“Versiones” en BlackArch Linux

Sabiendo que BlackArch Linux surge como una distribución de ArchLinux orientada a la seguridad, tanto para expertos en seguridad, como para gente que quiera empezar a adentrarse en este mundo, BlackArch Linux puede ser una de las distribuciones mejor equipadas que se encuentran.

Lo que lo hace tan especial es que siempre hay aporte de la comunidad a distribuciones Linux y esta no es la excepción, pues ha alcanzado 1265 herramientas en el repositorio de esta distribución que se pueden incluir según las necesidades del usuario.

Esta distribución dispone, por defecto, de más de 600 aplicaciones diferentes que la hacen ideal para ser utilizada dentro de cualquier entorno, por ejemplo, para analizar la seguridad de una red como para llevar a cabo pruebas de ataques hacking o pentest, exploits también.

Las características más significativas de BlackArch son:

Compatible con arquitecturas i606 y x86_64 Más de 600 herramientas disponibles en constante actualización Grupos de paquetes modulares Funciona en modo Live sin necesidad de instalarse Instalador sencillo

Se podría decir que BlackArch Linux no maneja como tal el concepto de versiones como lo puede ser en otros sistemas operativos, más bien se ocupa el concepto de distribución, pues en base de una distribución pueden surgir más como este caso siendo BlackArch un derivado de Arch Linux.

Lo que la hace diferente es que está en constante evolución sobre una misma “versión” por así decirlo son las herramientas por defecto que puede traer y los que uno puede ir agregando, pues sin ningún problema se pueden ir actualizando sin necesidad de hacer una nueva instalación o bien en modo Live. Una de sus ventajas es la posibilidad de añadir todas esas herramientas y scripts de hacking a una versión de Arch Linux preexistente, simplemente sumándolo como repositorio.

En su repositorio más reciente cuenta con una actualización del kernel como es la 4.1.3, se ha añadido una nueva configuración de color al editor vim y actualizado la mayoría de programas que acompañan a la distribución.

Algunas de las herramientas que podemos encontrar son:

Nombre VersiónDescripción

Enlace de descarga

0d1n 160.ca843dfHerramienta de seguridad Web para hacer fuzzing en las entradas HTTP, hecho en C con libCurl.

https://github.com/CoolerVoid/0d1n

0trace 1.5Una herramienta de enumeración hop

http://jon.oberheide.org/0trace/

3proxy 0.7.1.2Pequeño servidor proxy gratuito.

http://3proxy.ru/

ace 1.10Un simple pero potente herramienta de enumeración VoIP Directorio corporativo que imita el comportamiento de un teléfono IP con el fin de descargar el nombre y extensión entradas que un teléfono determinado puede mostrar en su interfaz de pantalla

http://ucsniff.sourceforge.net/ace.html

admid-pack 0.1Utiliza una variedad de métodos activos y pasivos de falsificar paquetes DNS. Muy poderoso.

http://packetstormsecurity.com/files/10080/ADMid-pkg.tgz.html

adminpagefinder

0.1Este script python busca una gran cantidad de posibles interfaces de administración en un sitio determinado.

http://packetstormsecurity.com/files/112855/Admin-Page-Finder-Script.html

admsnmp 0.1escáner de auditoría.

aesfix 1.0.1Una herramienta para encontrar clave AES en la memoria RAM http://

citp.princeton.edu/memory/code/

aeskeyfind 1.0Una herramienta para encontrar clave AES en la memoria RAM http://

citp.princeton.edu/memory/code/

aespipe 2.4cLee datos de la entrada estándar y salidas cifrados o los resultados a la salida http://loop-

aes.sourceforge.net/

estándar descifrados.aespipe/

afflib 3.7.4Un formato abierto extensible para el almacenamiento de imágenes de disco y la información forense relacionada.

http://www.afflib.org

afl 1.94bSeguridad orientada utilizando tiempo de compilación-instrumentación y algoritmos genéticos

http://lcamtuf.coredump.cx/afl/

afpfs-ng 0.8.1Un cliente para el Apple Filing Protocol (AFP) http://

alexthepuffin.googlepages.com/

against 0.2Un ssh muy rápido, lo que incluye un módulo de escaneo de puertos multiproceso (tcp conectar) para descubrir posibles objetivos y un módulo de fuerza bruta multiproceso que ataques paralelos todos los hosts descubiertos o direcciones IP dada de una lista.

http://nullsecurity.net/tools/cracker.html

aiengine 409.8f1e020Un motor de inspección de paquetes con capacidades de aprendizaje sin ninguna intervención humana.

