Índice. PARTE I: Laboratório de Preparação e Procedimentos de Teste. Prefácio 1. Capítulo 1: Começando com BackTrack - PDF
Índice. PARTE I: Laboratório de Preparação e Procedimentos de Teste. Prefácio 1. Capítulo 1: Começando com BackTrack
Download "Índice. PARTE I: Laboratório de Preparação e Procedimentos de Teste. Prefácio 1. Capítulo 1: Começando com BackTrack"
Zilda de Sá Estrada
2 Índice Prefácio 1 PARTE I: Laboratório de Preparação e Procedimentos de Teste Capítulo 1: Começando com BackTrack História Finalidade BackTrack Ficando BackTrack Usando BackTrack DVD ao vivo Instalar no disco rígido Instalação na máquina real Instalação no VirtualBox Portable BackTrack Configurando conexão de rede Ethernet de configuração Configuração sem fio Iniciando o serviço de rede Atualizando BackTrack Atualização de aplicativos de software Atualizando o kernel Instalação de armas adicionais Nessus vulnerabilidade scanner WebSecurify Personalizando BackTrack Sumário Capítulo 2: Metodologia de Testes de Penetração Tipos de testes de penetração Caixa-preta de teste Caixa-branca testes Avaliação de vulnerabilidade versus testes de penetração
3 Índice Metodologias de testes de segurança Open Source Security Testing Metodologia Manual (OSSTMM) Principais recursos e benefícios Information Systems Security Assessment Framework (ISSAF) Principais recursos e benefícios Open Web Application Security Project (OWASP) Top Ten Principais recursos e benefícios Web Application Security Threat Classificação Consortium (WASC-TC) Principais recursos e benefícios BackTrack metodologia de testes Alvo de escopo Coleta de informações Target descoberta Enumerando-alvo Mapeamento da vulnerabilidade Engenharia social Exploração alvo Escalação de privilégios Manter o acesso Documentação e relatórios A ética Sumário Capítulo 3: Target Scoping PARTE II: Armory Testers Penetração Coleta de requisitos do cliente Necessidades dos clientes forma Ficha de avaliação de resultados Preparar o plano de teste Checklist plano de teste Perfil de testar limites Definindo os objetivos de negócios Gerenciamento de projetos e programação Sumário Capítulo 4: Coleta de Informações Recursos públicos Recolhimento de documentos Metagoofil Informações de DNS dnswalk dnsenum dnsmap [Ii]
4 Índice dnsmap em massa dnsrecon feroz As informações de rota 0trace dmitry itrace tcpraceroute tctrace Utilizando motores de busca goorecon theharvester All-in-one coleta de informações Maltego Documentar as informações Dradis Sumário Capítulo 5: Target Discovery Introdução Identificação da máquina alvo sibilo arping arping2 fping genlist hping2 hping3 lanmap nbtscan nping onesixtyone OS fingerprinting p0f xprobe2 Sumário Capítulo 6: Target Enumerando 127 Escaneamento de portas AutoScan Netifera Nmap Nmap especificação do alvo 138 [Iii]
5 Índice Nmap TCP scan opções Nmap UDP scan opções Nmap porta especificação Opções de saída de nmap Timing opções Nmap Nmap scripting do motor Unicornscan Zenmap Enumeração de serviço Amap Httprint Httsquash Enumeração VPN ike-scan Sumário Capítulo 7: Mapeamento de Vulnerabilidade Tipos de vulnerabilidades Vulnerabilidade local Vulnerabilidade remota Vulnerabilidade taxonomia Open Vulnerability Assessment System (OpenVAS) OpenVAS ferramentas integradas de segurança Cisco análise Cisco ferramenta de auditoria Cisco Exploiter Global Cisco Scanner Passwd Análise Fuzzy CAMA Bunny JBroFuzz SMB análise Impacket Samrdump Smb4k Análise SNMP ADMSnmp Snmp Enum Walk SNMP Análise de aplicação Web Avaliação de ferramentas de banco de dados DBPwAudit Pblind SQLbrute [Iv]
