Deepin

   Deepin (anteriormente Linux Deepin, Hiweed GNU / Linux) é uma distribuição baseada em Debian (foi baseada no Ubuntu até a versão 15 lançada no final de 2015), que visa fornecer um sistema operacional elegante, fácil de usar e confiável. Esta não inclui apenas o melhor que o mundo de código aberto tem para oferecer, mas também criou seu próprio ambiente de desktop chamado DDE ou Deepin Desktop Environment, que é baseado no kit de ferramentas do Qt 5. 

    Deepin concentra grande parte de sua atenção no design intuitivo. Suas aplicações caseiras, como Deepin Software Center, DMusic e DPlayer são adaptadas para o usuário médio. Sendo fácil de instalar e usar, Deepin pode ser uma boa alternativa Windows para escritório e uso doméstico.

   Então vamos lá: 

    O Deepin é uma distro visualmente simples e bem limpa, mas isto não quer dizer que seja uma distro "meia-boca" ou que fique a dever, pelo contrário.

    Como sempre tratando-se de Linux, há "sabores" para todos os gostos, e tem muita gente que quer uma distro simples, prática e sem muita frescura, mas com todo o poder que uma distro baseada em Debian pode fornecer. E é isso que o Deepin faz!

    Como dito antes, o Deepin traz o seu próprio ambiente de desktop DDE, e como todo usuário Linux já deve saber, "ambiente" está mais para "perfumaria", pois os aplicativos que esta distro trás são muito bons.

    A instalação é fácil e amigável, portanto não há necessidade de mostrá-la aqui.

    Logo de cara dá para perceber que o lançador do Deepin é no estilo dock bem conhecido por muitos usuários principalmente do OS X. 

    O lançador (ícone à esquerda do dock) possui duas formas de apresentar os aplicativos. Vejamos então.

    Na forma acima,todos os aplicativos serão mostrados, e se forem em número maior do que podem ser mostrados uma barra lateral aparecerá para deslizar a tela. Esta forma é ideal quando o usuário não usa muitos aplicativos e pode ter acesso a todos os aplicativos numa só olhada.

    Esta outra forma já mostra os aplicativos divididos em categorias, o que é muito útil quando se tem muitos aplicativos.

    Independente disso, o usuário pode adicionar ou remover os aplicativos preferido no próprio dock. E falando no mesmo...

    Basta clicar no ícone para ter acesso às informações como no caso dos dispositivos instalados.

    O mesmo vale para as redes sem fio...

    Detalhes sobre a data e hora. A lixeira e o botão de desligar já são bem óbvios.

    O gerenciador de arquivos é bem limpo e prático. Não gostou? Reconfigure-o ou instale outro do seu gosto, afinal aqui é Linux.

    E o resto? Bem, com um único clique no botão direito do mouse, na área de trabalho você chega lá!

    E é aqui que você acessa bem rápido as configurações do sistema.

Mais prático que isso não tem. Cada ícone da coluna tem diversas opções de configuração, desde os dados do usuário até a atualização do sistema para quem não gosta de usar o Shell.

    Pois é galera, o Deepin não é um Linux "xinguilin", apesar de ser uma distro chinesa, não fica nada a dever pois usa um novo ambiente e é original!

    Baixe-a (aqui).

    Espero que tenham gostado!

Subgraph OS

Subgraph OS

    Subgraph OS foi projetado desde o início para reduzir os riscos em sistemas de ponto de extremidade para que os indivíduos e organizações em todo o mundo possam se comunicar, compartilhar e colaborar sem medo de vigilância ou de interferência por adversários sofisticados através de ataques provenientes da rede.
    Subgraph OS é concebido para ser difícil de atacar. Isto é conseguido através de endurecimento do sistema e, um foco contínuo proativa na segurança e ataque de resistência. Subgraph OS também coloca ênfase na integridade dos pacotes de software instaláveis.

    Subgraph OS vem com a proposta de que a segurança e usabilidade não são mutuamente exclusivas. Um dos objetivos é a facilidade de utilização, especialmente para ferramentas de privacidade, sem comprometer a eficácia. Subgraph Mail é o cliente de e-mail, e foi escrito a partir do zero, parcialmente por causa de preocupações de usabilidade expressas em torno de ferramentas de privacidade.

    Então vamos ver algumas características:

Plataforma de computação endurecida

     A forma mais eficaz de tornar cara uma invasão é fazer o invasor gastar muito de si mesmo (tempo, equipamento, energia, conexão, etc) e fazê-lo desistir diante de várias derrotas. Então as atenuações são eficazes para torná-la mais cara em explorar de forma confiável muitas classes de vulnerabilidades.

