RetourTrack
| RetourTrack | |
|---|---|
|
| |
| développeur | Max Moser, Mati Aharoni, Martin J. Muench |
| Licence(s) | GPL ( Logiciel Libre ) |
| Première pub. | 13 août 2012 |
| Version actuelle | 5 R3 (13 août 2012) |
| ascendance |
GNU / Linux ?? Debian GNU/Linux ?? Ubuntu ?? RetourTrack |
| Architecture(s) | IA-32 , x64 |
| chronologie | Prédécesseur : Whoppix / Whax, Auditeur ; Successeur : Kali Linux |
| langues) | Anglais |
| www.backtrack-linux.org | |
Backtrack (trop allemand sur le traçage ) était une distribution Linux pour vérifier la sécurité d'ordinateurs individuels et de réseaux entiers et pour l'analyse médico-légale des systèmes affectés. La distribution peut être démarrée à partir d'un live CD , d'une clé USB ou sur un réseau . BackTrack a été arrêté lorsque la distribution successeur Kali Linux a été publiée en mars 2013.
histoire
Au début du développement, il y avait deux distributions indépendantes Auditor Security Collection et Whoppix/Whax . Le 5 février 2006, les développeurs ont décidé de les fusionner. Cela a créé BackTrack en tant que nouvelle distribution. Il est basé sur la distribution Linux Slackware avec les scripts Slax. C'est principalement parce que la modularité de Slax rend particulièrement facile les réglages en échangeant des modules. Avec la version 4, le développement sur la base de Debian s'est poursuivi. Cela a augmenté l'évolutivité ( Advanced Packaging Tool ) et créé une option de mise à jour. Il est donc désormais possible et souhaité d'installer la distribution et de la maintenir à jour en permanence. La version 5, publiée le 10 mai 2011, est désormais basée sur Ubuntu 10.04 LTS.
RetourTrack 2
BackTrack 2 a été introduit le 6 mars 2007. Il se caractérise par un grand nombre de plates-formes matérielles prises en charge et abrite plus de 300 outils de sécurité dans 12 catégories. Ceux-ci incluent des outils populaires tels que Nmap , Ettercap ou Wireshark , mais aussi de nombreux programmes inconnus. Nessus, cependant, n'a pas été inclus dans le système en raison de problèmes de licence. Disponible dans l' interface graphique de bureau, KDE est utilisé. De petits programmes auxiliaires permettent l'installation sur le disque dur ainsi que sur une clé USB.
RetourTrack 3
La première version bêta de BackTrack 3 a été publiée le 14 décembre 2007 et la version finale le 19 juin 2008. Avant cela, il y a eu d'abord des insights sous la forme d'un teaser vidéo . Pour la première fois, en plus de la version CD de 700 Mo, une version VMWare de même taille et une version clé USB d'environ 800 Mo sont disponibles en téléchargement. Le système est toujours basé sur Slax. Le noyau Linux a été mis à jour vers la version 2.6.21.5. Il devrait maintenant également être possible de graver ultérieurement les modifications apportées aux paramètres sur le CD. Pour ce faire, le CD doit être gravé en tant que CD multisession . De plus, la prise en charge des clusters pour John the Ripper et diverses améliorations de performances ont été implémentées.
RetourTrack 4
Le 11 février 2009, la version bêta de BackTrack 4 est sortie. La nouvelle version est désormais basée sur le noyau Debian et les packages Ubuntu. De plus, la prise en charge de CUDA a été intégrée pour les programmes inclus . Étant donné que BackTrack 4 fait plus de 1 Go, il n'est proposé que sous forme d'image DVD. La version officielle est sortie le 12 janvier 2010 après une très longue phase de test. Parallèlement, un nouveau site Internet a été lancé, qui est présenté indépendamment du fabricant Remote Exploit .
19 novembre 2010 : sortie de Backtrack 4 R2 sous le nom de code « Nemesis ».
RetourTrack 5
Le 10 mai 2011, BackTrack 5, nom de code "révolution", est sorti. Il est basé sur Ubuntu Lucid avec le noyau 2.6.38. Dans cette version, Armitage , une interface utilisateur graphique pour Metasploit 3.7.0, a été ajoutée. De plus, un "mode furtif" a été ajouté, avec lequel aucun trafic réseau n'est généré. La prise en charge de BackTrack 4 a été interrompue avec la sortie de BackTrack 5. La version corrigée Backtrack 5 R1 est sortie le 18 août 2011, la version 5 R2 le 1er mars 2012 et la version 5 R3 le 13 août 2012.
