Estas distribuciones suelen usarse tanto por los atacantes como por los hackers \u00e9ticos para atacar a sistemas inform\u00e1ticos y comprometer su seguridad. En el primer caso para delinquir o realizar protestas si se trata de hacktivistas y en el segundo para luchar por mejorar la seguridad de sistemas dom\u00e9sticos, empresariales o de cualquier tipo.<\/p>\n
Quiz\u00e1s sea la distribuci\u00f3n de seguridad por excelencia. Creada por Offensive Security y basada en Debian, es una distro que integra cientos de herramientas para hacernos las auditor\u00edas de seguridad m\u00e1s sencillas. Sirve tanto para test de penetraci\u00f3n, an\u00e1lisis forense y auditor\u00edas de seguridad. Adem\u00e1s la podemos encontrar en versiones tanto para 32-bit y 64-bit en plataformas x86 como en ARM (por si deseas instalarla en alg\u00fan dispositivo tipo SBC como la Raspberry Pi).<\/p>\n Parrot Security OS<\/strong><\/p>\n Tambi\u00e9n es una de las favoritas para muchos, resulta una buena alternativa para Kali. Parrot Security OS o ParrotSec se basta en Debian y ha sido creada por el equipo de desarrollo FrozenBox.\u00a0 En este caso han optado por un entorno de escritorio MATE y por el display manager LightDM para hacerla m\u00e1s ligera. Igual que Kali incluye cientos de herramientas para la seguridad (penetraci\u00f3n, forense y auditor\u00edas en general). Un dato interesante sobre ParrotSec son las ediciones en las que est\u00e1 disponible, pudi\u00e9ndo acceder tanto a las im\u00e1genes ISO de 32 y 64-bit x86 en la Standar Edition (de unos 2GB, ligera y portable), Full Edition (3GB completa), Cloud Edition (para su uso en la nube de forma remota) y tambi\u00e9n para arquitecturas ARM.<\/p>\n Xiaopan OS<\/strong><\/p>\n Xiaopan OS es una distribuci\u00f3n ligera basada en Tiny Core, que quiz\u00e1s no sea tan gen\u00e9rica como las anteriores, pero se especializa en un nicho muy concreto de la seguridad, las auditor\u00edas de redes inal\u00e1mbricas. Por eso es la mejor alternativa a WifiSlax. En el caso de Xiaopan OS, est\u00e1 pensada tanto para principiantes como para profesionales y a\u00f1ade muchas herramientas para realizar test (Inflator, Aircrack-ng, Minidwep GTK, wifite,…), auditar este tipo de redes WiFi (WPA, WPA2, WEP,…) y soporte para la mayor\u00eda de tarjetas de red.<\/p>\n WifiSlax<\/strong><\/p>\n Wifislax<\/a> es una de las distros espa\u00f1olas m\u00e1s famosas, orientada a las redes WiFi, basada en Slax, absorvi\u00f3 gran parte de las herramientas y funcionalidades de BackTrack para crear un Live preparado con todo los disponible para que audites tus redes inal\u00e1mbricas o las ataques…eso ya es cuesti\u00f3n de tus principos morales y \u00e9ticos. Por lo dem\u00e1s es similar a Xiaopan OS.<\/p>\n BackBox<\/strong><\/p>\n BackBox es una distribuci\u00f3n italiana basada en Ubuntu, por tanto hereda su sencillez de uso y sus virtudes. Integra Window Manager Xfce para ser m\u00e1s ligera y r\u00e1pida sin olvidar la inte\u00f3gracin de un buen kit de herramientas para hacking gen\u00e9rico (pentesting, auditor\u00edas, forense) No obstante, personalmente me gusta m\u00e1s Parrot y Kali, aunque es una buena alternativa si est\u00e1s cansados de \u00e9stos.