La Comunidad DragonJAR » Portable

BackTrack Portable

DragoN — Thu, 05 May 2011 05:56:23 +0000

¿Cuantas veces no hemos necesitado correr una copia de BackTrack sobre un entorno windows?, Muchas ¿no? y en algunas veces ni siquiera podemos reiniciar la maquina o instalar una maquina virtual, por eso les traigo una pequeña guía para llevar nuestro BackTrack (o cualquier otro sistema operativo) de forma portable en nuestra memoria USB, sobre cualquier maquina con Microsoft Windows .

Para crear un BackTrack Portable necesitamos:

BackTrack (o tu sistema operativo favorito, la guía esta abierta a cualquiera de ellos)
Moka5 (Maquina Virtual Portable) – Mirror de la comunidad antes que Moka5 se volviera comercial
Memoria USB (mínimo 1GB de espacio)

Primero necesitamos la herramienta Moka5 que la podemos descargar aquí, también necesitamos la ISO del BackTrack podemos bajarla aquí, una vez tienes las herramientas necesarias, empezaremos a crear nuestro BackTrack portable en nuestra memoria USB.

1). Ejecutamos el instalador del Moka5 y seleccionamos la opción “Install on a portable storage device (e.g. iPod, USB storage device)”.

2). Seleccionamos la unidad donde deseamos tener el BackTrack Portable y esperamos que la instalación termine, en este paso puede que tu Firewall notifique que el Moka5 o el VMplayer esta intentando conectarse a Internet, es totalmente normal puedes bloquearlo o dejarlo conectar.

3). Una vez instalado el Moka5 lo ejecutamos y nos preguntará si queremos enviar estadísticas de uso en forma anónima, esta opción es personal, yo personalmente la deje activada ya que puede ayudar a mejorar esta excelente herramienta.

4). Ahora vamos a crear nuestra maquina virtual portable, en la que ejecutaremos o instalaremos el BackTrack, abrimos el moka5 y hacemos click en el botón “+ Add New LivePC”

Nos aparecerá el siguiente pantallazo:

Donde debemos escoger la opción “Make you own LivePC”, la otra opción es para descargar o ejecutar en línea algunas maquinas prefabricadas (al parecer ya no están disponibles después de que moka5 se volviera comercial).

5). Ahora configuramos el titulo de la maquina virtual, el icono y la ruta del CD-ROM o ISO.

En este paso puedes escoger la opción que te guste mas, te voy a comentar los pros y contras de las 2 opciones de instalación local.

Physical CD/DVD: Si escoges esta opción la maquina virtual buscara el sistema en tu lector de CD/DVD, esto te ahorra espacio en tu memoria USB (no tendrás que copiar la ISO del BT en ella) aunque la carga del sistema (como Live CD) es mas lenta y te ocupa el lector, si piensas instalar el BT en esta maquina no importa que opción escojas.
Local ISO file: Con esta opción la maquina ejecuta el sistema desde la ISO alojada en la memoria USB, inicia mas rápido (como Live CD) y si necesitas espacio en tu memoria para otra cosa solo tienes que eliminar la ISO (luego la vuelves a copiar), si vas a instalar el BT en la maquina y tu memoria es de 1GB debes copiar la ISO en el PC (la instalación completa del BackTrack ocupa mas de 1GB, si tienes una memoria esa capacidad tienes que instalarlo como “Live”).

6). Ahora configuramos el tipo de sistema que instalaremos en nuestra maquina virtual, escogemos “Linux” y “Other Linux 2.6.x kernel” ya que el BackTrack tiene esa versión del kernel.

Con esto hemos terminado la configuración de nuestra maquina virtual portable para ejecutar BackTrack desde una memoria USB en entornos windows, ahora iniciamos nuestro BackTrack y escogemos la opción que mas nos agrade para trabajar, a mi me gusta el entorno KDE así que inicio con el, pero tu puedes iniciar por el que quieras (ahora que en la versión 5 tenemos tantas opciones), esperamos que termine la carga del sistema y tendremos nuestro BackTrack totalmente operativo.

Puedes instalar tu BackTrack o trabajar con el en Live CD, si quieres configurar mas a fondo tu maquina puedes hacer click en “advance options” cuando te encuentres en el paso 5 y podrás configurar la red, los dispositivos USB, el tamaño del disco virtual, ademas es posible usar el moka5 para llevar de forma portable otro sistema, sigue el mismo procedimiento, pero en el paso 6 lo configuran según el sistema que vas a instalar.