    Um dos principais objetivos da Subgraph OS é aumentar o custo de ataques bem-sucedidos contra os usuários através de uma estratégia de defesa em profundidade. Portanto Subgraph OS inclui recursos de mitigação para ajudar a alcançar este objetivo. Alguns deles vou tentar descrever a seguir.

     Kernel endurecido com Grsecurity / pax Subgraph OS com um kernel temperado com Grsecurity, o melhor conjunto de melhorias de segurança do kernel do Linux disponível. Grsecurity inclui pax, um conjunto de patches para fazer tanto o espaço de aplicações e o kernel mais resistentes à exploração de vulnerabilidades de corrupção de memória.


    Outras melhorias do Grsecurity está em reforçar o controle de acesso local e proporcionar um ambiente mais seguro para contenção aplicação. Isolamento de Recipiente de mecanismo de contenção das aplicações do Subgraph OS cria caixas de areia em torno de aplicações de risco, como o navegador, cliente de e-mail, visualizador de PDF, e cliente de mensagens instantâneas. O objetivo disto é para amortecer o impacto de um ataque com êxito contra estas aplicações, impedindo compromisso de todo o sistema.

    Cada aplicação dentro de um recipiente tem uma visão limitada do sistema host e um conjunto limitado de recursos, como o de limitar o acesso ao sistema de arquivos ou a rede; este reforço do nível de isolamento que Subgraph OS pode fornecer será uma área contínua de foco de pesquisa; política de aplicação de rede Subgraph OS inclui recursos tais como Subgraph Metaproxy e o firewall de aplicação.

    O Metaproxy está configurado para redirecionar as conexões de saída para a rede Tor com base em uma lista branca de aplicações aprovadas. Cada pedido é automaticamente retransmitido através de um proxy que irá utilizar um circuito Tor diferente. Isso ajudará a garantir que, por exemplo, o navegador cliente de mensagens instantâneas e web não estão passando sobre o mesmo circuito Tor, o que poderia prejudicar o anonimato fornecido pela Tor.

    O firewall de aplicativo irá restringir quais aplicativos podem se conectar à rede com base no nome do aplicativo ou o destino. Os usuários serão solicitados para definir políticas temporárias ou permanentes, como as conexões de saída são feitas. Isso pode ajudar a impedir que o código malicioso de fazer conexões de saída não autorizadas de telefone de casa.  essas solicitações são mandatórias aos usuários do Sistema de Arquivos do Subgraph OS que instalam o sistema operacional e que deve ter que criptografar os sistemas de arquivos. Não é opcional no Subgraph OS.

• Sistemas de Arquivos Criptografados

    Ajudam a prevenir certos tipos de ataques por um adversário com acesso físico ao computador. Acredita-se que os tempos de execução gerenciados e linguagens de memória de segurança devem ser usados sempre que possível. Por esta razão, Subgraph Mail, o Metaproxy e outros componentes do Subgraph OS são escritos em linguagens de alto nível que são a memória de segurança ou que executem em tempos de execução gerenciados, tornando-os menos suscetíveis a vulnerabilidades de execução estilo de corrupção de memória. Isto é feito com a intenção de reduzir ampla margem de ataques contra estas aplicações.

• Pacotes de Segurança

    No Subgraph OS  estes navegam com um conjunto reduzido de pacotes para minimizar a superfície de ataque total. Subgraph OS identifica as principais aplicações que são especialmente de alto risco e adiciona controles adicionais, tais como contenção. Além disso, alguns aplicativos, como o cliente de e-mail, foram reescrito do zero por Subgraph OS.

• Integridade Binária

    Reduzindo o risco de instalação de pacotes maliciosos ou vulneráveis ​​é uma prioridade de longo prazo para Subgraph OS. Subgraph OS está desenvolvendo um processo de construção determinista para verificar a integridade dos pacotes binários distribuídos. Isso permitirá que os usuários para verificar se os pacotes binários de nossos repositórios não foram adulterados como o usuário pode reconstruí-los a partir da fonte em seu computador e comparar os resultados dos construtores.

• Conclusão

Tem mais coisas sobre o Subgraph OS mas já fica um papo muito técnico o que foge a minha proposta de citar alguma coisa à respeito de qualquer distro. Contudo o pessoal do Subgraph OS o coloca com mais segurança do que o próprio Tails. É experimentar para conferir...

