backtrack - linux 简介
BackTrack是基于ubuntu的信息安全方面功能超强的linux发行版，它里面集合了一整系列的安全工具，在渗透测试、安全评估、信息获取等方面都有很大帮助。目前最新的版本是去年8月发布的BackTrack 5 R3。这款系统不仅可以装在PC上，还可以在ARM平台上使用，已经测试可以的有Nokia N900，motorala，索爱XperiaX10，还有motoralaXoox平板，太geek了。
默认登录名root, 密码toor。
其官方网站在www.backtrack-linux.org，中文社区在www.backtrack.org.cn
BackTrack中安全工具分为12大类：
-information gathering
-vulnerability accessment
-exploitation tools
-privilege escalation（提高权限）
-maintaining acess(维护登录)
-reverse engineering
-RFID tools
-stress testing
-forensics(取证)
-reporting tools
-services
-miscellaneous
前面四种工具:
一、Information Gathering 网络信息搜集工具
1. DNS分析
渗透测试的第一步是信息搜集，必要的是搜集DNS解析服务器的IP
--dnswalk
它是收集一个域的信息
--fping批量ping主机
4. 网络扫描
5. SSL分析
二、Vulnerability Assessment 漏洞监测工具
1. 网络评估
2. 漏洞扫描
三、Exploitation Tools 漏洞利用工具
1. 网络漏洞利用
2. wifi破解
3. 社会工程学工具
四、Privilege Escalation 权限提升工具
默认登录名root, 密码toor。
其官方网站在www.backtrack-linux.org，中文社区在www.backtrack.org.cn
BackTrack中安全工具分为12大类：
-information gathering
-vulnerability accessment
-exploitation tools
-privilege escalation（提高权限）
-maintaining acess(维护登录)
-reverse engineering
-RFID tools
-stress testing
-forensics(取证)
-reporting tools
-services
-miscellaneous
前面四种工具:
一、Information Gathering 网络信息搜集工具
1. DNS分析
渗透测试的第一步是信息搜集，必要的是搜集DNS解析服务器的IP
--dnswalk
$ cd /pentest/enumeration/dns/dnswalk $ ls $ ./dnswalk baidu.com--dnstracer
$ dnstracer www.baidu.com--dnsenum
它是收集一个域的信息
$ cd /pentest/enumeration/dns/dnsenum $ ./dnsenum.pl www.baidu.com2. 主机分析
--fping批量ping主机
$ cd /pentest/enumeration/irpas $ ./netenum 12.12.12.1/24 > myip.txt $ fping -a -f myip.txt3. 路由分析
4. 网络扫描
5. SSL分析
二、Vulnerability Assessment 漏洞监测工具
1. 网络评估
2. 漏洞扫描
三、Exploitation Tools 漏洞利用工具
1. 网络漏洞利用
2. wifi破解
3. 社会工程学工具
四、Privilege Escalation 权限提升工具