser rápida, fácil de usar e fornecer um ambiente completo, a distribuição está sempre atualizada para garantir qualidade e evolução constante.
BackBox
Informações e download: http://www.backbox.org/

HELIX

Distribuição Linux, também baseada em Ubuntu, especializada em segurança da informação e computação forense, possui uma gama de ferramentas dedicada a investigações e estudos da ciência da computação forense.
Helix
Informações e download: http://www.e-fense.com/

REMnux

Distribuição Linux, também baseada em Ubuntu, especializada em segurança da informação e computação forense, utilizada por analistas de segurança na criação e administração de malwares para engenharia reversa. Engenharia reversa, no caso, é utilizada para criar novas pragas para combater as existentes. Os profissionais criam uma nova amostra de malware em laboratório para infectar o sistema que possui o malware em questão e direciona as conexões potencialmente maliciosas para o sistema REMnux, que estará escutando e analisando o software malicioso. O que ocorre na verdade é a engenharia reversa, que estuda e entende como funciona o praga para combatê-la. O kit de ferramentas do sistema inclui programas para análise de documentos maliciosos e utilitários para a engenharia reversa de malware através de análise forense de memória.

Remnux
Informações e download: http://zeltser.com/remnux/

  Não tive oportunidade de testar todos os sistemas, somente algumas distribuições. É necessário um estudo prévio para analisar qual sistema é melhor para a atividade a ser exercida. Esses sistemas são destinados a profissionais, é preciso ter ética para realização das atividades forenses, tanto com os sistemas citados neste artigo, quanto em qualquer recurso existente, para a segurança e proteção de todos. Não utilize os recursos para prática de crimes. Hacker não Cracker!

Todos os Créditos dessa ótima Postagem São do Site AnalistaTI 

sábado, 18 de maio de 2013

Santoku é uma plataforma para análise forense móveis, análise de malware móvel e avaliação de segurança de aplicativos móveis. O livre Santoku Community Edition é um projeto colaborativo para oferecer um ambiente pré-configurado Linux com serviços públicos, motoristas e guias para essas áreas. A versão alpha é baseado em uma bifurcação do distro OWASPMobiSec .

A palavra Santoku traduz livremente como "três virtudes" ou "três usos. Santoku Linux foi criado para apoiá-lo em três empreendimentos:

Forensics móveis

Ferramentas para adquirir e analisar dados

  • Firmware ferramentas piscando para múltiplos fabricantes

  • Ferramentas de imagem para NAND, cartões de mídia, e RAM

  • Versões gratuitas de algumas ferramentas comerciais forense

  • Scripts úteis e utilitários projetados especificamente para forense móveis

Malware móvel

Ferramentas para o exame de malware móvel

  • Emuladores de dispositivos móveis

  • Utilitários para simular serviços de rede para a análise dinâmica

  • Descompilação e ferramentas para desmontagem

  • O acesso às bases de dados de malware

Mobile Security

Avaliação de aplicativos móveis

  • Descompilação e ferramentas para desmontagem

  • Scripts para detectar problemas comuns em aplicações móveis

  • Scripts para automatizar descriptografar binários, a implantação de aplicativos, enumerando detalhes de aplicativos, e mais

Baixar

Ferramentas de desenvolvimento:

  • Android SDK Gestor

  • BlackBerry JDE

  • BlackBerry Tablet OS SDK

  • BlackBerry WebWorks

  • DroidBox

  • Eclipse IDE

  • Windows Phone SDK

  • Android 2.3.3, 3.2 e 4.0.3 Emuladores

  • SecurityCompass Lab Server (HTTP e HTTPS)

  • Ripple BlackBerry

  • Simuladores BlackBerry

Teste de Invasão:

  • CeWL

  • DirBuster

  • Feroz

  • Nikto

  • nmap

  • Burp Suite

  • Mallory

  • w3af Console

  • w3af GUI

  • ZAP

  • Carne

  • Ettercap

  • iSniff

  • Metasploit Console

  • Metasploit GUI

  • NetSed

  • SET

  • SQLMap

  • Sslstrip

Engenharia reversa:

  • Ferramenta APK

  • Dex2Jar

  • Flawfinder

  • Java Decompiler

  • Strace

Analisadores sem fio:

  • Aircrack-ng

  • Kismet

  • Ubertooth Kismet

  • Ubertooth Spectrum Analyzer

  • Wireshark

Forense do dispositivo:

