Hacking etic: aplicații gratuite și deschise pentru distribuția dvs. GNU / Linux
Astăzi, vom continua cu încă una dintre postările noastre legate de subiect «Hacking și Pentesting » despre Lumea din Software gratuit, Open Source și GNU / Linux. Pentru a face acest lucru, ne vom concentra asupra conceptului de „Hacking etic” și Aplicații gratuite și deschise din acea zonă pe care o putem folosi pe GNU / Linux Distro.
Și de ce pe GNU / Linux? Pentru că este bine cunoscut faptul că profesioniștii din domeniul «Hacking și Pentesting » preferă GNU / Linux peste Windows, MacOS sau altul, pentru munca lor profesională, deoarece, printre multe lucruri, oferă o cantitate mai mare de control pe fiecare element al acesteia. De asemenea, de ce este foarte bine construit și integrat în jurul său Interfață linie de comandă (CLI), adică terminalul sau consola dvs. Mai mult, este mai mult sigur și transparent deoarece este gratuit și deschis și pentru că Windows / MacOS este adesea o țintă mai atractivă.
Hacking și Pentesting: Adaptați distribuția GNU / Linux la acest câmp IT
Înainte de a intra pe deplin în tema „Hacking etic”Ca de obicei, după citirea acestei publicații, vă recomandăm să vizitați publicațiile noastre anterioare legate de subiectul «Hacker », cum ar fi:
Hacking etic: hackerii sunt băieții buni, crackerii nu!
Hackerii și pentesterii
Înainte de a merge spre „Hacking etic” vom clarifica încă o dată, termenul «hacker y Pentester », astfel încât să nu existe confuzii normale care apar de obicei în această zonă a Informaticii.
hacker
Pe scurt, a Hacker în termeni generali poate fi definit ca:
O persoană care stăpânește foarte bine sau perfect o cunoaștere, artă, tehnică sau tehnologie, sau pe multe dintre ele în același timp, și caută și reușește continuu să o depășească sau să o depășească prin studiu și practică continuă, în favoarea sa și a celorlalți , adică majoritățile.Matei 22:21 Mișcări conexe: Dacă folosim software-ul liber, suntem și noi hackeri?
Hacker de calculator
In timp ce Hacker în termeni de computer poate fi definit ca:
„O persoană care sFolosiți și dominați inevitabil TIC-urile, pentru a obține un acces eficient și eficient la sursele de cunoaștere și la mecanismele de control existente (sociale, politice, economice, culturale și tehnologice) pentru a face schimbările necesare în beneficiul tuturor. Prin urmare, el este mereu în permanentă căutare de cunoștințe, în tot ceea ce ține de sistemele informatice, mecanismele lor de securitate, vulnerabilitățile lor, cum să profite de aceste vulnerabilități și mecanismele asociate, pentru a se proteja pe sine și pe ceilalți de cei care știu să o facă. . " Hacking și Pentesting: Adaptați distribuția GNU / Linux la acest câmp IT
tester stilou
Prin urmare, acest lucru ne lasă în consecință că a «Pentester » este:
Un profesionist în domeniul informaticii, a cărui misiune constă în urmărirea diferitelor procese sau a anumitor etape care garantează o bună examinare sau analiză computerizată, în așa fel, pentru a putea efectua toate anchetele posibile despre eșecuri sau vulnerabilități într-un sistem informatic analizat. Prin urmare, este adesea numit auditor de securitate cibernetică. Munca lor, adică pentestarea este într-adevăr o formă de hacking, doar că această practică este total legală, întrucât are consimțământul proprietarilor echipamentelor care urmează să fie testate, pe lângă intenția de a provoca o daună reală pentru remedierea . Hacking și Pentesting: Adaptați distribuția GNU / Linux la acest câmp IT
Ce este hackingul etic?
Practic „Hacking etic” Este domeniul de acțiune care definește munca acelor profesioniști care se dedică și / sau sunt angajați să pirateze un sistem informatic, pentru a identifica și repara eventualele vulnerabilități constatate, ceea ce împiedică în mod eficient exploatarea prin „Hackeri rău intenționați” o „Crakers”.
Prin urmare, în „Hacking etic” Cei implicați sunt specializați în testarea de penetrare a sistemelor și software-urilor pentru a evalua, întări și îmbunătăți securitatea. Motiv pentru care sunt de obicei cunoscuți ca Hackeri de "Pălărie albă", spre deosebire de adversarii lor, adică de hackeri criminali, care poartă de obicei numele de "Pălărie neagră". Sau cu alte cuvinte, a „Hacker etic” este adesea un Pentester și o „Hacker neetic” poate fi considerat ca un „Craker”.
