Esta herramienta nos permite ejecutar cualquier tipo de programa para realizar el pentesting a través de la línea de comandos propia de Pentest Box, aunque el programa se lanza desde el propio CMD de Windows. Desde su página web oficial podemos ver todos los programas y comandos disponibles en esta distribución, de hecho además de esta información, también nos indicará para qué sirven exactamente dichos programas por si alguno de ellos no los conocemos.
Características de Pentest Box
- Funciona directamente en Windows de forma nativa, no en máquina virtual por lo que ganaremos en rendimiento.
- No se necesita ninguna dependencia de programa adicional, todo está incorporado en Pentest Box.
- Incorpora las principales utilidades de Linux Bash como antiword, basename, bash, bison, bzip2, cat, chmod, cmp, connect, cp, curl, cut, date, diff, dirname, du, env, expr, false, find, flex, gawk, git, grep, gunzip, gzip, head, id, kill, mkdir, md5sum, ls, ln , mv, openssl, patch, ps, rebase, rm, rmdir, scp, sh, ssh-keygen, touch, tr, true, uname, uniq, unzip, wc, xargs
- Menos espacio en disco: Esta distribución sólo ocupa 2GB de espacio en disco y unos 20MB de memoria RAM cuando estamos ejecutando alguna herramienta.
- Portable: no necesita instalación, podremos llevarla siempre con nosotros en una memoria USB.
Preguntas Frecuentes sobre Pentest Box
¿Porque Metasploit no está incluido en PentestBox?
Metasploit contiene cargas útiles en su interior, por lo que cuando está instalado en máquinas Windows casi todos los antivirus y firewalls sueltan advertencias. También Metasploit recomienda oficialmente desactivar los antivirus y firewalls mientras lo usa.
¿Cuando estará disponible para Linux / Mac?
PentestBox fue desarrollado para proporcionar el mejor entorno de pruebas pentetrción para los usuarios de Windows. Por lo tanto, nunca será desarrollado para Linux / Mac. Para Linux / Mac puede utilizar Kali Linux u otro Pentesting distros.
¿Cómo puedo trabajar en Pantalla Completa en PentestBox?
Sólo tiene que pulsar Alt + Enter mientras utiliza PentestBox ir en modo de pantalla completa y hacer lo mismo para volver en modo normal.
Así que con el fin de hacer que el trabajo PentestBox sin apagar cualquier programa antivirus, no hemos incluido eso. Pero si estás dispuesto a apagar su programa antivirus y desea utilizar Metsaploit en Windows, puede descargar Windows Installer para Metsaploit de sitio web oficial Metsaploit. Es propio instalador funciona muy bien en Windows.
Categorías de Pentest Box
Algunos de los programas más destacados incorporados de la compilación son los siguientes- Ataques y Auditorias Wireless
- Editores de Texto
- Escáners de Vulnerabilidades Web
- Fuerza bruta a las contraseñas
- Herramientas Análisis Forense
- Herramientas de Explotación
- Herramientas de Stress
- Ingeniería Inversa
- Proxies Aplicaciones Web
- Rastreadores Web
- Recopilación De Información
- Seguridad en Android
- Sniffers
Herramientas de Pentest Box
- Aircrack-ng: El popular software para crackear contraseñas inalámbricas de manera fácil y rápida.
- ApkTool: Una herramienta para la ingeniería inversa de terceros, para aplicaciones Android Puede decodificar recursos a la forma casi original y reconstruirlas después de hacer algunas modificaciones; hace posible depurar código paso a paso. También hace que trabajar con una aplicación más fácil debido a la estructura de archivos como en proyectos y la automatización de algunas tareas repetitivas como la construcción de apk, etc.
- Burp Suite: es una plataforma completa que permite realizar test de seguridad a las aplicaciones web de forma automática. Esta herramienta encontrará las vulnerabilidades de seguridad y las explotará para posteriormente sacar un informe sobre el análisis.