  • Source Edition AFLogical Aberto

  • Android Brute Force Encryption

  • BitPim

  • BlackBerry Desktop Manager

  • Principal

  • Analisador iPhone Backup

  • MIAT

  • Paraben Apreensão Dispositivo

  • Peneire Workstation

  • Kit Sleuth

  • SQLiteSpy

Infra-estrutura Celular:

  • BES Express

  • Google Mobile Management

  • Ferramenta de Configuração do iPhone

    Faça o Download do Sistema no site oficial:

    CliqueAqui

    Referência: Ethical-SEC

O BackBox é uma distribuição Linux baseada no Ubuntu. Foi desenvolvido para realizar testes de penetração e avaliações de segurança. Projetado para ser rápido, fácil de usar e fornecer um ambiente de trabalho minimo, e ainda completo, graças aos seus próprios repositórios de software, que estão sempre sendo atualizados para a última versão estável dos mais utilizados, e as mais conhecidas ferramentas de hacking ético.

Introdução

Backbox Linux é um projeto da comunidade Open Source orientado, portanto, você é bem-vindo para nos ajudar, apoiar, manter e atualizar a documentação.

Ferramentas

Documentação

- Dradis

Exploitation

Aplicações Web Exploitation

- Wpscan

Network Exploitation

- Armitage
-Metasploit

Information Gathering

Análise de Aplicações Web

- Cms-explorer
- Whatweb

Network Analysis

- Knock

Escalação de Privilégios

Password Cracking

- Crunch

Sniffing

- Wireshark

Wireless Analysis

Cracking

- Aircrack-ng
- Pyrit

Avaliação de Vulnerabilidade

Avaliação de Aplicações Web

- Nikto

Network Assessment

- Nessus
- Nexpose
- OpenVAS

Diferenciados

Stress Testing

- Siege
O BackBox é uma distro dedicada a pentest, porem não reune todas as ferramentas utilizadas hoje em dia, somente as mais usadas, e as que são mais utilizaveis e de melhor precisão nos testes de invasão, ou avaliações de segurança.
É um verdadeiro desafio, o usuário se acustumar com uma distro tão resumida, e que ajuda tanto em casos de testes de invasão, é uma distro recomendada apenas, para os pentestes e auditores mais experientes, pois além de ser uma distro meio complicada, é um verdadeiro desafio a se vencer!
Faça o Download Seguro No Site Oficial do BackBox:

BackBox Linux

Curte meus artigos e tudo mais que posto?
Me segue no twitter?  Sigo de volta

@BSGabrielSilva

terça-feira, 14 de maio de 2013

BackTrack
BackTrack é o resultado da fusão de duas distribuições Linux sobre Penetration Testing, Innovative Whax e Auditor, combinando as melhores características de ambas, e prestando especial atenção aos pequenos detalhes.
É focado em testes de seguranças e testes de penetração (pen tests), muito apreciada por hackers e analistas de segurança, podendo ser iniciado diretamente pelo CD (sem necessidade de instalar em disco), mídia removível (pendrive), máquinas virtuais ou direto no disco rígido.ideal para wireless cracking, exploiting, avaliação de aplicações web, aprendizagem, ou engenharia-social de um cliente.
Baseado no SLAX (Slackware), BackTrack fornece modularidade do usuário. Isto significa que a distribuição pode ser facilmente personalizado pelo usuário para incluir scripts pessoaisl, ferramentas adicionais, kernels personalizados, etc.
 >> DOWNLOAD

BackBox Linux
BackBox é uma distribuição GNU / Linux baseada no Ubuntu. Tem sido desenvolvido para realizar testes de penetração e avaliações de segurança. Projetado para ser rápido, fácil de usar e fornecer um ambiente de trabalho mínimo ainda completo, graças aos seus próprios repositórios de software, sempre sendo atualizado para a versão estável mais recente dos mais utilizados e mais conhecido éticos ferramentas de hacking.Sua nova versão, que é Backbox 2,01 utiliza esses componentes: Ubuntu 11,04, Linux Kernel 2.6.38 e Xfce 4.8.0. A nova versão tem recursos interessantes que incluem a análise forense,Engenharia Reversa e ferramentas atualizadas como dradis, ettercap, john, web exploit, nmap, Engenharia Social Toolkit, sleuthkit, w3af , weevely, wireshark, etc .Esta distro pentesting faz parte do projeto Open Soluzioni, que é fundada por Raffaele Forte.
>> DOWNLOAD

