El pentesting son pruebas informáticas de penetración para encontrar fallos de seguridad por ejemplo en un sistema operativo, webs, redes, aplicaciones… Su principal objetivo es mejorar la seguridad, pero también el pentesting se usa para:
- Identificar y recolectar información como servicios, versiones…
- Búsqueda de vulnerabilidades, como puede ser para encontrar accesos no autorizados, ejecución de acciones y robo de datos, como pueden ser usuarios y contraseñas.
- Auditoría para demostrar el daño que se podría causar y repercusiones.
- Reportar fallos y correcciones.
Las tres distribuciones Linux que más se usan para pruebas de pentesting son Kali Linux, Parrot OS y BlackArch Linux.
Kali Linux
Kali Linux está orientada a usuarios que quieren realizar auditorias de redes, vulnerabilidades, web… está basado en Debian. De las distribuciones Linux para el uso de pentesting y auditorias es la más conocida y usada. Además su uso es muy sencillo, pudiéndose usar en equipos con procesador de 64 bits, 4 GB de RAM y como mínimo 40 GB de espacio en disco. Es compatible con UEFI. Destacan entre las herramientas de Kali Linux las destinadas a la auditoria de redes Wifi.
Sitio web de Kali Linux: kali.org
Parrot OS
Parrot OS está orientada a la privacidad y seguridad, también incluye herramientas de pentesting y auditorías. Está basado en Debian, aunque esté preparada para la seguridad tiene un entorno de escritorio de usar día a día. Los requisitos mínimos para su uso son procesador de 64 bits, 4 GB de RAM y 40 GB de RAM.
Sitio web de Parrot OS: parrotsec.org
BlackArch Linux
BlackArch Linux incluye herramientas de auditoría y pentesting, se basa en Arch Linux, por lo que su instalación es más técnica que Kali Linux y Parrot OS. Los requisitos mínimos de BlackArch Linux son procesador de 64 bits, 4 GB de RAM y 60 GB de espacio en disco.
Sitio web de BlackArch: blackarch.org
Todas estas distribuciones se pueden usar también en máquinas virtuales.
