sistema operacional BackTrack - da história à instalação

[☢|EXPL01T3R|☣ 50]

Índice

[TABLE=class: grid, width: 350, align: center]

[TR]

[TD=align: left]

• 
  [*=2]Introdução
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=2]História e Descrição
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=1]Lista de algumas ferramentas
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=2]Instalação
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=2]Demonstração do uso do Backtrack
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=2]KALI LINUX o Futuro do Backtrack
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=2]Downloads
  

[/TD]

[/TR]

[TR]

[TD=align: left]

• 
  [*=2]Créditos
  

[/TD]

[/TR]

[/TABLE]

 

 

 

 

[TABLE=class: grid, width: 800, align: center]

[TR]

[TD]Introdução[/TD]

[/TR]

[/TABLE]

 

 

 

Backtrack é um sistema operacional Linux baseado no Ubuntu. É focado em testes de seguranças e testes de penetração (pen tests), muito apreciada por hackers e analistas de segurança, podendo ser iniciado diretamente pelo CD (sem necessidade de instalar em disco), mídia removível (pendrive), máquinas virtuais ou direto no disco rígido.

é minha distro preferida para testes de invasão houve um tempo que eu até tentei usa-lo como sistema operacional nativo instalando msn (não o windows o live messenger um substituto), VM ware para rodar o windows (é enquanto tinha gente que usava windows e emulava o backtrack eu fazia o contrario), mais não deu muito certo rs algumas aplicações para windows que eu precisava não rodavam na maquina virtual nem consegui usar com Wine(uma especie de emulador para rodar rodar programas do windows dentro do linux), enfim ai resolvi criar um post mostrando desde a história do sistema até a sua instalação e posteriormente alguns vídeos e demonstrações do que se pode fazer com ferramentas que ja vem no backtrack vale lembrar que, tais ferramentas não são exclusivas do backtrack elas estão ai para download boa parte delas é mais para linux windows não serve para coisas avançadas haahaaa("OS não faz o pentester by David", sim OS não faz o pentester mais Windows tem limitações tanto do sistema operacional quanto em ferramentas), resumindo backtrack é uma distro linux baseada no ubuntu com um monte de ferramenta para teste de invasão (acho que mais de 200 u 300ferramentas)

 

 

 

 

[TABLE=class: grid, width: 800, align: center]

[TR]

[TD]

História e Descrição

[/TD]

[/TR]

[/TABLE]

 

Foi evoluído da combinação de duas distribuições bem difundidas - Whax e Auditor Security Collection. Juntando forças e substituindo essas distribuições, BackTrack ganhou uma popularidade massiva e foi eleito em 2006 como a Distribuição Live de Segurança número 1 em sua categoria, e 32º no geral, pela Insecure.org. Profissionais de segurança, assim como novatos, estão usando BackTrack como seu kit de ferramentas favorito pelo mundo todo.

BackTrack tem uma longa história e foi baseado em várias distribuições de Linux diferentes até agora ser baseado em uma distribuição Linux Slackware e os scripts do live CD correspondentes por Tomas M. (

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

). Cada pacote, configuração de núcleo e script é otimizado para ser utilizado pelos testadores de penetração de segurança. Patches e automação têm sido adicionados, aplicados e desenvolvidos para oferecer um ambiente organizado e pronto para a viagem.

Após ter chegado em um procedimento de desenvolvimento estável durante os últimos lançamentos, e consolidando feedbacks e complementos, o time focou-se em dar suporte a mais dispositivos de hardware, e novos dispositivos, bem como oferecer mais flexibilidade e modularidade por meio da reestruturação de processos de construção e manutenção. Com a atual versão, a maioria das aplicações são construídas como módulos individuais que ajudam a acelerar os lançamentos de manutenção e correções.

Por Metasploit ser uma das ferramentas-chave para a maioria dos analistas, ele é estreitamente integrado no BackTrack e ambos os projetos colaboram juntos para sempre providenciar uma implementação detalhada do Metasploit dentro das imagens do CD-Rom do BackTrack ou nas futuras imagens de virtualização mantidas e distribuições da remote-exploit.org (como aplicações de imagens VMWare).

