Las 20 mejores herramientas de seguridad de Linux: la elección de los expertos en Linux

No importa qué sistema operativo use, y debe utilizar software de seguridad para mantener su sistema operativo o red seguros. Básicamente, los programas de seguridad son utilidades que le sirven para diferentes propósitos: eliminación de software espía, resistencia al virus, y muchos más. En resumen, se puede hacer referencia a como la sangre de un sistema operativo que destruye cosas dañinas al igual que la sangre real. Sin embargo, existen numerosos , pero no todos ellos funcionarán por igual y correctamente con todos los sistemas operativos. Por lo tanto, aquí hemos enumerado las 20 principales herramientas de seguridad de Linux predominantemente para usuarios de Linux, pero también puede probar si es usuario de cualquier otro sistema operativo.

Las mejores herramientas de seguridad de Linux

Las herramientas de seguridad para Linux que se describen a continuación se han resuelto después de una extensa investigación para proporcionarle las mejores con información auténtica. Cada una de las herramientas contiene una discusión general con una sección de características impresionante para ayudarlo a comprender el potencial de la herramienta en detalle.

1. PSIM

MISP, conocida detalladamente como la “Plataforma de intercambio de información de malware”, es una plataforma de intelecto de amenazas para compartir, almacenar y correlacionar señales de inteligencia de amenazas, información de raqueta económica, información de susceptibilidad e información de lucha contra la violencia. Esta herramienta de seguridad de Linux es útil para almacenar, compartir, colaborar con señales de seguridad cibernética, exploración de malware y usar la información y los IoC para detectar y prevenir amenazas.

MISP

Características importantes

  • Lo suficientemente flexible como para expresar objetos complejos y unirlos para revelar inteligencia de amenazas, ocurrencias o elementos vinculados.
  • La “interfaz de usuario intuitiva” permite a los usuarios finales construir, actualizar y cooperar en indicadores / atributos y eventos.
  • Almacena datos en un diseño organizado con el apoyo generalizado de señales de ciberseguridad.
  • Combina la firma y encriptación de las advertencias a través de PGP y / y MIME / S considerando sus preferencias.

Descarga MISP

2. Tejón de privacidad

Básicamente, es una para los que brinda seguridad contra los rastreadores de un visitante del sitio web. Los rastreadores normalmente recopilan información sobre su navegador. La información recopilada es compartida frecuentemente por terceros. A menudo se utiliza para crear un perfil falso de un navegador específico. En tal caso, esta herramienta de seguridad de Linux dificulta la recopilación de datos.

Características importantes

  • Se ejecuta como una extensión en Opera, Firefox y Chrome.
  • Revisa las páginas web solicitadas y las desactiva reemplazando el contenido o simplemente bloqueando las solicitudes.
  • Desactiva WebRTC que revela las direcciones IP internas.
  • Le ayuda a navegar por la red de forma más segura.
  • Requiere poco espacio.

Instalar Privacy Badger

3. Aircrack-ng

Es un paquete de consta de un paquete, rastreador, detector, cracker WPA / WPA2-PSK y WEP, y una utilidad de análisis para LAN inalámbricas ‘802.11’. El software funciona perfectamente con cualquier “controlador de interfaz de red inalámbrica” ​​cuyo controlador pueda detectar el tráfico 802.11gy 802.11a, 802.11b, y sea compatible con el modo de observación sin procesar.

Aircrack-ng

Características importantes

  • Se ejecuta en Windows, OS X, Linux, OpenBSD y .
  • Su paquete puede capturar y exportar datos a archivos de texto para procesamiento adicional por las herramientas de terceros.
  • Reproduce ataques, puntos de acceso falsificados, desautenticación y otras cosas relacionadas a través de la inyección de paquetes.
  • También verifica las capacidades de los controladores y las tarjetas WiFi.
  • Capaz de descifrar WPA PSK y WEP.

