Distro mais "amigável para Pen Tests [RESOLVIDO]

DMS_
(usa elementary OS)

Enviado em 01/07/2011 - 07:35h

Bom Dia caros amigos,

Sou novo ainda, tenho muito que aprender, nem mesmo sei se é isso que quero para min no futuro, porém, o que é a vida sem erros? Não vamos descobrir que erramos se não tentarmos...

Resolvi caminhar pro lado da segurança da informação, pen tests e afins, é um assunto que muuuito me interessa, quando vejo qualquer notícia a respeito, procuro sempre saber o por quê, da onde, quando e como.

Queria que vocês que tem mais experiências com as distros que irei citar, me indicassem, a que seja mais amigável, para se trabalhar, ouvi dizer que SLACKWARE e BACKTRACK, são ótimos para pen tests, também, cheguei a baixar o BLACKBUNTU, e até cogita-lo no meu tcc, mas não deu muito certo, FDTK-UbuntuBR uma ditro forense Brasileira andei dando uma olhada, achei bastante amigável, e também pelo fato de ser em portugûes, não há problema . Quando digo mais amigável, não me refiro a idioma, mas sim funcionalidade.
Entre SLACKWARE, BACKTRACK, FDTK-UbuntuBR qual é o "melhor" para se aprender (foreveralone) a ser um profissional de segurança da informação.

Caso tenham algumas dicas ou criticas, todas são bem vindas!

Obrigado.

DMS_
(usa elementary OS)

Enviado em 01/07/2011 - 15:35h

Alguém por favor

marciocarolino
(usa Debian)

Enviado em 01/07/2011 - 16:48h

Boa Tarde!

Não existe uma distro certo para você usar como Pen Tests, mas existe programas específicos que você pode usar em qualquer distribuição.Um exemplo clássico é o Nmap ele pode ser instalado em qualquer distro GNU/Linux , ou seja depende mais das ferramentas que você deseja usar do que da distribuição.É claro que tem às distros que muitos recomendam e utilizam,mas acredito que vai de cada um, para fazer sua configuração,paciência.
Você pode muito bem usar um Debian para isso ou Kurumin por exemplo,como falei antes depende das ferramentas,configuração,paciência. Claro que a BackTrack esta voltada para segurança assim como a FDTK,mas nada impede você de usar qualquer distro.Segurança da informação assim com Pen Tests não esta na distro mas sim em quem opera.

leandro
(usa Arch Linux)

Enviado em 01/07/2011 - 16:48h

Eu ficaria com Backtrack. Pois além de várias ferramentas já virem inclusas por padrão, existem vários tutoriais explicando o funcionamento delas, sem contar que é baseado no Ubuntu.
Se preferir, pode-se modificar o Ubuntu/Debian instalando as ferramentas de Pentesting do Backtrack nestas distros. Veja um tutorial: http://segurancalinux.com/dica/Transformando-seu-Debian-Ubuntu-no-Backtrack-4-Final-pwnsauce-RELEASE

DMS_
(usa elementary OS)

Enviado em 01/07/2011 - 20:19h

Obrigado a todos,

Acho que vou ficar como o backtrack msm, como amigo comentou, tutoriais é o que não faltam, e a propósito ele é baseado no slackware não ubuntu.

abraço.

brunotec
(usa Debian)

Enviado em 01/07/2011 - 20:45h

a versão atual do backtrack é baseada no ubuntu uqe eu saiba. Olhe isso:

http://remote-execution.blogspot.com/2011/01/lista-de-distribuicoes-linux-para-teste.html

ja testei fora o BackTrack é claro, GnackTrack e NodeZero mais indicaria mesmo o BackTrack. mas como o amigo acima disse vc pode muito bem usar qualquer distribuição para esses fins, pois aqui mesmo no meu Debian eu instalei o Snort, Wiresharck, Nmap dentre outros e utilizo-os sem a necessidade de instalar o BackTrack mas caso queira tbm vale a pena ja que ele vem configuradinho.

um abraço.