Ethisch hacken: gratis en open applicaties voor uw GNU / Linux Distro
Vandaag gaan we verder met nog een van onze berichten over het onderwerp «Hacken en pentesten » over de wereld van Gratis software, open source en GNU / Linux. Om dit te doen, zullen we ons concentreren op het concept van "Ethisch hacken" en Gratis en open applicaties van dat gebied dat we kunnen gebruiken op onze GNU / Linux Distro.
En waarom op GNU / Linux? Omdat het bekend is dat professionals op het gebied van «Hacken en pentesten » ze geven de voorkeur aan GNU / Linux boven Windows, MacOS of een andere, voor hun professionele werk, aangezien onder meer biedt meer controle op elk element ervan. En waarom is het ook zo goed gebouwd en geïntegreerd rond zijn Opdrachtregelinterface (CLI), dat wil zeggen, uw terminal of console. Bovendien is het meer veilig en transparant omdat het gratis en open is, en omdat Windows / MacOS vaak een aantrekkelijker doelwit is.
Hacken en pentesten: pas uw GNU / Linux Distro aan dit IT-veld aan
Alvorens volledig in te gaan op het thema van "Ethisch hacken"Zoals gewoonlijk raden we u aan om na het lezen van deze publicatie onze eerdere publicaties over het onderwerp «Hacker », zoals:
Ethisch hacken: hackers zijn de goeden, crackers niet!
Hackers en pentesters
Voordat u naar de "Ethisch hacken" we zullen nog een keer verduidelijken, de term «hacker y Pentester », zodat er geen normale verwarring is die gewoonlijk voorkomt op dit gebied van informatica.
hacker
In het kort, a Hacker in algemene termen kan worden gedefinieerd als:
"Een persoon die een kennis, kunst, techniek of technologie heel goed of perfect beheerst, of veel van hen tegelijkertijd, en voortdurend zoekt en erin slaagt om deze te overtreffen of te overtreffen door voortdurende studie en oefening, ten gunste van zichzelf en de anderen. , dat zijn de meerderheden." Gerelateerde bewegingen: als we Vrije Software gebruiken, zijn we dan ook hackers?
Computer hacker
Terwijl een Hacker in computertermen kan worden gedefinieerd als:
"Een persoon die isu gebruikt en domineert onvermijdelijk ICT om efficiënte en effectieve toegang te krijgen tot de kennisbronnen en de bestaande controlemechanismen (sociaal, politiek, economisch, cultureel en technologisch) om de nodige veranderingen aan te brengen in het belang van iedereen. Daarom is hij altijd op zoek naar kennis, in alles met betrekking tot computersystemen, hun beveiligingsmechanismen, hun kwetsbaarheden, hoe te profiteren van deze kwetsbaarheden en de bijbehorende mechanismen, om zichzelf en anderen te beschermen tegen degenen die weten hoe ze het moeten doen. het. " Hacken en pentesten: pas uw GNU / Linux Distro aan dit IT-veld aan
pen tester
Daarom laat dit ons bijgevolg achter dat a «Pentester » is:
Een professional op het gebied van informatica, wiens taak bestaat uit het volgen van verschillende processen of specifieke stappen die een goed tentamen of computeranalyse garanderen, op een zodanige manier dat alle mogelijke onderzoeken naar storingen of kwetsbaarheden in een geanalyseerd computersysteem. Daarom wordt het vaak een Cybersecurity Auditor genoemd. Zijn werk, dat wil zeggen pentesting, is echt een vorm van hacken, alleen deze praktijk is volkomen legaal, aangezien het de toestemming heeft van de eigenaren van de te testen apparatuur, naast de bedoeling om echte schade te herstellen. Hacken en pentesten: pas uw GNU / Linux Distro aan dit IT-veld aan
Wat is ethisch hacken?
Eigenlijk de "Ethisch hacken" Het is het actieterrein dat het werk definieert van die professionals die zich inzetten en / of worden ingehuurd om een computersysteem te hacken, om mogelijke gevonden kwetsbaarheden te identificeren en te herstellen, waardoor uitbuiting effectief wordt voorkomen door "Schadelijke hackers" o "Crakers".
Vandaar dat in de "Ethisch hacken" De betrokkenen zijn gespecialiseerd in penetratietesten van computersystemen en software om de beveiliging te evalueren, versterken en verbeteren. Daarom zijn ze meestal bekend als Hackers de "Witte hoed", in tegenstelling tot hun tegenstanders, dat wil zeggen Criminal Hackers, die meestal de naam dragen van "Zwarte hoed". Of met andere woorden, een "Ethische hacker" het is vaak een Pentester en een "Onethische hacker" kan worden beschouwd als een "Craker".