Descarga Aircrack-ng

4. Tiro con arco

Archery es una fabulosa herramienta de seguridad de Linux que le ayuda a recopilar información sobre las vulnerabilidades que existen dentro de su sistema operativo. El software no solo se concentra en el escaneo auténtico, sino que también permite la gestión de los hallazgos en una interfaz esencialmente basada en web. A continuación, siga las características sobresalientes de la utilidad:

Tiro al arco

Características importantes

  • Incluye funciones como paneles, informes y búsquedas.
  • Puede interactuar con otras aplicaciones que comprenden los distinguidos escáneres de susceptibilidad.
  • Gestiona los escaneos y la susceptibilidad en la configuración de CD / CI para los equipos de DevOps.
  • Su evaluación y gestión de vulnerabilidades son completamente de código abierto.
  • Gestiona todas las vulnerabilidades del escaneo web y descubre amenazas en sus programas.
  • También gestiona todos los escaneos de la red y descubre amenazas en la infraestructura.

Descárgate Archery

5. Anchore

Anchore es un programa de seguridad de Linux que puede ayudarlo a detectar, evaluar y autenticar las imágenes del contenedor. Puede almacenar las imágenes tanto en la nube como en las instalaciones. La herramienta se concentra principalmente en los desarrolladores para lograr un escrutinio exitoso de las imágenes del contenedor. Ejecutar consultas y producir informes son las actividades típicas de Anchore.

Anchore

Características importantes

  • Inspecciona las imágenes de su contenedor y genera una lista completa de archivos de configuración, archivos Java y muchas cosas más.
  • Se integra con plataformas de instrumentación para garantizar que las imágenes ejecutadas sean verificadas por su organización.
  • Define estrategias para administrar las susceptibilidades de seguridad, exponer puertos, manifestar cambios, etc.

Prueba Anchore

6. ClamAV

ClamAV es un programa de seguridad estándar de Linux para detectar programas maliciosos o malware. Aunque ClamAV es conocido como un , es posible que no encuentre numerosos virus porque son raros ahora. Por lo tanto, se espera que este software descubra otros tipos de malware, incluidos ransomware, gusanos y puertas traseras.

Características importantes

  • Puede usar la herramienta en varias técnicas, desde completar un escaneo aleatorio hasta escanear en un grupo.
  • No ejecuta “escaneo en acceso”, pero puede combinarlo con herramientas complementarias para obtener la misma funcionalidad.
  • Se puede adaptar para ayudar a escanear los correos electrónicos entrantes para detectar contenido malicioso.
  • Admite numerosos lenguajes de firma y formatos de archivo y descomprime archivos y archivos.
  • Incluye utilidades de línea de comandos y un demonio de escaneo de subprocesos múltiples para escaneo instantáneo de archivos y actualización de firmas automáticamente.

Descarga ClamAV

7. Hashchat

Es la herramienta de recuperación de contraseñas más rápida del mundo autodeclarada con un código base con derechos de autor hasta 2015 y ahora es un programa completamente gratuito. Los hash de Microsoft LM, Cisco PIX, MD4, MySQL, MD5, los formatos Unix Crypt y la familia SHA son las instancias básicas de los algoritmos de hash compatibles con hashcat. La aplicación viene en variantes basadas en GPU y CPU. Sus ediciones son compatibles con , Linux y OS X.

hashchat

Características importantes

  • Admite la funcionalidad cerebral de un candidato a contraseña.
  • Admite la lectura de candidatos a contraseña tanto de stdin como de archivo.
  • Soporta redes de craqueo circuladas.
  • Soporta hex-charset y hex-salt.
  • Admite la ordenación automática de espacios de claves de cadenas de Markov.
  • Contiene un sistema de evaluación comparativa incorporado.
  • Admite el ajuste automático del rendimiento.