Ser superior e fácil de usar é a chave para um bom Live-CD de segurança. Pega-se coisas um passo adiante e alinha o BackTrack às metodologias de teste de penetração e frameworks de avaliação (ISSAF e OSSTMM). Isso irá ajudar nossos usuários profissionais durante seus pesadelos de relatório diário.

Atualmente BackTrack consiste de mais de 300 ferramentas diferentes e atualizadas, que são logicamente estruturadas de acordo com o fluxo de trabalho de profissionais de segurança. Essa estrutura permite até novatos encontrar as ferramentas relacionadas a uma tarefa específica para ser cumprida. Novas tecnologias e técnicas de teste são combinadas no BackTrack o mais rápido possível para mantê-lo actualizado.

Nenhuma plataforma de análise comercial ou livremente disponível oferece um nível equivalente de usabilidade com configuração automática e foco em testes de penetração.

 

 

 

[TABLE=class: grid, width: 800, align: center]

[TR]

[TD=align: center]

Lista de algumas ferramentas

[/TD]

[/TR]

[/TABLE]

 

 

Coleta de Informações

 

 

 

• Ass
  
  
• DMitry
  
  
• DNS-Ptr
  
  
• dnswalk
  
  
• dns-bruteforce
  
  
• dnsenum
  
  
• dnsmap
  
  
• DNSPredict
  
  
• Finger Google
  
  
• Firewalk
  
  
• Goog Mail Enum
  
  
• Google-search
  
  
• Googrape
  
  
• Gooscan
  
  
• Host
  
  
• Itrace
  
  
• Netenum
  
  
• Netmask
  
  
• Pirana
  
  
• Protos
  
  
• QGoogle
  
  
• Relay Scanner
  
  
• SMTP-Vrfy
  
  
• TCtrace
  
  

 

 

Mapeamento de Rede

 

 

 

• Amap 5.2
  
  
• Ass
  
  
• Autoscan 0.99_R1
  
  
• Fping
  
  
• Hping
  
  
• IKE-Scan
  
  
• IKEProbe
  
  
• Netdiscover
  
  
• Nmap
  
  
• NmapFE
  
  
• P0f
  
  
• PSK-Crack
  
  
• Ping
  
  
• Protos
  
  
• Scanrand
  
  
• SinFP
  
  
• Umit
  
  
• UnicornScan
  
  
• UnicornScan pgsql 0.4.6e module version 1.03
  
  
• XProbe2
  
  

 

 

PBNJ 2.04

 

 

 

• OutputPBNJ
  
  
• ScanPBNJ
  
  
• Genlist
  
  

 

 

Identificação de vulnerabilidade

 

 

 

• Absinthe
  
  
• Bed
  
  
• CIRT Fuzzer
  
  
• Checkpwd
  
  
• Cisco Auditing Tool
  
  
• Cisco Enable Bruteforcer
  
  
• Cisco Global Exploiter
  
  
• Cisco OCS Mass Scanner
  
  
• Cisco Scanner
  
  
• Cisco Torch
  
  
• Curl
  
  
• Fuzzer 1.2
  
  
• GFI LanGuard 2.0
  
  
• GetSids
  
  
• HTTP PUT
  
  
• Halberd
  
  
• Httprint
  
  
• Httprint GUI
  
  
• ISR-Form
  
  
• Jbrofuzz
  
  
• List-Urls
  
  
• Lynx
  
  
• Merge Router Config
  
  
• Metacoretex
  
  
• Metoscan
  
  
• Mezcal
  É necessário se cadastrar para acessar o conteúdo.

  • Entre
  • ou
  • Cadastre-se
  É necessário se cadastrar para acessar o conteúdo.

  • Entre
  • ou
  • Cadastre-se
  É necessário se cadastrar para acessar o conteúdo.

