Editörün Notu: Bu BackTrack hakkında eski bir makaledir. O zamandan beri Kali Linux tarafından değiştirildi.
Vahşi ortamda binlerce hacker aracı yoksa yüzlerce var. Bazı hacker araçları tek bir işleve sahiptir, diğerleri çok amaçlıdır. BackTrack, tüm güvenlik / korsan araç takımlarının anasıdır. BackTrack, güvenlik odaklı ve son derece parlak bir kullanıcı arayüzü ile entegre edilmiş 300'den fazla güvenlik aracı içeren bir Linux dağıtımıdır.
BackTrack bir Linux Live dağıtımında paketlenmiştir, yani bir ana bilgisayarın yerel sabit sürücüsüne kurulmak zorunda kalmadan bir CD / DVD veya USB sürücüden tamamen çalıştırılabilir. Bu, bir aletin bir sabit diske yüklenmesinin, o anda üzerinde bulunan verileri tehlikeye atabileceği adli durumlarda yararlı olur. Ayrıca, hacker'ların hacker araçlarını bir sistemde hacker araçlarını kullanmasına izin vererek ev sahibinin sabit diskinde anlatı işaretleri bırakmadan yardımcı olur.
BackTrack'ın araçları 12 kategoride düzenlenmiştir:
- Bilgi toplama
- Güvenlik Açığı Değerlendirmesi
- Sömürü Araçları
- Ayrıcalık Eskalasyonu
- Erişimi Korumak
- Tersine mühendislik
- RFID Araçları
- Stres testi
- Adli
- Raporlama Araçları
- Hizmetler
- Çeşitli
BackTrack'ı oluşturan araçlar açık kaynaklıdır ve ücretsizdir. Gerektiğinde tüm aletler ayrı olarak da mevcuttur. BackTrack, araçları bütünleştirir ve bunları, güvenlik denetçilerinin (ve bilgisayar korsanlarının), onları yukarıdaki 12 kategoriden birine gruplandırarak anlamlandıracak şekilde düzenler.
BackTrack denetim araç setinin en iyi parçalarından biri, geliştirme ve destek topluluğudur. BackTrack Wiki, BackTrack'in her yönünü kapsayan öğreticilerle dolu.
BackTrack üzerinde uzmanlaştıklarını düşünen kişiler için bir sertifikasyon parkurunun yanı sıra kapsamlı çevrimiçi eğitim mevcuttur. Saldırgan Güvenlik, saldırganların / güvenlik uzmanlarının kendilerini kanıtlaması ve Saldırı Güvenlik test laboratuarında belirli sayıda test sistemini kesmesi gereken, Saldırı Güvenlik Sertifikalı Profesyonel adlı bir sertifikasyon sağlar.
BackTrack'in cephaneliğindeki daha yüksek profilli araçlardan bazıları şunlardır:
Nmap (Ağ Eşleştiricisi) - Nmap, bir ağdaki bağlantı noktalarını, hizmetleri ve ana bilgisayarları bulmak için kullanılan gelişmiş bir tarama aracıdır. Bir hedef makinede hangi işletim sisteminin çalıştığını ve bir hizmetin hangi sürümünün belirli bir bağlantı noktasında çalıştığını belirlemek için kullanılabilir; bu, korsanların bir hedefin hangi hassas noktalara duyarlı olabileceğini belirlemesine yardımcı olabilir.
Wireshark - Wireshark, ağ sorunlarının giderilmesi veya kablolu ve kablosuz ağ trafiğiyle ilgili her şeyi kapsayan bir açık kaynaklı paket analizcisidir (sniffer). Wireshark, ortadaki adam saldırılarını gerçekleştirirken bilgisayar korsanlarına yardımcı olabilir ve diğer birçok saldırı için önemli bir bileşendir.
Metasploit - Metasploit Framework, savunmasızlıkların geliştirilmesine yönelik bir araçtır ve hem hackerlara hem de güvenlik analistlerine, bu istismarları duyarlı hedefler olup olmadığını belirlemek için uzak hedeflere karşı test etme konusunda yardımcı olur. Kendi istismarınızı geliştirebilir veya teslim edilmemiş işletim sistemleri gibi belirli güvenlik açıklarını hedefleyen geniş çaplı önceden geliştirilmiş exploit kitaplarından birini seçebilirsiniz.
Ophcrack - Ophcrack, Parola Tabloları ve parola sözlükleri ile birlikte şifreleri kırmak için kullanılabilecek güçlü bir şifre kırma aracıdır. Ayrıca, her olası şifre kombinasyonunu yinelemeli olarak tahmin etmeye çalıştığı kaba kuvvet modunda da kullanılabilir.
Backtrack'ın bir parçası olan yüzlerce araç daha var. Yanlış kullanıldığında bunların çoğu güçlü ve zararlı olabilir. En iyi niyetle bir güvenlik uzmanı olsanız bile, dikkatli değilseniz çok fazla hasar verebilirsiniz.
Backtrack'ı güvenli bir ortamda nasıl kullanacağınızı öğrenmek isterseniz, eski bir kablosuz yönlendirici / anahtar ve muhtemelen garajınızın etrafına yerleştirdiğiniz bazı eski PC'leri kullanarak yalıtılmış bir test ağı kurmanızı tavsiye ederim. Offensive Security tarafından sunulan çevrimiçi kursa ek olarak, BackTrack'i kendi başınıza kullanmayı öğrenmek için birkaç kitap bulunmaktadır.
Sadece güçlü güvenlik araçlarıyla büyük sorumluluklar geldiğini unutmayın. Yeni bulduğunuz korsanlık becerilerini arkadaşlarınıza göstermek cazip gelse de, bu araçları bir sistemin veya ağın güvenlik duruşunu iyileştirmeye yardımcı olmak için amaçlanan amaçları için kullanmak en iyisidir.
BackTrack, BackTrack Linux web sitesinden edinilebilir.