6 Índice SQLiX SqlMap SQL Ninja Ferramentas de avaliação de aplicação Burp Suite Grendel Scan LBD Nikto2 Paros Proxy Ratproxy W3AF WAFW00F WebScarab Sumário Capítulo 8: Engenharia Social Psicologia modelagem humana Processo de ataque Métodos de ataque Representação Retribuição Influente autoridade Escassez Relacionamento social Engenharia Social Toolkit (SET) Ataque de phishing direcionados Coleta de credenciais do usuário Usuário comum senhas Profiler (Cupp) Sumário Capítulo 9: Exploração Target Vulnerabilidade de pesquisa Repositórios de vulnerabilidade e explorar Advanced exploração toolkit Msfconsole MSFCLI Ninja 101 brocas Cenário # 1 Cenário # 2 Cenário # 3 Cenário # 4 Cenário # 5 Escrita módulo de exploração Sumário [V]
7 Índice Capítulo 10: elevação de privilégios Atacando a senha Ferramentas de ataque offline Rainbowcrack Samdump2 John Ophcrack Crunch JMJ Online ferramentas de ataque BruteSSH Hidra Sniffers de rede Dsniff Hamster Tcpdump Tcpick Wireshark Spoofing ferramentas de rede Arpspoof Ettercap Sumário Capítulo 11: manter o acesso 305 Protocolo de tunelamento DNS2tcp Ptunnel Stunnel4 Procuração 3proxy Proxychains End-to-end de conexão CryptCat Sbd Socat Sumário Capítulo 12: Documentação e Relatórios Documentação e verificação resultados Tipos de relatórios Relatório executivo Relatório de gestão Relatório técnico Rede de relatório de testes de penetração (conteúdo de amostra) [Vi]
8 Índice Índice Apresentação Pós procedimentos de teste Sumário PARTE III: Munições extra Apêndice A: Ferramentas Complementares Vulnerabilidade scanner NeXpose comunidade edição Instalação NeXpose Comunidade NeXpose de partida Login para NeXpose comunidade Usando comunidade NeXpose Web aplicação fingerprinter WhatWeb BlindElephant Rede Ballista Netcat Conexão aberta Banner serviço agarrando Servidor simples Transferência de arquivos Portscanning Shell Backdoor Reverse shell Sumário Apêndice B: Recursos-chave Divulgação vulnerabilidade e Tracking Pagos Programas de Incentivo Reversa Engenharia de Recursos Portas de rede Índice [Vii]
10 Prefácio BackTrack é uma plataforma de testes de penetração e auditoria de segurança com o avançado ferramentas para identificar, detectar e explorar qualquer vulnerabilidade descoberta no alvo ambiente de rede. Aplicação de metodologia de testes apropriados com definido objetivos de negócios e um plano de teste agendado irá resultar em testes de penetração robusta da sua rede. BackTrack 4: Segurança Garantindo pelo Teste de Invasão é totalmente focado, estruturado livro que fornece orientações sobre o desenvolvimento de habilidades testes práticos penetração de demonstrando as ferramentas de ponta hacker e técnicas de uma forma coerente passo-a-passo estratégia. Ele oferece todos os procedimentos laboratoriais essenciais de preparação e testes para refletir cenários do mundo real ataque de sua perspectiva de negócios na era digital de hoje. A experiência dos autores e experiência permite-lhes revelar melhor do setor abordagem para testes de penetração lógica e sistemática. O primeiro livro e até agora somente em BackTrack OS começa com a preparação de laboratório e procedimentos de teste, explicando a instalação e configuração básica set up, discutir os tipos de testes de penetração (caixa preta e caixa branca), revelando metodologias de segurança aberta de testes, e propor os testes específicos BackTrack processo. Os autores discutem uma série de ferramentas de avaliação de segurança necessárias para realizar testes de penetração em suas respectivas categorias (alvo de escopo, a informação encontro, de descoberta, de enumeração, o mapeamento de vulnerabilidade, de engenharia social, exploração, escalação de privilégios, o acesso a manutenção e geração de relatórios), seguindo a metodologia de teste formal. Cada uma dessas ferramentas é ilustrado com mundo real exemplos para destacar o seu uso prático e técnicas de configuração comprovada. Os autores também fornecem tesouros armamento extra e citar os principais recursos que podem ser crucial para qualquer verificador da penetração profissional.