FDTK Ubuntu

FDTK Ubuntu

   


    E aqui tem mais uma distro muito bacana que não fica a dever. trata-se do projeto FDTK-UbuntuBr.

    A página do FDTK (resumindo o nome), diz o seguinte: "É uma distribuição Linux criada a partir da já consagrada distribuição Ubuntu, e reúne mais de 100 ferramentas capazes de atender a todas as etapas de um investigação em Forense Computacional, oferecendo a possibilidade de ser utilizada como Live CD (674 MB) e também ser instalada em um equipamento transformando-o em uma estação Forense.

    Essa distribuição está em constante desenvolvimento e caracteriza-se não apenas pela quantidade de ferramentas, mas também por uma interface amigável, estruturada conforme as etapas do processo de perícia e, ainda pela preocupação por ser distribuída no idioma português. Atualmente ela está na versão 3.0".




    O que também é muito legal, é o fato de você poder dispor na página do FDTK a descrição de ferramentas usadas (na versão 2.0) que também encontram-se na atual versão.


    Não sei se é um erro da página do FDTK mas o link de download da versão 3.0 não está habilitado. Tudo bem, eu dei um jeito de encontrá-lo e este está (aqui), o hash/md5 é: 1f6c045959b90bc99711ae45632d9f6d.


    Outra coisa bacana na página do FDTK é uma ótima literatura forense que pode ser baixada, tendo logo na capa o Minicurso Forense Digital – 2014 bem ilustrado e que vale a pena dar uma conferida.

    Já tem tutoriais espalhados pela WEB e vídeos no YouTube, então eu deixo aqui alguns instantâneos para dar aquela "água na boca" antes de sair fazendo o download.

 (clique na imagem para ampliar)

É uma boa definir logo o teu tipo de teclado antes de continuar.

Outra coisa bacana é este painel que te mostra como está em tempo real o uso da tua máquina.

Apesar do FDTK poder até ser usado como uma distro popular na tua máquina, é claro que os aplicativos deste priorizam a atividade forense.

Dá logo para perceber que vem o básico (mas essencial) para o trabalho.

De repente muita gente baixa uma distro destas e pensa que todas as outras distros Linux são desse jeito...

Aqui é que as coisas começam a ficar bacanas.

Quem não viu o item Quebra de Senhas que atire a 1ª pedra...

Relembrando que a descrição destas ferramentas está
na página do FDTK.
 





    Vou deixar o ptk para você descobrir...

    ...Mas antes você tem que configurá-lo!

Internet não tem o que falar, mas fica pra marcar a presença.

    Aqui já deixa claro que nem tudo está nesta distro. E o motivo é bem simples, o pessoal apostou em colocar o indispensável para a distro não ser muito "pesada" e caber em um CD, mas quem quer mais...

    Só para lembrar, este item Sistema não é o mesmo do menu.

   Se você esperava um tocador, esqueça... mas pode instalar se quiser.

    Neste caso, é só ir para o item seguinte.

    Esse menu já é mais do que bem conhecido pela galera.

    É aqui que você vai deixar o teu FDTK com a tua cara...






   
 ...E dar um toque final por aqui!

    Pois é gente, essa distro é muito legal e com certeza vai agradar todos aqueles que gostam e precisam deste tipo de "equipamento".

Distros para o Anonimato e Privacidade - Atualizado em 15-Fev-2017

Distros para o Anonimato

(ainda em construção) 

    Resolvi passar para cá as informações sobre as distros Linux dedicadas a navegação anônima. Para não haver redundâncias nas postagens, remanejei o que já estava publicado, permitindo o leitor analisar melhor em um único lugar este tipo de distro que ultimamente tem ganhado força por inúmeras equipes dedicadas.

    Em vista da crescente necessidade de anonimato por profissionais de comunicação, cidadãos que não querem ser mortos ou torturados por suas publicações, estão surgindo aos poucos outras distros, inclusive já há empresas dedicadas a este fim com distros gratuitas mas que fornecem o uso de ferramentas e tipos de acesso em servidores privados pagos, se assim o usuário desejar.

    Não estranhe se eu não coloquei aqui a distro Tails, pois eu já a descrevi exaustivamente na longa matéria sobre a Deep Web (DW), e como eu sei que quase todo mundo a conhece, e se ainda não a conhece, vai acabar começando a submergir na DW através dela.

