La Comunidad DragonJAR » Distribuciones

Katana – Múltiples Distribuciones de Seguridad en tu USB

DragoN — Sun, 27 Sep 2009 06:05:22 +0000

A principios de mes en la comunidad te indicábamos como crear una Memoria USB Booteable con Varias Distribuciones de Seguridad Informática, para que tengas a la mano siempre tus distribuciones favoritas cuando las necesites, pero no a todos les gusta realizar todo este trabajo para contar con una memoria usb booteable con sus herramientas preferidas….

Para todas estas personas existe Katana, una herramienta que permite tener en tu memoria USB las mejores distribuciones de seguridad informática sin tanto trabajo, su instalación es muy simple, solo debemos descargar el archivo katana-1.0-beta.rar y descomprimirlo en nuestra memoria usb, luego según nuestro sistema operativo, ejecutamos el archivo boostinst.sh (GNU Linux, Mac OS X) o boostinst.bat (Windows), ahora solo falta reiniciar y bootear desde nuestra memoria usb.

Katana en su versión 1.0 cuenta con las siguientes distribuciones para bootear desde tu memoria usb:

Otra buena alternativa para tener nuestras herramientas de seguridad siempre a mano…

Descargar Katana

Mas Información:
Pagina Oficial de Katana

También puede interesarte...

Memoria USB Booteable con Varias Distribuciones de Seguridad Informática

DragoN — Wed, 02 Sep 2009 10:07:04 +0000

Dias atras hkm nos comenta sobre la posibilidad de instalar multiples distribuciones de seguridad informática en una memoria usb, pero al final desistió de su idea ya que había encontrado una distribución que se ajustaba a sus necesidades, nuestro buen amigo Seifreed se ha tomado la molestia de realizar el procedimiento manualmente y documentarlo para la comunidad, para poder llevar nuestras distribuciones de seguridad preferidas en una sola USB, todas funcionando correctamente.

Primero de todo nos descargamos las herramientas que necesitamos.

PeToUsb
WinGrub
Una llave USB.

Una vez nos hayamos descargado PeToUsb iniciamos y procedemos a formatear la llave USB.

Ahora nos pedirá confirmación:

Y aqui entonces nos avisa de que se eliminarán todos nuestros datos.

Entonces empezará el formateo:

Cuando acabe el formateo nos saldrá un mensajito:

Una vez tenemos preparado nuestro dispositivo vamos a instalar GRUB en él.

Abrimos la aplicación WinGrub que ya hemos instalado antes. Nada mas iniciarlo nos pedirá sobre que dispositovo USB instalaremos GRUB

Ahora instalaremos GRUB en el USB.

Ahora ya tendremos GRUB instalado.

Ahora cojeremos cualquier LIVE-CD y copiaremos su contenido en la raíz del USB.

Yo lo he echo con Backtrack.

Una vez hayamos copiado el contenido del CD dentro de la llave USB. Creamos un archivo en blanco que sea menu.lst

Dentro del archivo de configuración del Menú le ponemos como ha de arrancar la distribución en sí.

Ejemplo para backtrack:

title BackTrack 4
root (hd0,2)
kernel /boot/vmlinuz vga=0×317 ramdisk_size=6666 root=/dev/ram0 rw quiet
initrd=/boot/initrd.gz
boot

Con esto ya tendríamos el GRUB configurado.

Nota: Cada LIVE -CD se estructura normalmente con dos carpetas, una carpeta boot, y otra con el nombre de la distribución.

Si queremos poner mas de un LIVE-CD podemos renombrar la carpeta boot con otro nombre.

Ejemplo, backtrack4 le ponemos el nombre de bootbt4, kon-boot a bootkon y asi sucesivamente.

Si se cambia el nombre de boot, recordad de cambiarlo en el menu.lst también.

Yo por ejemplo ya he configurado mi grub y las distrubuciones que quería.

Me ha quedado algo así.

Y si lo ponemos desde mas cerca…

Y como veis podremos poner las distribuciones que queramos en nuestro USB.

Saludos!

Mas Información:
Recursos utilizados
Post en el Foro

También puede interesarte...