11 Prefácio Este livro serve como uma única guia, prática profissional e especializada para desenvolver penetração hardcore testar as habilidades do zero. Você será treinado para fazer o melhor uso de BackTrack OS ou em um ambiente comercial ou um banco de ensaio experimental. Um exemplo tático-driven guia para dominar os testes de penetração habilidades com BackTrack para identificar, detectar e explorar vulnerabilidades à sua porta digital. O que este livro cobre Capítulo 1, Começando com BackTrack, apresenta-lhe BackTrack, um DVD Live Linux distribuição, especialmente desenvolvido para ajudar no processo de testes de penetração. Você irá aprender uma breve história do BackTrack e suas múltiplas funcionalidades. Em seguida, você vai aprender sobre como obter, instalar, configurar, atualizar e adicionar ferramentas adicionais na sua BackTrack ambiente. No final deste capítulo, você vai descobrir como criar um BackTrack personalizados para atender suas próprias necessidades. Capítulo 2, Metodologia de Testes de Penetração, discute os conceitos básicos, regras, práticas, métodos e procedimentos que constituem um processo definido para um programa de testes de penetração. Você vai aprender sobre como fazer uma clara distinção entre dois tipos conhecidos de teste de penetração, Black-Box e Box-White. As diferenças entre avaliação de vulnerabilidades e testes de penetração também ser analisado. Você também vai aprender sobre várias metodologias de teste de segurança e suas principais funções de negócios, recursos e benefícios. Estes incluem OSSTMM, ISSAF, OWASP, e WASC-TC. Depois disso, você vai aprender sobre uma BackTrack organizado processo de teste incorporado com dez passos consecutivos para realizar uma penetração testes de atribuição do ponto de vista ético. Capítulo 3, Target Escopo, abrange um processo alcance para fornecer orientações necessárias sobre formalização dos requisitos de teste. Um processo de alcance vai apresentar e descrever cada fator que constrói um roteiro prático para a execução do teste. Este processo integra vários elementos-chave, tais como levantamento de requisitos do cliente, preparando um plano de teste, perfil de testar limites, definindo os objetivos de negócios e gerenciamento de projetos e agendamento. Você vai aprender a adquirir e gerenciar as informações sobre o alvo ambiente de teste. Capítulo 4, Coletando Informações, terras que na fase de coleta de informações. Você vai aprender várias ferramentas e técnicas que podem ser usados para coletar metadados do vários tipos de documentos, extrair informações de DNS, coletar informações de roteamento, e além disso realizar coleta de inteligência ativa e passiva. Você também vai aprender uma ferramenta que é muito útil em documentar e organizar a informação que tem foram coletadas sobre o alvo. [2]
12 Prefácio Capítulo 5, Target Discovery, discute o processo de descoberta e de impressão digital seu alvo. Você aprenderá o propósito fundamental de descobrir o destino e as ferramentas que podem ajudá-lo a identificar as máquinas alvo. Antes do final deste capítulo você também vai aprender sobre várias ferramentas que podem ser usados para executar fingerprinting OS. Capítulo 6, Target Enumerando, apresenta o processo de enumeração alvo e sua finalidade. Você vai aprender o que é varredura de portas, vários tipos de varredura de portas, e o número de ferramentas necessárias para realizar uma operação de varredura de portas. Você também aprender sobre o mapeamento dos serviços abertos a seus portos desejado. Capítulo 7, Mapeamento de vulnerabilidade, discute dois tipos genéricos de vulnerabilidades, local e remotas. Você vai ter insights da taxonomia de vulnerabilidade, apontando para a indústria padrões que podem ser usados para classificar qualquer vulnerabilidade de acordo com a sua unificação padrão comum. Além disso, você vai aprender uma série de ferramentas de segurança que pode ajudar a encontrar e analisar as vulnerabilidades de segurança presentes em um alvo ambiente. Estes incluem OpenVAS, Cisco, Fuzzing, SMB, SNMP e web análise de ferramentas de aplicação. Capítulo 8, Engenharia Social, abrange alguns princípios fundamentais e práticas adotadas pela profissionais engenheiros sociais para manipular os seres humanos em informação ou divulgação realização de um ato. Você vai aprender alguns desses princípios psicológicos básicos que formular os objetivos ea visão de um engenheiro social. Você também vai aprender sobre o processos e métodos de