Distribuciones de Linux especializadas en seguridad

Durante los ultimos meses han aparecido varias distribuciones del
sistema operativo Linux especializadas, con herramientas de interes
para los profesionales de la seguridad informatica.Knoppix STD 0.1b
http://www.knoppix-std.org/

STD (Security Tools Distribution) es una version personalizada de
Knoppix, una distribucion de Linux pensada para ser ejecutada
directamente desde el CD-ROM ("Live CD"). Utiliza el nucleo 2.4.20 y
KDE 3.1, da soporte a una gran cantidad de dispositivos de hardware
(que son detectados y configurados automaticamente). Cuando se arranca
la maquina con Knoppix STD, no se realiza ningun tipo de modificacion
en la configuracion del ordenador.

Knoppix STD incluye un gran número de herramientas de interes para la
seguridad, todas ellas preparadas para ser ejecutadas directamente
desde el CD. Las herramientas se dividen en varias categori­as:
autenticacion, identificacion de contraseñas, cifrado; herramientas
para el analisis forense, cortafuegos, honeypots, sistemas de
deteccion de intrusiones; herramientas para la gestion de redes; un
gran numero de herramientas para la realizacion de pruebas de
penetracion, sniffers; herramientas para la realizacion de
valoraciones de seguridad y herramientas para la realizacion de
pruebas de redes sin fines.

LocalAreaSecurity 0.4
http://www.localareasecurity.com/

Esta es otra distribucion "LiveCD", de pequeño tamaño (185 MB, pensada
para instalarse en un CD pequeño, de la medida de una tarjeta de
credito). Tambien esta basada en Knoppix y utiliza el n4cleo 2.4.20.

LocalAreaSecurity está especializada en la realizacion de pruebas de
verificacion de la seguridad y en las pruebas de penetracion,
incluyendo un gran numero de herramientas especializadas: sniffers,
cifrado, monitorizacion de redes, deteccion de informacion oculta,
obtencion de informacion, etc...

Phlax (Profesional Hacker's Linux Assault Kit) 0.1
http://www.phlak.org/

Otra distribucion "Live CD" que se ejecuta directamente desde el
CD-ROM. Está especializada en la realizacion de analisis de seguridad,
pruebas de penetracion, analisis forense y auditorios de seguridad.
Entre las herramientas incluidas encontramos: sniffers y herramientas
para el analisis del trafico capturado, herramientas para el analisis
de protocolos y del funcionamiento del sistema, extraccion de datos de
sistemas de ficheros, cifrado de ficheros, etc...

R.I.P. (Recovery Is Posible) Linux
http://www.tux.org/pub/people/kent-robotti/looplinux/rip/

Se trata de una distribucion de Linux pensada por recuperar datos de
sistemas de ficheros defectuosos. Merced a esta distribucion, el autor
de este boleti­n pudo recuperar los datos de una maquina con un disco
duro defectuoso que Windows XP se negaba a reconocer ni tampoco saber
como reparar. Con R.I.P. Linux fue posible no tan solo montar y
acceder a la informacion, sino transferirla por la red a otro sistema.

R.I.P. Linux funciona directamente desde el CD-ROM y da soporte a
diversos sistemas de archivos: ext2, ext3, reiser, jfs, xfs, ufs,
NTFS, FAT16 y FAT32

WARLINUX 0.5
http://sourceforge.limpio/projects/warlinux/

Esta distribucion de Linux, en modo texto, esta especialmente pensada
para la verificacion de la seguridad de las redes inalambricas.
Funciona directamente desde el CD y permito identificar las redes
inalambricas que estan al alcance del ordenador y la realizacion de
auditorios de seguridad y valoracion de su nivel de seguridad.

FIRE
http://biatchux.dmzs.como/

Esta version de Linux incluye las herramientas necesarias para la
realizacion de valoraciones de seguridad, respuesta a incidentes de
seguridad, pruebas de penetracion y analisis forense de sistemas y
recuperacion de datos en sistemas Windows, Solaris (SPARC) y Linux
(x86). Adicionalmente, FERIO incluye un programa para la deteccion de
virus (F-Prot).

Otras distribuciones similares a estas que hemos comentado son Penguin
Sleuth Kit, @stake Pocket Security Toolkit v3.0, ThePacketMaster Linux
Security Server y Trinux.

Mas informacion:

Knoppix-STD
http://www.knoppix-std.org/

LocalAreaSecurity Linux
http://www.localareasecurity.com/

PHLAX
http://www.phlak.org/

RIP Linux
http://www.tux.org/pub/people/kent-robotti/looplinux/rip/

WARLINUX
http://sourceforge.net/projects/warlinux/

FIRE
http://biatchux.dmzs.com/

Penguin Sleuth Kit
http://www.linux-forensics.com/downloads.html

@stake Pocket Security Toolkit v3.0
http://www.atstake.com/research/tools/pst/

ThePacketMaster Linux Security Server
http://freshmeat.net/projects/tpmsecurityserver/

Trinux
http://trinux.sourceforge.net/