ubnt解决方案
查看: 72421|回复: 198

[资料] BT4 pre final 官方指南(中文)

  [复制链接]

623

回帖

5509

积分

708 小时

在线时间

砖家教授

注册时间
2008-2-11
金币
4258 个
威望
50 个
荣誉
17 个

尚未签到

发表于 2009-6-21 01:14 |显示全部楼层
本帖最后由 minileaf 于 2009-6-21 17:48 编辑

由BT4 pre final的官方英文指南BackTracK pdf 翻译而来,水平有限,某些术语翻译不尽准确。
了解详情及下载BT4 pre-final(1.3G)请到
http://www.offensive-security.com/blog/backtrack/backtrack-pre-final-public-release-and-download/

BackTrack4 官方指南

简介
Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本。有着上百种预先安装好的工具软件,
并确定能够完美运行,Backtrack4 提供了一个强大的渗透测试平台--从Web hack的应用程序到RFID 审查,
都可由Backtrack来完成。


内幕 
BackTrack 的基础
BT4 引入了许多显著的变化,基于Ubuntu Intrepid。现在开始使用我们自己修改了的Ubuntu软件包和
渗透测试工具软件来 维护我们自己全部的软件仓库。

另外一个显著的变化是更新linux 核心版本到2.6.29.4.这个新核心带来了一整套系统内在的变化,
使得极大地改变了BackTrack的架构。

Backtrack 的核心
不再使用lzma格式的squashfs作为live cd的文件系统,从而导致了一个更大容量的ISO文件。但从另外一个方面来看,这也使得我们
不用维护我们自己的核心补丁问题。目前这是很痛苦的,因为squashfs融入主流核心的速度十分缓慢。
BT4使用了squashfs-tools version 4.0,内建的squashfs核心模块(2.6.29.4),和旧版本不兼容。
使用了AUFS格式作为统一文件系统 (unification filesystem)。

核心已经安装了几个无线驱动的注入和优化补丁,并且打了bootsplash 补丁,
这些补丁都能在核心源码包中找到。(/usr/src/linux/patches)

这些变化意味着以前很多在BT2/BT3中使用的方法已经不再有效,比如启动时的cheatcodes参数。
由于核心的转移也意味着不再使用live-linux脚本来生成iso文件,现在我们使用casper.

软件包和软件仓库
BT4中一个最大的变化就是使用了软件仓库,可以经常更新安全补丁和工具,类似Debian。意味着如果你选择把BT4安装到硬盘,
你就可以通过apt-get命令,维护和更新你的软件包。
BT4工具软件有以下几个大类:
BackTrack-Enumeration
BackTrack-Tunneling
BackTrack-Bruteforce
BackTrack-Spoofing
BackTrack-Passwords
BackTrack-Wireless
BackTrack-Discovery
BackTrack-Cisco
BackTrack-Web Applicaitons
BackTrack-Forensics
BackTrack-Fuzzers
BackTrack-Bluetooth
BackTrack-Misc
BackTrack-Sniffers
BackTrack-VOIP
BackTrack-Debuggers
BackTrack-Penetration
BackTrack-Database
BackTrack-RFID
BackTrack-Python
BackTrack-Drivers
BackTrack-GPU

Meta packages
工具软件的分类有一个很好的特点,就是我们可以支持“BackTrack meta packages”. 一个Meta 软件包是一个虚设的软件包,
可以包含其他的几个软件包。比如,meta软件包“backtrack-web” 可以包括BT4提供的所有Web渗透测试工具应用软件。
Meta Meta 软件包
有两个meta meta packages: backtrack-world 和backtrack-desktop
backtrack-world 包含了所有的BackTrack meta软件包
backtrack-desktop包含了backtrack-world,backtrack-networking 和backtrack-mulimedia.后面的两个meta软件包从Ubuntu
引入的。

Up and running with BackTrack
我们制作了名为“Up and running with BackTrack”的短片,展示了一般和不一般的特点。
下面是个很好的地方,可以了解BT4中的新变化:
http://www.offensive-security.com/videos/backtrack-security-training-video/up-and-running-backtrack.html

安装BT4到硬盘
BT4(基础框架版和全版本)包含了一个修改了的Ubiquity installer.这种安装是非常简单易懂的。请看这里的视频教程:
http://www.offensive-security.com/videos/install-backtrack-hard-disk/install-backtrack-hard-disk.html

更新BT4
使用apt-get命令来更新BT4是比较简单的
apt-get update 同步更新软件包列表
apt-get upgrade 下载和安装所有可用的更新
apt-get dist-upgrade 下载和安装所有的升级更新

定制BT4

制作你自己的Live CD 

方法1

制作你自己喜欢的BT4是很简单的.
1.下载并安装BT4的基础核心架构版本
2.用apt-get安装需要的软件包
3.用remmastersys重新打包你的安装

方法2
下载BT4的iso文件,使用定制脚本来更新和修改,参看下面地址:
http://www.offensive-security.com/blog/backtrack/custominsing-backtrack-live-cd-the-easy-way/

安装BT4到U盘

最简单安装BT4到U盘的方法就是用unetbootin 工具软件。(在BT4 的/opt/目录下)

安装BT4到U盘 -保存数据

视频教程看这里:
http://www.offensive-security.com/videos/backtrack-usb-install-video/backtrack-usb-install.html

运行BT4

KDE3 特别用法
BT4 包含了“强加的”KDE3,和KDE4 Ubuntu Intrepid库同存。BT4使用KDE3,牢记KDE3包都有“kde3”的后缀,可以和KDE4区分。
比如,你想安装KDE中的kate文本编辑器,你必须apt-get install kate-kde3(安装KDE3版本中的kate),
而不是apt-get kate(安装KDE4版本中的kate).

