BackTrack
BackTrack основан на SLAX. Бета-версия BackTrack 4 была выпущена 11 февраля 2009 года. Здесь произошли наиболее значительные изменения за всю историю: дистрибутив стал базироваться на Debian.
Задачей BackTrack является обеспечение пользователя инструментами, позволяющими провести тестирование на проникновение (penetration test), и он, кроме многочисленных сетевых сканеров, анализаторов протоколов, сниферов и другого сопутствующего софта, под завязку набит эксплойтами от SecurityFocus, PacketStorm, Metaspl0it Framework 2/3 и другими.
Выпускается в формате Live CD.
Дистрибутив BackTrack (бывший WHAX) - уникальный инструмент, оценить который сможет каждый пользователь, которому интересна тема компьютерной безопасности, защиты и взлома сетей и систем. BackTrack представляет собой "живой" дистрибутив Linux, оснащённый доброй сотней специализированных утилит и программных пакетов для поиска и эксплуатации уязвимостей в персональных компьютерах и сетевых устройствах, работающих в самых различных условиях и конфигурациях. Долгое время этот продукт был известен под именем WHAX, а после слияния с другим аналогичным проектом (Auditor) получил своё нынешнее имя.
Разработчики BackTrack честно предупреждают, что они надеются на сознательность пользователей - надеются, что их продукт будет использоваться только с добрыми намерениями, для проверки защиты компьютерных систем и отыскания уязвимостей для их дальнейшего устранения. Что не мешает рассматривать BackTrackи как отличное средство для взлома - впрочем, помните, что эта категория действий может быть уголовно наказуемой.
BackTrack не требует настройки и инсталляции. Достаточно вставить диск в CD-привод и перезагрузиться - и он самостоятельно определит имеющиеся на вашем компьютере устройства (в том числе сетевые карты, включая и беспроводные Wi-Fi) и загрузит знакомую линуксоидам среду KDE, после чего можно приступать к работе. В системном меню вы найдёте следующие категории программ:
- сетевые сканеры - для определения конфигурации удалённых систем и отыскания известных уязвимостей
- снифферы - для перехвата и анализа сетевого трафика, в том числе и в беспроводных сетях Wi-Fi
- эксплоиты - готовые базы данных, содержащие многие сотни программ-эксплоитов для использования известных уязвимостей в различных программных продуктах и операционных системах. Сюда, в частности, включены полные версии знаменитых эксплоит-баз SecurityFocus, PacketStorm, Metasploit Framework и ряда других.
- брутфорсеры - средства для подбора паролей и вскрытия защищённых паролями документов и аккаунтов
- прокси-инструментарий - для изучения и использования прокси-серверов
- Cicso -инструментарий - для работы с устройствами одноимённой компании
- Wi-Fi-утилиты - специализированные инструменты для работы в беспроводных сетях
- Aircrack-ng - набор программ, предназначенных для обнаружения беспроводных сетей, перехвата передаваемого через беспроводные сети трафика, аудита WEP и WPA/WPA2-PSK ключей шифрования (проверка стойкости), в том числе пентеста (Penetration test) беспроводных сетей (подверженность атакам на оборудование и атакам на алгоритмы шифрования). Программа работает с любыми беспроводными сетевыми адаптерами, драйвер которых поддерживает режим мониторинга.
- Metasploit - проект включает в себя базу опкодов, архив шеллкодов и информацию по исследованиям компьютерной безопасности.
- Kismet - сетевой анализатор для беспроводных сетей стандарта 802.11b
- Ettercap - инструмент для анализа безопасности компьютерной сети. Умеет выполнять ARP-spoofing.
