Pular para o conteúdo principal

TOP 5 – Distribuições GNU/Linux para Hacking Ético e análise de vulnerabilidades

No mundo Linux há distribuições para todas as necessidades! Ao nível do hacking ético e análise de vulnerabilidades em sistemas, para vertente académica, são várias as ferramentas que podemos instalar mas nada melhor que ter uma distribuição já com todas as ferramentas que precisamos prontas a funcionar.
Hoje apresentamos 5 das melhores distribuições Linux que trazem um conjunto de ferramentas para hacking ético e penetração de sistemas.

#1 – Kali Linux

O Kali Linux é uma distribuição Linux out-of-box, baseada em Debian, que possui um conjunto de ferramentas ideais para realizar auditorias de segurança, computação forense, testes aos níveis de segurança, testes de penetração, hacking, entre outros.
Esta distribuição vem com mais de 500 ferramentas pré-instaladas. Quem pretender virtualizar o sistema no VMWare ou VirtualBox pode fazer download direto das imagens aqui.
Atualmente o Kali Linux também pode ser instalado no Windows 10 – veja aqui.

#2 – Parrot Security OS

Lançado em 2013, oParrot OS Securityé um sistema operativo derivado doDebianpara uso geral, pentesting e análise forense, que tem vindo a crescer rapidamente. Este encontra-se disponível para as arquiteturas x86 (32 bit) e x64 (64 bit), cujas versões são as seguintes:
  • Parrot OS Home: direcionado para os utilizadores mais comuns, que não procurem as ferramentas de auditoria que este sistema operativo disponibiliza;
  • Parrot OS Studio: projetado para a vertente multimédia;
  • Parrot OS IoT: desenvolvido para dispositivos como Raspberry Pi 2 e 3, Orange Pi PC e Nano, Pine64, Rock64, Sopine e PineBook.
  • Parrot OS Security: o original, idealizado para o propósito anteriormente referido.

#3 – BackBox

O BackBox uma distribuição GNU/LINUX para realizar algumas auditorias aos nossos sistemas e redes….conceito que muito denominam de hacking ético!
Esta distribuição Linux, baseada no Ubuntu, que tem como principal ojetivo disponibilizar aos utilizadores um conjunto de ferramentas para realização de testes de penetração a redes de dados e avaliar a segurança.

#4 – BlackArch Linux

O ArchLinux é uma distribuição Linux desenvolvida com o objectivo de ser o mais simples possível, dando ao utilizador o poder de tomar o maior numero de decisões possíveis quanto à sua configuração.
Ao nível do hacking ético existe a distribuição BlackArch Linux, que é baseada no ArchLinux e são mais de 2000 as ferramentas disponíveis.

#5 – BugTraq

BugTraq é uma distribuição que traz também um conjunto de ferramentas de pentesting prontas a serem usadas. Esta distribuição tem disponíveis mais de 400 ferramentas e está disponível com vários ambientes gráficos de trabalho.
Esta distribuição é baseada no Ubuntu e Debian com Kernel PAE kernel 3.2 e 3.4.


E são estas as sugestões ao nível de distribuições Linux direcionadas para Hacking ético. A distribuição Kali Linux é sem dúvida a mais popular e também a que tem uma maior comunidade de utilizadores. Não se esqueçam que as ferramentas que fazem parte das distribuições podem fazer estragos e podem até ser cometidos crimes informáticos. Nesse sentido devem usá-las com a maior responsabilidade e apenas em ambientes académicos.

Postagens mais visitadas deste blog

“internet zumbi”

 A ascensão do slop, diz ele, transformou a rede social em um espaço onde “uma mistura de bots, humanos e contas que já foram humanos, mas não se misturam mais para formar um site desastroso onde há pouca conexão social”. Nick Clegg, presidente de assuntos globais da empresa-mãe do Facebook, Meta, escreveu em fevereiro que a rede social está treinando seus sistemas para identificar conteúdo feito por IA. “Como a diferença entre conteúdo humano e sintético fica turva, as pessoas querem saber onde está o limite”, escreveu ele. O problema começou a preocupar a principal fonte de receita da indústria de mídia social: as agências de publicidade que pagam para colocar anúncios ao lado do conteúdo. Farhad Divecha, diretor-gerente da agência de marketing digital AccuraCast, com sede no Reino Unido, diz que agora está encontrando casos em que os usuários estão sinalizando erroneamente os anúncios como slop feitos de IA quando não estão. “Vimos casos em que as pessoas comentaram qu

A MENTE ARTÍSTICA

Em seu novo livro, as autoras Susan Magsamen, fundadora e diretora do International Arts + Mind Lab, e Ivy Ross afirmam que fazer e experimentar arte pode nos ajudar a florescer Quando Susan Magsamen tomou a decisão de terminar seu primeiro casamento, ela enfrentou dias emocionais e difíceis trabalhando não apenas em seus próprios sentimentos, mas os de seus filhos pequenos. Foi preciso um pedaço de argila de uma criança para mudar tudo isso. Como ela relata em seu novo livro, Your Brain on Art: How the Arts Transform Us (Random House, 2023), ela "começa a esculpir espontaneamente. O que emergiu foi uma estátua de uma mulher de joelhos, seus braços levantados com as mãos estendendo o céu e sua cabeça inclinada para trás, soluçando em total desespero sem palavras." Logo, ela escreve, ela mesma estava em lágrimas. Podemos reconhecer essa ação como um exemplo de uso de nossa criatividade para expressar e liberar emoções reprimidos. Mas como Magsamen, fundadora e diretora executi

Cibersegurança: Confiança zero… desconfiança por omissão

  Atualmente, todas as empresas têm presença digital. Embora este facto traga inúmeros benefícios, também acarreta uma série de riscos. Os cibercriminosos estão a encontrar cada vez mais formas de contornar as medidas de segurança e aceder aos dados. Se a proteção não for suficientemente forte, os dados das organizações, dos seus clientes e dos seus parceiros podem ser comprometidos, com consequências terríveis para as empresas. A crescente digitalização, juntamente com a evolução das táticas dos cibercriminosos, está a resultar num aumento dos incidentes de cibersegurança. Esta tendência preocupante é demonstrada no último Relatório de Violação de Dados, realizado pelo Internet Theft Resource Center (ITRC), que regista 2.365 ciberataques em 2023 que afetaram mais de 300 milhões de vítimas. Com este conhecimento, é essencial que as empresas tomem medidas e protejam os seus sistemas para evitar que utilizadores não identificados acedam a informações sensíveis. Só assim será possível red