Ten slotte, en om de lezing aan te vullen, is het vermeldenswaard dat er ook zogenaamde Hackers van "grijze hoed" die meestal tussen de 2 partijen in, aangezien ze soms operaties uitvoeren die vanuit moreel oogpunt vaak met elkaar in conflict zijn, zoals: Hack (hack) groepen waar ze ideologisch tegen zijn of die ze besturen "Hacktivistische cyberprotesten" die bij sommigen bepaalde directe of bijkomende schade kunnen veroorzaken.
Gratis, open en gratis Hacking & Pentesting-applicaties
Software voor het scannen van platforms, systemen, applicaties en bestanden
- OpenVAS
- Metasploit
- Varken
- scapey
- pompem
- Nmap
Netwerkbewakingstoepassingen en gegevensverzameling uit openbare bronnen
- Justinffer
- HTTPRY
- ngep
- Passieve DNS
- Sagan
- Node-beveiligingsplatform
- ntopng
- fibratus
Beveiligings- en inbraakbeveiligingssystemen
- snuiven
- Bro
- OSSEC
- Suricata
- SSH HORLOGE
- Stealth
- AI-motor
- Hosts weigeren
- Fail2Ban
- SSH-bewaker
- Lynis
Intelligence Tool, Honeyspot en meer
- Honeypy
- Conpot
- Amon
- Glastopf
- keppeltje
- kojoney
- HonSSH
- Bi-bevroren
- Honeydrive
- Koekoek Zandbak
Hulpprogramma's voor het vastleggen van netwerkpakketten
- tcpflow
- Xplico
- Moloch
- FPC openen
- schelp
- Stenograaf
Trackers voor lokale en wereldwijde netwerken
- Wireshark
- netsniff-ng
Systemen voor het verzamelen van informatie en het beheren van evenementen
- Inleiding
- OSSIM
- FIR
Versleuteling van webverkeer via VPN
- OpenVPN
Pakketverwerking
- DPDK
- FAQ
- PF_RING
- PF_RING ZC (nul kopie)
- PACKET_MMAP / TPACKET / AF_PACKET
- netmap
Geïntegreerde beveiligingssystemen voor werkstations en servers - Firewall
- pfsense
- OPNsense
- FWKNOP
Om wat meer over deze en andere te weten te komen, kunt u de volgende websites in het Engels bezoeken, die uitstekende, goed bijgewerkte lijsten hebben: Verbinding 1, Verbinding 2 y Verbinding 3.
Anderen hebben al gereageerd op de blog
De lijst en de publicatie al klaar, als iemand die weet nog een interessante app en waardig om opgenomen te worden in de gemaakte lijst, kunt u ons de naam in opmerkingen zodat we het later toevoegen. En in andere toekomstige berichten zullen we sommige ervan in meer detail uitleggen. Onthoud ondertussen, en tot slot, dat:
"Hackers doen niet alleen betere of ongelooflijke dingen, dat wil zeggen, ze lossen niet alleen problemen op en / of bouwen innovatieve of radicale dingen die anderen moeilijk of onmogelijk vinden, maar door ze te doen denken ze anders dan gemiddeld, dat wil zeggen, ze denken in termen van "Vrijheid, onafhankelijkheid, veiligheid, privacy, samenwerking, massificatie". Als je een hacker wilt zijn, moet je je gedragen zoals voorgeschreven door deze levensfilosofie, die houding in jezelf dragen, het een integraal onderdeel van je wezen maken." Hacken: het is niet alleen dingen beter doen, maar ook dingen beter denken
Conclusie
We hopen dit "handige kleine post" op «Hacking Ético» en het mogelijke en / of meest bekende Gratis en open applicaties van dat gebied dat we kunnen gebruiken op onze GNU / Linux Distro, om uitstekende professionals te worden in de wereld van «Hacken en pentesten »; is van groot belang en nut voor het geheel «Comunidad de Software Libre y Código Abierto» en een grote bijdrage aan de verspreiding van het prachtige, gigantische en groeiende ecosysteem van toepassingen van «GNU/Linux».
Voor nu, als je dit leuk vond publicación, Stop niet deel het met anderen, op uw favoriete websites, kanalen, groepen of gemeenschappen van sociale netwerken of berichtensystemen, bij voorkeur gratis, open en / of veiliger als Telegram, Signaal, Mastodont of een ander van Fediverse, bij voorkeur. En vergeet niet om onze startpagina te bezoeken op «DesdeLinux» om meer nieuws te ontdekken en om lid te worden van ons officiële kanaal van Telegram van DesdeLinux. Terwijl u voor meer informatie een bezoek kunt brengen aan Online bibliotheek als OpenLibra y jedit, om digitale boeken (pdf's) over dit of anderen te openen en te lezen.