<\/p>\n Samurai Web Testing Framework<\/strong><\/p>\n Es un Live de una distro Linux que viene comprimido en un ZIP y tras su descompresi\u00f3n ocupa unos 3.8GB. Ese tama\u00f1o hace preveer la cantidad de herramientas de c\u00f3digo abierto y otro tipo de herramientas libres para seguridad web que incorpora. Aunque no es tan gen\u00e9rica, s\u00ed que es una buena opci\u00f3n si solo te centrar\u00e1s en la seguridad web, ya que integra tools como BeEf, w3af, burp, AJAXShell, etc., todas preintaladas y preconfiguradas listas para usar.<\/p>\n DEFT Linux<\/strong><\/p>\n DEFT son las siglas de Digital Evidence & Forensics Toolkit, por tanto esta distribuci\u00f3n italiana no es gen\u00e9rica, sino que se especializa en la rama forense. Fue creada en un inicio por Stefano Fratepietro y se basa en Ubuntu, a la que le han agregado todas las herramientas que integra y la han \u201cmodifcado\u201d a nivel visual.<\/p>\n Caine<\/strong><\/p>\n CAINE son las siglas de Computer Aided Investigative Environment. Creada por el italiano Nanni Bassetti bas\u00e1ndose en Debian. Junto con DEFT es una de las mejores y m\u00e1s famosa para el an\u00e1lisis forense digital. CAINE tiene una interfaz amigable y un entorno usable y sencillo para que puedas trabajar con la gran cantidad de herramientas implementadas.<\/p>\n NST<\/strong><\/p>\n NST (Network Security Toolkit) se basa en Fedora y fue desarrollada por Ronal W. Henderson y Paul Blankenbaker. Han incluido gran cantidad de herramientas para penetraci\u00f3n, an\u00e1lisis forense digital y auditor\u00edas de seguridad en general distribuidas bajo un Live para no tener que instalarlas.<\/p>\n Santoku Linux<\/strong><\/p>\n Esta nueva distribuci\u00f3n con nombre de cuchillo japon\u00e9s se ha posicionado entre una de las mejores a pesar de ser un proyecto m\u00e1s joven. Santoku Linux se centra en auditor\u00edas y pentesting para dispositivos m\u00f3viles y an\u00e1lisis forense digital. Incluye SDKs, drivers, GUI framework preconfigurado (PyGTK), sistemas de autodetecci\u00f3n y setup de nuevos dispositivos m\u00f3viles conectados, herramientas para an\u00e1lisis forense de im\u00e1genes de NAND flash, tarjetas de memoria SD, RAM, firmware flashing para\u00a0 ROMs de difrentes fabricantes, scripts muy \u00fatiles, aplicaciones de an\u00e1lisis de malware en sistemas iOS y Android, etc.<\/p>\n BlackArch<\/strong><\/p>\n BlackArch, como su propio nombre indica, est\u00e1 basada en la fant\u00e1stica distribuci\u00f3n Arch Linux. Tiene un enorme repositorio con unos 1500 paquetes correspondientes a heramientas para pentesting, an\u00e1lisis forense y auditor\u00edas de seguridad en general. Se pueden instalar individualmente o en grupos por categor\u00edas seg\u00fan nuestras necesidades. Puedes encontrar diversas ISOs con diferentes gestores de ventanas instalados, tanto para 32 como 64-bit en plataformas x86. Incluso puedes seleccionar entre im\u00e1genes completas de unos 4.5GB u otras de solo 350MB muy b\u00e1sicas y denominada Netinstall para instalaci\u00f3n desde la red.<\/p>\n Bugtraq<\/strong><\/p>\n Bugtraq es otra distro ofensiva espa\u00f1ola, que no hay que confundirla con la lista de emails para publicar vulnerabilidades de software y hardware. Puedes encontrar im\u00e1genes de Bugtraq basadas en diferentes distribuciones, como Ubuntu y Debian, para sistemas de 32 y 64-bit x86, as\u00ed como con entornos GNOME, Plasma y Xfce. Existe tambi\u00e9n una versi\u00f3n basada en openSUSE que solo est\u00e1 disponible con KDE y para 32-bit.