  • Entre
  • ou
  • Cadastre-se
  
  
• Mibble MIB Browser
  
  
• Mistress
  
  
• Nikto
  
  
• OAT
  
  
• Onesixtyone
  
  
• OpenSSL-Scanner
  
  
• Paros Proxy
  
  
• Peach
  
  
• RPCDump
  
  
• RevHosts
  
  
• SMB Bruteforcer
  
  
• SMB Client
  
  
• SMB Serverscan
  
  
• SMB-NAT
  
  
• SMBdumpusers
  
  
• SMBgetserverinfo
  
  
• SNMP Scanner
  
  
• SNMP Walk
  
  
• SQL Inject
  
  
• SQL Scanner
  
  
• SQLLibf
  
  
• SQLbrute
  
  
• Sidguess
  
  
• Smb4K
  
  
• Snmpcheck
  
  
• Snmp Enum
  
  
• Spike
  
  
• Stompy
  
  
• SuperScan
  
  
• TNScmd
  
  
• Taof
  
  
• VNC_bypauth
  
  
• Wapiti
  
  
• Yersinia
  
  
• sqlanlz
  
  
• sqldict
  
  
• sqldumplogins
  
  
• sqlquery
  
  
• sqlupload
  
  

 

 

Penetração

 

 

 

• Framework3-MsfC
  
  
• Framework3-MsfUpdate
  
  
• Framework3-Msfcli
  
  
• Framework3-Msfweb
  
  
• Init Pgsql (autopwn)
  
  
• Milw0rm Archive
  
  
• MsfCli
  
  
• MsfConsole
  
  
• MsfUpdate
  
  
• OpenSSL-To-Open
  
  
• Update Milw0rm
  
  

 

 

Escalação de Privilégio

 

 

 

• Ascend attacker
  
  
• CDP Spoofer
  
  
• Cisco Enable Bruteforcer
  
  
• Crunch Dictgen
  
  
• DHCPX Flooder
  
  
• DNSspoof
  
  
• Driftnet
  
  
• Dsniff
  
  
• Etherape
  
  
• EtterCap
  
  
• File2Cable
  
  
• HSRP Spoofer
  
  
• Hash Collision
  
  
• Httpcapture
  
  
• Hydra
  
  
• Hydra GTK
  
  
• ICMP Redirect
  
  
• ICMPush
  
  
• IGRP Spoofer
  
  
• IRDP Responder
  
  
• IRDP Spoofer
  
  
• John the Ripper
  
  
• Lodowep
  
  
• Mailsnarf
  
  
• Medusa
  
  
• Msgsnarf
  
  
• Nemesis Spoofer
  
  
• NetSed
  
  
• Netenum
  
  
• Netmask
  
  
• Ntop
  
  
• PHoss
  
  
• PackETH
  
  
• Rcrack
  
  
• SIPdump
  
  
• SMB Sniffer
  
  
• Sing
  
  
• TFTP-Brute
  
  
• THC PPTP
  
  
• TcPick
  
  
• URLsnarf
  
  
• VNCrack
  
  
• WebCrack
  
  
• Wireshark
  
  
• Wireshark Wifi
  
  
• WyD
  
  
• XSpy
  
  
• chntpw
  
  

 

 

Mantendo Acesso

 

 

 

• 3proxy
  
  
• Backdoors
  
  
• Matahari
  
  
• CryptCat
  
  
• HttpTunnel Client
  
  
• HttpTunnel Server
  
  
• ICMPTX
  
  
• Iodine
  
  
• NSTX
  
  
• Privoxy
  
  
• ProxyTunnel
  
  
• Rinetd
  
  
• TinyProxy
  
  
• sbd
  
  
• socat
  
  

 

 

Cobrindo Rastros

 

 

 

• Housekeeping
  
  

 

 

Análise de Rede de Rádio

802.11

 

 

 

• AFrag
  
  
• ASLeap
  
  
• Air Crack
  
  
• Air Decap
  
  
• Air Replay
  
  
• Airmon Script
  
  
• Airpwn
  
  
• AirSnarf
  
  
• Airodump
  
  
• Airoscript
  
  
• Airsnort
  
  
• CowPatty
  
  
• FakeAP
  
  
• GenKeys
  
  
• Genpmk
  
  
• Hotspotter
  
  
• Karma
  
  
• Kismet
  
  
• Load IPW3945
  
  
• Load acx100568
  
  
• MDK2sss
  
  
• MDK2 for Broadcom
  
  
• MacChangerss
  
  
• Unload Driversss
  
  
• Wep_cracks
  
  
• Wep_decrypts
  
  
• WifiTaps
  
  
• Wicrawls
  
  
• Wlassistants
  
  

 

 