ataque de engenharia social, seguido de exemplos do mundo real. No final do capítulo, você terá exercícios práticos sobre duas bem conhecida tecnologia assistida ferramentas de engenharia social que podem ajudar a avaliar a infra-estrutura humana alvo. Capítulo 9, Exploração Target, destaca as práticas e ferramentas que podem ser usados para conduta do mundo real exploração. O capítulo irá explicar quais as áreas de vulnerabilidade investigação, são importantes para entender, examinar e testar a vulnerabilidade. Além disso, ele também irá apontar repositórios explorar vários que deve ajudar a mantê-lo informado sobre as façanhas publicamente disponíveis e quando usá-los. Você também vai aprender a usar um dos toolkits exploração infame de um alvo perspectiva de avaliação. Além disso, você irá descobrir os passos para escrever um simples explorar módulo para Metasploit Framework. Capítulo 10, escalação de privilégios, abrange as ferramentas e técnicas para escalada privilégios, rede sniffing e falsificação. Você aprenderá as ferramentas necessárias para atacar proteção de senha, a fim de elevar os privilégios. Você também vai aprender sobre o ferramentas que podem ser usados para capturar o tráfego de rede. Na última parte deste capítulo, você vai descobrir várias ferramentas que pode ser útil no lançamento dos ataques spoofing. Capítulo 11, Mantendo o acesso, apresenta as ferramentas mais importantes para o protocolo tunelamento, proxies, e no fim-de-final da comunicação. Estas ferramentas são úteis para criar um canal secreto entre o atacante ea máquina vítimas. [3]
13 Prefácio Capítulo 12, Documentação e Comunicação, cobre as diretrizes testes de penetração para documentação, preparação do relatório e apresentação. Estas directivas desenhar um forma sistemática, estruturada e consistente para desenvolver o relatório de ensaio. Além disso, você vai aprender sobre o processo de verificação de resultados, os tipos de relatórios, apresentação diretrizes e os procedimentos de teste post. Apêndice A, Ferramentas Complementar, descreve várias ferramentas adicionais que podem ser usados para o trabalho de testes de penetração. Apêndice B, Recursos Key, explica os diversos recursos-chave. O que você precisa para este livro Todos os requisitos necessários para a instalação, configuração e execução BackTrack foram discutidas no Capítulo 1. Que este livro é para Se você é um profissional de segurança de TI ou administrador de rede que tem uma base conhecimento de sistemas Unix / Linux, incluindo uma consciência de informações fatores de segurança, e você deseja usar BackTrack para testes de penetração, então este livro é para você. Convenções Neste livro, você encontrará uma série de estilos de texto que distinguir entre diferentes tipos de informação. Aqui estão alguns exemplos desses estilos, e um explicação do seu significado. Palavras de código em texto são mostrados da seguinte forma: "Podemos incluir outros contextos através da uso da incluir directiva. " Um bloco de código é definido da seguinte forma: [+] [+] [+] [+] Extrato de comando encontrados, prosseguir com leeching Pesquisando no targetdomain para: pdf Resultados totais no google: 1480 Limite: 20 Quando queremos chamar a atenção para uma determinada parte de um bloco de código, o linhas relevantes ou itens são definidos em negrito: # SET TO ON SE VOCÊ QUER USAR JUNTO COM ATAQUE WEB WEBATTACK_ = ON [4]
14 Prefácio Qualquer entrada de linha de comando ou de saída é escrita da seguinte forma:. / Metagoofil.py-d targetdomain-l 20-f-o-test.html teste t Novos termos e palavras importantes são exibidas em negrito. Palavras que você vê na tela, em menus ou caixas de diálogo, por exemplo, aparecem no texto como este: "Para acessar dnswalk BackTrack 4 de menu, navegue até Backtrack Coleta de Informações DNS DNS-Walk ". Avisos ou notas importantes aparecem em uma caixa como esta. Dicas e truques aparecer assim. Reader feedback Feedback dos nossos leitores é sempre bem-vindos. Deixe-nos saber o que pensa sobre Neste livro, o que você gostou ou não gostou pode ter. Feedback do leitor é importante para nos a desenvolver títulos que você realmente tirar o máximo proveito do. Para nos enviar feedback geral, basta enviar um para mencionar o título do livro através do assunto da sua mensagem. Se há um livro que você precisa e gostaria de ver-nos publicar, por favor envie nos uma nota na Sugerir um título formulário ou Se houver um tópico que você tem experiência dentro e você está interessado tanto na escrita ou contribuindo para um livro, consulte o nosso guia sobre autor / autores. Apoio ao cliente Agora que você é o orgulhoso proprietário de um livro de Packt, temos uma série de coisas para ajudá-lo a obter o máximo de sua compra. [5]
