vpsiran
November 16th, 2012, 20:12
بکترک چیست
کیستی سیاهی؟ بک ترک یک توزیع لینوکس مبتنی بر GNU است که برای کشف نقاط ضعف امنیتی سیستم های مختلف تهیه شده و به صورت یک دی وی دی لایو(بدون نیاز به نصب و یا وجود هارد دیسک) در اختیار همه قرار گرفته. البته شما نه تنها میتونید اون رو از روی دی وی دی زنده اجرا کنید (http://sec-advisor.org/cc/showthread.php?tid=49) بلکه می تونید اون رو بر روی هارد دیسک نصب نمایید، فلش مموری بوت بکترک بسازید(که خطرناک تر از کلت کمریه) و یا با بکترک را در ماشین مجازی روی ویندوز نصب یا اجرا کنید.
در حال حاضر آخرین آن نسخه بک ترک ۵ است که از سایت رسمی ان قابله دریافته. در ضمن بک ترک ۵ برخلاف بک ترک ۴ به جای دبین(Debian) مبتنی بر Ubuntu 10.04 با هسته نسخه ۲٫۶ که پیشرفته خوبی به حساب میاب. مقاله اموزش دانلود بکترک اطلاعات جالبی در مورد انواع ساختارهای بکترک میده.
بک ترک برای تمام مخاطبان از نوابغ و کهنه کاران امنیت تا نو آموزان هنرهای سیاه ساخته شده و سریع ترین و آسان ترین راه تست امنیت سیستم های کامپیوتری، شبکه ها و سایتهای اینترنتی است. جالب اینکه بدونید گروه های کلاه سیاه زیرزمینی و هم متخصصان امنیتی که برای دولت های کشورشون کار می کنند از جمله مشتریان اصلی بک ترک هستند.
ابزارهای بک ترک بک ترک کامل ترین و بروز ترین مجموعه ابزار های امنیتی رو در خودش داره که رنج وسیعی از ابزار های پسورد کرکر گرفته تا ابزار های هک وب سرور و شبکه رو شامل میشه. ابزاهای بک ترک در ۱۱ طبقه دست بندی شدند:
جمع آوری اطلاعات(Information gathering)
شناسایی نقاط ضعف(Vulnerability Identification)
آنالیز شبکه های بیسیم(Radio Network Analysis) با پروتکل های ۸۰۲٫۱۱, Bluetooth, RFID
کسب مجوز(Privilege Escalation)
بازیابی و بازجویی دیجیتال(Digital Forensics) یا همون پزشک قانونی دیجیتال
Voice Over IP(همون VOIP)
نقشه یابی شبکه(Network Mapping)
آنالیز برنامه های تحت وب(Web Application Analysis)
کشف حفره های امنیتی(Exploit & Social Engineering Toolkit)
کسب دسترسی غیر مجاز(Maintaining Access)
مهندسی مع***(Reverse Engineering)
این هم لیستی از نرم افزار های همراه بک ترک که همراه با یک مجموعه عظیم از Exploitهای کشف شده عرضه شده:
Cisco OCS Mass Scanner
Metasploit
RFMON
Kismet
Nmap
Ophcrack
Ettercap
Wireshark یا همون Ethereal
BeEF یا (Browser Exploitation Framework)
Hydra
Quypt
AirCrack-ng
برای کار با ابزار های بکترک و یادگیری کامل ان و تسلط به این ابزار میتوانید به انجمن امنیتی سکیوریتی ادوایزر (http://sec-advisor.org/cc/showthread.php?tid=49) مراجعه کنید.
کیستی سیاهی؟ بک ترک یک توزیع لینوکس مبتنی بر GNU است که برای کشف نقاط ضعف امنیتی سیستم های مختلف تهیه شده و به صورت یک دی وی دی لایو(بدون نیاز به نصب و یا وجود هارد دیسک) در اختیار همه قرار گرفته. البته شما نه تنها میتونید اون رو از روی دی وی دی زنده اجرا کنید (http://sec-advisor.org/cc/showthread.php?tid=49) بلکه می تونید اون رو بر روی هارد دیسک نصب نمایید، فلش مموری بوت بکترک بسازید(که خطرناک تر از کلت کمریه) و یا با بکترک را در ماشین مجازی روی ویندوز نصب یا اجرا کنید.
در حال حاضر آخرین آن نسخه بک ترک ۵ است که از سایت رسمی ان قابله دریافته. در ضمن بک ترک ۵ برخلاف بک ترک ۴ به جای دبین(Debian) مبتنی بر Ubuntu 10.04 با هسته نسخه ۲٫۶ که پیشرفته خوبی به حساب میاب. مقاله اموزش دانلود بکترک اطلاعات جالبی در مورد انواع ساختارهای بکترک میده.
بک ترک برای تمام مخاطبان از نوابغ و کهنه کاران امنیت تا نو آموزان هنرهای سیاه ساخته شده و سریع ترین و آسان ترین راه تست امنیت سیستم های کامپیوتری، شبکه ها و سایتهای اینترنتی است. جالب اینکه بدونید گروه های کلاه سیاه زیرزمینی و هم متخصصان امنیتی که برای دولت های کشورشون کار می کنند از جمله مشتریان اصلی بک ترک هستند.
ابزارهای بک ترک بک ترک کامل ترین و بروز ترین مجموعه ابزار های امنیتی رو در خودش داره که رنج وسیعی از ابزار های پسورد کرکر گرفته تا ابزار های هک وب سرور و شبکه رو شامل میشه. ابزاهای بک ترک در ۱۱ طبقه دست بندی شدند:
جمع آوری اطلاعات(Information gathering)
شناسایی نقاط ضعف(Vulnerability Identification)
آنالیز شبکه های بیسیم(Radio Network Analysis) با پروتکل های ۸۰۲٫۱۱, Bluetooth, RFID
کسب مجوز(Privilege Escalation)
بازیابی و بازجویی دیجیتال(Digital Forensics) یا همون پزشک قانونی دیجیتال
Voice Over IP(همون VOIP)
نقشه یابی شبکه(Network Mapping)
آنالیز برنامه های تحت وب(Web Application Analysis)
کشف حفره های امنیتی(Exploit & Social Engineering Toolkit)
کسب دسترسی غیر مجاز(Maintaining Access)
مهندسی مع***(Reverse Engineering)
این هم لیستی از نرم افزار های همراه بک ترک که همراه با یک مجموعه عظیم از Exploitهای کشف شده عرضه شده:
Cisco OCS Mass Scanner
Metasploit
RFMON
Kismet
Nmap
Ophcrack
Ettercap
Wireshark یا همون Ethereal
BeEF یا (Browser Exploitation Framework)
Hydra
Quypt
AirCrack-ng
برای کار با ابزار های بکترک و یادگیری کامل ان و تسلط به این ابزار میتوانید به انجمن امنیتی سکیوریتی ادوایزر (http://sec-advisor.org/cc/showthread.php?tid=49) مراجعه کنید.