Santoku: distribución de seguridad para dispositivos móviles

Santoku es una distribución Linux basada en OWASP’s MobiSec especializada en pruebas de seguridad, análisis de malware y análisis forenses para teléfonos móviles, válida para dispositivos con Android, BlackBerry, iOS y Windows Phone.  

La versión Santoku Community Edition es un proyecto colaborativo para proveer un entorno Linux preconfigurado con utilidades, drivers y guías para este campo. La versión alpha puede ya descargarse:

Descarga (+3Gb): Santoku-0.1-alpha.iso
md5:54e48ea0cd133da04a1b55d4531e35bb

E incluye las siguientes herramientas:

Herramientas de desarrollo:

• Android SDK Manager
• Apple Xcode IDE
• BlackBerry JDE
• BlackBerry Tablet OS SDK
• BlackBerry WebWorks
• DroidBox
• Eclipse IDE
• Windows Phone SDK
• Android 2.3.3, 3.2, and 4.0.3 Emulators
• SecurityCompass Lab Server (HTTP and HTTPS)
• BlackBerry Ripple
• BlackBerry Simulators

Penetration Testing:

• CeWL
• DirBuster
• Fierce
• Nikto
• nmap
• Burp Suite
• Mallory
• w3af Console
• w3af GUI
• ZAP
• BeEF
• Ettercap
• iSniff
• Metasploit Console
• Metasploit GUI
• NetSed
• SET
• SQLMap
• SSLStrip

Ingeniería inversa:

• APK Tool
• Dex2Jar
• Flawfinder
• Java Decompiler
• Strace

Analizadores wireless:

• Aircrack-ng
• Kismet
• Ubertooth Kismet
• Ubertooth Spectrum Analyzer
• Wireshark

Forense de dispositivos:

• AFLogical Open Source Edition
• Android Encryption Brute Force
• BitPim
• BlackBerry Desktop Manager
• Foremost
• iPhone Backup Analyzer
• MIAT
• Paraben Device Seizure
• Sift Workstation
• Sleuth Kit
• SQLiteSpy

Infraestructura móvil:

• BES Express
• Google Mobile Management
• iPhone Configuration Tool