Το BackBox 2.01 είναι διαθέσιμο, μια άλλη διανομή για hacking / cracking

Ένας από τους πολλούς ιστότοπους που είμαι συχνά είναι DistroWatch.com, για ... μεταξύ άλλων, δείτε πώς θα ArchLinux στην κατάταξη των τελευταίων 6 μηνών. Παρεμπιπτόντως, χωρίζεται μόνο με λιγότερα από 100 σημεία Debian για να καταλάβετε τη θέση No 5 😉

Το θέμα είναι αυτό διαβάζω από μια νέα έκδοση του BackBox έχει δει το φως. Ειλικρινά, δεν ήξερα για αυτή τη διανομή
Back Box 2.01 βγήκε στις 2 Ιανουαρίου 2011, είναι μια διανομή με βάση Ubuntu σχεδιαστεί ειδικά για εργασίες που σχετίζονται με την ασφάλεια δικτύου, ιατροδικαστική ανάλυση, αντίστροφη μηχανική, αναφορές κ.λπ.
Είναι ένα DVD που είναι επίσης LiveCD, στο οποίο μπορείτε να βρείτε εργαλεία όπως ettercap (έκδ. 0.7.4.2), Ιωάννης ο Αντεροβγάλτης (έκδ. 1.7.8), Metasploit (έκδ. 4.2), Nmap (έκδ. 5.51), Wireshark (v1.6.3), και πολλά άλλα.

Σχετικά με το λογισμικό λίγο πιο γενικό, συνοδεύεται από αυτήν την έκδοση Xfce 4.8, πυρήνας Linux 2.6.38 και βασίζεται σε Ubuntu 11.04.

Αφήνω τον σύνδεσμο λήψης του .ISO:

• BackBox 2.01 i686 [972MB]
• BackBox 2.01 amd64 [995MB]

Αυτός είναι ο επίσημος σύνδεσμος όπου μπορείτε να βρείτε περισσότερα τεχνικά δεδομένα: Ανακοίνωση στο BackBox.org

Τώρα ... μπορεί να αναρωτιέστε ... Ναι, τι συμβαίνει με αυτό; ...

Μόλις χθες μίλησα με έναν φίλο μου για παραβίαση της ασφάλειας του δικτύου Wi-Fi, μου είπε ότι είχε χρησιμοποιήσει WifiSlax, Του είπα ότι κάποτε χρησιμοποιούσα BackTrack Λοιπόν, προέκυψε το ζήτημα των εφαρμογών, των τύπων κρυπτογράφησης για τα δίκτυά μας κ.λπ.

Το ζήτημα είναι ότι υπάρχουν διανομές (BackTrack, WifiSlax και αυτό το BackBox) που φέρνουν τις εφαρμογές και τα εργαλεία που θα χρειαζόμασταν εάν θέλουμε να παραβιάσουμε (ή να ελέγξουμε hehe) την ασφάλεια των δικτύων Wifi, παρεμβολή πακέτων δεδομένων, παρέμβαση συνομιλιών, αποκρυπτογράφηση δεδομένων , και τα λοιπά. Με άλλα λόγια ... μιλώντας με λιγότερο τεχνικούς όρους, με αυτές τις διανομές μπορούμε να κάνουμε τα εξής:

• Δανείστε το Διαδίκτυο από τον γείτονά μας εισάγοντας το Wi-Fi του.
• Γνωρίζοντας τι μιλάει ο χαριτωμένος γείτονας του διαμερίσματος μέσω του MSN της.
• Ανάλογα με το πόσο ασφαλές είναι το ηλεκτρονικό ταχυδρομείο που χρησιμοποιεί ο πατέρας μας, ίσως γνωρίζουμε ποια μηνύματα διαβάζει και στέλνει.
• Κάντε μας (δανείστε) το όνομα χρήστη και τον κωδικό πρόσβασης οποιουδήποτε λογαριασμού ιστού κάποιου κοντά μας, δηλαδή θα μπορούσαμε να αποκτήσουμε το όνομα χρήστη + τον κωδικό πρόσβασης του λογαριασμού ενός ιστότοπου στον οποίο έχει εγγραφεί η αδερφή μας.
• … Και περισσότερο, πολύ περισσότερο, όσο η φαντασία και η γνώση σας μπορούν να πάνε.

