Sistema Operativo: Kali Linux

Sistema Operativo: Kali Linux

1. Es un sistema operativo diseñado para hacer pruebas de penetración, auditorias de seguridad informática, análisis forense y hacking, está basado en Debian

   • Contiene herramientas destinadas al análisis de las vulnerabilidades en aplicaciones web, ataques de contraseñas y ataques inalámbricos, dentro de las herramientas que vienen incorporadas en este sistema tenemos:
     • Para análisis forense:
       • Maltego: Es una herramienta de análisis de enlaces GUI que proporciona minería de datos en tiempo real.
     • Para aplicaciones web:
       • Burp Suite Scanner: Es una plataforma GUI profesional integrada para probar las vulnerabilidades de seguridad de las aplicaciones web.
       • BeEF: Es una herramienta de penetración que se centra en las vulnerabilidades del navegador. Con él se puede evaluar la fortaleza de seguridad de un entorno objetivo utilizando vectores de ataque del lado del cliente.
     • Para ataque de contraseñas:
       • John the Ripper: Es una herramienta de cracking utilizada para pruebas de penetración y hacking. Cuenta con un cracker personalizable, detección de hash de contraseña automática, ataque de fuerza bruta y ataque de diccionario.
       • THC Hydra: Utiliza el ataque de fuerza bruta para crackear servicios de autenticación remota. Admite ataques rápidos de diccionario para más de 50 protocolos, incluidos ftp, https, telnet, etc
       • Hashcat: Es conocida como la herramienta de recuperación de contraseñas más rápida y avanzada del mundo. Es de código abierto y cuenta con un motor de reglas interno y más de 200 tipos Hash.
       • Pixiewps: Es una herramienta de utilidad fuera de línea basada en C para explotar implementaciones de software con poca o ninguna entropía.
     • Para evaluación de bases de datos:
       • HexorBase: Es una aplicación de base de datos diseñada para administrar y auditar multiples servidores de base de datos en forma simultánea desde un lugar centralizado, es capaz de realizar consultas Sql y ataques de fuerza bruta contra servidores de bases de datos (MySql, SqLite, Ms Sql, PgSql, Oracle). Permite utilizar rutinas a través de proxies o pivotear con metasploit para establecer una comunicación con servidores remotos inaccesibles los cuales se encuentran ocultos dentro de sub-redes locales.
       • Sqlmap: Es una herramienta que sirve para realizar pruebas de penetración de código abierto, la cual tiene como propósito automatizar el proceso de detección y explotación de fallas que permiten la inyección de código SQL. Una vez detectada la vulnerabilidad o fallo en la aplicación web, es posible elegir entre muchas características la manera de penetrar el sistema; por ejemplo, vaciar tablas, ejecutar consultas, hashes de contraseñas, enumerar usuarios, leer archivos específicos en el sistema de archivos y mucho más.
     • Para ataques inalámbricos:
       • Wifite2: Es una herramienta de utilidad de auditoría de red inalámbrica diseñada para realizar pen-testing. Hace el trabajo de descifrar puntos de acceso ocultos, descifrar contraseñas WEP débiles utilizando una lista de técnicas de cracking, etc.
       • Fern Wifi Cracker: Es una herramienta de seguridad inalámbrica GUI que sirve para auditar las vulnerabilidades de la red. De igual forma se pueden descifrar y recuperar claves WEP/WPA/WPS, así como varios ataques basados en la red en redes basadas en Ethernet.
       • Netcat: Es una utilidad de red con la cual se pueden usar protocolos TCP / IP para leer y escribir datos a través de conexiones de red.
       • Nmap: Network Mapper es una herramienta utilizada por los administradores del sistema para descubrir redes y auditar tu seguridad.
       • WireShark: Es un analizador de paquetes de fuente abierta. Con él se pueden ver las actividades en una red desde un nivel microscópico junto con acceso a archivos pcap, informes personalizables, activadores avanzados, alertas, etc.
       • Snort: Es un NIDS con el que se pueden detectar vulnerabilidades de seguridad en un sistema. Con él se pueden ejecutar análisis de tráfico, búsqueda de contenido, registro de paquetes en redes IP y detectar una variedad de ataques de reden tiempo real.
       • Kismet Wireless: Es un sistema de detección de intrusos, detector de red y detector de contraseñas. Funciona predominantemente con redes Wi-Fi.
     • Para el análisis de vulnerabilidades:
       • Nessus: Es una herramienta de escaneo remoto que se puede usar para verificar las vulnerabilidades de seguridad de los ordenadores.
       • Nikto: Es un escáner web que se utiliza para realizar pruebas rápidas y completas contra elementos en la web. Lo hace buscando archivos potencialmente peligrosos, versiones de programas desactualizados, configuraciones de servidores vulnerables y problemas específicos del servidor.