Cuando hablamos de distribuciones enfocadas a la seguridad y pentest, lo más probable es te vengan en mente distribuciones como Kali Linux, Parrot, Black Arch, Wifislax entre otras.
Todas estas basadas en diferentes distribuciones tales como Debian, Arch Linux o Slackware. Pero para el caso de Ubuntu teníamos a Backtrack, el cual paso a ser Kali Linux dejando la base de Ubuntu por Debian.
Es por ello que en esta ocasiona conoceremos a BackBox Linux la cual es una distribución de Linux basada en Ubuntu basada en pruebas de penetración y seguridad que proporciona un kit de herramientas de análisis de sistemas informáticos y de red.
Sobre BackBox Linux
El entorno de escritorio BackBox incluye un conjunto completo de herramientas necesarias para el hackeo ético y las pruebas de seguridad.
El objetivo principal de BackBox es proporcionar un sistema alternativo, altamente personalizable y con un buen rendimiento. BackBox utiliza el gestor de ventanas light Xfce .
BackBox incluye algunas de las herramientas de Linux de análisis y seguridad más utilizadas, que apuntan a una amplia variedad de objetivos, desde el análisis de aplicaciones web hasta el análisis de redes, desde las pruebas de estrés hasta el rastreo, e incluso la evaluación de vulnerabilidades, el análisis forense informático y la explotación.
Parte del poder de esta distribución proviene de su núcleo de repositorio Launchpad, actualizado constantemente a la última versión estable de las herramientas de hacking etico más conocidas y utilizadas.
La integración y el desarrollo de nuevas herramientas en la distribución siguen a la comunidad de código abierto, en particular los criterios de las Pautas de software libre de Debian.
Dentro de las categorías de herramientas que ofrece la distribución encontraremos:
- Recopilación de información
- Evaluación de vulnerabilidad
- Explotación
- Escalamiento de privilegios
- Mantener el acceso
- Ingeniería social
- Análisis inalámbrico
- Documentación y Reporting
- Ingeniería inversa
Dentro de estas categorías podremos encontrar las mas populares herramientas de pentesting, de las cuales podemos mencionar:
- Metasploit/Armitage
- Nmap
- OpenVAS
- W3af
- The Social Engineering Toolkit
- Ettercap
- Scapy
- Wireshark Kismet
- Aircrack
- Ophcrack
- Sqlmap
- John The Ripper
Sobre la nueva versión de BackBox Linux 6
El día de ayer (11 de Junio) la distribución se actualizo a una nueva versión llegando a BackBox Linux 6 en donde la nueva versión actualiza los componentes del sistema de Ubuntu 16.04 a la rama 18.04. El kernel de Linux se ha actualizado a la versión 4.18.
Versiones actualizadas de las herramientas de pruebas de seguridad. La imagen ISO se ensambla en un formato híbrido y se adapta para descargar en sistemas con UEFI.
Requisitos para poder ejecutar BackBox Linux 6
Para poder ejecutar el sistema en un ordenador o portatil, debes contar con al menos los siguientes recursos:
- Procesador de 32 bits o 64 bits
- 1024 MB de memoria del sistema (RAM)
- 10 GB de espacio en disco para la instalación
- Tarjeta gráfica con resolución de 800 × 600.
- Unidad de DVD-ROM o puerto USB (3 GB)
Por lo que si planeas probar la distro en una maquina virtual, deberás considerar una mayor cantidad de estos recursos.
Descargar BackBox Linux 6
Finalmente, si quieren obtener esta nueva versión de BackBox Linux 6, solamente tendrán que dirigirse a la pagina web oficial de la distribución donde podrán obtener la imagen del sistema desde su apartado de descargas.
El tamaño de la imagen ISO de arranque es de 2.5 GB.
De igual manera para quienes lo prefieran o si ya son usuarios del sistema y quieren apoyar con el desarrollo pueden obtener una versión de paga del sistema por una módica cantidad.
El enlace para poder descargar el sistema es este.
Finalmente si ya cuentas con una versión anterior de la distro, puedes actualizar a esta nueva versión ejecutando los comandos de actualización:
sudo apt update -y && sudo apt upgrade -y && sudo apt dist-upgrade
Al finalizar la actualización tendrás que reiniciar tu equipo con la finalidad de cargar el sistema con el nuevo Kernel.
Para cualquier persona que quiera hacer pentesting en sus diversos entornos, BackBox hace que la tarea sea mucho más fácil que muchos otros sistemas operativos.
Fuente: ubunlog
