BackBox Linux
| ||||||||||||||||||||||||||
BlackBox. Es una distribución Linux basada en Ubuntu Lucid 11.04, adaptada para ser usada en pruebas de seguridad. Se ha diseñado y desarrollado con el objetivo de ser rápida y sencilla de utilizar. Mantiene su propio repositiorio que pretende estar siempre actualizado con la última versión estable de las herramientas más conocidas y utilizadas en las pruebas de hacking. Actualmente su ultima versión es la BlackBox 2.0.1 lanzada en enero de 2012.
Un poco de historia
Al ser una distribución joven, no incluye algunas herramientas, que suponemos se irán añadiendo poco a poco. Entre las características destacadas de esta distribución está la simplicidad y el rendimiento. Se trata de una distribución más limitada que la "todo-poderosa" BackTrack, lo que puede jugar a favor en ciertos aspectos. Por ejemplo en el tamaño de la distribución, unos 700Mb, que comparados con los 2000 Mb de BackTrack puede ser útil en ciertos entornos con prestaciones limitadas.
Incluye un apartado, dentro de la categoría de análisis de aplicaciones web, enfocada a los gestores de contenidos. Esto es una diferenciación interesante porque los gestores de contenidos (CMS) se han converitido en una opción muy utilizada para la publicación en la Web. Proveedores de Hosting ya nos ofrecen una gestión completa de este tipo de software (mayoritariamente con productos libres) que permite la creación y mantenimiento de una forma casi automática, facilitando la expansión.
Herramientas
Entre las aplicaciones que podemos encontrar dentro de la distribución:
- Network Napping - Zenmap, Hping3, Xprobe.
- Privilege Escalation.
- Password Cracking - John, Medusa.
- Sniffing - Wireshark, ettercap-gtk, dsniff.
- Spoofing - Scapy, Yersinia.
- Vulnerability Assessment.
- Exploitation - Metasploit.
- Vulnerability Scanners - OpenVas.
- Web Application Analysis.
- CMS Scanners - WhatWeb, Plecost
- Database Assessment - Sqlmap, Pynject.
- Proxies - Paros.
- Scanners - Nikto, W3af.
- Wireless Analysis.
- Cracking - Aircrack-ng.
- Scanning - Kismet.
Se puede descargar BlackBox y recibir más información acerca de la distribución en su página web oficial: http://www.backbox.org/downloads
