|
BackBox és una distribució Linux basada en Ubuntu Lluïu 11.04, adaptada per a ser usada en proves de seguretat. S'ha dissenyat i desenvolupat amb l'objectiu de ser ràpida i senzilla d'utilitzar. manté la seva propi repositiorio que pretén estar sempre actualitzat amb l'última versió estable de les eines més conegudes i utilitzades en les proves de pirateria. |
A l'ésser una distribució jove, no inclou algunes eines, que suposem s'aniran afegint a poc a poc. Entre les característiques destacades d'aquesta distribució està la simplicitat i el rendiment. Es tracta d'una distribució més limitada que la «tot-poderosa» BackTrack, el que pot jugar a favor en certs aspectes. Per exemple en la mida de la distribució, uns 700Mb, que comparats amb els 2000 Mb de BT pot ser útil en certs entorns amb prestacions limitades.
Inclou un apartat, dins de la categoria d'anàlisi d'aplicacions web, enfocada als gestors de continguts. Això és una diferenciació interessant perquè els gestors de continguts (CMS) s'han converitido en una opció molt utilitzada per a la publicació a la web. Proveïdors de Hosting ja ens ofereixen una gestió completa d'aquest tipus de programari (majoritàriament amb productes lliures) que permet la creació i manteniment d'una forma gairebé automàtica, facilitant la expasión.
Divideix en diverses categories les eines que inclou. Podem destacar:
- Network napping - Zenmap, Hping3, Xprobe ...
- Escalada de privilegis
- password Cracking - John, Medusa ...
- sniffing - Wireshark, ettercap-gtk, dsniff ...
- L’espoli - Scapy, Yersinia
- Avaluació de la vulnerabilitat
- Explotació - Metasploit
- Vulnerability Scanners - OpenVAS
- Web Application Analysis
- CMS Scanners - WhatWeb, Plecost ...
- Database Assessment - Sqlmap, Pynject ...
- proxies - Paros.
- Escàners - Nikto, W3af ...
- Anàlisi sense fils
- cracking - Aircrack-ng.
- Escaneig - Kismet.
Podeu trobar més detalls sobre la versió en el anunci oficial, I descarregar BackBox Linux 2, tant per a plataformes de 32 com de 64 bits, en els diversos miralls de descàrrega disponibles.