- Commix: Commix (abreviatura de [comm] y [i] njection e [x] ploiter) tiene un entorno sencillo y se puede utilizar, a partir de los desarrolladores web, probadores de penetración o incluso investigadores de seguridad para probar aplicaciones web con el fin de encontrar errores , o vulnerabilidades relacionadas para inyectar ataques.
- Fimap: Fimap es una pequeña herramienta escrita en python que puede encontrar , preparar, auditar, explotar automáticamente errores de inclusión de archivos locales y remotos en aplicaciones web. Fimap debería ser algo como sqlmap pero para errores LFI / RFI en lugar de inyecciones SQL. Está actualmente bajo desarrollo pero es totalmente funcional.
- John The Ripper: Una de las herramientas más conocidas para crackear contraseñas.
- Nikto: Nikto es de código abierto (GPL) un escáner servidor web que realiza pruebas exhaustivas contra servidores web para varios artículos, incluyendo más de 6.700 archivos potencialmente peligrosos / programas, controles de versiones no actualizadas de más de 1.250 servidores, y los problemas específicos de la versión sobre más de 270 servidores.
- Nmap: la popular herramienta Nmap también está disponible en esta distribución, Nmap permite descubrir los hosts en la red y averiguar si hay algún puerto abierto así como las versiones de programas que está usando dicho host. Es una de las herramientas fundamentales para cualquier administrador de redes.
- OLLY Debugger "OllyDbg": creado por Oleh Yuschuk, es un depurador a nivel de aplicación. La interfaz OllyDbg muestra el código ensamblador, volcado hexadecimal, la pila y registros de la CPU. OllyDbg también soporta rastreo, puntos de interrupción condicionales, visión de cabecera PE, edición hexadecimal.
- Radare2: Radare nació como una herramienta editor hexadecimal, debugger, assembler/disassembler, bajo la línea de comandos. Radare2 fue re-escrito de nuevo y poco a poco ha ido alcanzando el nivel del radare original.
- SSLstrip: permite crear un proxy HTTP-HTTPS para que al realizar un ataque Man In The Middle, todo el tráfico cifrado se convierta a HTTP e interceptar todas las comunicaciones.
- SSLyze: Es una herramienta Python que analiza la configuración SSL/TLS de nuestro servidor web y nos muestra los resultados del análisis y qué mejoras podríamos hacer.
- SqlMap: SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar peticiones a los parámetros de una URL que se le indiquen, ya sea mediante una petición GET, POST, en las cookies, etc. Es capaz de explotar todo tipo de SQLi como union-base, time-base-blind, base-blind-injection, heavy-queries, etc.
- THC Hydra: Hydra es un crackeador de fuerza bruta de de ingreso paralelizado que soporta numerosos protocolos para atacar. Es muy rápido y flexible, y los nuevos módulos son fáciles de agregar. Esta herramienta permite a los investigadores y consultores de seguridad para mostrar lo fácil que sería la de obtener acceso no autorizado a un sistema remoto.
- Volatility: es un Framework con un conjunto de herramientas desarrolladas enteramente en Python con licencia GNU. Este Framework esta pensado para extraer de una imagen de un disco los datos volátiles que estaban en memoria RAM. Estas técnicas de extracción están pensadas para que no dependan del sistema operativo del investigador, es decir podemos utilizar Windows y/o Linux.
- WPScan: es una herramienta de escáner de vulnerabilidades en las instalaciones del popular CMS WordPress, encontrará si hay algún fallo de seguridad y posteriormente nos indicará cuál.
- Wireshark: Pentest Box también incluye WireShark, el conocido analizador de paquetes.
- ZAProxy: Es una herramienta de penetración para encontrar vulnerabilidades en aplicaciones web. Está desarrollada por expertos en seguridad y es ideal tanto para desarrolladores como para administradores de sistemas.
Comentarios
Publicar un comentario