NodeZero
Node Zero é uma distro Ubuntu baseada para testes de penetração. Ele usa os repositórios do Ubuntu de forma que cada vez o Ubuntu libera um patch para seus bugs, você também será notificado para atualizações do sistema ou upgrades. Nodezero é famosa pela sua inclusão de THC Toolkit Ataque IPV6, que inclui ferramentas como alive6, detectar-new-ip6, dnsdict6, dos-new-ip6, falso-advertise6, falso-MIPv6, fake_mld6, fake_router6, implementation6, implementation6d, parasite6, recon6 , redir6, rsmurf6, sendpees6, smurf6, toobig6, e trace6. Node Zero foi formalmente conhecido como Ubuntu Pentest Edition e foi o primeiro Ubuntu / Gnome distro baseada pentesting que foi lançado.
Blackbuntu
Blackbuntu é outra distro testes de penetração baseada no Ubuntu, obviamente, por causa de seu nome. Ele usa o GNOME como sua interface gráfica e usa a versão do Ubuntu 10.10. As categorias de suas ferramentas incluem coleta de informações, mapeamento de rede, identificação de vulnerabilidades, Penetração, escalação de privilégios, Mantendo Acesso, Análise de Rede de Rádio, VOIP, Análise Forense Digital, Engenharia Reversa e outras ferramentas diversas como macchanger e ferramentas de auditoria Lynis. >> DOWNLOAD

Samurai web Testing Framework
Samurai web Testing Framework é uma distro Linux livre que se concentra na pesquisa de vulnerabilidades aplicações web, hacking, web pentesting, e é pré-configurado como ambiente web para você tentar hackear eticamente e sem violar nenhuma lei.Esta é uma distro para os pen-test que querem combinar técnicas de rede e de aplicativos webs .A estrutura usa o componente Ubuntu 9.04
Samurai web Testing Framework é um projeto dos InGuardians Inc. >> DOWNLOAD

Knoppix STD
STD significa Distribuição Ferramentas de Segurança e é baseado no Knoppix. Esta distro foi atualizado em 2009, o que significa que não tem atualizações agora ao contrário das distros anterioes acima, mas o Ambiente de Trabalho fluxbox e muito leve e suave. Eles têm algumas ferramentas interessantes e tem um recurso interessante que é a seção de criptografia. Pode não funcionar em alguns hardwares novos por causa da desatualização do sistema esquecido, mas ele funciona muito bem no virtualbox. >> DOWNLOAD

Pentoo
Pentoo é baseado no Gentoo Linux e é uma distro pentesting que usa Enlightenment E17 como seu ambiente de trabalho. É papel de parede padrão é realmente bonito.
Tem uma coleção de ferramentas bastante boas para pentest, CUDA / OpenCL apoio fissuras com ferramentas de desenvolvimento e pyrit software GPU baseada em crack instalado na distro. >> DOWNLOAD

WEAKERTH4N Linux
WEAKERTH4N é uma das distros para pen-test mais incríveis que existe.E ainda está na sua versão BETA,  o desenvolvedor tem feito um bom trabalho para este projecto que tem algumas ferramentas legais para pentest incluídas nesta distro.Foi construído a partir de Squeeze Debian e usa o Fluxbox como ambiente de Desktop. Você pode instalar essa distro pentest usando Installer Remastersys personalizada. Tem um monte de ferramentas para wireless.Tem os recursos antigos do Android Hacking >> DOWNLOAD

Matriux Krypton
é uma outra distribuição de segurança de código aberto para hackers éticos e pen-testers. Compilado com um conjunto legal de ferramentas que eles chamam de arsenais, essa distro pode ser usado para testes de penetração ética sistema de hacking, e administração de rede, as investigações forenses cibernéticas, testes de segurança, análise de vulnerabilidade, exploits, cracking, recuperação de dados e muitos mais. Eu também adoro a sua tela de inicialização que diz "Software é como o sexo, é melhor quando é livre" (Linus Torvalds). >> DOWNLOAD

Project Playground
Project Playground ou "Pipi" é uma distro pen-test baseada no Debian que usa XFCE como interface gráfica. Centra-se na prática de segurança de aplicações web,foi lançado com aplicativos da web destinados a ter vulnerabilidades e fraquezas para você praticar. Isto inclui DVWA, Mutillidae, gruyere e caprinos web e muitos mais. Além das mencionadas, artigos e tutoriais também estão incluídos. A distro é feita nas Filipinas por um advogado de origem filipina.

Referência: TheBlackHats
Subscribe to RSS Feed Follow me on Twitter!