Linux es un kernel de sistema operativo que se ha utilizado para muchas cosas. Hay distribuciones para juegos, negocios, ocio y muchos otros propósitos. Pero, ¿sabías que también hay distribuciones de Linux para hackear?
Ya sea que esté en una carrera de seguridad de TI o esté buscando una, aprender las cuerdas en su campo específico puede ayudarlo a mejorar en su trabajo. El uso de Linux y sus diversas distribuciones puede mejorar su comprensión de los usos de la piratería ética y prepararse para las pruebas de penetración.
Las 9 mejores distribuciones de Linux para hackear
Entonces, ¿qué tiene que ver Linux con la seguridad informática? Algunas distribuciones de Linux proporcionan varias herramientas para evaluar la seguridad de la red y otras tareas similares. Las diferencias entre las distribuciones también varían según la interfaz de usuario y las herramientas específicas que se ofrecen.
Kali linux
La distribución de Linux más conocida y utilizada para piratería y pruebas de penetración es Kali Linux. Está basado en debian y fue desarrollado por Offensive Security tomando el manto de BackTrack.
Kali Linux sigue el modelo Rolling Release en el sentido de que todas las herramientas que vienen con la distribución, de las cuales hay muchas, se actualizan automáticamente. Kali es la plataforma de pruebas de penetración más avanzada disponible. Como tal, sus herramientas se centran en gran medida en las pruebas de penetración de varios campos de la seguridad y el análisis forense.
La comunidad de Kali Linux es bastante grande y permanece activa, y hay mucha documentación disponible para estudiar o repasar algunos consejos y trucos que podrían beneficiarlo.
BackBox
Una de las mejores distribuciones en el campo tendría que ser BackBox basada en Ubuntu. Es una distribución desarrollada específicamente para pruebas de penetración y evaluación de seguridad. Incluso tiene su propio repositorio de software que proporciona las últimas versiones estables de varios kits de herramientas de análisis de sistemas y redes y herramientas de piratería ética.
BackBox está diseñado con un enfoque minimalista tanto en estructura como en imágenes, optando por utilizar el entorno de escritorio XFCE. Con BackBox, recibe una experiencia ultrarrápida, efectiva, eficiente y totalmente personalizable con una comunidad bastante grande y útil.
Parrot Security OS
Una de las nuevas distribuciones en el bloque, Parrot Security OS, es presentada por Frozenbox Network. Su público objetivo son los probadores de penetración que necesitan anonimato en línea, encriptación del sistema y fácil acceso a la nube.
Otra distribución más en esta lista que se basa en Debian, utiliza MATE como entorno de escritorio. Con Parrot Security OS, obtendrá casi todas las herramientas reconocidas para pruebas de penetración disponibles, así como algunas herramientas personalizadas exclusivas del desarrollador, Frozenbox Network. Al igual que Kali Linux, Parrot Security OS también se beneficia de Rolling Release.
BlackArch
BlackArch sirve como una distribución de investigación de seguridad y pruebas de penetración con su propio repositorio. El repositorio en constante crecimiento contiene miles de herramientas variadas organizadas en diferentes categorías y grupos para facilitar la navegación.
BlackArch toma su nombre de la distribución sobre la que se construyó, Arch Linux. Esto significa que si ya está utilizando Arch Linux como su distribución de Linux preferida, puede configurar fácilmente la colección de herramientas de BlackArch justo encima.
Bugtraq
Bugtraq viene con múltiples entornos de escritorio (XFCE, GNOME y KDE) basados en diferentes distribuciones de Linux como Ubuntu, Debian y OpenSUSE. También está disponible en 11 idiomas diferentes.
Bugtraq viene repleto de un enorme arsenal de pruebas de penetración, herramientas forenses y de laboratorio diseñadas específicamente por su leal comunidad. Algunas herramientas involucran pruebas de malware, análisis forense móvil y herramientas de auditoría de frecuencia GSM.
DEFT Linux
A continuación tenemos Digital Evidence & Forensics Toolkit (DEFT), que es una distribución de Linux desarrollada para computer forensics. El objetivo principal de DEFT es poder ejecutar un sistema en vivo sin temor a la corrupción o la manipulación de fuentes externas, como dispositivos externos o móviles.
DEFT generalmente se combina con el sistema forense para el sistema operativo Windows conocido como Digital Advanced Response Toolkit o DART. DART contiene las mejores herramientas posibles que encontrará para análisis forense y respuesta a incidentes.
El personal que desarrolló DEFT está constantemente ayudando a desarrollar nuevos sistemas que ayuden a las fuerzas del orden público, las fuerzas armadas y los funcionarios gubernamentales.
Samurai Web Testing Framework
Samurai Web Testing Framework viene como una máquina virtual y fue desarrollado para pruebas de penetración en línea. Está basado en Ubuntu y contiene muchas herramientas increíbles de código abierto que priorizan los ataques a sitios web.
Una de las características más interesantes y convenientes de Samurai Web Testing Framework es que incluye un Wiki preconfigurado para almacenar información durante sus pruebas de penetración.
Este marco viene con algunos requisitos previos, como Vagrant, que es un entorno de desarrollo que funciona mejor con VirtualBox.
Gentoo Linux
Pentoo basado en Gentoo Linux es una distribución enfocada en seguridad y pruebas de penetración. Está disponible como un LiveCD con soporte de persistencia, lo que significa que todos los cambios realizados mientras está en vivo permanecerán y estarán disponibles en el próximo arranque, siempre que esté usando una memoria USB.
Pentoo es una copia al carbón de Gentoo, excepto que cuenta con una gran variedad de herramientas personalizadas con un enfoque hacia la seguridad y las pruebas de penetración. Cualquiera que esté familiarizado con el funcionamiento y la interfaz de Gentoo se adaptará fácilmente al entorno de trabajo de Pentoo. También está disponible como una superposición para cualquiera que ya use Gentoo como su distribución de Linux preferida para piratear.
CAINE
Si su carrera actual o potencial es la de un especialista forense, entonces el entorno de investigación asistido por computadora (CAINE) es la distribución para usted. Fue creado con el único propósito de ayudar y probar el análisis forense digital.
CAINE proporciona herramientas de investigación integradas, es compatible con sesiones de DVD en vivo y ejecuta un enfoque más antiguo para el entorno de escritorio de Linux. La selección de herramientas forenses de CAINE es de primera categoría. En el menú, encontrará 18 aplicaciones, así como cuatro subcarpetas adicionales que contienen herramientas forenses especializadas adicionales centradas en la memoria, la base de datos, los dispositivos móviles y las redes forenses.
Es una distribución sensata para piratear que ofrece más programas estándar de Linux de los que probablemente encontrará en la mayoría de las distribuciones de Linux de uso general. Visual y funcionalmente, CAINE es menos llamativo que las distribuciones más nuevas y fáciles de usar, pero su enfoque comercial hará el trabajo.