<\/p>\n En este caso son distribuciones especialmente dise\u00f1adas, no para un uso gen\u00e9rico, sino para fines muy completos. Por ello suelen estar muy limitadas y no son aptas para ejecutar todo tipo de software como lo har\u00edas en una distribuci\u00f3n normal. Suelen disponer de una interfaz web para su configuraci\u00f3n y cuyo objetivo es levantar una barrera para proteger los equipos que integran una red.<\/p>\n ClearOS<\/strong><\/p>\n Clear Foundation es la fundaci\u00f3n que est\u00e1 detr\u00e1s de ClearOS, una distro basada en Fedora\/Red Hat. La fundaci\u00f3n la mantiene y garantiza su desarrollo orient\u00e1ndo su trabajo a crear un buen servidor o firewall para pymes. Dispone de una sencilla interfaz web para su configuraci\u00f3n y no es nada complicada. En un cuarto de hora podr\u00e1s tener un sistema de protecci\u00f3n basado en iptables y otros sistemas de seguridad para proteger tu red.<\/p>\n IPCop<\/strong><\/p>\n IPCop es un gran proyecto, una distro Linux con interfaz web para su configuraci\u00f3n que puede transformar un antiguo o peque\u00f1o equipo (no demanda muchos requisitos) en un potente VPM o Firewall para hacer m\u00e1s segura la red a la que se conectan el resto de equipos de tu hogar o peque\u00f1a empresa. IPCop naci\u00f3 como fork de SmoothWall e incluye herramientas para monitorizar en tiempo real la red, proxy cache, etc.<\/p>\n IPFire<\/strong><\/p>\n IPFire es una distro Linux dise\u00f1ada para hacer funciones de cortafuegos y routing de una red local. Al igual que todas las de este grupo, dispone de una intefaz web para realizar las configuraciones, por lo que se puede hacer remotamente como cuando configuramos nuestro router. No necesita de muchos recursos, con 128MB de RAM puede funcionar. Entre sus funciones se encuentran las de servidor proxy, detecci\u00f3n de intruso, VPN por Ipsec y OpenVPN, servidor DHCP, cache DNS, servidor horario, Wake-on-Lan, servidor DDNS, QoS, y un log de registro, e incluso permite funcionalidades extra mediante plugins. Por tanto es similar al resto…<\/p>\n Smoothwall<\/strong><\/p>\n Goza de buena reputaci\u00f3n y es muy empleada para implementar un sistema firewall, a pesar de carecer de demasiadas funciones avanzadas. Esta distribuci\u00f3n Linux es sencilla, r\u00e1pida, no necesita muchos recursos y f\u00e1cil de administrar gracias a su interfaz web. Existe tanto una versi\u00f3n gratuita como una versi\u00f3n de pago.<\/p>\n Son sistemas fortificados y creados para garantizar nuestra seguridad, privacidad y anonimato mientras navegamos por la red. Para ello suelen disponer de algunos parches de seguridad para tapar vulnerabilidades o implementar herramientas adicionales que no suelen traer por defecto otras distribuciones.<\/p>\n Alpine Linux<\/strong><\/p>\n Alpine Linux es una distribuci\u00f3n ligera que usa parches PaX y grsecurity en el kernel por defecto, asegurando el n\u00facleo. Adem\u00e1s aplica protecci\u00f3n \u201cstack-smashing\u201d para los paquetes, es decir, protecci\u00f3n contra desbordamiendo de buffer. En principio es una distribuci\u00f3n gen\u00e9rica que puedes usar como cualquier otra para la rutina diaria, no est\u00e1 en focada para nada en particular. Pero a diferencia de otras, gozar\u00e1s con un refuerzo en la seguridad.<\/p>\n OpenWall<\/strong><\/p>\n OpenWall es un proyecto que ofrece una distro GNU\/Linux con el c\u00f3digo fuente modificado para disponer de un sistema gen\u00e9rico pero reforzado. Inspirado en otros proyectos y con cifrado por algoritmo blowfish modificado por los propios desarrolladores para proteger nuestras contrase\u00f1as.