Varias Distribuciones Live CD de Seguridad en un DVD

DragoN — Wed, 22 Jul 2009 06:37:13 +0000

Si aun estrañan el SecureDVD (primer dvd de este tipo) y el SUMO Linux no te convence del todo, les presento EmErgE’s MultiISO LiveDVD v1.0 (de la cual me entero gracias al rincón informático), un Live CD que integra (como los otros 2 mencionados) varias distribuciones de seguridad informática en 1 solo DVD.

EmErgE’s MultiISO LiveDVD consta de Backtrack 3, Damn Small Linux (DSL) 4.2.5, GeeXboX 1.1, Damn Vulnerable Linux (Strychnine) 1.4 edition, Knoppix 5.1.1, MPentoo 2006.1, Ophcrack 1.2.2 (remasterizado para contener 720mb de tablas), Puppy Linux 3.01, y por último pero no menos importante Byzantine OS i586-20040404.

Tambien puedes descargar estas distribuciones de forma individual:
Backtrack 3
Damn Small Linux 4.2.5
GeeXBoX 1.1 (no es geekbox)
Damn Vulnerable Linux (Strychnine) 1.4
Knoppix 5.1.1
MPentoo 2006.1
Ophcrack 1.2.2 (con los 720 mb en tablas)
Puppy Linux 3.01
Byzantine OS i586-20040404

Te recomiendo que leas los siguientes artículos escritos en la comunidad 5 Distribuciones GNU/Linux para Pentesting, Los Mejores Live CD’s de Seguridad en un Solo DVD, en los que se habla de otras distribuciones como esta.

Descargar EmErgE’s MultiISO LiveDVD

Mas Información:
Pagina Oficial deEmErgE’s MultiISO LiveDVD v1.0

También puede interesarte...

Los Mejores Live CD’s de Seguridad en un Solo DVD

DragoN — Sun, 28 Dec 2008 20:44:53 +0000

SUMO (Security Utilizing Multiple Options) es un DVD multiboot que reúne varias de las mejores distribuciones Live CD de Seguridad Informática, pretende llenar el vacío dejado por el proyecto “SecureDVD” después de su muerte.

SUMO Linux integra las siguientes distribuciones live cd de seguridad informática:

Backtrack 3
Helix 2.0
Samurai Linux
DBAN
DVL

Una muy buena opción para cargar nuestras herramientas de seguridad en un solo DVD.

Mas Información:
Pagina Oficial del Proyecto
Otras personas que hablaron del SUMO (Marcus J. Carey, MaximilianoSoler, Segu-Info)

También puedes instalar el SUMO en una memoria USB, aqui tienes las instrucciones, si te interesa el SecureDVD puedes intentar descargarlo por Torrent.

También puede interesarte...

Distribuciones GNU/Linux especialmente Diseñadas para su uso en la Seguridad Informática

DragoN — Sat, 29 Nov 2008 07:10:05 +0000

La siguiente página Web intenta postular una serie (top) de mejores distribuciones enfocadas a la seguridad, aunque no solamente las distribuciones, sino también vídeo tutoriales, foros, documentos, etc.Realmente es muy largo el contenido de la web, y se me hace muy largo el post. Destaco solamente algunas de las distros y vídeos que pueden encontrar:

Distribuciones:
Arudius
BackTrack
Damn Vulnerable Linux ( DVL )
KCPentrix
Knoppix-NSM
Talos
Operator
OWASP LabRat
Auditor
FIRE
Frenzy
grml
Hakin9
Helix
etc, etc, etc…

