BackBox — дистрибутив для пентеста

Пентест

BackBox — это Linux дистрибутив на базе Ubuntu, созданный для тестирования/пентестинга  и безопасности систем. Он отличается простотой в использовании и быстродействием.

BackBox предоставляет большое кол-во инструментов для провидения атаки или анализа безопасности. ВаскВох — идеальный для вас дистрибутив. В нем много всяких штук, обожаемых людьми в однотонных шляпах. Но он хорош и просто так, ведь его солидная основа — Ubuntu. Рабочий стол —Xfce, он легковесный, но и не слишком скудный, не путается под ногами и ничего не усложняет.

Установка и использование ВаскВох

ВаскВох можно запустить прямо с DVD или скопировать ISO-образ с DVD на USB-брелок по dd, тогда вы получите более переносимую версию. При запуске с ISO-образа вы будете уверены, что в ОС ничего не изменится или повредится; в системах тестирования безопасности это особо важно.

Для постоянного хранилища сгодится часть USB-брелка, тогда данные и настройки сохранятся между загрузками. Тут поможет инструмент StartUP Creator внутри ВаскВох. Альтернатива —загрузиться с CD и хранить данные на отдельной флешке. Создайте на флешке файловую систему под названием casperrw или файл с именем casperrw в корне флешки. Затем он будет использован для постоянного хранения данных.

Можно установить ВаскВох на ваш жесткий диск и обычным способом. Установщик предлагает опцию шифрования всей установки, и здесь мы наткнулись на мелкую проблему, по крайней мере, при установке на виртуальной машине.

BackBox - Дистрибутив для тестирования безопасности

Настроив шифрованный диск, можно увидеть всплывающий экран, который просит ввести пароль, но не дает ничего вводить. Тогда вполне безопасно будет перезагрузиться и попробовать снова: в этой точке ВаскВох еще не смонтировал никаких файловых систем, и нет риска что-либо повредить.

В следующий раз пароль просили ввести в нормальном текстовом окне, и всё было хорошо. Мы видели такое только на ВМ, поэтому, возможно, причина кроется в драйверах для виртуального оборудования.

Для аутентификации: имя пользователя — backbox, а пароль пустой.

В новой версии BackBox:

Система обновлена, исправлены обнаруженные ошибки, улучшена производительность, улучшено стартовое меню, улучшены драйвера Wi-Fi (compat-wireless aircrack patched). Добавлены новые и обновлены старые инструменты и т.д.

Скачать бесплатно BackBox

_Eret1k_

DevOps и циничный атеист. Обожаю запах свежих багов по утрам.

Добавить комментарий

  1. Divtech

    обзор backbox 4.1

    Ответить