Backtrack: спеціалізовані інструменти

GNOME в BackTrack Linux
Самий же головний пункт в меню додатків - «BackTrack» (див. Рис. Вище). Це квінтесенція дистрибутива - його суть, «сіль», якщо завгодно. І чого тут тільки немає! Благо, все в кращих традиціях Auditor Security Collection розкладено по поличках, так що заплутатися в цій масі додатків складно.

Серед програм є і утиліти для збору інформації, і додатки для зворотного інжинірингу програмного забезпечення, і інструменти для стрес-тестування ... Загалом, якщо тут і не все, то майже все, що потрібно фахівцю з безпеки, хакеру і просто цікавиться даними питаннями користувачеві. Більшість додатків - консольні, хоча бувають і винятки з графічним інтерфейсом.

Розглянути все це різноманіття додатків в статті не представляється можливим, так що розповім лише про деякі з них:
gt; Хочете дізнатися, що за система керування вмістом (CMS) коштує і які у неї компоненти? Скористайтеся, наприклад, cms-explorer (1.0) і BlindElephant (1.0).
gt; Сканери вразливостей представлені комплексами OpenVAS і Mantra, що представляє колекцію різних утиліт, інтегрованих в браузер.
gt; Виявити наявність руткітів і іншого шпигунського ПЗ на цільовій системі можна за допомогою rkhunter (1.3.8) або chkrootkit (0.49).
gt; Для проведення стрес-тестів серверів є утиліти Siege (2.70) і denial6 (1.8).

Цей список можна продовжувати ще довго, але, щоб не вдаватися в подробиці, приведу список категорій основного меню ( «BackTrack»):
gt; Information Gathering - збір інформації;



gt; Vulnerability Assessment - оцінка вразливостей;
gt; Exploitation Tools - інструменти для експлойтів;
gt; Privelege Escalation - набір утиліт для підвищення привілеїв в цільовій системі;
gt; Maintaining Access - програми для отримання доступу до управління системою;
gt; Reverse Engineering - дизасемблери, отладчики і тому подібний софт для зворотної інженерії;



gt; RFID Tools - ПО для тестування пристроїв, що працюють з технологією RFID;
gt; Stress Testing - утиліти для різного роду стрес-тестів;
gt; Forensics - програми для відновлення видалених файлів, перегляду кеша браузеров, витягування мініатюр графічних файлів і т.п .;
gt; Reporting Tools - інструменти для створення звітів;
gt; Services - стандартні серверні служби, такі як веб-сервер Apache і СУБД MySQL;
gt; Miscellaneous - все, що не ввійшло в інші пункти меню.


Що стосується збірки з робочим середовищем KDE, то за винятком самої DE вона мало чим відрізняється від версії з GNOME (див. Рис. Вище). Використовується KDE 4.5.3 з темним оформленням, схожим на тему в GNOME. Запуск додатків здійснюється за допомогою класичного меню, а не «фірмового» Kickoff, хоча це можна змінити, клацнувши пару раз мишкою.


Дистрибутив BackTrack Linux - відмінний інструмент для фахівців з комп`ютерної безпеки, судову експертизу, системних адміністраторів і, звичайно ж, хакерів.

Наостанок зазначу, що на офіційному сайті проекту можна знайти не тільки посилання на форум і wiki, але на курси з навчання тестів на проникнення (penetration testing, pentesting) - зрозуміло, з використанням інструментарію BackTrack. Ці курси не є безкоштовними, зате після їх проходження можна отримати відповідний сертифікат.

---

Звичайно ж, якщо Ви шукайте подарунки для жінок (https://viva.ru/catalog/whom/4397/), то дистрибутив BackTrack Вас навряд чи BackTrack зацікавить, якщо звичайно обраниця вашого серця - непрофесійний програміст. Ну, а у всіх інших випадках Вам допоможе viva.ru, де представлений широкий асортимент милих жіночому серцю речей!