15 Prefácio Errata Embora tenhamos tomado todos os cuidados para garantir a precisão do nosso conteúdo, os erros acontecem. Se você encontrar um erro em um dos nossos livros, talvez um erro no texto ou o código-ficaríamos muito gratos se você iria relatar isso para nós. Ao fazer isso, você pode salvar outros leitores da frustração e ajudar-nos a melhorar versões posteriores deste livro. Se você encontrar qualquer errata, por favor comunique-visitando com.br / support, A seleção de seu livro, clicando no formulário de apresentação de errata link, e entrar os detalhes da sua errata. Uma vez que seu errata são verificados, a sua apresentação serão aceitas e as erratas será carregado no nosso website, ou adicionados a nenhuma lista de errata existente, sob a seção de Errata desse título. Qualquer errata existente pode ser visualizada através do seu título de Pirataria A pirataria de material protegido na Internet é um problema constante em todas as mídias. No Packt, tomamos a proteção de nossos direitos autorais e licenças muito a sério. Se você se deparar com qualquer cópias ilegais de nossas obras, sob qualquer forma, na Internet, por favor nos fornecer o endereço do local ou o nome do site imediatamente para que possamos buscar um remédio. Entre em contato conosco com um link para a suspeita pirateados material. Agradecemos a sua ajuda na proteção de nossos autores, e nossa habilidade para trazê-lo conteúdo valioso. Perguntas Pode contactar-nos em se você está tendo um problema com qualquer aspecto do livro, e faremos o nosso melhor para enfrentá-la. [6]
16 PARTE I Preparação de laboratório e Teste Procedimentos Começando com BackTrack Metodologia de Testes de Penetração
18 Começando com BackTrack Este capítulo irá apresentar-lhe BackTrack, um Linux Live DVD para a penetração testes. O capítulo vai descrever o seguinte: Um breve histórico do BackTrack Vários usos comuns de BackTrack Obtendo e instalando o BackTrack Configuração e atualização BackTrack No final deste capítulo, iremos descrever como instalar armas adicionais e personalizar BackTrack. História BackTrack é uma DVD ao vivo Distribuição Linux desenvolvida especificamente para a penetração testes. No formato DVD Live, você pode usar BackTrack diretamente do DVD sem instalá-lo para sua máquina. BackTrack também pode ser instalado no disco rígido e usado como um sistema operacional regular. BackTrack é uma fusão entre três diferentes vivem Linux teste de penetração distribuições-iwhax, WHOPPIX e Auditor. Em sua versão atual (4.0), BackTrack é baseado na distribuição Ubuntu Linux versão 8,10. A partir de 19 de julho de 2010, BackTrack 4 foi baixado por mais de 1,5 milhões de usuários. Finalidade BackTrack BackTrack 4.0 contém uma série de ferramentas que podem ser usados durante a sua penetração processo de teste. As ferramentas de testes de penetração incluído no Backtrack 4.0 pode ser classificados nos seguintes:
19 Começando com BackTrack Coleta de informações: Esta categoria contém várias ferramentas que podem ser usados para obter informações sobre um alvo DNS, roteamento, , websites, servidor de correio, e assim por diante. Esta informação é recolhida a partir do disponível informações na Internet, sem tocar no ambiente de destino. Mapeamento da rede: Esta categoria contém ferramentas que podem ser usados para verificar a host ao vivo, sistema operacional de impressão digital, aplicação utilizada pelo destino, e também fazer portscanning. Identificação da vulnerabilidade: Nesta categoria você pode encontrar ferramentas para fazer a varredura vulnerabilidades (geral) e em dispositivos Cisco. Ele também contém ferramentas para realizar a difusão e analisar Server Message Block (SMB) e Simple Network Management Protocol (SNMP). Análise de aplicação Web: Esta categoria contém ferramentas que podem ser usados em aplicação web auditoria. Análise de rede de rádio: Para auditoria de redes wireless, bluetooth e Rádio Identificador de Freqüência (RFID), você pode usar as ferramentas nesta categoria. Penetração: Esta categoria contém ferramentas que podem ser usadas para explorar o vulnerabilidades encontradas na máquina de destino. Escalação de privilégios: Depois de explorar as vulnerabilidades e obter acesso para a máquina de