Descarga Hashchat

8. radare2

Radare2 es una de las herramientas de seguridad populares de Linux para realizar “ingeniería inversa” en varios tipos de archivos diferentes. Puede utilizar la herramienta para explorar firmware, malware o cualquier otro tipo de “archivo binario”. Además de la “ingeniería inversa”, incluso puede usarla para análisis forense de sistemas de archivos y tallado de datos. Con él, también puede programar las tareas. Es capaz de utilizar la función de explotación de software en él.

radare2

Características importantes

  • Admite varios como JavaScript, Go y Python.
  • Utiliza aptitudes de análisis influyentes para acelerar la inversión.
  • Visualiza configuraciones de datos de varios tipos de archivos.
  • Depura con depuradores locales y distantes.
  • Aplica parches a las aplicaciones para exponer características nuevas y emocionantes o reparar susceptibilidades.
  • Desmonta varios, a diferencia de las arquitecturas.

Descarga radare2

9. Buttercup para escritorio

No, no es el nombre de ningún postre delicioso que te presentaremos para convencerte de que comas. En cambio, es un que está destinado a ayudarlo a controlar sus credenciales. Se utiliza un cifrado potente para proteger sus archivos y materiales confidenciales con una sola contraseña maestra.

Características importantes

  • Le permite usar contraseñas más difíciles para servicios individuales y las almacena de forma segura.
  • Puede instalarlo directamente en Google Chrome, mientras que en Mozilla Firefox, la herramienta se encuentra como una extensión.
  • Incluye una interfaz fácil de usar donde es más fácil guardar y encontrar los detalles de inicio de sesión.
  • De uso completamente gratuito en todas las plataformas clave.
  • Sirve por igual tanto en teléfonos móviles Android como iOS.

Instalar Buttercup

10. Hermano

“Bro” le ayuda a realizar de forma exhaustiva la supervisión de la seguridad, analizando las actividades de la red. Esta utilidad de seguridad de Linux puede identificar los flujos de datos dudosos. Teniendo en cuenta los datos, el programa alerta, reacciona e incluso se integra con otras herramientas relacionadas. Este ha sido desarrollado por Vern Paxson, quien ahora lidera el proyecto con un grupo potencial de académicos y desarrolladores.

hermano

Características importantes

  • Su lenguaje de secuencias de comandos basado en dominios facilita las estrategias de observación específicas del sitio.
  • Tiene como objetivo redes de alto rendimiento.
  • No está sujeto a ninguna táctica de descubrimiento específica y no depende de firmas obsoletas.
  • Registra de forma expansiva lo que encuentra y ofrece un almacenamiento de alto nivel de las actividades de una red.
  • Interfaces con otros programas para el intercambio de información en tiempo real.
  • Mantiene un estado de capa de programa de gran alcance con respecto a la red que observa.

Descarga Bro

11. Faraday

Faraday es una utilidad cooperativa en tiempo real que aumenta la velocidad, la eficiencia y la transparencia para sus evaluaciones y las de sus equipos. Esta herramienta de seguridad de Linux le proporciona una perceptibilidad superior y le ayuda a realizar inversiones de custodia más interesantes. El software sirve a muchas organizaciones en todo el mundo. Incluso es capaz de cumplir con los requisitos de diferentes organizaciones ofreciendo soluciones adecuadas a cada caso.

Faraday

Características importantes

  • Equipado con sencillez con un particular conjunto de actividades funcionales que le ayudan a desarrollarse cumpliendo con su trabajo.
  • Como usuario, tiene la oportunidad de generar una línea de tiempo que contenga cada modificación histórica dentro de la investigación de penetración existente.
  • Permite realizar una comparación de dos, a diferencia de los pentests.
  • Permite que las empresas, los probadores de penetración y los tengan una vista en tiempo real del trabajo en desarrollo.

Descarga Faraday

12. Frida

Otro gran marco de seguridad de Linux: “Frida” permite a los investigadores y desarrolladores inocular ‘scripts personalizados’ en ‘métodos de caja negra’. De esta manera, la herramienta proporciona todas las funciones con un gancho, lo que le permite rastrear las instrucciones realizadas. Incluso aprueba la manipulación ininterrumpida y observa los resultados.

