BackTrack - Linux para Segurança da Informação - Dominando suas Ferramentas

BackTrack

                           é um sistema operacional Linux,

focado em testes de seguranças e penetração (pen tests), muito apreciada por hackers e analistas de segurança, podendo ser iniciado diretamente pelo CD (sem necessidade de instalar em disco), mídia removível (pendrive), máquinas virtuais ou direto no disco rígido

Foi evoluído da combinação de duas distribuições bem difundidas - Whax e Auditor Security Collection. Juntando forças e substituindo essas distribuições, BackTrack ganhou uma popularidade massiva e foi eleito em 2006 como a Distribuição Live de Segurança número 1 em sua categoria, e 32º no geral, pela Insecure.org. 

Profissionais de segurança, assim como novatos, estão usando BackTrack como seu kit de ferramentas favorito pelo mundo todo.

Atualmente BackTrack consiste de mais de 300 ferramentas diferentes e atualizadas, que são logicamente estruturadas de acordo com o fluxo de trabalho de profissionais de segurança. Essa estrutura permite até novatos encontrar as ferramentas relacionadas a uma tarefa específica para ser cumprida. 

Nenhuma plataforma de análise comercial ou livre disponível oferece um nível equivalente de usabilidade com configuração automática e foco em testes de penetração.

É essencial que todo profissional de Segurança da Informação tenha conhecimento nesta ferramenta. Seu potencial para uso ético é formidável.

Na guerra eletrônica entre mocinhos e bandidos a melhor recompensa está ao lado dos mocinhos.

A partir do dia 13 de agosto acontece o Curso de Especialização em Segurança da Informação SSSNT, um dos tópicos abordados será a configuração e utilização do Back Track V5, suas ferramentas, comandos e aplicações.

Mais informações podem ser vistas em:

http://hotplugsaasnetwork.blogspot.com.br/2012/07/inscricoes-abertas-para-o-treinamento.html 

Ferramentas do BackTrack

Coleta de Informações

• Ass
• DMitry
• DNS-Ptr
• dnswalk
• dns-bruteforce
• dnsenum
• dnsmap
• DNSPredict
• Finger Google
• Firewalk
• Goog Mail Enum
• Google-search
• Googrape
• Gooscan
• Host
• Itrace
• Netenum
• Netmask
• Pirana
• Protos
• QGoogle
• Relay Scanner
• SMTP-Vrfy
• TCtrace

Mapeamento de Rede

• Amap 5.2
• Ass
• Autoscan 0.99_R1
• Fping
• Hping
• IKE-Scan
• IKEProbe
• Netdiscover
• Nmap
• NmapFE
• P0f
• PSK-Crack
• Ping
• Protos
• Scanrand
• SinFP
• Umit
• UnicornScan
• UnicornScan pgsql 0.4.6e module version 1.03
• XProbe2

PBNJ 2.04

• OutputPBNJ
• ScanPBNJ
• Genlist

Identificação de vulnerabilidade

• Absinthe
• Bed
• CIRT Fuzzer
• Checkpwd
• Cisco Auditing Tool
• Cisco Enable Bruteforcer
• Cisco Global Exploiter
• Cisco OCS Mass Scanner
• Cisco Scanner
• Cisco Torch
• Curl
• Fuzzer 1.2
• GFI LanGuard 2.0
• GetSids
• HTTP PUT
• Halberd
• Httprint
• Httprint GUI
• ISR-Form
• Jbrofuzz
• List-Urls
• Lynx
• Merge Router Config
• Metacoretex
• Metoscan
• Mezcal HTtp://S
• Mibble MIB Browser
• Mistress
• Nikto
• OAT
• Onesixtyone
• OpenSSL-Scanner
• Paros Proxy
• Peach
• RPCDump
• RevHosts
• SMB Bruteforcer
• SMB Client
• SMB Serverscan
• SMB-NAT
• SMBdumpusers
• SMBgetserverinfo
• SNMP Scanner
• SNMP Walk
• SQL Inject
• SQL Scanner
• SQLLibf
• SQLbrute
• Sidguess
• Smb4K
• Snmpcheck
• Snmp Enum
• Spike
• Stompy
• SuperScan
• TNScmd
• Taof
• VNC_bypauth
• Wapiti
• Yersinia
• sqlanlz
• sqldict
• sqldumplogins
• sqlquery
• sqlupload

Penetração

• Framework3-MsfC
• Framework3-MsfUpdate
• Framework3-Msfcli
• Framework3-Msfweb
• Init Pgsql (autopwn)
• Milw0rm Archive
• MsfCli
• MsfConsole
• MsfUpdate
• OpenSSL-To-Open
• Update Milw0rm

Escalação de Privilégio

• Ascend attacker
• CDP Spoofer
• Cisco Enable Bruteforcer
• Crunch Dictgen
• DHCPX Flooder
• DNSspoof
• Driftnet
• Dsniff
• Etherape
• EtterCap
• File2Cable
• HSRP Spoofer
• Hash Collision
• Httpcapture
• Hydra
• Hydra GTK
• ICMP Redirect
• ICMPush
• IGRP Spoofer
• IRDP Responder
• IRDP Spoofer
• John the Ripper
• Lodowep
• Mailsnarf
• Medusa
• Msgsnarf
• Nemesis Spoofer
• NetSed
• Netenum
• Netmask
• Ntop
• PHoss
• PackETH
• Rcrack
• SIPdump
• SMB Sniffer
• Sing
• TFTP-Brute
• THC PPTP
• TcPick
• URLsnarf
• VNCrack
• WebCrack
• Wireshark
• Wireshark Wifi
• WyD
• XSpy
• chntpw

Mantendo Acesso

• 3proxy
• Backdoors
• Matahari
• CryptCat
• HttpTunnel Client
• HttpTunnel Server
• ICMPTX
• Iodine
• NSTX
• Privoxy
• ProxyTunnel
• Rinetd
• TinyProxy
• sbd
• socat

Cobrindo Rastros

• Housekeeping

Análise de Rede de Rádio

802.11

• AFrag
• ASLeap
• Air Crack
• Air Decap
• Air Replay
• Airmon Script
• Airpwn
• AirSnarf
• Airodump
• Airoscript
• Airsnort
• CowPatty
• FakeAP
• GenKeys
• Genpmk
• Hotspotter
• Karma
• Kismet
• Load IPW3945
• Load acx100568
• MDK2sss
• MDK2 for Broadcom
• MacChangerss
• Unload Driversss
• Wep_cracks
• Wep_decrypts
• WifiTaps
• Wicrawls
• Wlassistants

Bluetooth

• Bluebugger
• Blueprint
• Bluesnarfer
• Btscanner
• Carwhisperer
• CuteCom
• Ghettotooth
• HCIDump
• Ussp-Push

Análise VOIP & Telefonia

• PcapSipDump
• PcapToSip_RTP
• SIPSak
• SIPcrack
• SIPdump
• SIPp
• Smap

Forense Digital

• Allin1
• Autopsy
• DCFLDD
• DD_Rescue
• Foremost
• Magicrescue
• Mboxgrep
• Memfetch
• Memfetch Find
• Pasco
• Rootkithunter
• Sleuthkit
• Vinetto

Engenharia Reversa

• GDB GNU Debugger
• GDB Console GUI
• GDB Server
• GNU DDD
• Hexdump
• Hexedit
• OllyDBG

Serviços

• SNORT