Ξέρω ότι μετά από να το διαβάσω αυτό, πολλοί θα ονειρεύονται ήδη να μπουν στο Facebook του γείτονά σας, φύτευση ερωτικών βίντεο στον υπολογιστή του ενοχλητικού γείτονα που έχουν, κ.λπ. ... ή δεν σας άρεσε; … ΧΑΧΑΧΑ!!!
Το θέμα είναι ότι δεν πιστεύουν ότι είναι ένα απλό πράγμα, ούτε θα είναι θέμα 3 κλικ και δύο [Εισαγω]Αυτές οι διανομές, διευκολύνουν το «έργο», αλλά δεν κάνουν θαύματα, πρέπει να έχετε τουλάχιστον μια ελάχιστη γνώση της δομής δεδομένων, να ξέρετε πώς να υποκλέψετε πακέτα, να γνωρίζετε εκ των προτέρων πώς θα αποτελούνται αυτά τα πακέτα ή τουλάχιστον να είναι καλά αυτοσχεδιασμός, εξαιτίας αυτού θα εξαρτηθεί από το εάν μπορούν να πάρουν το όνομα χρήστη και τον κωδικό πρόσβασης (για παράδειγμα) με επιτυχία.

Αλλά αυτό δεν τελειώνει εδώ, καθώς υπάρχει λογισμικό που μπορεί να παρακάμψει αυτόν τον τύπο ασφάλειας, υπάρχει και άλλο λογισμικό που αποτρέπει την παράκαμψη της ασφάλειας. Αναφερόμενοι σε δίκτυα Wi-Fi, το πιο συνηθισμένο είναι ότι χρησιμοποιούνται κωδικοί πρόσβασης WEP, που είναι απίστευτα απλό να «δανειστεί», αλλά εάν το δίκτυο έχει διαμορφωθεί σωστά με WPA-2 και περισσότερα συστήματα κρυπτογράφησης με πιστεύουν ότι θα είναι πολύ περίπλοκο να το επιτύχω αυτό, κάποιοι θα έλεγαν ότι είναι αδύνατο (προσωπικά… δεν κατάφερα ποτέ να λάβω έναν κωδικό πρόσβασης από ένα ΠΟΛΥ καλά διαμορφωμένο Wifi).
Και, αναφερόμενος στη λήψη χρηστών και κωδικών πρόσβασης από ιστότοπους, εάν ο κωδικός πρόσβασης δεν αποστέλλεται στον ιστότοπο με απλό κείμενο (δηλαδή, εάν αποστέλλεται κρυπτογραφημένος), τότε θα πρέπει να τον καταγράψουν, αλλά να προσθέσουν την εργασία που θα μπορούσε να γίνει στην αποκρυπτογράφηση. ... υποθέτοντας ότι μπορείτε 😀

Τέλος πάντων, δεν ξέρω αυτήν τη διανομή, δεν το έχω δοκιμάσει και για να είμαι ειλικρινής δεν πρόκειται να το κάνω.
Πρώτα απ 'όλα επειδή βασίζεται Ubuntu 11.04, το οποίο δεν είναι εντελώς αρνητικό, αλλά ούτε και είναι θετικό, και τέλος και το πιο σημαντικό γιατί δεν το χρειάζομαι. Εάν θέλω να καταγράψω πακέτα ή κάτι που εγκαθιστώ Wireshark Στον εαυτό μου αψίδα, εάν θέλω να κάνω αντιστοίχιση δικτύου ή σάρωση θύρας που εγκαθιστώ Nmap en αψίδα, το λογισμικό που χρειάζεστε θα είναι διαθέσιμο για εγκατάσταση στο distro μου, καθώς και στο distro που χρησιμοποιείτε 😉

Χαιρετισμούς και ... γίνε καλός και γίνε καλός, δεν θέλω παράπονα ότι έκαναν "εφευρέσεις" με το δίκτυο των γειτόνων τους HAHAHA!

Επίσημος ιστότοπος BackBox: http://www.backbox.org/
Φόρουμ υποστήριξης BackBox: http://forum.backbox.org/
BackBox Wiki: http://wiki.backbox.org/

PD: Παρεμπιπτόντως ... Η μέντα είναι σχεδόν 1000 πόντοι μπροστά Ubuntu στο DistroWatch… καταπληκτικό…