Matriux distribution orientée sécurité

[ZarL]

Salut,

De page en page, pendant mon surf quotidien, je suis tombé sur un article nommé "Matriux". Après une petite recherche, aucun post n'en parle sur le forum.

À priori, je ne l'ai pas testé, ce serait un open-source orienté sécurité (ethical hacker), qui est composé de nombreux outils à des fins préventives.

Ce qui est assez sympa, c'est qu'il est possible de l'installer sur clef usb, dvd, installer en local en quelques clics etc. Soit, assez "léger".

Présentation d'après le site http://www.matriux.com/index.php?page=home:

Matriux est un phénomène qui attendait pour se produire. C'est une distribution entièrement orientée sécurité se composant d'un groupe de programmes open source et gratuits et de nombreux outils libres qui peuvent être employé pour différents buts, mais non limité à ceux-ci, comme des tests de pénétration, du ethical hacking (hacking à titre préventif), d'administration de système et de réseau, des recherches légales, des tests de sécurité, d'analyse de vulnérabilité, et beaucoup plus. C'est une distribution conçue pour des fervents et des professionnels de sécurité, bien qu'il puisse être employé normalement en tant que votre système d'exploitation par défaut.

Avec Matriux, vous pouvez faire de n'importe quel système une puissante plateforme de tests de pénétration, et le tout sans avoir à installer aucun programme sur votre disque dur. Matriux est fait pour être lancé à partir d'un environnement en Live comme un CD / DVD ou une clef USB, et peut être facilement installé sur votre disque dur en quelques étapes. Matriux inclus aussi un set de programmes qui peuvent être utilisés pour des analyses légales, des recherches ou pour la récupération de données.

Matriux est maintenant membre du Open Invention Network (OIN).



Matriux est composé de :

Reconnaissance
- DNS
• chaosmap
• DIG
• DNSTracer
• DNSWalk
• rebind

- HTTrack
• HTTrack
• WebHTTrack Website Copier
• Browse Mirrored Websites
• Chaosreader
• Deepmagic Information Gathering Tool
• dradis framework
• dsniff password sniffer
• EtherApe
• EtherApe (root)
• fragroute
• magictree
• peepdf
• quickrecon
• tcpdump
• tcpslice
• tcptrace
• tcptraceroute
• vidalia
• Network Analyzer (Wireshark)
• xtrace

Scanning
- Cisco
• CDP Packet Generator
• CDP Global Exploiter
• HSRP Generator

- BATMAN-Tools
• batping
• batroute
• batdump

- Routing-Protocols
• Autonomous System Scanner
• IGRP Route Injector

- Web-Scanners
• blindelephant
• dirbuster
• JHijack
• Nikto
• RIPS Scanner
• theHarvester
• scrapy
• urlcrazy
• vega
• wafp
• whatweb
• xxser
• XSSploit (CLI)
• XSSploit (GUI)
• Angry IP Scan
• CryptCat
• ettercap console
• Ettercap Gui
• file2cable
• Web Server Fingerprinting Tool
• gggooglescan
• metagoofil
• icmpush
• icmpquery
• IRDP Packet Sender
• IRDP Responder Packet Sender
• Netcat
• netenum
• netmask
• Nmap
• Nmap Si4 Full mode
• Nmap Si4 user mode
• Nmap Si4 Logr
• ostinato
• p0f
• sinfp
• snacktime
• Paris Traceroute
• Pastenum
• Protocol Scanner
• Parallel Internet Measurement Utility
• t50
• tctrace
• THC-Amap
• wapiti
• Zenmap
• Zenmap(root)


Gain Access (Attack Tools)
- Password
• Password List Download
• apligen
• BruteSSH
• Cacheebr
• EmDebr
• iisbruteforcer
• bbox-keygen
• cmospwd
• crunch
• etemenanki
• gcrack
• John the ripper
• rarcrack
• medusa
• sucrack
• THC-Hydra Console
• THC-Hydra GUI
• vncrack
• vncpwddump
• wfuzz
• routerkeygen
• md5pack
• md5unpack
• md5-utils

- SQL
• bing-sqli-scanner
• bsqlbf
• minimysqlat0r
• pblind
• sqlibf
• sqlinjtools
• sqlmap
• SQLninja
• sqlid
• sqlsus