    Agora é só conferir:

IprediaOS

 

Liberté

Whonix

Subgraph OS

     Se você é impaciente pode ir procurar sobre esta distro. O Subgraph OS veio bater de frente com o Tails e o Whonix. Parece que esta distro quer desafiar a NSA.

    O gosto por um sistema operacional é subjetivo, e com certeza devem ter outras distros Linux que melhor adaptem-se as necessidades do usuário.

    É claro que sempre vão aparecer aquelas comparações entre uma distro e outra e os "fanboys" de cada uma. Eu pessoalmente torço para que outras distros deste estilo surjam, afinal não temos muitas opções para acessar de forma relativamente segura as redes da DW e até mesmo na superfície.

    Fica aqui apenas uma dica para aqueles que procuram por um sistema operacional focando a segurança, anonimato e a privacidade.

Kali

    O Kali (sucessor do BackTrack), baseado em Debian, estável e seguro e que não fica nada a dever. É uma entre as plataforma de testes de penetração mais avançadas. Disponível em 32 bits, 64 bits, e sabores ARM, tão boa quanto um número de construções especializados para muitas plataformas de hardware populares. Kali sempre pode ser atualizado para a versão mais recente sem a necessidade de um novo download.

    Personalização da ISO Kali.

    A personalização completa da ISO Kali no modo Live DVD/USB, te permite criar tuas próprias imagens Kali Linux - Kali é fortemente integrado com compilação Live, permitindo uma flexibilidade sem fim para personalizar e adaptar cada aspecto de suas imagens ISO Kali Linux. Para um usuário não-root, a versão KDE do Kali vem com apenas as 10 melhores ferramentas instaladas. mas há "receitas" de uma compilação Live Kali Linux para contornar isso!

    Como é de praxe nas distros de penetração, o Kali vem com inúmeros aplicativos e muitos destes servem para o mesmo fim, então porque esta redundância? Bem, gosto não se discute, e logo o usuário facilmente vai perceber que é mais do que natural haver aplicativos similares, até porque não tem como adivinhar qual é o aplicativo preferido de cada usuário, então, é melhor ter vários que realizem a mesma coisa do que ter poucos e não gostar de nenhum.

    A dica é a seguinte: Selecione os aplicativos que te interessam e desinstale os outros, pois cada aplicativo instalado envolvendo algum tipo de conexão vai deixar mais portas abertas à toa na tua máquina, o que não é recomendável além de deixar o sistema mais leve.

     O Kali Linux também pode ser instalado na tua máquina como uma distro popular, pois o diferencial deste é a coleção de ferramentas avançadas que não costumam fazer parte de uma distro Linux popular. Fora isso, o Kali é uma distroLinux como qualquer outra.

   
    A ISO Kali Linux da desgraça - um grande exemplo da flexibilidade do compilação em modo Live, e os tipos e a complexidade de personalizações possíveis. Construir uma imagemKali auto instalação, conexão automática VPN, unindo rede reversa - para o perfeito hardware backdoor.

   
    O Kali Linux Live USB com Persistência criptografadas LUKS - Kali tem suporte extensivo para instalações ao vivo USB, permitindo funcionalidades como a persistência de arquivo ou criptografia total de disco (USB). O uso da
persistência de arquivo não quer dizer que o Kali é uma distro de anonimato.

     Também há no Kali Linux LUKS a completa Encriptação de Disco (FDE) - ou seja, ter a capacidade de executar uma criptografia completa de disco do teu computador e de sensível teste de penetração na tua unidade.


     Kali Linux com Kali Metapacotes - Kali contém um monte de coleções Metapacote que agregam diferentes conjuntos de ferramentas. Isto torna mais fácil para obter personalização, configurar ambientes minimizados. Por exemplo, se tudo que você precisa são algumas ferramentas sem fio para uma próxima avaliação, você pode digitar no terminal. 

# apt-get install-kali-linux-wireless.



    Kali Linux modo forense - O modo de inicialização "forense" disponível em Kali o torna perfeito para o trabalho forense, como a opção forense a imagemKali Live opção não monta qualquer unidade (incluindo troca) com esta opção. A riqueza de ferramentas de análise forense em Kali (Metapacote - kali-forense-tools) faz do Kali uma boa escolha para qualquer trabalho forense que você precise.

    Kali Linux é aquele tipo de distro que sempre tem alguma coisa nova para aprender, seja com as ferramentas que tem, seja com o uso que estas ferramentas podem com a tua criatividade te permitir resolver vários problemas.

    Vale lembrar que o usuário pode muito bem desinstalar aquelas ferramentas que não gosta ou acredita não precisar.