Video Tutoriales
Greasemonkey Scripts: Webpage Fingerprint :: XSS Scaning II
Greasemonkey Scripts: Webpage Fingerprint :: XSS Scaning I
Simple SQL Injection Demonstration
Setting Up a Session/Getting Interactive
Setting Up VNC Remotely
Cain to ARP poison and sniff passwords
Use Brutus to Audit a Box Running Telnet
Metasploit 3 Autopwn
Discovering Live Hosts with NetDiscover
OWASP Webgoat :: Unvalidated Parameters
Ettercap Tutorial and Demo
Easy Email Harvesting with Google and Grep
Fragmentation Attack With Airoscript
Crack WPA in 10 Easy Steps Using WHAX
Crack WEP in 10 Easy Steps Using WHAX
Kismet On The Mac
John The Ripper Tutorial
Kismet on Mac OS X 10.5+
Exploiting Logic Flaw
Session Strength Analysis With Stompy
Owning the box Via Web Application Flaw
Checking Weak SSL Ciphers With THCSSLCheck
Discovering Browser Plugin Vulnerabilities
Owning the box via Web Browser Flaw
Metasploit MSRPC Exploit by akus82
A introduction to NSM-Console
How to create a module for NSM-Console
Cracking WEP in 5 minutes
First Clicks Through DEFT 3
Introduction To Live Security Distributions
Introduction to XSS using WebGoat
OWASP – Building a Custom LabRat ISO
OWASP Introduction to Using JbroFuzzer In Labrat
BackTrack v2.0 and MS Vista, Dual Boot Guide
BackTrack v2.0 and Snort for the Rapid Deployment of Network Intrusion Detection System
OWASP Introduction to XSS using WebGoat
OWASP Running LabRat from Hard Disk
Running an ISO on VMware

Página de distribuciones de seguridad

También puede interesarte...

Como Ubuntu ignora a La Comunidad.

DragoN — Tue, 15 Jul 2008 01:22:07 +0000

Y directamente de Mark Shuttleworth:

So what I’m trying to say here, that the notion that Canonical wouldn’t contribute anything in such a situation and it would be a one way flow is something I disagree with. Look for example at the fact that Ubuntu has usually better hardware support, if we all were on the same kernel the others could take the drivers we put in there and have hardware support that is just as good as Ubuntu.

Existen un par de asuntos que son para aclarar. Mark, Ubuntu y los demás usan el mismo kernel, solo que las políticas de desarrollo de Ubuntu van contra cualquier comunidad de software libre. Es algo como “Si todos usaran el mismo kernel que usa Ubuntu y nos ayudaran a depurar toda la basura randomica que añadimos a nuestro kernel ya que no tenemos personal entonces tendrían más éxito.”

Las distribuciones que no siguen el proceso de incorporación de drivers y demás políticas de inclusión de código en el kernel de linux lo que hacen es dañar a las demás comunidades. Mark Shuttleworth habla de unificar distribuciones, sin embargo los mismos procesos de desarrollo que se usan en Ubuntu lo que hacen es dañar los diferentes proyectos existentes. No es posible enviar reportes de bugs para el kernel de Linux si se usa Ubuntu por la cantidad de parches no oficiales y basura empotrada que ellos liberan, incluyendo drivers que no están en el árbol oficial del kernel.

Yo no estoy en desacuerdo con que todas las distribuciones vengan con la misma versión de los componentes upstream, el problema es que no lo hacen, e inclusive llegan a tomar decisiones muy retardadas como “reemplazar una pieza mayor de funcionalidad de seguridad por otra cosa ya que la solución de upstream es más complicada.”

Las grandes compañías saben esto, y es por eso que Ubuntu nunca va a dejar de ser una distribución temporal para las personas que quieran hacer el paso de lo propietario a lo libre. Por ejemplo, veamos el caso reciente en donde Sun Microsystems decidió certificar a Ubuntu para sus plataformas. Ubuntu nunca obtuvo la certificacion por n-mil errores en su port para SPARC (empezando con Dapper Drake), sin embargo:

Well we didn’t get certified, that’s true. We did a port to SPARC, so we supported that for the Dapper-cycle. We have expanded the relationship, we made sure Ubuntu works well on their hardware, x86 has become more important.

¿En que momento se convirtió x86 más importante que SPARC?, ¿La idea no era dar soporte para servidores también?, como digo, Ubuntu no es más que un paso del mundo privativo al mundo del software libre, pero no más, no cuentan con un verdadero soporte, no retro alimentan a las comunidades como debería (ver el caso de Debian), no siguen los mismos procesos y toman decisiones muy aceleradas solo para satisfacer al usuario común, ie: hacer un release con un beta de firefox y con un nuevo stack de VFS de GNOME que hizo que más de uno se rompiera la cabeza con el teclado.

