Tìm hiểu về hệ điều hành Backtrack

Bạn biết gì về hệ điều hành Backtrack?

• BackTrack là gì?
• Các bản phát hành
• Các công cụ trong BackTrack Linux
• Có gì trong bản phân phối này?

BackTrack là gì?

BackTrack là một bản phân phối Linux tập trung vào bảo mật, dựa trên distro Knoppix Linux, nhằm mục đích điều tra số (digital forensics) và kiểm thử thâm nhập (pentest). Vào tháng 3 năm 2013, nhóm Offensive Security đã xây dựng lại BackTrack xung quanh bản phân phối Debian và phát hành nó dưới tên Kali Linux.

Phân phối BackTrack bắt nguồn từ việc sáp nhập 2 bản phân phối cạnh tranh trước đây, tập trung vào kiểm thử thâm nhập:

• WHAX: một bản phân phối Linux dựa trên Slax được phát triển bởi Mati Aharoni, một nhà tư vấn bảo mật. Các phiên bản trước của WHAX được gọi là Whoppix và dựa trên Knoppix.
• Auditor Security Collection: Một Live CD dựa trên Knoppix được phát triển bởi Max Moser, bao gồm hơn 300 công cụ được sắp xếp theo thứ bậc thân thiện với người dùng.

Vào ngày 9 tháng 1 năm 2010, BackTrack 4 đã cải thiện hỗ trợ phần cứng và thêm hỗ trợ FluxBox chính thức. Sự tương đồng giữa Auditor và WHAX về mục đích và trong bộ sưu tập các công cụ góp phần dẫn đến việc sáp nhập này.

Các bản phát hành

Bất cứ khi nào một phiên bản BackTrack mới được phát hành, các phiên bản cũ sẽ mất đi sự hỗ trợ và dịch vụ từ nhóm phát triển BackTrack. Hiện tại không có phiên bản nào của BackTrack được hỗ trợ.

Các công cụ trong BackTrack Linux

BackTrack Linux chứa hơn 300 công cụ bảo mật và tiện ích, tất cả đều là mã nguồn mở. Nhiều chuyên gia bảo mật thích chúng hơn các chương trình thương mại đắt tiền. Và, hacker chắc chắn cũng thích hàng trăm ứng dụng cao cấp, miễn phí như vậy. Một lý do cho sự phổ biến của BackTrack là tính ẩn danh của nó. Bạn không phải đăng ký (việc đăng ký là tùy chọn). Không có tên, tài khoản ngân hàng hoặc tài khoản người dùng được liên kết với việc lấy ISO image. Ngoài ra, không có phần mềm gián điệp báo cáo lại với bất kỳ nhà cung cấp nào.

Bản phân phối là một live DVD, có khả năng boot và dung lượng khoảng 2GB. Nếu bạn quyết định cài đặt nó vào ổ cứng hoặc USB, cài đặt sẽ mở rộng gần 7GB. BackTrack hoàn toàn phù hợp để cài đặt vào USB, do đó, mang tính di động và kín đáo hơn so với cài đặt ổ cứng. USB 16GB có thể chứa cài đặt và vẫn còn nhiều chỗ để lưu file hay dữ liệu.

Hãy nhớ rằng bạn sẽ cần lưu dữ liệu của mình từ những lần thu thập thông tin để có thể viết báo cáo kiểm tra bảo mật cho khách hàng. Live DVD mạnh mẽ nhưng chậm hơn đáng kể so với ổ cứng hoặc USB. Nếu bạn sử dụng DVD, hãy dùng USB hoặc phân vùng ổ cứng có thể mount để lưu thông tin đã thu thập.

Có gì trong bản phân phối này?

Phân phối BackTrack bao gồm các loại công cụ chính sau:

• Information Gathering – Thu thập thông tin
• Vulnerability Assessment – Đánh giá lỗ hổng bảo mật
• Exploitation Tools – Công cụ exploit
• Privilege Escalation – Nâng cao đặc quyền
• Maintaining Access – Duy trì truy cập
• Reverse Engineering
• RFID Tools – Công cụ RFID
• Stress Testing – Kiểm tra áp lực
• Forensics
• Reporting Tools – Công cụ báo cáo
• Services
• Miscellaneous

Dưới mỗi tiêu đề chính, bạn sẽ tìm thấy các tiêu đề phụ. Ví dụ, trong phần lựa chọn đầu tiên, Information Gathering, bạn có Network Analysis, Web Application Analysis, Database Analysis và Wireless Analysis. Dưới mỗi tiêu đề phụ, bạn có nhiều loại phân tích. Network Analysis chứa một danh sách mở rộng các loại phân tích mạng, từ phân tích DNS đến phân tích VPN.

Ở cấp độ cuối cùng, bạn sẽ tìm thấy nhiều lựa chọn cho từng loại phân tích. Ví dụ, trong Network Scanners, bạn có danh sách 11 công cụ quét mạng khác nhau để lựa chọn.

• Tìm hiểu về hệ điều hành NodeZero
• Tìm hiểu về hệ điều hành DEFT
• Tìm hiểu về Parrot Security OS
• Tìm hiểu về hệ điều hành BackBox
• Tìm hiểu về Web Testing Framework Samurai