Haw ik it tink dat it fergees is?
Editor's Note: Dit is in legacy-artikel op BackTrack. It is sûnt ferfongen troch Kali Linux
Der binne hûnderten as net tûzenen hakken tools yn 'e wite. Guon hackers ark hawwe in ienige funksje, oaren binne multyfunksjoneel. BackTrack is de mem fan alle feiligens / hacker toolkits. BackTrack is in Linux- ferdieling dat feilichheid fokuset en befettet mear as 300 feiligens ark yntegrearre mei in tige polige brûkersynterface.
BackTrack is yn in Linux Live-ferpakking ferparte. Dat betsjut dat it folslein ôfbrekke kin fan in CD / DVD-of USB-thumb-rinne, sûnder ynstalleare wurde moat op in lokale komputer fan in host komputer. Dit makket it brûkber yn forensike situaasjes wêr't it laden fan in ark op in hurde skiif kin de op dit stuit aktuele gegevens kompromisearje. It helpt ek hackers har tracks om te leverjen troch har te brûken hacker-arken op in systeem sûnder te lêzen fan tekentekens op 'e hurd drive.
BackTrack's ark wurdt organisearre yn 12 kategoryen:
- Ynformaasje sammelje
- Wakkerberensbehear
- Eksploitaasjemiddels
- Privilege Escalation
- Behannelje tagong
- Reverse Engineering
- RFID-ark
- Stressproblemen
- Forensics
- Berjochtynstruksjes
- Tsjinsten
- Miscellaneous
De ark's dy't BackTrack besteane, binne alle open-source en fergees. Alle ynstruminten binne ek apart as beskikber nedich. BackTrack yntegrearret de tools en organisearret har op in manier dy't sin is foar security auditors (en hackers), dy't har tegearre yn ien fan 'e 12 kategoryen hjirboppe groeit.
Ien fan 'e bêste ûnderdielen fan it BackTrack-audit-toolkit is har ûntwikkeling en stipe-mienskip. It BackTrack Wiki is skodde fol fan tutorials dy't krekt oer elk aspekt oer brûke fan BackTrack.
Der is wiidweidige online trening beskikber en ek in sertifisearring track foar wa't leaut dat se BackTrack master hawwe. Offisjele feiligens leveret in sertifikaasje neamt de Offisjele Security Certified Professional, wêr't hackers / feiligens-pros harsels beprate kinne en in beskate tal testsysteem besjen yn dit testababo's fan offisjele feiligens.
Guon fan 'e mear hegere profilen yn BackTrack's arsenal binne:
Nmap (Network Mapper) - Nmap is in súksesfolle scanner-ark dat brûkt om ports, tsjinsten en hosts te ûntdekken op in netwurk. It kin brûkt wurde om te finen hokker type fan bestjoeringssysteem op in doelautomaat rint en hokker ferzje fan in tsjinst rint op in spesifike poarte dy't helpt hackers helpe kin om te bepalen hoe swierrichheden in doel kin wêze.
Wireshark - Wireshark is in open-source pakket analysator (sniffer) dy't brûkt wurde om problemen mei netwurkproblemen of hoeddrop op sawol wired en draadloze netwurkferkear . Wireshark kin hackers helpe by it meitsjen fan minske-yn-de-midden oanfallen en is in kaaibestand foar in protte oare oanfallen.
Metasploit - The Metasploit Framework is in ynstrumint foar ûntwikkeling fan kwetsberens eksploaten en befoarderet beide hackers en feiligensûndersikers mei it testen fan dizze exploaten tsjin fergese targets om te bepalen as se sêftlike binne. Jo kinne ûntwikkeld jo eigen exploit meitsje of kieze út in grutte biblioteek fan pre-ûntwikkele eksploazjes dy't spesifike swierrichheden oppasse lykas unbepaalde bestjoeringssysteem.
Ophcrack - Ophcrack is in krêftige wierskynlike ynstrumint-ark dat brûkt wurde kin yn kombinaasje mei Rainbow Tables en wachtwurd dictionaries om wachtwurden te passen. It kin ek brûkt wurde yn brute-force-modus wêr't it besykje om it allegear kombinearre fan in wachtwurd iterativ te beskôgjen.
Der binne hûnderten mear ark dat diel fan Backtrack binne. In protte fan harren kinne machtich en skealik wêze as jo miskien brûke. Sels as jo in feiligens profesjonele binne mei de bêste fan yntinsjes kinne jo in soad skea dwaan as jo net foarsichtich binne.
As jo leare wolle hoe't jo Backtrack yn in feilige omjouwing brûke wolle, advisearje ik dat jo in isolearre testnetwurk setten mei in âlde draadloare router / skeakel en in pear âld PCs dy't jo wierskynlik om jo garage lein hawwe. Neist de opliedingskommunikaasje oanbean troch offisjele feiligens, binne der ferskate boeken beskikber om te learen om jo eigen e-post te brûken.
Tink derom dat mei krêftige feiligens ark grutte ferantwurdlikens komt. Wylst it ferhaal is om jo nije fûnen fan jo hânfûnsen te sjen oan jo freonen, it is it bêste om dizze ark te brûken foar har bedoelde doelstelling om te ferbetterjen fan in systeem of netwurkfeiligens.
BackTrack is beskikber fan 'e Website fan BackTrack Linux.