Quan parlem de distribucions enfocades a la seguretat i Pentest, el més probable és et vinguin al cap distribucions com Kali Linux, Parrot, Black Arch, Wifislax entre d'altres.
totes aquestes basades en diferents distribucions com ara Debian, Arch Linux o Slackware. Però per al cas d'Ubuntu teníem a Backtrack, el qual pas a ser Kali Linux deixant la base d'Ubuntu per Debian.
És per això que en aquesta ocasiona coneixerem BackBox Linux la qual és una distribució de Linux basada en Ubuntu basada en proves de penetració i seguretat que proporciona un conjunt d'eines d'anàlisi de sistemes informàtics i de xarxa.
Sobre BackBox Linux
L'entorn d'escriptori BackBox inclou un conjunt complet d'eines necessàries per al hackeo ètic i les proves de seguretat.
L'objectiu principal d'BackBox és proporcionar un sistema alternatiu, altament personalitzable i amb un bon rendiment. BackBox utilitza el gestor de finestres light Xfce.
BackBox inclou algunes de les eines de Linux d'anàlisi i seguretat més utilitzades, que apunten a una àmplia varietat d'objectius, des de l'anàlisi d'aplicacions web fins a l'anàlisi de xarxes, des de les proves d'estrès fins el rastreig, i fins i tot l'avaluació de vulnerabilitats, l'anàlisi forense informàtic i l'explotació.
Part de el poder d'aquesta distribució prové del seu nucli de repositori Launchpad, actualitzat constantment a l'última versió estable de les eines de hacking ètic més conegudes i utilitzades.
La integració i el desenvolupament de noves eines en la distribució segueixen a la comunitat de codi obert, en particular els criteris de les Directrius de programari lliure de Debian.
Dins de les categories d'eines que ofereix la distribució trobarem:
- Recopilació d’informació
- Avaluació de vulnerabilitat
- explotació
- Escalament de privilegis
- Mantenir l'accés
- Enginyeria social
- anàlisi sense fil
- Documentació i Reporting
- Enginyeria inversa
Dins d'aquestes categories podrem trobar les mes populars eines de pentesting, de les quals podem esmentar:
- Metasploit / Armitage
- nmap
- OpenVAS
- W3af
- The Social Engineering Toolkit
- Ettercap
- Scapy
- Wireshark Kismet
- aircrack
- ophcrack
- Sqlmap
- John The Ripper
Sobre la nova versió de BackBox Linux juny
El dia d'ahir (11 de Juny) la distribució es actualitzo a una nova versió arribant a BackBox Linux juny a on la nova versió actualitza els components de sistema d'Ubuntu 16.04 a la branca 18.04. El nucli de Linux s'ha actualitzat a la versió 4.18.
Versions actualitzades de les eines de proves de seguretat. La imatge ISO s'acobla en un format híbrid i s'adapta per descarregar en sistemes amb UEFI.
Requisits per poder executar BackBox Linux juny
Per poder executar el sistema en un ordinador o portàtil, has de comptar amb al menys els següents recursos:
- Processador de 32 bits o 64 bits
- 1024 MB de memòria de sistema (RAM)
- 10 GB d'espai en disc per a la instal·lació
- Targeta gràfica amb resolució de 800 × 600.
- Unitat de DVD-ROM o port USB (3 GB)
Pel que si planeges provar la distro en una màquina virtual, hauràs de considerar una major quantitat d'aquests recursos.
Descarregar BackBox Linux juny
Finalment, si volen obtenir aquesta nova versió de BackBox Linux 6, només hauran de dirigir-se a la pàgina web oficial de la distribució on podran obtenir la imatge de sistema des de la seva apartat de descàrregues.
La mida de la imatge ISO d'arrencada és de 2.5 GB.
De la mateixa manera per als que ho prefereixin o si ja són usuaris de sistema i volen donar suport amb el desenvolupament poden obtenir una versió de paga de sistema per una mòdica quantitat.
L'enllaç per poder descarregar el sistema és aquest.
Finalment sí ja comptes amb una versió anterior de la distro, pots actualitzar a aquesta nova versió executant les ordres d'actualització:
sudo apt update -y && sudo apt upgrade -y && sudo apt dist-upgrade
A l'acabar l'actualització hauràs de reiniciar l'ordinador amb la finalitat de carregar el sistema amb el nou Kernel.
Per a qualsevol persona que vulgui fer pentesting en els seus diversos entorns, BackBox fa que la tasca sigui molt més fàcil que molts altres sistemes operatius.