人工更新工具
BT4软件仓库会极力保持更新最新版本的工具软件,但有极少的部分例外。这些“特殊的”软件由他们的作者经常更新,有些还包括
显著的更新。我们感到对这些类型的工具制作静态的二进制文件是无益的,这些软件的使用者最好使用SVN来同步更新。这些工具包括
MSF,W2AF,Nikto等。

FAQS
-Ubiquity Installer给出了个错误“Language failed with exit code 10”,为什么?
-无视它。相信我。

-为什么BT4的iso文件那么大?以前版本只有一半大小?
-以前很长一段时间我们尽力把BT保持在700MB。但这太具有挑战性,也是苦不堪言。我们决定打破这个限制,基于下面原因:
 1.我们不再使用LZMA压缩的squashfs,这使得映像文件的尺寸大大增加。
 2.CD光盘不再是在live环境中运行BT4的理想媒介,U盘更快也更可靠。

-为什么这个版本称为“pre-release”?还不够稳定吗?
-这是最强健的BackTrack版本。说到这儿,有些bugs很难明确找到。当运行atheros网卡40小时后我们才注意到无线帧的崩溃,
 原因在于一个有缺陷的补丁。不可能去测试每个驱动和每个硬件的运行情况。这就是我们需要你的加入的原因(在论坛上)。

-为什么要基于Ubuntu?
-请看blog的帖子
http://backtrack4.blogspot.com/2009/01/philosophical-thoughts-about-backtrack.html

-我已经安装BT4到硬盘,如何登录?
-使用在安装过程建立的用户名/密码登录,登录后,sudo su,更新root的密码。参看这个视频:
http://www.offensive-security.com/videos/backtrack-security-training-video/up-and-running-backtrack.html

结束语
你可以在这里找到我们的论坛:http://forums.remote-exploit.org
请尽管发帖报告bug,建议,要求的工具软件等等。
希望你能喜欢这个优秀的发行版本!

Remote Exploit Team

评分

4

查看全部评分

61

回帖

1590

积分

46 小时

在线时间

上尉

注册时间
2009-2-16
金币
1431 个
威望
6 个
荣誉
6 个

尚未签到

发表于 2009-6-21 06:45 |显示全部楼层
晕头转向,期待中文视频解说
回复

使用道具 举报

181

回帖

4071

积分

96 小时

在线时间

少校

注册时间
2009-5-29
金币
3756 个
威望
11 个
荣誉
6 个
累计签到:2 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2009-6-21 08:00 |显示全部楼层
好东西,顶LZ
回复

使用道具 举报

644

回帖

7935

积分

547 小时

在线时间

中校

注册时间
2008-3-7
金币
7017 个
威望
22 个
荣誉
7 个
累计签到:6 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2009-6-21 09:00 |显示全部楼层
我已对这个版本有了那步的试用
回复

使用道具 举报

3

回帖

8

积分

1 小时

在线时间

预备兵

注册时间
2009-6-21
金币
5 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2009-6-21 12:40 |显示全部楼层
还是没看懂怎么用!
回复

使用道具 举报

7420

回帖

4万

积分

1万

在线时间

管理员

无线论坛管理员

注册时间
2004-10-2
金币
35084 个
威望
404 个
荣誉
114 个
累计签到:119 天
连续签到:3 天
[LV.200]无线新星
发表于 2009-6-21 16:21 |显示全部楼层
很需要啊,正好有不少疑问~~
回复

使用道具 举报

53

回帖

286

积分

20 小时

在线时间

少尉

注册时间
2009-5-11
金币
224 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2009-6-21 16:41 |显示全部楼层
有点复杂哦
回复

使用道具 举报

252

回帖

1565

积分

38 小时

在线时间

上尉

注册时间
2009-6-12
金币
1248 个
威望
10 个
荣誉
0 个

尚未签到

发表于 2009-6-21 18:04 |显示全部楼层
有没有详细教程啊
回复

使用道具 举报

222

回帖

2367

积分

81 小时

在线时间

少校

注册时间
2009-5-29
金币
2046 个
威望
6 个
荣誉
6 个
累计签到:1 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2009-6-21 21:53 |显示全部楼层
有点复杂,还是没看懂怎么用!
回复

使用道具 举报

4168

回帖

1万

积分

572 小时

在线时间

上校

注册时间
2007-8-28
金币
13485 个
威望
109 个
荣誉
6 个
累计签到:11 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2009-6-21 22:45 |显示全部楼层
楼主太强大了,感谢分享。
回复

使用道具 举报

42

回帖

351

积分

17 小时

在线时间

少尉

注册时间
2009-4-22
金币
305 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2009-6-22 10:03 |显示全部楼层
新手啊,应该要一步一步的来慢慢看啊!
回复

使用道具 举报

4168

回帖

1万

积分

572 小时

在线时间

上校

注册时间
2007-8-28
金币
13485 个
威望
109 个
荣誉
6 个
累计签到:11 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2009-6-22 11:09 |显示全部楼层
大家都来研究BT4吧。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 微信登录

本版积分规则

站点统计 | Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2024-12-23 04:25

返回顶部 返回列表