domingo, 7 de junio de 2015

Pentest Box

PENTEST BOX HERRAMIENTA DE PENTESTING PARA SO WINDOWS




Pentest Box es una distribución sin instalador que se puede ejecutar a través del símbolo del sistema (cmd) en sistemas operativos Windows; interesante verdad pues sirve para realizar pentesting en sistemas Windows.
Muchos usan SO Window y si estudian o trabajan como pentesters tienen que instalar un virtualizador para correr una distro de auditoria como kali cyborg etc. pues con esta distribucion ya no tendrás que intalar tu maquina virtual.
Esta herramienta nos permite ejecutar cualquier tipo de programa para realizar el pentesting a través de la línea de comandos propia de Pentest Box, aunque el programa se lanza desde el propio CMD de Windows.
Algunos de los programas más destacados incorporados en la distribución son los siguientes:
  • Burp Suite: Plataforma que permite realizar test de seguridad a las aplicaciones web de forma automática.
  • WPScan: Herramienta de escaneo de vulnerabilidades en las instalaciones de WordPress, encontrará si hay algún fallo de seguridad y posteriormente nos indicará cuál.
  • ZAProxy: Herramienta de penetración para encontrar vulnerabilidades en aplicaciones web.
  • Nmap: La popular herramienta Nmap también está disponible en esta distro,
  • SSLstrip: permite crear un proxy HTTP-HTTPS para que al realizar un ataque Man In The Middle, todo el tráfico cifrado se convierta a HTTP e interceptar todas las comunicaciones. 
  • SSLyze: Es una herramienta Python que analiza la configuración SSL/TLS de nuestro web server y nos muestra los resultados del análisis y qué mejoras podríamos hacer.
  • Wireshark: Pentest Box también incluye WireShark, el conocido analizador de paquetes.
  • John The Ripper: Una de las herramientas más conocidas para crackear contraseñas.
  • Aircrack-ng: El popular software para crackear contraseñas inalámbricas de manera fácil y rápida.

OTRAS CARACTERÍSTICAS DE PENTEST BOX

  • Funciona directamente en Windows de forma nativa, no en máquina virtual por lo que ganaremos en rendimiento.
  • No se necesita ninguna dependencia de programa adicional, todo está incorporado en Pentest Box.
  • Incorpora las principales utilidades de Linux Bash como cp, mv, ssh etc.
  • Esta distribución sólo ocupa 2GB de espacio en disco y unos 20MB de memoria RAM cuando estamos ejecutando alguna herramienta.
  • Portable: no necesita instalación, podremos llevarla siempre con nosotros en una memoria USB.

No hay comentarios:

Publicar un comentario