Kali Linux Herramientas y sus funciones

Kali Linux Herramientas y sus funciones

1. 01. Information Gathering (Copilacion de informacion)

   • Utilizado por los agentes de Sombrero blanco o negro, para realizar el estudio de la victima para ver las potenciales vulnerabilidades que pueden llegar a existir y que el ataque tengo un 100% de exito
     • NMAP tool
       • Utilizado para rastrear puertos de red, protocolos y demas formas de conexion de la red en la que se encuentran en su red cercana
     • SPARTA
       • Es una herramienta de usuario grafica diseñada con base en Python, esta permite automatizar los procesos de escaneo, evaluación de vulnerabilidades y captura de información, también permite testear salvados de información, además de reunir información de otras herramientas de esta forma facilitando la tarea del análisis.

2. 02. Vulnerability Analysis Tools (Herramientas de analisis de vulnerabilidades)

   • Nikto
     • Es utilizado para realizar escaneos de servicios web para vulnerabilidades que pueden ser explotadas o comprometidas en el servidor
   • Burp Suite
     • Se utiliza como un proxy web, de forma que los requerimientos realizados a un navegador van a pasar por este proxy, este nos permite adicional realizar pruebas y verificaciones de vulnerabilidades frente a las aberturas que pueden existir en un navegador normal

3. 08. Exploitation tools

   • Metasploit
     • Esta herramienta es basicamente un probador de penetracion y explotacion de validaciones y sitios web vulnerables.
   • Armitage
     • Utilizada para visualizar objetivos, recomendar explotaciones y exponer explotaciones bajo las caracteristicas de su framework

4. 03. Analisis de aplicaciones WEB

   • wpscan
     • Utilizada para realizar escaneos de seguridad de escritura de para seguridad y mediante un blog principal las pruebas mejoran en los sitios web aplicados
   • Commix
     • Herramienta utilizada para realizar inyecciones de base de datos para explotación de vulnerabilidades en las mismas, también es de código abierto

5. 04. Evaluacion de Bases de Datos

   • SQLMap
     • Permite realizar inyecciones de parametros a una base de datos sql por medio ya sea de la URL o diferentes requerimientos que se puedan afectar
   • SQLite Browser
     • Herramienta utilizada para la creacion, diseño y edicion de bases de datos, apartir de archivos compatibles con la misma, permite compilar codigo de SQL, permite importar archivos CSV, examinar logs de SQL, etc.

6. 06. Ataques Wireless

   • pixiewps
     • Herramienta escrita en C utilizada solo para fines educativos, realiza ataques de fuerza bruta sobre dispositivos Wifi o AP, con la particularidad de funcionar offline.
   • fern wifi cracker
     • Diseñado en python y QT, permite realizar rompimientos y recuperaciones de claves WEP/WPA/WPS, permite hacerlo en redes ya sea WIfi o cableadas

7. 07. Ingenieria Inversa

   • Radare2
     • Proyecto desarrollado para facilitar movilidad y compatibilidad, soporte de múltiples arquitecturas para desarrollar procesos de ingeniería inversa
   • NASM
     • Ensamblador de toda la red o Netwide Assembler, ayuda a analizar la red cableada de que se dispone de forma que pueda generar archivos de lectura para hacer estudios de arquitectura

8. 05. Ataque de contraseñas

   • ncrack
     • Usa el modo Verbose para leer la lista de direcciones IP y conpararlas con los login de nombres de usuario a lo largo del directorio de contraseñas, todo bajo el protocolo RDP con una conexion al tiempo
   • medusa
     • Esta diseñado realizar operaciones de autenticacion por fuerza bruta de forma modular, en paralelo masivamente. Su informacion objetivo son los nombres de usuario, calves y direcciones de host

9. 09. Sniffing & Spoofing

   • wireshark
     • Analizador de red con gran capacidad de detalle de la información, permite verificar y filtrar la paquetería de la red ya sea por protocolos, por host de origen y destino y el tipo de paquetería que este tiene, además de poder leer la data en todas sus faces para identificar información ya sea por los checksum como por sus componentes de PDU
   • Ettercap-graphical
     • Permite realizar disecciones de red ya sea activa o pasiva de muchos protocolos incluso algunos encriptados y mas características de la red y los host, permitiendo realizar análisis más a profundidad

10. 10. Post Explotación

    • mimikatz
      • Usa los servicios de administracion en Windows para mostrar las contraseñas de los usuarios actualmente conectados en texto sin formato
    • sslh
      • Permite aceptar conexiones HTTPS, SSH, OpenVPN, XMPP en el mismo puerto, de esta forma mantener multiples conexiones por el puerto 443.

11. 11. Analisis forense

    • Autopsy
      • Es un buscador de interfaz gráfica por la línea de comandos de forma que permita realizar análisis forense digital
    • scalpel
      • Es un cortador de archivos rápido que lee bases de datos, paginas ya sea por partes como encabezados y pie de página, extraer archivos coincidentes dependiendo del formato de archivo que estuviese manejando.

12. 12. Herramientas de Reporte

    • Pipal
      • Permite realizar verificacion de contraseñas dependiendo de su extencion relizando propuestas de las contraseñas mas utilizadas de forma global.
    • cutycapt
      • es una pequeña utilidad de línea de comandos multiplataforma para capturar la representación de WebKit de una página web en una variedad de formatos vectoriales y de mapa de bits, esto para la generacion de informes

Bilder und Dateien der Mindmap