back track

简介: 引用:http://baike.baidu.com/view/1627379.htm 1. 简介   BackTrack经过了多年发展,渗透测试并接受来自安全社区前所未有的帮助。BackTrack开始于早期live linux的发行版Whoppix,IWHAX以及auditor。

引用:http://baike.baidu.com/view/1627379.htm

1. 简介

  BackTrack经过了多年发展,渗透测试并接受来自安全社区前所未有的帮助。BackTrack开始于早期live linux的发行版Whoppix,IWHAX以及auditor。BackTrack被设计成一体化的旨在安全审计用的live cd,现今它是被最广泛采用的渗透测试框架并被世界各地的安全社区所使用。

2. BackTrack linux

   BackTrack5

BackTrack5

  BackTrack是基于Slackware和 SLAX的自启动运行 光盘,它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linux和WHAX(先前的Whoppix)而创建成的。
 
  而到BackTrack 4后使用了 ubuntu8.10 的系统,而且只能装Debian的 软件包
 
  2011年8月18日,BackTrack发布了最新的BackTrack5 R1,基于ubuntu10.04 LTS(Long-Term Support) 内核为Kernel 2.6.39.4。
 
  本版BackTrack对于无线安全的检查能力更为强悍,当然BackTrack不仅仅是用来战争驾驶,还集成了包括Metasploit等200多种安全检查工具,此外众多的RFID工具和对ARM平台的支持也是一个亮点。

3. BT名称的由来

  BackTrack可以翻译为回溯,因为BackTrack在其无线安全审计中主要使用了BackTrack回溯算法,比如WEP加密时是两个维度,而到WAP加密就相当于三个维度,好比把正方形变成了正方体,破解难度成几何倍数增长,而BackTrack算法则是将维度降低,正方体还原回正方形,破解难度则被降低很多,原先需要40小时甚至是40天才能破解出的密码使用回溯算法后则只需几十分钟。(来源为:鹰眼安全文化网IDF实验室东南大学网络安全讲座)

4. BackTrack 功能

  BackTrack是一套专业的计算机安全检测的Linux操作系统,简称BT。目前最新与最好用版本是BT5。
 
  它可以用来破解WEP,WPA/WPA2加密方式的无线网络也不在话下,当然前提是需要有足够强大的密码 字典文件。
 
  如果你仅仅用来破解WIFI,那么就大材小用了,集成了众多安全工具的BT不仅仅在破解WIFI上功能强悍,还有如弱点扫描工具Nessus,渗透平台MSF,Sniff工具Wireshark , ettercap,VOIP检测工具。
 
  在BT5里单独列出的众多RFID工具充分展示了BT对于基于无线射频技术的硬件系统检测能力。
 
  密码破解方面,在以往版本工具的基础上又加入了基于GPU的破解工具oclhashcat,分别为oclhashcat+(ATI),oclhashcat+(Nvidia)破解速度理论上可以达到传统CPU破解的百倍。
 
  Apache和MySQL都被集成到了系统中,方便使用者搭建LAMP环境进行测试,Injection,XSS等工具自然要有!
 
  还有Snort等IDS(入侵检测系统)工具。
 
  极力推荐信息安全爱好者尝试一下这个平台!
 
  5. 专家对BT的评价
 
  “I wish I had BT3 many years ago. It would have saved me a lot of time.” - Kevin Mitnick
 
  “BackTrack is the fastest way to go from boot to remote root.” - H.D. Moore
 
  “BackTrack is the ninja hacker’s weapon of choice.” – Johnny Long
 

编辑本段工具列表信息

  BT5的功能进一步增加,总共12个大类:
 
  ◆Information Gathering
 
  ◆Vulnerability Assessment
 
  ◆Exploitation Tools
 
  ◆Privilege Escalation
 
  ◆Maintaining Access
 
  ◆Reverse Engineering
 
  ◆RFID Tools
 
  ◆Stress Testing
 
  ◆Forensics
 
  ◆Reporting Tools
 
  ◆Services
 
  ◆Miscellaneous
 
 
 
扩展阅读:
相关文章
|
Rust 安全 算法
【密码学】一文读懂BBS
之前聊过不少非密码学安全的伪随机数生成算法,这次呢,咱们来聊一个密码学安全的伪随机数生成器 「BBS」 ,这个是三位设计者的首字母: Blum、Blum 和 Shub。
【密码学】一文读懂BBS
|
12月前
|
存储 缓存 NoSQL
解决Redis缓存击穿问题的技术方法
解决Redis缓存击穿问题的技术方法
290 2
|
机器学习/深度学习 算法 TensorFlow
强化学习是一种通过与环境交互来学习最优行为策略的机器学习方法。
强化学习是一种通过与环境交互来学习最优行为策略的机器学习方法。
|
存储 分布式计算 Hadoop
阿里巴巴飞天大数据架构体系与Hadoop生态系统的深度融合:构建高效、可扩展的数据处理平台
技术持续创新:随着新技术的不断涌现和应用场景的复杂化,阿里巴巴将继续投入研发力量推动技术创新和升级换代。 生态系统更加完善:Hadoop生态系统将继续扩展和完善,为用户提供更多元化、更灵活的数据处理工具和服务。
|
JavaScript 物联网 API
区块链和物联网解决方案实用指南(一)(1)
区块链和物联网解决方案实用指南(一)
216 0
|
算法 JavaScript 开发者
通过UIActivityViewController分享多图片及如何把分享时微信图标放置到第一位
通过UIActivityViewController分享多图片及如何把分享时微信图标放置到第一位
198 0
|
存储 数据采集 JavaScript
php对接阿里云API调用企业税号查询的高级实战案例解析(下拉筛选查询、远程调用API、xm-select组件应用)
php对接阿里云API调用企业税号查询的高级实战案例解析(下拉筛选查询、远程调用API、xm-select组件应用)
898 31
|
存储 计算机视觉 容器
uniapp搜索功能
uniapp搜索功能
232 0
|
前端开发
ant design upload实现多个文件一次上传(全网首发)
ant design upload实现多个文件一次上传(全网首发)
1460 0