PenQ: navegador basado en Mozilla Firefox para realizar test de penetración

PenQ es un navegador para Linux ideal para realizar test de penetración, construido sobre la base del navegador Mozilla Firefox. Viene pre-configurado con herramientas de seguridad para: rastreo, búsquedas avanzadas, fingerprinting, navegación anónima, escaneo de servidor web, fuzzing y generación de informes. PenQ no es sólo una mezcla de complementos para el navegador Mozilla Firefox viene pre-configurado con algunas herramientas muy potentes de código abierto en Java/Python y línea de comandos. 

PenQ está configurado para ejecutarse en distribuciones basadas en Debian, incluyendo Ubuntu y distribuciones derivadas, también en los sistemas operativos de test de penetración tales como BackTrack y Kali. PenQ permite a los pentesters el acceso a los servicios y las herramientas del sistema necesarias directamente desde el navegador, el ahorro de tiempo al realizar pruebas es mucho más rápido. Las herramientas incorporadas en el rango de navegación anónima y supervisión del sistema, permiten tomar notas y programar tareas. 

También proporciona documentación mediante la vinculación de guía de pruebas de OWASP, una vasta fuente de conocimientos relacionados con los test de penetración. PenQ puede ser utilizado para probar los OWASP Top 10 de los riesgos, para proteger las aplicaciones web contra vulnerabilidades. 

Lista de herramientas y utilidades

• OWASP ZAP
• OWASP WebScarab
• OWASP WebSlayer
• Nikto Web Server Scanner
• Wfuzz Web Application Fuzzer
• Integrated Tor
• OWASP Penetration Testing Checklist
• PenTesting Report Generator
• Vulnerability Databases Search
• Access to Shell and Other System Utilities
• Collection of Useful Links
• Mozilla Add-ons Collection

Listado de addons de Mozilla

• anonymoX
• Awesome Screenshot
• ChatZilla
• CipherFox
• Clear Console
• Cookies Manager+
• Cookie Monster
• CryptoFox
• Email Extractor
• Firebug
• FireFlow
• FireFTP
• FireSSH
• Greasemonkey
• Groundspeed
• HackBar
• HackSearch
• Header Spy
• HttpFox
• HttpRequester
• Java Deobfuscator
• Library Detector
• LinkSidebar
• Proxy Selector
• Proxy Tool
• RefControl
• RESTClient
• Session Manager
• SQL Inject Me
• SQLite Manager
• TrashMail.net
• User Agent Switcher
• Wappalyzer
• Web Developer
• Xinha Here!
• XSS Me

Instalación:

Descargar aquí:

cd [path to PenQ file]

Añadir permiso de ejecución al instalador:

chmod +x PenQ-installer-1.0.sh

Ejecutar el instalado de PenQ desde la línea de comandos:

./PenQ-installer-1.0.sh

Más información y descarga de PenQ:

• https://github.com/QBurst/PenQ

Fuente:
http://www.gurudelainformatica.es/2016/04/navegador-basado-en-mozilla-firefox.html