Frida

Características importantes

  • Puede obtener Frida con enlaces disponibles para que permiten relacionarse con los procesos.
  • No requiere ningún código fuente para rastrear el código de la aplicación personal y las funciones de enlace.
  • Le permite editar, almacenar y examinar los resultados.
  • Contiene un conjunto de pruebas completo.
  • Opciones disponibles para personalización y adición.
  • Compatible con QNX, Windows, GNU / Linux, Android, e iOS.

Instalar Frida

13. PTF

PTF, la forma abreviada de o “PenTesters Framework”, es un script de Python que tiene como objetivo mantener su kit de herramientas de análisis de penetración a la última. Es un excelente programa de seguridad de Linux diseñado para ejecutarse en , Arch Linux, o clones asociados. Básicamente, funciona con módulos donde se obtiene la definición del método para obtener una herramienta y una descripción general de las cosas necesarias para construir la herramienta.

PTF

Características importantes

  • Capaz de recuperar, compilar e instalar las herramientas que normalmente utiliza.
  • La herramienta es una estructura modular; puede utilizar muchas típicas y adjuntar sus propias utilidades.
  • Se asegura de que todos y cada uno de los elementos estén estructurados de acuerdo con el “Estándar de ejecución de pruebas de penetración”.

Descarga PTF

14. Intriga

Es una de las mejores utilidades de seguridad de Linux que se utiliza ampliamente para descubrir la superficie de ataque. El descubrimiento se relaciona con la investigación de aplicaciones e infraestructura, vulnerabilidad y seguridad.

Intriga

Características importantes

  • Incluye un montón de scripts para ordenar la información requerida.
  • Proporciona una visibilidad inigualable de los activos externos.
  • Identifica las susceptibilidades descubiertas en las pilas de programas y sus hosts principales.
  • Le permite exportar información sobre vulnerabilidades para los equipos de gestión.
  • Ayuda a los equipos de seguridad a ganar perceptibilidad del riesgo de terceros.
  • Le permite enriquecer los datos existentes y realizar exploración OSINT.
  • Permite a los equipos de seguridad identificar los activos no utilizados que aún representan una amenaza para la empresa.

Registrarse Intriga

15. Bóveda

Es un fantástico programa de administración de secretos creado por HashiCorp que es un experto en preservar sus datos invaluables. Los secretos que almacena normalmente son utilizados por componentes y scripts de software. Vault emplea una API para permitirle tener acceso a los secretos codificados. Los problemas confidenciales en sí mismos pueden prevalecer o crearse dinámicamente.

Bóveda

Características importantes

  • Permite almacenar cosas confidenciales, incluidas las credenciales STS / AWS IAM, pares de valor / clave, bases de datos NoSQL / SQL, credenciales SSH, certificados X.509 y muchos otros detalles confidenciales.
  • Incluye arrendamiento, auditoría, renovación de claves y revocación de claves.
  • Ofrece cifrado como un servicio con “gestión de claves integrada”.
  • Simplifica el cifrado de datos tanto en reposo como en tránsito a través de centros de datos y nubes.

Descarga Vault

16. CAIRIS

CAIRIS, un excelente marco de seguridad de Linux, básicamente significa “Integración asistida por computadora de requisitos y seguridad de la información”. Es una gran plataforma que puede obtener, especificar y validar los sistemas que funcionan con ella. La herramienta fue creada para respaldar cada elemento requerido para el análisis de riesgo, usabilidad y requisitos.

CAIRIS

Características importantes

  • Le permite crear una protección para el software y el diseño del sistema.
  • Le permite rastrear las comunicaciones entre puntos de datos, objetos y riesgos asociados.
  • Genera automáticamente modelos de amenazas como “Diagramas de flujo de datos” tan pronto como evolucione su diseño de la fase primaria.
  • Produce una serie de documentos desde “Especificaciones de requisitos que cumplen con Volere” hasta “Documentos de la DPIA del RGPD”.
  • Aprovecha el cerebro de código abierto sobre posibles ataques y arquitecturas de protección candidatas para medir la superficie de ataque.

