Introducción
Linux es el Sistema Operativo de referencia en lo que respecta a Hacking Ético y Pentesting. Esto se debe a la gran cantidad de distribuciones optimizadas para estos fines qu existen, así como herramientas de código abierto que se pueden encontrar hoy en día. A fecha de 2023, existen docenas de Distribuciones que se centran en la Ciberseguridad, sin embargo, en ésta entrada podrás descubrir el Top 5 distribuciones para Pentesting.
Si todavía no sabes lo que es el Pentesting, te puede interesar la siguiente entrada. ¿Qué es Red Team? ¡Los malos buenos!
Top 5 Distribuciones para Pentesting
Kali Linux
Kali Linux es una distribución de Linux centrada en el Pentesting y la Ciberseguridad Ofensiva. Es la distribución de Red Team por excelencia. Su historia se remonta a 2013 cuando cogió el relevo de la, ya famosa, distribución BackTrack.
Sus características más destacables son las siguientes:
- Está desarrollada en base a Debian, lo que la hace muy estable.
- Permite su instalación con multitud de entornos de escritorio como KDE, Xfce y Gnome.
- Soporta las arquitecturas más conocidas como ARM o amd64 y tiene versiones para móvil, Cloud, Contenedores, Máquinas Virtuales y USB.
- Contiene las herramientas que, de verdad, necesita un Pentester (en torno a 600). Continuamente están retirando herramientas y añadiendo nuevas.
- Las herramientas se pueden instalar por paquetes según su utilidad. Esto es muy eficiente.
- Los requerimientos de sistema son realmente bajos para mover ésta distribución.
- Además, Kali Linux cuenta con una amplia comunidad de usuarios y desarrolladores que contribuyen con nuevas herramientas y soluciones para mejorar la seguridad informática.
Parrot OS
Parrot OS, al igual que Kali Linux, es una Distribución basada en Debian cuyo público objetivo son Pentesters y miembros del Red Team.
Sus características principales son:
- Cuenta con una interfaz gráfica amigable y personalizable con diferentes temas disponibles.
- Incluye una amplia variedad de herramientas de seguridad informática preinstaladas, como herramientas de análisis de vulnerabilidades, detección de intrusos y recuperación de datos.
- Incluye herramientas específicas para la anonimización y la privacidad en línea, como navegador TOR y VPN.
- Es compatible con diferentes arquitecturas de hardware y se puede instalar en diferentes plataformas, como dispositivos móviles y sistemas embebidos (ARM).
- Parrot OS también cuenta con un enfoque en la privacidad y la seguridad en línea, con características como un navegador seguro y herramientas de anonimización preconfiguradas.
- Es una distribución activamente mantenida y actualizada, con una comunidad de usuarios activa y una documentación completa disponible.
Black Arch
Black Arch, por contra, es una distribución basada en Arch Linux. Como las anteriores, Black Arch se centra en Pentesters y Red Team.
Sus características son:
- Como Arch Linux, es excepcionalmente personalizable.
- Esta libertad hace que esté orientado a usuarios avanzados de Linux, ya que la barrera técnica de entrada es bastante superior a la de las anteriores distribuciones.
- Cuenta con cerca de 2900 herramientas preinstaladas. Esto es mucho más de lo realmente necesario, de hecho, muchas de ellas sirven para realizar la misma acción.
- Ofrece diferentes versiones para ARM y amd64.
- No tiene versiones para móvil, Contenedor o Cloud.
- Cuenta con una comunidad activa, pero no al nivel de las anteriormente mostradas.
CAINE
CAINE (Computer Aided INvestigative Environment) es una distribución de Linux diseñada específicamente para la investigación forense y la recuperación de datos.
Sus principales características son:
- Está basada en Ubuntu y cuenta con una amplia variedad de herramientas forenses preinstaladas, como herramientas de recuperación de datos, análisis de sistemas, recuperación de contraseñas y análisis de redes.
- CAINE incluye herramientas específicas para la recuperación de datos, como herramientas de clonación de discos, análisis de archivos eliminados y recuperación de archivos de sistemas de archivos dañados.
- Es compatible con una amplia variedad de hardware y se puede utilizar en diferentes plataformas, como dispositivos móviles y sistemas embebidos.
- Cuenta con una amplia documentación y soporte de la comunidad.
- Además, CAINE cuenta con una interfaz gráfica amigable para facilitar el uso de las herramientas forenses por parte de usuarios sin experiencia previa.
- Se actualiza regularmente incluyendo nuevas herramientas y actualizaciones de seguridad para mantener la distribución segura.
HoneyDrive
HoneyDrive es una distribución de Linux diseñada para la detección y prevención de ataques de seguridad informática. Básicamente es una distribución pensada para la creación sencilla de HoneyPots.
Un HoneyPot es una máquina que se ha hecho vulnerable por diseño con la intención de que los adversarios accedan a ella y traten de ganar acceso al resto de la red. De esta manera se pueden identificar las tácticas, técnicas y procedimientos que utilizan los atacantes y se pueden orientar las defensas de la organización en esa dirección.
Sus características son:
- Está basada en Ubuntu y cuenta con una amplia variedad de herramientas de seguridad preinstaladas, como herramientas de detección de intrusos, análisis de tráfico de red, Honeypots y herramientas de análisis de malware.
- Es compatible con diferentes arquitecturas de hardware, como sistemas embebidos y servidores de alta gama.
- Es altamente personalizable y cuenta con una amplia documentación.
- Además, HoneyDrive cuenta con una interfaz gráfica amigable para facilitar el uso de las herramientas de seguridad por parte de usuarios sin experiencia previa.
Conclusión. La Distro ganadora
Si ha leído hasta aquí supongo que ya sabrá que no puede haber una sola ganadora en esta entrada. Si quieres una distribución para Pentesting Confiable y con bagaje, la elección sería Kali Linux. Parrot OS, no es mala opción en ningún caso, pero no tiene el renombre que tiene Kali. Si quieres probar cosas nuevas o experimentar siempre puede probar con Black Arch.
Por otro lado, CAINE y HoneyDrive son dos distribuciones que se utilizan para cometidos concretos. Existen más distribuciones como éstas. Sin embargo, las que aparecen en ésta publicación son las más importantes en cada uno de sus sectores.
La mejor forma de averiguar cuál es la mejor Distribución de éste Top 5 distribuciones de Pentesting es probar y disfrutar de la experiencia única que cada una de ellas ofrece.