Bluetooth

 

 

 

• Bluebugger
  
  
• Blueprint
  
  
• Bluesnarfer
  
  
• Btscanner
  
  
• Carwhisperer
  
  
• CuteCom
  
  
• Ghettotooth
  
  
• HCIDump
  
  
• Ussp-Push
  
  

 

 

Análise VOIP & Telefonia

 

 

 

• PcapSipDump
  
  
• PcapToSip_RTP
  
  
• SIPSak
  
  
• SIPcrack
  
  
• SIPdump
  
  
• SIPp
  
  
• Smap
  
  

 

 

Forense Digital

 

 

 

• Allin1
  
  
• Autopsy
  
  
• DCFLDD
  
  
• DD_Rescue
  
  
• Foremost
  
  
• Magicrescue
  
  
• Mboxgrep
  
  
• Memfetch
  
  
• Memfetch Find
  
  
• Pasco
  
  
• Rootkithunter
  
  
• Sleuthkit
  
  
• Vinetto
  
  

 

 

Engenharia Reversa

 

 

 

• GDB GNU Debugger
  
  
• GDB Console GUI
  
  
• GDB Server
  
  
• GNU DDD
  
  
• Hexdump
  
  
• Hexedit
  
  
• OllyDBG
  
  

 

 

Serviços

 

 

 

• SNORT
  
  

 

 

 

[TABLE=class: grid, width: 800, align: center]

[TR]

[TD=align: center]Instalação

[/TD]

[/TR]

[/TABLE]

 

O backtrack Pode ser usado de 3 maneiras principais

1. Live CD ou pendrive - basta gravar o backtrack em um CD e mudar a ordem de boot na BIOS para CD/DVD ou para pendrive caso vc tenha instalado ele no pendrive
   
2. HD - Pode-se tambem instala-lo como sistema operacional direto no HD ou mesmo em dual-boot
   
3. Máquina Virtual - Talvez um dos modos mais populares hoje em dia, o backtrack é instalado em uma máquina virtual onde sua source pode vir tanto de um arquivo .iso ou outro arquivo de imagem suportado pela maquina virutal, pelo CD/DVD onde esteja o backtrack, pendrive,etc
   

Instalação direta no HD - Estes passos tambem são os mesmo para instala-lo em uma maquina virtual a diferença esta no fato de que maquina virtual irá emular o hardware se instalar direto vai ser no seu HD real mesmo,(mais de qualquer forma vai ficar no HD HAHAAA)

Bem pulando as partes de mudança de ordem de boot e da configuração da máquina virtual vamos para os passos para a sinstalação do sistema, Quando você for baixar o backtrack tera duas versões KDE e GNOME que para quem conhece linux não é algo de que nunca tenham ouvido falar

Para quem não conhece KDE E GNOME:

KDE:

KDE é uma comunidade internacional de software livre produzindo um conjunto de aplicativos multiplataforma projetados para funcionar em conjunto com sistemas GNU/Linux, FreeBSD[3], Solaris[4][5] Microsoft Windows[6], e Apple Mac OS X[7]. Ela é mais conhecida pela sua área de trabalho Plasma, um ambiente de trabalho fornecido como o ambiente padrão em muitas distribuições, como OpenSUSE, Mandriva Linux, Kubuntu, Sabayon e Chakra GNU/Linux.

GNOME:

GNOME

(acrônimo para

G

NU

N

etwork

O

bject

M

odel

E

nvironment) é um projeto de

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

abrangendo o

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[AceStryker 32]

Ai você ensina a rodar o OS pelo CD, existe a possibilidade de realmente inserir no próprio computador?

[☢|EXPL01T3R|☣ 50]

é assim, quando da boot pelo cd ele ja inicia e vc consegue usar normal com uma perda de desempenho e algumas limitações e talz sem contar que nada que vc fizer ficará salvo,

 

Mais se vc reparar ali tem a instalação... Quando iniciar pelo live CD vc clica em install backtrack e segue nas telas auto explicativas ai vc escolhe se quer dual boot com seu sistema atual ou se quer instalar no HD inteiro.

isso serve tanto para boot pelo cd, pendrive ou qualquer outro tipo de boot que sua placa aceite e tambem para instalação em maquina virtual