PD. Recuerda que al estar ejecutando BackTrack en una maquina virtual NO RECONOCERÁ tu hardware, por lo tanto herramientas como la suite aircrack no funcionara, moka5 tiene soporte para dispositivos USB, solo de esta forma podrás hacer uso de dispositivos como bluetooth o tarjetas inalámbricas.

PD2. Articulo original creado el 21 diciembre 2007 pero actualizado por petición de varias personas.

Eso es todo espero que les guste, cualquier comentario, sugerencia, critica, mejora es bien recibida.

También puede interesarte...

Wireshark Portable

DragoN — Thu, 13 May 2010 01:34:31 +0000

Wireshark es una de esas herramientas que no pueden faltar a la hora de realizar un test de penetración, ya que mayoría de veces por las redes que se analizan pasan una gran cantidad de datos sin cifrar que ponen en riesgo la seguridad de la organización.

El problema es que para utilizar Wireshark, es necesario instalar las librerías Wincap, lo cual necesariamente deja un rastro en el equipo utilizado, algo nada recomendable y algunas veces prohibido en este tipo de auditorias.

Existe una version portable de Wireshark, pero lo que hace es instalar las librerias Wincap y luego cuando se cierra, las desinstala, lo que claramente deja rastros en el equipo utilizado; Afortunadamente Adrián Puente, Ingeniero en Seguridad de sm4rt security services realizo una version de Wireshark realmente portable, la cual no necesita instalar las librerias Wincap, se ejecuta sin problemas desde una memoria USB y deja la menor cantidad de rastro posible en la maquina.

Aunque cuenta con una versión un poco viejita de Wireshack, se puede modificar sin problemas para que corra con versiones mas actuales, solo reemplazando los ejecutables de la aplicación.

Descargar Wireshark Portable para Windows

Mas Información:
Truly Portable Wireshark

También puede interesarte...

Metasploit Framework 3.2 Portable para Windows

DragoN — Fri, 13 Feb 2009 03:54:17 +0000

En diciembre les comentaba sobre una versión Portable del Metasploit Framework para Windows que había descubierto gracias a la eckoparty, hoy y gracias a la misma lista, descubro una nueva versión de esta excelente herramienta para realizar test de penetración desde nuestra memoria usb en entornos windows.

Los Cambios en esta versión fueron:

Se actualizo la versión del Metasploit Framework a la 3.2.
Se bajo el consumo del cpu considerablemente.
Se depuro el código para optimizar algunas funciones.

La opción mas esperada por todos, poder utilizar el MSF en modo consola, no pudo realizarse “ya que como se explica en la documentación del msf en el ruby de windows es inestable usar una consola directamente, por eso no la trae el msf por defecto” dice DSR!, autor de la herramienta.

Descargar Metasploit Framework 3.2 Portable para Windows

Clave: www.dragonjar.org

Mas Información:
Metasploit Portable
Anuncio en eckoparty

También puede interesarte...

Metasploit Framework Portable

DragoN — Sun, 21 Dec 2008 23:09:13 +0000

Mirando la lista de ekoparty me encontré con un aporte del usuario DSR!, se trata del Metasploit Framework Portable para Windows, para quienes no saben que es el Metasploit Frameworks, es una herramienta para desarrollar y ejecutar exploits contra una máquina remota ampliamente usado para realizar test de penetración (hemos hablado en la comunidad varias veces de el).

Al iniciar el Metasploit portable nos encontraremos con el siguiente menu:

En el podremos ejecutar las siguientes opciones

A. Correr Metasploit Framework con Entorno Grafico
B. Correr Actualizacion de Metasploit Framework con Entorno Grafico
C. Correr Metasploit Framework con Entorno Grafico y Crear una Copia Actualizada

D. Correr Metasploit Framework con Interface Web
E. Correr Actualizacion de Metasploit Framework con Interface Web
F. Correr Metasploit Framework con Interface Web y Crear una Copia Actualizada

G. Solo crear una Copia Actualizada

Metasploit con Entorno Gráfico

Aunque consume bastantes recursos es una buena herramienta para llevar a todo lado en nuestra memoria usb, se echa de menos una opción para ejecutar solamente la consola de Metasploit lo que reduciría bastante el gasto de memoria y procesador (esperemos que pronto se añada).