Programmes
La distribution comprend un grand nombre d'outils pour une grande variété de tests de réseau et de cours de formation. Voici une petite liste des outils les plus importants :
| Nom de famille | Brève description |
|---|---|
| Kismet | renifleur WLAN passif pour l'analyse WLAN |
| Nmap | Scanner réseau pour une analyse grossière des réseaux (GUI : Zenmap) |
| Requin filaire | renifleur de réseau graphique |
| Ettercap | Outil de manipulation de réseau (par exemple pour les attaques man-in-the-middle ) |
| Jean l'Eventreur | Programme pour cracker et tester les mots de passe |
| Metasploit | Framework pour tester et développer des exploits |
| Aircrack-ng | Ensemble d'outils permettant d'analyser et d'exploiter les points faibles des WLAN |
| Némésis | Forgeur de paquets pour les réseaux |
| Arc-en-cielCrack | LM hash crackers |
| ... | ... |
Légal
BackTrack contient des outils logiciels, dont certains contournent les précautions de sécurité et qui, après l'entrée en vigueur du paragraphe dit hacker (§ 202c StGB) en Allemagne , sont interprétés comme un programme informatique d'espionnage de données . Ainsi, la possession ou la distribution peut déjà être punissable si l'intention d'utilisation illégale existe conformément au § 202a StGB ou § 202b StGB.
Fin 2008, le rédacteur en chef d' iX a déposé une plainte pénale contre lui-même à cause du paragraphe de hacker après avoir joint le CD BackTrack dans un numéro spécial. L'annonce a été rejetée en 2009 par le parquet « pour des raisons juridiques ».
Distributions similaires
Des distributions telles que Parrot OS , PHLAK et Knoppix STD suivent une approche similaire pour vérifier la sécurité du système d'un ordinateur et de réseaux entiers . Le BSI a également publié une distribution appelée BOSS . Il existe déjà des ramifications basées sur BT telles que Damn Vulnerable Linux .
Voir également
Commentaires
- Koen Vervloesem : examen de BackTrack 5 - si vous êtes sérieux au sujet du pentesting, ne quittez pas la maison sans lui ! Dans : Utilisateur Linux . 7 juillet 2011, consulté le 6 octobre 2012 .
- Lorenzo Simionato : Critique : CD live de sécurité BackTrack 2. Dans : linux.com. 24 avril 2007, consulté le 6 octobre 2012 .
- Ken Hess : BackTrack Linux : L'arsenal ultime des hackers. Dans : admin-magazine.com. Consulté le 6 octobre 2012 .
- Revue de BackTrack 5 R3. Dans : linuxbsdos.com. 17 août 2012, consulté le 6 octobre 2012 .
- BackTrack 4 - Piratage à gogo. Dans : dedoimedo.com. 15 mai 2009, consulté le 6 octobre 2012 .
- Joe Barr : Testez la sécurité de votre environnement avec BackTrack. Dans : linux.com. 13 juin 2008, consulté le 6 octobre 2012 .
- Ryan Linn : Review : Penetration Testing with BackTrack by Offensive Security Part 4. Dans : ethnichacker.net. Consulté le 6 octobre 2012 .
- BackTrack 5 - Une distribution Linux conçue pour les tests d'intrusion. Dans : ubuntumanual.org. 22 août 2011, consulté le 6 octobre 2012 .
Preuve individuelle
- ↑ a b backtrack-linux.org: BackTrack 5 R3 Sortie! ( Memento du 22 octobre 2012 dans Internet Archive )
- ↑ backtrack-linux.org : Capacités de Backtrack 4 Forensics. Archivé de l' original le 23 octobre 2016 ; consulté le 20 août 2021 .
- ↑ Golem.de, 14 mars 2013 : Backtrack devient Kali . Consulté le 14 mars 2013.
- ↑ Kali Linux est sorti ! ( Memento du 5 novembre 2015 dans Internet Archive ).
- ↑ Article dans le magazine Linux .
- ↑ offensive-security.com : Aperçu vidéo sur BackTrack 3. (N'est plus disponible en ligne.) Anciennement dans l' original ; consulté le 20 août 2021 . ( La page n'est plus disponible , recherchez dans les archives Web )
- ↑ backtrack-linux.org: BackTrack 4 Final Released ( Memento du 14 janvier 2010 dans Internet Archive )
- ↑ backtrack-linux.org: BackTrack Site Compromised ( Memento du 1er janvier 2011 dans Internet Archive )
- ↑ Backtrack 4 finalement libéré. Dans : Tuxpost. Consulté le 2 août 2021 .
- Version BackTrack 5. Archivé de l' original le 24 octobre 2012 ; consulté le 20 août 2021 (anglais).
- ↑ Schweizer Hacker-Messer : BackTrack dans la version 5. Récupéré le 17 mai 2011 .
- ↑ Sortie de BackTrack 5 dans 5 jours. Archivé de l' original le 9 mai 2011 ; consulté le 20 août 2021 (anglais).
- ↑ BackTrack 5 R1 publié. Archivé de l' original le 27 octobre 2012 ; consulté le 20 août 2021 (anglais).
- ↑ BackTrack 5 R2 est sorti. Archivé de l' original le 12 octobre 2012 ; consulté le 20 août 2021 (anglais).
- ↑ Az. 1111 Js 181/09, voir aussi : Rapport sur Heise en ligne du 10 mars 2009 .