El pentesting son pruebas informáticas de penetración para encontrar fallos de seguridad por ejemplo en un sistema operativo, webs, redes, aplicaciones… Su principal objetivo es mejorar la seguridad, pero también el pentesting se usa para:
- Identificar y recolectar información como servicios, versiones…
- Búsqueda de vulnerabilidades, como puede ser para encontrar accesos no autorizados, ejecución de acciones y robo de datos, como pueden ser usuarios y contraseñas.
- Auditoría para demostrar el daño que se podría causar y repercusiones.
- Reportar fallos y correcciones.
Las distribuciones Linux que más se usan para pruebas de pentesting son Kali Linux, Parrot OS, BlackArch Linux y Predator OS.
Kali Linux
Kali Linux está orientada a usuarios que quieren realizar auditorias de redes, vulnerabilidades, web… está basado en Debian. De las distribuciones Linux para el uso de pentesting y auditorias es la más conocida y usada. Además su uso es muy sencillo, pudiéndose usar en equipos con procesador de 64 bits, 4 GB de RAM y como mínimo 40 GB de espacio en disco. Es compatible con UEFI. Destacan entre las herramientas de Kali Linux las destinadas a la auditoria de redes Wifi.
Sitio web de Kali Linux: kali.org
Parrot OS
Parrot OS está orientada a la privacidad y seguridad, también incluye herramientas de pentesting y auditorías. Está basado en Debian, aunque esté preparada para la seguridad tiene un entorno de escritorio de usar día a día. Los requisitos mínimos para su uso son procesador de 64 bits, 4 GB de RAM y 40 GB de RAM.
Sitio web de Parrot OS: parrotsec.org
BlackArch Linux
BlackArch Linux incluye herramientas de auditoría y pentesting, se basa en Arch Linux, por lo que su instalación es más técnica que Kali Linux y Parrot OS. Los requisitos mínimos de BlackArch Linux son procesador de 64 bits, 4 GB de RAM y 60 GB de espacio en disco.
Sitio web de BlackArch: blackarch.org
Predator OS
Predator OS incluye más de 1200 herramientas tanto para expertos como para quienes se estén inciando en el mundo de la ciberseguridad. También cuenta con varias ediciones, Home Edition, Security y Black Edition.
Es una distribución Linux basada en Debian que se lanzó en el año 2021, se puede usar en modo Live e instalándola en el equipo.
Entre las categorías de las herramientas que incluye están pruebas de penetración, OSINT, análisis forense, ingeniería inversa, privacidad, anonimato, pruebas de estrés, móviles e IoT, seguridad en la nube…
Según el uso que le vayas a dar a Predator OS, deberás usar la edición correspondiente, por ejemplo para el tema de uso en escritorio sin herramientas de hacking pero con privacidad y protección se usa la edición Home Edition. Para los usuarios de herramientas de pentesting, protección y anonimato está la edición Security. Y finalmente para los usuarios más extremos está la Black Edition.
Sitio web oficial de Predator OS: predator-os.ir
Todas estas distribuciones se pueden usar también en máquinas virtuales.
