L’home dibuixat

Aquesta és una verificació que cal fer a tots els sistemes Linux. Si com a resposta d'aquesta ordre ens dóna un 0 (o que no hi ha valor), significa que el nostre sistema Linux es potencialment vulnerable a l'elevació de permisos. Més detalls a An important Linux fix.

CAINE (Computer Aided INvestigative Environment) és una distribució de Linux, directament executable des d'una memòria USB, especialitzada en tasques d'investigació forense d'ordinadors.

FRHACK OS v1 Alpha 1 és una distribució de Linux directament executable des del CDROM, basada en BackTrack 4, per a la realització de proves de penetració.

TrueCrypt és un software de xifrat, amb versions per a Windows 2000/XP/2003/Vista/7, Mac OS X i Linux. Permet crear un disc virtual, que es pot muntar per tal que aparegui com una unitat més (Windows) o un directori més (Linux). Tot el que hi ha dins d'aquest disc virtual és automàtica xifrat. Això vol dir que, per xifrar un document, només cal copiar-lo (o desar-lo) dins d'aquesta unitat. Una altra possibilitat es xifrar tot el disc de forma que en iniciar la màquina cal introduir la contrasenya per tal d'accedir a qualsevol informació emmagatzemada, inclòs el sistema operatiu.

Aquesta nova versió dóna suport a Windows 7 i Mac OS X 10.6 (Snow Leopard)

xjobs és una eina per a sistemes Unix (codi compatible POSIX) que a partir d'una descripció de treballs, els executa de forma paral·lela. Això és especialment interessant en els sistemes amb múltiples processadors (o processadors amb nucli múltiple), ja que cada treball s'executarà en una CPU diferent.

SmoothWall Express 3.0 és una distribució de Linux especialitzada en la funció de tallafocs. La raó de fer servir una distribució d'aquest tipus es disposar d'una configuració enfortida, amb els mínims serveis necessaris.

Ha estat dissenyada per tenir els mínims requeriments de hardware, de forma que virtualment qualsevol ordinador amb processador Pentium i només 128 MB de memòria i uns 2 GB de disc pot actuar com tallafocs d'una xarxa. L'únic requeriment és disposar d'un mínim de dues targetes de xarxa (tres o més si volem crear una DMZ).

Es distribueix en una imatge ISO de 78–80 MB.

fwknop implementa el mecanisme d'autenticació per als tallafocs de Linux (iptables) i FreeBSD/Mac OS (ipfw) basat en una versió avançada del port knocking. Això consisteix en que el port de destinació per defecte està tancat i només s'activa quan s'envia una seqüència pre-establerta d'accessos a uns ports determinats.

En el cas de fwknop, s'amplia aquesta funcionalitat implementant el Single Packet Authorization, de forma que únicament cal enviar un paquet xifrat abans d'habilitar l'accés al port de destinació.

Implementació del Single Packet Authorization amb l'eina fwknop

En tots dos casos, el resultat és el mateix: aquells que no coneixen la seqüència exacta prèvia a l'obertura del port no podran determinar que la comunicació és oberta. Això és particularment interessant per a protegir determinats serveis davant d'exploits "0-day".