destino, você pode usar ferramentas nesta categoria para escalar o seu privilégio para o mais alto privilégio. Manter o acesso: Ferramentas desta categoria será capaz de ajudá-lo em manter o acesso à máquina alvo. Talvez seja necessário obter o mais alto privilégio antes de você pode instalar ferramenta para manter o acesso. Voice Over IP (VOIP): Analisar VOIP você pode utilizar as ferramentas deste categoria. BackTrack 4 também contém ferramentas que podem ser utilizados para: Forense digital: Nesta categoria você pode encontrar várias ferramentas que podem ser usados fazer forense digital, tais como a aquisição de imagem de disco rígido, escultura arquivos e análise de imagem de disco rígido. Para usar as ferramentas fornecidas nesta categoria, você pode querer escolher Forensics começar BackTrack no menu de inicialização. Alguns prática procedimentos forenses exigem que você montar o disco rígido interno e trocar arquivos em modo somente leitura para preservar a integridade de provas. Engenharia reversa: Esta categoria contém ferramentas que podem ser utilizados para depurar um programa ou desmontar um arquivo executável. [10]
20 Ficando BackTrack Capítulo 1 Antes de instalar e usar o BackTrack, primeiro precisamos fazer o download. Você pode obter BackTrack 4.0 de um torrente arquivo ou no site da BackTrack (http://www. backtrack-linux.org/downloads /). No site do BackTrack, você vai encontrar duas versões do BackTrack 4. Uma versão é BackTrack 4 em formato de arquivo de imagem ISO. Você pode usar esta versão se você quiser gravar a imagem em um DVD ou deseja instalar BackTrack para sua máquina. O segunda versão é um arquivo de imagem VMWare. Se você quiser usar BackTrack em um virtual ambiente, você pode querer usar este arquivo de imagem para acelerar a instalação e configuração para o virtual ambiente. No momento da redação deste texto, a versão mais recente é BackTrack Release 4 Final, para fazer se na página de download para escolher o download da BackTrack Release 4 Final. Depois de ter baixado a imagem com sucesso, por favor, comparar o MD5 hash valor a partir da imagem baixada para o valor fornecido MD5 hash. Isto é feito para verificar se o arquivo baixado não foi adulterado. Em um sistema operacional UNIX / Linux / BSD, você pode usar o seguinte md5sum comando para verificar o valor hash MD5 do arquivo de imagem baixada. Vai demorar algum tempo para calcular o valor hash: md5sum BT4-final.iso af139d2a dc53cabc67b9269 BT4-final.iso Em um ambiente de sistema operacional Windows, há muitas ferramentas que podem ser usados para gerar um valor hash MD5, e um deles é HashTab. Está disponível a partir Ele suporta MD5, SHA1, SHA2, RIPEMD, HAVAL, e Algoritmos de hash Whirlpool. Depois de instalar HashTab, para descobrir o valor de hash MD5 de um arquivo, basta selecionar o arquivo, em seguida, botão direito do mouse e escolha Propriedades. Você vai encontrar vários separadores: Arquivo Geral, Hashes, Segurança, Detalhes, e Versão anterior. A guia que é adequado para o nosso objetivo é Hashes de arquivos. O seguinte é o valor MD5 hash gerado pelo HashTab para o BackTrack 4 ISO arquivo de imagem: [11]
21 Começando com BackTrack O seguinte é o valor hash MD5 para os 4 BackTrack comprimido VMWare arquivo de imagem: Você precisa comparar o valor MD5 hash com o valor fornecido MD5 hash. Este valor hash é armazenado em um arquivo. Basta olhar para o conteúdo do arquivo e compará-lo com o valor hash gerado pelo md5sum ou HashTab. Se ambos os valores forem iguais, você pode continuar para a próxima etapa Usando BackTrack, mas se eles não corresponderem, você pode querer baixar o arquivo novamente. Usando BackTrack Você pode usar BackTrack de várias maneiras: BackTrack pode ser usado diretamente a partir do DVD Live Você pode instalá-lo para o disco rígido Você pode usá-lo de um disco USB (portátil BackTrack) Nas seções seguintes, vamos descrever cada um desses métodos. DVD ao vivo Se você quiser usar BackTrack sem instalá-lo para o disco rígido, você pode queimar a Arquivo de imagem ISO de DVD, e inicializar sua máquina com esse DVD. BackTrack, então, executado a partir do DVD. A vantagem de usar BackTrack como um DVD ao vivo é que é muito fácil de fazer e você não precisa mexer com a sua configuração da máquina existente. Infelizmente, esse método também tem vários inconvenientes. BackTrack podem não funcionar com o seu hardware reta out-of-the-box, e todas as alterações de configuração feitas para obter o hardware para trabalhar não serão salvas com o DVD Live. Além disso, é lento, porque o computador precisa para carregar o programa de DVD. Se você quer trabalhar com BackTrack extensivamente, sugerimos que você instalar o BackTrack para o disco rígido. [12]