Descarga CAIRIS 

17. O-Saft

Es una de esas raras que puede utilizar tanto en entornos cerrados como sin conexión. La aplicación de seguridad de Linux contiene una interfaz gráfica de usuario basada en Tk / Tcl. Además, puede convertirlo en una utilidad CGI en línea.

O-Saft

Características importantes

  • Proporciona información de configuración SSL conveniente con sus parámetros elementales.
  • Realiza pruebas más particulares con un ajuste de herramienta limitado.
  • Le permite recopilar información, probar la penetración, evaluar la seguridad, escanear la vulnerabilidad o analizar aplicaciones web.
  • Admite STARTTLS para diferentes tipos de protocolos, incluidos SMTP, IRC, POP3, XMPP, IMAP, RDP, LDAP.
  • Verifica la seguridad contra algunos ataques como BEAST, FREAK, DROWN, CRIME, etc.
  • Muestra los detalles del certificado y la conexión SSL.

Regístrese O-Saft

18. YARA

YARA es otra fabulosa utilidad de seguridad de Linux destinada a ayudar a los estudiosos del malware a reconocer y categorizar muestras de malware sin ninguna limitación. Con este marco, puede producir fácilmente descripciones de las familias de malware o cualquier otra cosa de acuerdo con su deseo basado en patrones binarios o textuales. Todas las descripciones, también conocidas como reglas, constan de una expresión booleana y muchas cadenas.

YARA

Características importantes

  • Le permite crear reglas más compuestas e influyentes utilizando cadenas que no distinguen entre mayúsculas y minúsculas, comodines, operadores especiales, expresiones regulares y varias otras características.
  • Se ejecuta igualmente en Linux, Mac OS X y Windows.
  • Puede usarlo desde sus “scripts Python” personales con una extensión de Yara-python o mediante la de de YARA

Check-in YARA

19. OpenSSL

Esta es una maravillosa biblioteca de software adecuada para las aplicaciones que utiliza para proteger las interacciones a través de las redes informáticas contra la escucha. La biblioteca central está escrito utilizando el C . Esta utilidad de seguridad de Linux se adopta ampliamente en los servidores web de Internet, y ahora la mayoría de los sitios web son servidos por ella.

Características importantes

  • Incluye una ejecución de código abierto de los protocolos TLS y SSL.
  • La biblioteca central puede ejecutar tareas criptográficas fundamentales y proporcionar diferentes funciones de herramientas.
  • Hay envoltorios disponibles que le permiten usar la biblioteca OpenSSL con múltiples lenguajes de computadora.
  • Las ediciones son compatibles con Windows, OpenVMS y la mayoría de los sistemas operativos Unix y similares a Unix, incluidos Linux, Solaris, QNX, macOS, etc.

Descarga OpenSSL

20. Confidente

Confidant, conocido popularmente como “almacenamiento de secretos”, le proporciona un sustituto al preservar sus datos confidenciales en una base de datos en lugar de un archivo de configuración. La herramienta funciona de tal manera que no da acceso a todas las aplicaciones para conocer los hechos. Incluso a menudo, los administradores del sistema no tienen acceso si Confidant captura algo dudoso.

Características importantes

  • Resuelve el problema del huevo y la gallina de verificación mediante IAM y AWS KMS.
  • Almacena sus archivos confidenciales en un método de solo anexión creando una clave de datos KMS exclusiva para las revisiones de todos los secretos.
  • Proporciona una “interfaz web AngularJS” que permite a los usuarios finales administrar los secretos y sus asignaciones con mucha facilidad.

Descarga Confidant

Palabras finales

Entonces, esto se trata de las “Herramientas de seguridad de Linux”. Somos optimistas de que esta compilación de software y herramientas le ayudará a configurar un sistema operativo seguro. Sin embargo, háganos saber su opinión con respecto a nuestra escritura a través de un comentario a continuación para conocer sus expectativas de nosotros y actuar en consecuencia la próxima vez. Y sí, lo más importante, no se olvide de compartir la escritura para aumentar nuestra inspiración necesaria para mejorar.

Leave a Comment

Your email address will not be published.