- THC-IPv6
• address6
• alive6
• covert_send6
• covert_send6d
• denial6
• detect-new-ipv6
• detect_sniffer6
• dnsdict6
• dnssrevenum6
• dnssecwalk
• dos-new-ip6
• dump_router6
• exploit6
• detectnewip6
• fakemipv6
• fake_mld26
• fake_mld6
• fake_mldrouter6
• fake_router6
• fakeadvertise6
• fuzzip6
• implementation6
• implementation6d
• parasite6
• redir6
• rsmumrf6
• sendpees6
• smurf6
• thcping6
• toobig6
• trace6
• Mac Changer
• sipcrack
• socat

Framework
- Inguma
• Inguma-cli
• Inguma-gui

- Metasploit Framework
• armitage
• msfconsole
• msfpro
• msfupdate

- SET
• SET Console Mode
• SET web mode

- w3af
• w3af console
• w3af gui
• BeEF
• Grendel-Scan
• HTTP Request Exploit Framework
• isr-evilgrade
• Mantra Framework
• skipfish
• webscarab
• shell storm framework
• yersinia
• WSFuzzer
• subterfuge
• Burpsuite
• g0tbeEF
• Maltego

Radio
- Bluetooth
• bluemaho
• blueper
• bluescan
• bluesnarfer
• bss
• carwhisperer
• haraldscan

-kismet
• kismet
• kismet client
• kismet drone
• kismet server
- reaver-wps
• reaver
• reaverwash

- voip
• sipvicious
• authtool
• enuimiax
• iaxscan
• scapy
• SIP Proxy
• voiper
• airbase-ng
• aircrack-ng
o airdecap-ng
o airdecloak-ng
o airdriver-ng
o aireplay-ng
o airmon-ng
o airodump-ng
o airolib-ng
o airoscript-ng
o airserv-ng
o airtun-ng
o buddy-ng
o chapcrack-ng
o cowpatty
o fern wifi cracker
o gerix wificracker
o grimwepa
o packetforge-ng
o pyrit
o wepbuster
o weplab
o wesside-ng
o whichdriver
o wicd
o WiFi Radar
o wifite

Digital-Forensics
- Acquisition
• Automated Image & Restore
• galleta
• voolatilitux
• steghide
• volatility
• Guymager

- Analysis
• bokken & pyew
• Androguard
• apk inspector
• Start Autopsy
• Autopsy Forensics Browser
• foremost
• forensic data identifier
• Gparted
• iphone analyzer
• Jbrofuzz
• mmsdec
• scalpel
• Pasco
• steghide
• Vinetto
• Start WarVOX
• Open WarVOX Web Interface
• Xplico Console Mode (Internet Traffic Decoder)
• Xplico Web Interface (Internet Traffic Decoder)

- Digital Forensic Framework
• DFF console
• DFF GUI

- metaextractors
• antiword
• catdoc
• exifcom
• exifgrep
• exiflibtool
• exifprobe
• exiftags
• exiftime
• exiftool
• exiv2
• flare
• flasm
• jhead
• pdffonts
• pdfimages
• pdfinfo
• pdftops
• pdftotext
• pngchunks
• pngcp
• pngcrush
• pnginfo
• dcfldd
• Draugr
• Extensive File Dumper
• Mobius Forensic Toolkit
• pyflag
• testdisk
• warrick
• Dhash

- PCI-DSS
• babel console
• babel server
• ccsrch
• code janitor
• dep-checker
• eramba
• fossbarcode scan
• fossology
• ftimes
• openpscan
• panbuster
• seNF
• Spider Helix Process
• Spider Helix Server
• strings
• stunnel
• verinice

- Debugger
• boomerang
• Crash
• ddd
• dissy
• e2dbg
• gdb
• gdbserver
• hexedit
• efence
• JavaScript Lint
• netifera
• valgrind

Tracer
- Leak-Tracer
• Leak Analyze
• Leak Check
• etrace
• latrace
• ltrace
• pstack
• strace

Misc
- Fuzzers
• JbroFuzzer
• zzuf

- sipvicious
• svcrack
• svcrash
• svlearnfp
• svmap
• svreport
• svwar
• burpsuite
• geoipgen
• packetpig
• PE file analysis toolkit
• pytbull
• ROP gadget
• Scamper
• sslstrip
• stegoshare
• truecrypt

- Services
• apache start
• apache stop
• metasploit start
• metasploit stop
• mysql start
• mysql stop
• postgresql start
• postgresql stop

Lien de téléchargement: http://www.matriux.com/index.php?page=download

Ps: Je ne l'ai pas testé.


Cordialement, ZarL.

[Gordon]

Ca à l'air pas mal tout ca Merci pour le partage

[Sadik]

Re: Matriux distribution orientée sécurité

CryptCat, un web scanner ?
Apporte-t-il quelque chose par rapport à Kali ou pas ?