22 Capítulo 1 Instalar no disco rígido Existem dois métodos que você pode usar para instalar BackTrack para o disco rígido: Instalação na máquina real (instalação regular) Instalação em máquina virtual Você pode escolher o método adequado para você. Instalação na máquina real Antes de instalar o BackTrack na máquina real, você deve se certificar de que o disco rígido não contém quaisquer dados úteis. Para facilitar a instalação, sugerimos que você use todos os espaço no disco rígido. Se a sua máquina já contém outro sistema operacional, você necessidade de criar uma partição para BackTrack. Tenha cuidado ao fazer isto, como você poderia acabar por corromper o seu sistema operacional. Um dos recursos que descrevem como instalar o BackTrack com outros sistemas operacionais como o Windows XP pode ser encontrada em: backtrack-linux.org/tutorials/dual-boot-install /. Sugerimos que você use uma ferramenta específica para particionamento de disco. Na área de código aberto, há vários Linux Live CDs que podem ser usadas, tais como SystemRescueCD (http://www. sysresccd.org /) E gparted (http://gparted.sourceforge.net/). Arrancar o CD Live e você está pronto para a ação. Por favor, certifique-se de backup de seus dados primeiro antes de usar Linux em disco CD Live ferramenta de particionamento. Mesmo que em nossas experiências, eles são seguros para ser usado, não há nada errado em ser cauteloso. Se você é feito com particionamento de disco ou você só quer usar todo o espaço do disco rígido, você pode inicializar sua máquina usando BackTrack 4 Live DVD. Então esperar por vários minutos até que o processo de inicialização é feito e você será saudado com a tela de login a seguir: Apenas no caso de lhe pedirem para um prompt de login, aqui é o nome do usuário padrão e senha no BackTrack 4: Nome de usuário: root Senha: toor [13]
23 Começando com BackTrack Para entrar no modo gráfico, por favor tipo startx no prompt root, e você vai entrar no modo gráfico do BackTrack 4: startx Se você encontrar um arquivo chamado install.sh em seu desktop, você pode clicar nele para instalar BackTrack 4 para o disco rígido. No entanto, se você não conseguir encontrar esse arquivo, você pode usar ubiquidade para fazer a instalação. Para usar ubiquidade, Abra o Konsole programa de terminal, clicando no ícone que é o quinto ícone da esquerda na barra de status. No Konsole tipo de janela: ubiquidade Depois disso você verá uma janela de instalação. Você será solicitado várias perguntas pelo programa de instalação: Sua localização da cidade: Selecione a cidade que você está vivendo em usar o mapa ou a drop-down box. Layout de teclado: Você pode usar o layout de teclado padrão, EUA-EUA se você não tem layout de teclado específico. Particionamento de disco: Aqui o instalador irá guiá-lo através do disco particionamento processo. Se você particionou o disco antes, você pode selecionar o "Guiado - utilizar o disco inteiro", para usar a partição inteira. O instalador irá mostrar todos os da seleção que você escolheu para confirmação. Se não há nada para mudar, você pode clicar no Instalar botão para fazer a instalação. Depois de algum tempo, sua instalação será feita e você terá BackTrack 4 instalado no seu disco rígido. Instalação no VirtualBox Você também pode instalar BackTrack para um ambiente de máquina virtual como um operacional convidado do sistema. As vantagens para fazer este tipo de instalação você não precisa preparar um partição do disco rígido separado para a imagem BackTrack, e você pode ter o seu actual sistema operacional intacto. As principais desvantagens da execução BackTrack em um virtual máquina é que ela é mais lento em comparação a sua execução na máquina real, e você não pode usar uma placa de rede sem fio a menos que seja uma placa wireless USB. Isso ocorre porque o blocos de máquina virtual software todo o acesso ao hardware, exceto para dispositivos USB. Você tem duas opções quando se trata de instalar BackTrack 4 em uma máquina virtual. A primeira opção é usar a imagem fornecida pelo VMWare BackTrack. Com este opção você terá BackTrack 4 em uma máquina virtual de uma forma fácil e rápida. O desvantagem desse método é que você pode não ser capaz de mudar a máquina virtual configuração (tamanho do disco rígido). [14]