圖1:BackTrack的安全測試方法
BackTrack包含利基安全工具,很難下載、編譯和安裝。無論你是Linux技術專家或新手,很難下載完整版本的Linux與安全測試工具。BackTrack的主要接口如下圖所示:
圖2:BackTrack桌面和安全工具目錄
使用BackTrack測試內部Linux系統的常用安全評估情景如下:
使用fping識別活動主機
使用nmap識別操作系統和檢測打開的端口
使用amap識別正在運行的應用
使用SAINT查找操作系統裡的漏洞
使用Metasploit開發操作系統和應用漏洞
Linux的集中可能性是無窮的。此外,BackTrack包括廣泛的數據庫、Web和無縫工具的設置,用於查找和挖掘Linux宣稱之外的系統缺陷。它甚至包含內置的HTTP、TFTP、SSH和VNC設備,在漏洞驗證和分析期間使用。並且,如果你有這樣的需求,BackTrack也能集成數字取證工具。事實上,使用Autopsy和Sleuthkit這樣的工具對於“倒回”黑客技術,進一步堅強的你安全技能是很好的。
我一直是使用好的商業安全測試工具的支持者,不過你可能不再使用付費工具。實際上,BackTrack工具不止是夠好,她其實非常不錯,尤其是精心的報道和正在遭遇漏洞的管理不是你首要考慮的。我將繼續在安全評估方面使用商業工具。