https://bitbucket.org/camp0/aiengine/

aimage 3.2.5Un programa para crear aff-imágenes.

http://www.afflib.org

air 2.0.0Una interfaz gráfica de usuario front-end a dd / dc3dd diseñado para crear fácilmente imágenes forenses.

http://air-imager.sourceforge.net/

airflood 0.1Una modificación de aireplay que permite un DOS en en el AP. Este programa se llena la tabla de clientes de la AP con MAC aleatorias haciendo nuevas conexiones imposibles.

http://packetstormsecurity.com/files/51127/airflood.1.tar.gz.html

airgraph-ng 2371Herramienta gráfica para la suite aircrack

http://www.aircrack-ng.org

airoscript 45.0a122eeUna secuencia de comandos para simplificar el uso de herramientas de aircrack-ng.

http://midnightresearch.com/projects/wicrawl/

airpwn 1.4Una herramienta para la inyección de paquetes genéricos en una red 802.11. http://

airpwn.sourceforge.ne

t

allthevhosts 1.0Una herramienta de descubrimiento de host virtual que raspa varias aplicaciones web.

http://labs.portcullis.co.uk/tools/finding-all-the-vhosts/

androguard 772.6b24ddfLa ingeniería inversa, malware y goodware análisis de aplicaciones Android y mucho más.

https://github.com/androguard/androguard

androick 5.35048d7Una herramienta python para ayudar en el análisis forense en android. https://github.com/

Flo354/Androick

android-apktool

2.0.0Una herramienta para la reingeniería de archivos apk Android. http://forum.xda-

developers.com/showthread.php?t=1755243

android-ndk

r9cAndroid C / C ++ kit de desarrollador.

http://developer.android.com/sdk/ndk/index.html

android-sdk-platform-tools

r22Plataforma-Tools para Google Android SDK (adb y fastboot). http://

developer.android.com/sdk/index.html

android-sdk r24.2Google Android SDK.

http://developer.android.com/sdk/index.html

android-udev-rules

156.fbe0d69Reglas udev Android.

https://github.com/bbqlinux/android-udev-rules

androidsniffer

0.1Un script de perl que le permite buscar 3er contraseñas partido, volcar el registro de llamadas, contactos volcado, volcado de configuración inalámbrica, y más.

http://packetstormsecurity.com/files/97464/Andr01d-Magic-Dumper.1.html

anontwi 1.0Un cliente python diseñado para navegar de forma anónima en las redes sociales. Es compatible con Identi.ca y

http://anontwi.sourceforge.n

Twitter.com.et/

apache-users

2.1Este script de perl enumerará los nombres de usuario en un sistema UNIX que utilizan el módulo de apache UserDir.

https://labs.portcullis.co.uk/downloads/

aphopper 0.3AP Hopper es un programa que salta automáticamente entre puntos de acceso de diferentes redes inalámbricas.

http://aphopper.sourceforge.net/

apnbf 0.1Un pequeño script en Python diseñada para enumerar APNs válidos (Access Point Name) en un dispositivo de habla GTP-C.

http://www.c0decafe.de/

arachni 1.2.1marco Rubí-completo de características modulares de alto rendimiento orientada a ayudar a los probadores de penetración y los administradores evaluar la seguridad de las aplicaciones web.

https://www.arachni-scanner.com

aranea 6.469b9eeUna herramienta de spoofing DNS rápido y limpio. https://github.com/

TigerSecurity

arduino 1.0.5Arduino SDK (incluye avrdude parcheado y librxtx) http://arduino.cc/en/

Main/Software

argus 3.0.8.1Herramienta de monitorización de red con control de flujo. http://qosient.com/

argus/

argus-clients

3.0.8Cliente de monitoreo de red para Argus.

http://qosient.com/argus/

armitage 150813Una herramienta gráfica de gestión de ataque cibernético de Metasploit. http://

www.fastandeasyhacking.com/

armscgen 71.0159df8ARM Shellcode Generador (Parcialmente Modo Pulgar). https://github.com/

alexpark07/ARMSCGen

arp-scan 1.9Una herramienta que utiliza ARP para descubrir y huella digital IP aloja en la red local

http://www.nta-monitor.com/tools/arp-scan/

Enlaces utilizados

http://www.blackarch.org/tools.html

http://www.linuxadictos.com/blackarch-linux-v2015-03-29-nueva-version-de-esta-distro-de-seguridad-y-auditoria.html

http://lamiradadelreplicante.com/2014/01/19/blackarch-linux-distro-de-hacking-con-base-arch/

https://n0where.net/blackarch-linux/