Descargar Metasploit Framework Portable para Windows

También puede interesarte...

Moka5 tu Maquina Virtual en una Memoria USB

DragoN — Tue, 11 Mar 2008 03:16:49 +0000

Moka5 LivePC™ Engine es un software que mediante imágenes del VMWare permite virtualizar cualquier Sistema Operativo u aplicación de cualquier plataforma, sea Windows, GNU/Linux, Mac OS, etc.Noes necesario llevar las imágenes con moka5 ya que también dispone de un sistema para descargarlas vía online obviamente solo tienen a disposición de nosotros imágenes con licencia OpenSource,GPL,etc…

ACTUALIZADO: Moka5 ha dejado de ser libre y empezó a cobrar por su uso, les dejo este mirror de la comunidad dragonjar con la ultima versión libre para Microsoft Windows.

Moka5 permite intercambiar datos por medio de una carpeta compartida entre la maquina emulada y el pc anfitrión, con lo que resultara muy útil en muchos entornos.

Algunos casos de uso:

Café Internet con limitaciones de instalación: Podrás llevar tu sistema operativo favorito en tu memoria usb y en el podrás instalar lo que
quieras pudiendo hacer uso de la conexión de Internet del café.

Pen-Test: Puedes llevar una iso de tu live cd preferido (véase BackTrack) y hacer tus pruebas de Pen-Test sin necesidad de reiniciar el pc.

Puedes crear un conjunto de herramientas en las que se incluya el Moka5 para complementar tu memoria usb.

Puedes llevar instalado tus juegos favoritos, con lo que podrás
ejecutarlos en cualquier parte y no perderás tus partidas guardadas.

En fin son infinidades los usos que se le pueden dar a el Moka5, espero que lo disfruten.

Mas Información:
Pagina Oficial del Moka5

También puede interesarte...

Cain & Abel Portable

DragoN — Wed, 19 Dec 2007 05:10:59 +0000

Continuando con la iniciativa en la comunidad de crear versiones portables para las herramientas de seguridad en windows y haciendo uso del WinPcap Portable publicado anteriormente para La Comunidad DragonJAR, me he puesto en la tarea de realizar una versión portable del Cain & Abel (v4.9.10 – 11/12/2007).

Cain & Abel es una herramienta enfocada principalmente a la recuperación de contraseñas utilizando para esto distintos medios.

Permite sniffear tu red en busca de contraseñas, recupera tus passwords de internet explorer, conexión telefónica, red inalámbrica, cuenta con un excelente crackeado que permite decodificar gran cantidad de contraseñas, permite ver detrás de los asteriscos “**”en contraseñas guardadas… en fin… es una excelente herramienta para entornos windows.

Descargar Cain & Abel Portable
(v4.9.10 – 11/12/2007)
Mirror I
Mirror II
Contraseña: www.dragonjar.us

Pagina Oficial del Cain & Abel

También puede interesarte...

WinPcap Portable

DragoN — Tue, 18 Dec 2007 05:11:54 +0000

WinPcap es la herramienta estándar de la industria para acceder a la conexión entre capas de red en entornos Windows: esta permite a las aplicaciones capturar y trasmitir los paquetes de red puenteando la pila de protocolos, y tiene útiles características adicionales, incluyendo filtrado de paquetes a nivel del núcleo, un motor de generación de estadísticas de red y soporte para captura de paquetes remotos.

(mas información sobre WinPcap en esta entrada)

WinPcap es ampliamente utilizado en herramientas de seguridad informática, como por ejemplo Cain, Ethereal, WinDump etc…Al hacer portable el WinPcap podremos utilizar las herramientas que hacen uso de esta librería sin necesidad de instalarla, así pues si queremos correr por ejemplo un sniffer en una red, no necesitamos permisos de administrador para instalar la librería.

El WinPcap portable esta incluido en la suite The Network Toolkit (free edition) desarrollado por la misma CACE (creadores del WinPcap) para que funcionara el WinDump de forma portable en su suite.

Estaba protegido para que solo fuera posible utilizarlo con su suite, pero uds no tendrá ese problema y podrán usarlo con la aplicacion que deseen.
Descargar WinPcap Portable

Mirror I
Mirror II

Password:
www.dragonjar.us