También puede interesarte...

Comparan las 8 Distribuciones de GNU Linux Mas Populares

DragoN — Tue, 04 Dec 2007 05:53:19 +0000

En el Boletín de Noticias semanal del portal DistroWatch.com han publicado un articulo donde comparan las distribuciones GNU Linux mas populares del momento.

Entre las Distribuciones comparadas se encuentran OpenSUSE 10.3, Ubuntu 7.10, Fedora 8, Linux Mint 4, Freespire 2.0, Simply MEPIS 6.5, Sabayon Linux 3.4 y Linux Mint 4.0, todos puntuados mediante ciertos criterios que incluye la facilidad de uso, instalacion, velocidad, administracion de paquetes entre otros criterios…

A continuación pondre el resultado de la Comparación y una pequeña descripción de la distribución (gracias a Wikipedia):

1 = Linux Mint 4.0 Puntuación = 9

Linux Mint es una distribución del sistema operativo GNU/Linux, el cual posee la propuesta de “producir un escritorio elegante, actualizado y cómodo de GNU/Linux”. Linux Mint está basada en Ubuntu, es compatible con ésta última y comparte los mismos repositorios. Leer Mas…

2 = Ubuntu 7.10: 8.75.

Ubuntu es una distribución GNU Linux que ofrece un sistema operativo predominantemente enfocado a ordenadores de escritorio aunque también proporciona soporte para servidores. Leer Mas…

3 = PCLinuxOS 2007 Puntuación = 8.5.

PCLinuxOSabreviada como PCLOS, es una distribución del sistema operativo GNU/LinuxLinux, enfocada al uso fácil del ordenador y a una apariencia más elegantereferencia necesaria. Leer Mas…

4 = Freespire 2.0 Puntuación = 8.

Freespire es un sistema operativo basado en Linux, distribuido en formato LiveCD, que combina lo mejor que ofrece el software libre y de código abierto (administrado por la comunidad, distribución gratuita, código abierto, etc.), pero también ofrece a los usuarios la posibilidad de incluir soporte para formatos propietarios, drivers y aplicaciones según sus necesidades. Leer Mas…

5 = OpenSUSE 10.3 Puntuación = 7.75.

openSUSE es el nombre de la distribución y proyecto libre auspiciado por Novell para el desarrollo y mantenimiento de un sistema operativo basado en linux. Antes de la aparición de openSUSE, el desarrollo de esta distribución, anteriormente conocida como SUSE Linux, se realizaba a puerta cerrada. Ahora, el proceso está abierto a cualquier programador y usuario que desee contribuir al desarrollo de openSUSE. Leer Mas…

6 = SimplyMEPIS 6.5 Puntuación = 7.25.

MEPIS Linux es una distribución GNU/Linux basada en Debian, creada por Warren Woodford. Puede ser instalada en un disco duro o utilizarse como un LiveCD. Es fácil de usar (amistosa para el usuario) e incluye las últimas versiones de KDE, OpenOffice.org y otros paquetes conocidos. Leer Mas…

7 = Fedora 8 Puntuación = 6.5.

El objetivo del proyecto Fedora es conseguir un sistema operativo de propósito general y basado exclusivamente en software libre con el apoyo de la comunidad Linux. Los ingenieros de Red Hat continúan participando en la construcción y desarrollo de este proyecto e invitan y fomentan la participación de miembros de la comunidad Linux. Leer Mas…

8 = Sabayon Linux 3.4 Puntuación = 6.

Sabayon Linux se diferencia de Gentoo Linux en que se puede tener una instalación completa del sistema operativo sin necesidad de compilar todos los paquetes para poseerlo. La instalación inicial está hecha usando paquetes binarios precompilados. Sabayon Linux, sin embargo, incluye acceso a los códigos fuente para su compilación posterior. Leer Mas…

Linux Mint 4.0 fue el ganador y aunque no es tan conocida, empieza a ganar adeptos en la comunidad GNU Linux