Para ver los servicios que se están ejecutando en nuestro ordenador podemos
ejecutar el comando ps aux. Nos mostrará el usuario propietario del servicio, los
recursos que usa su PID, que es el identificador de proceso y servicio en cuestión.
Para ver los servicios que dejan puertos abiertos podemos ejecutar netstat -lp,
que nos mostrará el protocolo, el puerto y el servicio que abre dicho puerto.
Con estos dos comandos encontraremos qué hay abierto y por donde se accede.
Cosas como:
– smbd y nmbd: que es para compartir archivos en el formato samba que
es el de carpetas compartidas de windows
– Telnet: un protocolo de comunicaciones para comandos remotos que
carece de cifrado y es muy peligroso
– rlogin, para registrarnos en otras máquinas de nuestra red y usarlas en
remoto
– rexec, para ejecución comandos en la shell de otro ordenador
– FTP, para que se acceda a una carpeta de archivos compartidos en red
mediante este protocolo. Aunque existe una versión segura, SFTP, el
FTP clásico tampoco dispone de cifrado de comunicación.
– automount, sirve para montar automaticamente sistemas de archivos,
locales o en red. Si no lo usamos, fuera
– named, Hay casos en los que nos encontramos un servidor DNS en
nuestro propio equipo linux que quizás no usemos porque usamos el
configurado en el router de casa o la oficina
– lpd, es un servicio de servidor de impresora

Al hablar de distribuciones de seguridad, según con quién hables, yo haría tres categorías:
– Pentesting: para hacer pruebas de seguridad en modo ofensivo
– Análisis forense: para analizar información, para realizar peritajes infor-
máticos, es decir, para averiguar qué se hizo o no con un equipo o si
ciertos datos han podido ser manipulados
4- Privacidad: orientadas al anonimato y la privacidad, tanto en el uso local
como, principalmente, al navegar en red.
Pentesting
Pues la más clásica para pentesting es Kali, basada en Debian y enfocada a seguri-
dad ofensiva. Es la heredera de BackTrack y la única de este estilo que he usado.
También para pentesting está BackBox, basada en Ubuntu, como segunda en
popularidad detrás de Kali.
Otras distribuciones para pentesting son:
– Fedora Security Spin
– BlackArch
– Pentoo
– Cyborg Linux
– Weakerth4n
– Samurai Web Testing Framework
– y otro clásico: KNOPPIX, que ahora que recuerdo probablemente sea la
primera live que usé en mi vida
Forense
En cuanto a análisis forenses una de las más populares es Caine, además de los
servicios, paquetes y aplicaciones que incluye para análisis de smartphones, dis-
cos, dumpeo de memoria, etcétera, está diseñada para no escribir en ningún dis-
positivo que conectemos, sólo para leer. Así no se corrompen las evidencias lega-
les.
5Otras distros para análisis forense muy conocidas son DEFT y Santoku.
Privacidad
Para trabajar de forma extremadamente segura y lo más anónimamente posible te-
nemos:
– TAILS: The Amnesiac Incognito Live System. Es una distro live basada en
Debian especialmente diseñada para no dejar huella cuando la usamos
para navegar online. Modifica la dirección MAC de la tarjeta de red, si-
mula ser un sistema operativo Windows, navega a través de TOR. Ade-
más, cuando apagamos el ordenador no queda ningún registro, log, ca-
ché o similar a no ser que lo configuremos a propósito para que lo guar-
de. Además dispone de herramientas de cifrado de datos y de comuni-
caciones.
– Whonix es directamente una imagen de máquina virtual para Birtual-
box. Por un lado es una pasarela TOR y por otro un terminal que funcio-
na únicamente a través de TOR
– Una que ha ganado fama porque la comentó el tristemente famoso
Eduard Snowden, es Qubes OS. Básicamente crea máquinas virtuales
para hacer cada cosa que hay que hacer aislando unas de las otras.
– UPR es Ubuntu Privacy Remix que como imaginaréis, está basada en
Ubuntu, pero por lo que leo, no es lo más amigable en cuanto usabili-
dad que existe.
– Por último mencionaremos JonDo, que es otra Live dedicada a la anoni-
mización
Mención especial a MetasploitableRecuerda que puedes contactar conmigo de la siguiente manera:

• Twitter: @podcastlinux
• Correo: podcastlinux@avpodcast.ne
• Web: avpodcast.net/podcastlinux

Somos más de 300 los que estamos en el canal de Telegram  donde podrás enterarte al momento qué estoy haciendo y qué planifico para los programas. Únete en Telegram.me/podcastlinux

Pásate si quieres también por el canal de Youtube para visualizar mis Screencasts.

Me encantan los comentarios que me dejan tanto en AVPodcast como en Ivoox. Te invito a que compartas tus experiencias y opiniones allí. Respondo a todas ellas.
No te olvides suscribirte en Ivoox, Itunes y pasarte por podkas.com (podkas con k) para no perderte ninguno de mis episodios.

El feed del programa es https://feedpress.me/podcastlinux

Toda la música utilizada en este episodio se distribuye bajo la licencia libre Creative Commons:

• LukHash – The Other Side
• Plastic3 – Be yourself