<\/p>\n Qubes OS<\/strong><\/p>\n Qubes OS es otra distribuci\u00f3n pensada para ser inhackeable, o al menos para que sea m\u00e1s dif\u00edcil atacarla. Se basa en el hypervisor Xen y gracias a \u00e9ste, puede aislar los programas que instales en \u00e9l mediante m\u00e1quinas virtuales, evitando que contagien los problemas o agujeros de seguridad al resto del sistema.<\/p>\n SubgraphOS<\/strong><\/p>\n Est\u00e1 aun en una fase temprana de su desarrollo, a pesar de eso es funcional y ya puedes disfrutar de sus bondades. SubgraphOS es una distro Linux que puede ser usado por cualquier usuario para uso gen\u00e9rico, aunque no sea un principiante sin conocimientos previos. Los desarrolladores ya se han encargado de garantizar la seguridad para el usuario final gracias a herramientas para ello, el uso de la red Tor, parches PaX\/grsecruity, etc.<\/p>\n TAILS<\/strong><\/p>\n TAILS son las siglas de The Amnesic Incognito Live System. Es un LiveCD que puedes usar sin instalar ni dejar datos. Est\u00e1 especialmente orientada para no dejar rastro y garantizar el anonimato mientras navegas por la red. Est\u00e1 basada en Debian y usa como principales pilares la red Tor e I2P para ofrecer anonimato. Adem\u00e1s, como curiosidad, dicen algunas fuentes que es la distro que usa Edward Snowden.<\/p>\n Whonix<\/strong><\/p>\n Whonix se basa en Debian y est\u00e1 hecha para uso gen\u00e9rico como tu distribuci\u00f3n para el d\u00eda a d\u00eda. Usa VirtualBox para implementar un interesante sistema de seguridad gracias a m\u00e1quinas virtuales que aislan al sistema y a la red en caso de malware o vulnerabilidades de software. Una de las m\u00e1quinas virtuales usa Tor o I2P para actuar como un gateway para la conexi\u00f3n, a \u00e9sta se la conoce como Whonix-Gateway. Otra m\u00e1quina virtual aislar\u00e1 las apliaciones del sistema y de la red, en este caso recibe el nombre de Whonix-Workstation.<\/p>\n SecurityOnion<\/strong><\/p>\n Es una conocida distribuci\u00f3n Linux que usa la red Tor para mayor anonimato en la red. Utiliza Ubuntu como base, a la que se le a\u00f1aden herramientas de detecci\u00f3n de intrusos, para monitorizar la seguridad, etc. Entre las tools a\u00f1adidas se pueden encontrar proyectos tan importantes como Snort, Suricata, Sguil, Bro, Xplico, OSSEC, Squert, ELSA, NetworkMiner,… En este caso, podr\u00eda tambi\u00e9n entrar entre las distribuciones Linux para auditor\u00edas de seguridad, ya que dispone de un buen pack de ellas para auditor\u00edas de red.<\/p>\n La seguridad es un tema de actualidad, eso es indiscutible. Todos los d\u00edas vemos noticias en la red sobre ataques, malware, etc., haciendo que las especialidades de seguridad inform\u00e1tica sean cada vez m\u00e1s demandadas para asegurar los sistemas ante malhechores. Tanto los que est\u00e1n en el lado del mal como los que luchan por garantizar… <\/p>\n![\"\"](\"https:\/\/openexpoeurope.com\/wp-content\/uploads\/2017\/03\/kali.jpg\")
<\/a>Kali Linux<\/strong><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nLas mejores distribuciones para implementar Firewalls y UTM, etc.<\/strong><\/span><\/h3>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nLas mejores distribuciones para estar seguro<\/strong><\/span><\/h3>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nAutor del art\u00edculo: Isaac Peral, redactor en Linuxadictos<\/a><\/span><\/em><\/h3>\n","protected":false},"excerpt":{"rendered":"