Underc0de

---

---

El día de hoy arranqué un cursado con Oscar Banchiero (https://twitter.com/banchiero) sobre seguridad informática. En la charla comentó sobre un proyecto llamado Pengowin que me pareció bastante interesante compartirlo.


Este proyecto es un repositorio de herramientas para el uso en la seguridad informática, con la finalidad de no tener que estar buscandolas por toda la red.

Esta suite tiene el siguiente contenido:

Herramientas de análisis de datos
Encontraremos tools importantes como Wireshark, NetworkMiner, OWASP ZAP, entre otras, donde nos permitirán analizar tráfico


Herramientas de simulación y Virtualización
VMWare, VirtualBox, JOOMLA, XAMPP, podremos simular escenarios, crear sitios, etc.


Scanners de Vulnerabilidades
Proceso importante en descubrir y hacer un paneo de que tan seguro es un sitio, aquí encontraremos tools como Nessus, WIKTO, SSS, entre otros.


Herramientas para Wireless/Mobile/Bluetooth
Para la parte inalámbrica, dispondremos de un arsenal de tools, como Aircrack. Acrylic y algunas tools para auditorías inlámbricas.


Herramientas de análisis Forense
Uno de los mas completos paquetes que he armado, todo para el analista forense, desde tools para chequear integridad hasta para el análisis de evidencia (Volatility, FTK, etc).


Herramientas de Scanning, Antivirus, Esteganografia, Cracking, etc
No podemos dejar de lado, una de las etapas mas importantes de un pentest, el scanning (NMAP) y procesos como el reconocimiento (Maltego, HYENA) entre otros.

Actualmente va por la versión 3 y lo pueden descargar desde el siguiente link: http://www.pengowin.com.ar/company.html

---

---

---

Al igual que pengowin, pengodroid es un recopilatorio de herramientas para android.


Alguna de las cosas que trae esta suite:


Emuladores de Android
Los mejores emuladores de Android, para poder instalarlos y probar las herramientas o emular desde una PC un dispositivo con Android.
Andy, BlueStacks, YouWave, Droid4,entre otros de muy sencilla instalación y sumamos ISOs para poder instalar como nativo en máquinas virtuales.


Scanners y Analizadores de red
Desde el famoso FING, Nmap y ZAnti hasta el Shark para Android, todas herramientas que facilitarán el análisis y la auditoría inalámbrica.
Tengamos en cuenta que los mismos procesos que corremos con estas tools, se pueden usar contra redes cableadas.


Antivirus, Testing y Navegación
Las mas recomendadas, actualizadas y funcionando para que podamos testear desde los enlaces hasta los dispositivos.
Contaremos con herramientas del estilo de un Firewall, herramientas de navegación anónima tipo TOR, testeo de hardware de dispositivo, etc.


Control de dispositivos y ROOT
Tendrán la posibilidad de controlar dispositivos en forma remota y hasta la opción de poder rootearlos (OJO CON ESTO).

A esta suite la pueden descargar de: http://www.pengowin.com.ar/pengodroid.html

Espero que les agrade,
ANTRAX

Que buen aporte, hace un tiempo también publique el pengo, muy bueno, y de la misma estoy cursando con oscar, muy buen profe, un groso. Saludos

Enviado desde mi XT1058 mediante Tapatalk

Para las apk's de pengodroid es necesario que el telefono este rooteado para que funcionen todas las apk's ?

Gracias ya estoy descargando las tres partes y mañana a probar

Este paquete es excelente, y mas que nada, una gran ayuda para los que todavía no dieron el paso a Linux con Kali.
Conozco a Banchiero, un especialista muy bueno, con gran experiencia y buenos cursos.
Slds.

Como siempre excelente información compadre Antrax, un pequeñito inciso es que no sé como no se incluye  genymotion para la virtualización de Android, la verdad que no he testeado bluestack pero genymotion virtualiza sin consumir muchos recursos.
Según compañeros Bluestack es un tragón  de recursos y según lei hace tiempo Bluestack venía con kindersorpresa
Saludos

Muchísimas gracias por el aporte,
descargando.....

Saludos cordiales.