În cele din urmă și pentru a completa citirea, este demn de remarcat faptul că există și așa-numitele Hackerii „Grey Hat” care sunt de obicei între cele două părți, deoarece uneori efectuează operațiuni care sunt de obicei în conflict din punct de vedere moral, cum ar fi: Hack (hack) grupuri cărora li se opun ideologic sau le conduc „Cyberprotestele hacktiviste” care pot provoca anumite daune directe sau colaterale unora.
Aplicații gratuite, deschise și gratuite Hacking & Pentesting
Software de scanare pentru platformă, sistem, aplicație și fișiere
- OpenVAS
- Metasploit
- Porc
- scapey
- Pompem
- Nmap
Aplicații de monitorizare a rețelei și colectarea datelor din surse publice
- justniffer
- HTTPRY
- ngrep
- DNS pasiv
- sagan
- Platforma de securitate a nodului
- ntopng
- Fibratul
Sisteme de protecție și anti-intruși
- sforăit
- Bro
- OSSEC
- Suricata
- CEAS SSH
- Stealth
- AIEmotor
- denyhosts
- Fail2Ban
- Garda SSH
- Lynis
Instrument de informații, Honeyspot și multe altele
- Honeypy
- Conpot
- Amon
- Glastopf
- kippo
- kojoney
- HonSSH
- Bifrozt
- Honeydrive
- Cucul Sandbox
Utilitare de captare a pachetelor de rețea
- tcpflow
- Xplico
- Moloh
- OpenFPC
- coajă
- Stenograf
Urmăritori pentru rețele locale și globale
- Wireshark
- netsniff-ng
Sisteme de colectare a informațiilor și gestionarea evenimentelor
- Preludiu
- OSSIM
- FIR
Criptarea traficului web prin VPN
- OpenVPN
Procesarea pachetelor
- DPDK
- FAQ
- PF_RING
- PF_RING ZC (zero copie)
- PACKET_MMAP / TPACKET / AF_PACKET
- Hartă de rețea
Sisteme de protecție integrate pentru stații de lucru și servere - Firewall
- pfsens
- OPNsense
- FWKNOP
Pentru a afla mai multe despre acestea și altele, puteți explora următoarele site-uri web, în limba engleză, care au liste excelente, bine actualizate: Link 1, Link 2 y Link 3.
Alții au comentat deja pe blog
Ai terminat deja lista și publicația, dacă cineva știe o altă aplicație interesantă și demn de a fi inclus în lista făcută, ne puteți lăsa nume în comentarii pentru ca ulterior să-l adăugăm. Și în alte postări viitoare vom explica unele dintre ele mai detaliat. Între timp și, în cele din urmă, amintiți-vă că:
Hackerii nu numai că fac lucruri mai bune sau incredibile, adică nu numai că rezolvă probleme și / sau construiesc lucruri inovatoare sau radicale pe care ceilalți le consideră dificile sau imposibile, dar, făcându-le, gândesc diferit decât media, adică gândesc în termeni de „Libertate, independență, securitate, intimitate, colaborare, masificare”. Dacă vrei să fii hacker, trebuie să te comporti așa cum este dictat de această filozofie a vieții, să duci acea atitudine în tine, să o faci parte integrantă a ființei tale.Matei 22:21 Hacking: nu este doar să faci lucrurile mai bine, ci să te gândești mai bine la lucruri
Concluzie
Sperăm acest lucru puțină postare utilăMatei 22:21 pe «Hacking Ético» și posibilul și / sau cel mai cunoscut Aplicații gratuite și deschise din acest domeniu pe care îl putem folosi pe distribuitorul nostru GNU / Linux, pentru a deveni profesioniști excelenți în lumea «Hacking și Pentesting »; este de mare interes și utilitate, pentru întreg «Comunidad de Software Libre y Código Abierto» și de o mare contribuție la difuzarea minunatului, gigantului și creșterii ecosistemului de aplicații al «GNU/Linux».
Deocamdată, dacă ți-a plăcut asta publicación, Nu te opri împărtășește-l cu alții, pe site-urile, canalele, grupurile sau comunitățile dvs. preferate de rețele sociale sau sisteme de mesagerie, de preferință gratuite, deschise și / sau mai sigure ca Telegramă, Semnal, Mastodont sau altul din Fediverse, preferabil. Și nu uitați să vizitați pagina noastră principală la «DesdeLinux» pentru a explora mai multe știri, precum și pentru a vă alătura canalului nostru oficial de Telegrama de DesdeLinux. În timp ce, pentru mai multe informații, puteți vizita oricare Biblioteca online ca OpenLibra y jedit, pentru a accesa și a citi cărți digitale (PDF-uri) pe această temă sau altele.