En tout cas, merci du partage.

[L'OMBRE]

Bonjour,

Je l'ai testée rapidement, mais je la trouve plus difficile d'accès par rapport à d'autres (KALI, OPENVAS,BACKBOX, autres).
De plus, elle est moins bien documentée que les autres. Il y a moins de tutos aussi.

Pour moi, je dirais qu'elle est vieillissante, car sa dernière version date du 09/2013 .

[ZarL]

Sadik: Aucune idée, comme je disais je suis tombé dessus en surfant et il n'y avait pas sur le sujet sur Hackademics, du coup je vous l'ai présenté.

L'OMBRE: Plus difficile d'accès => C'est à dire ? Car justement, je n'ai pas encore testé "Kali", mais j'ai testé un peu son ascendant "Backtrack", en mode distribution à installer ou en live cd. Là, il est proposé en mode "clef usb" ce qui peut être assez sympa je trouve. Aussi, je n'ai pas comparé aux autres mais il m'a l'air d'avoir une bonne panoplie d'outils.

Cordialement,

[[email protected]]

Disons que ça dependra des gouts et des utilisations , l'avantage de kali c'est que "beaucoup" de monde l'utilise , mais peut être que Matriux en a pas mal sous la pédale
J'ai testé vite fait , et c'est plus que correct Matriux

[Iddl3]

J'ai testé à l'époque, moins bien que Kali, si on veux changer je trouve les distro basée sur Archlinux meilleures.

[[email protected]]

Tu penses à une en particulier ? Black Arch ?

[Iddl3]

Tu penses à une en particulier ? Black Arch ?

Je dois reconnaître que c'est celle qui m'a le plus séduit, peut être à cause d'openbox que j'apprécie fortement, bien qu'elle soit dispo avec awesome et fluxbox également et que l'ont peut convertir n'importe quelle installation Arch en y rajoutant simplement les mirroir de blackarch.

[[email protected]]

Je dois reconnaître que c'est celle qui m'a le plus séduit, peut être à cause d'openbox que j'apprécie fortement, bien qu'elle soit dispo avec awesome et fluxbox également et que l'ont peut convertir n'importe quelle installation Arch en y rajoutant simplement les mirroir de blackarch.

D'accord je vois sinon tu connais d'autres distrib' dans le même style ?

[DreAmuS]

Il aura fallu 5 secondes chrono pour faire ma recherche avec deux mots clés et trouver le top 16 des distro pentest 2015 :

ArchAssault https://www.concise-courses.com/linu...s/archassault/
Kali Linux https://www.concise-courses.com/linu...os/kali-linux/
BackBox https://www.concise-courses.com/linux-distros/backbox/
BlackArch Linux https://www.concise-courses.com/linu...ros/blackarch/
Knoppix STD https://www.concise-courses.com/linux-distros/knoppix/
Pentoo https://www.concise-courses.com/linux-distros/pentoo/
Parrot Linux https://www.concise-courses.com/linux-distros/parrot/
DEFT https://www.concise-courses.com/linux-distros/deft/
CAINE https://www.concise-courses.com/linux-distros/caine/
Samurai Web Testing Framework https://www.concise-courses.com/linu...ing-framework/
Matriux Krypton https://www.concise-courses.com/linu...triux-krypton/
Cyborg Linux https://www.concise-courses.com/linu.../cyborg-linux/
WEAKERTH4N https://www.concise-courses.com/linu...os/weakerth4n/
Bugtraq https://www.concise-courses.com/linux-distros/bugtraq/
NodeZero https://www.concise-courses.com/linux-distros/nodezero/
Fedora Security Spin https://www.concise-courses.com/linu...security-spin/

Voilà je pense que tu a de quoi faire

[[email protected]]

Ma question n'était pas dans ce but , mais bien pour avoir l'avis de lddl3 merci quand même d'avoir cherché même si je peux le google moi même ^^^^'

[Iddl3]

Perso, Kali à sorti sa version rolling que je conseille si tu es habitué à debian ou ubuntu, et blackarch si tu préfère Archlinux, de plus un des contributeur est français et disponible, (je l'ai déjà rencontré à la nuit du hack, il est super cool).

J'ai bien aimé également pentoo, mais il faut aimer le dev avec

[[email protected]]

Ouais j'ai vu ça , la version rolling apportera je pense pleins de bonne choses à kali.
D'accord merci pour ta réponse et merci à tous pour vos réponses