BackBox 3.05 – Um Linux para hacking ético

24 Comentários

Quantas distribuições Linux será que existem? E quantas é que são baseadas/derivadas do Ubuntu? Estas são questões que faço com alguma frequência e para as quais nunca encontrei uma respostas concreta.

Normalmente quase se fala em distribuições para realização de testes de penetração (ex. Backtrack ou recentemente o Kali) , tende-se de imediato a associar ao Hacking e outras actividades informáticas menos decentes. Todos nós sabemos que a segurança em sistemas de informação é um ponto sensível e cada vez mais, um maior motivo de preocupação por parte dos utilizadores de qualquer tipo de rede, seja ela local ou Internet.

Passados seis meses da versão 3, a equipa de desenvolvimento do BackBox anunciou a versão 3.05.

hacking

o BackBox uma distribuição GNU/LINUX para realizar algumas auditorias aos nossos sistemas e redes….conceito que muito denominam de hacking ético!

back_04

O BackBox  é uma distribuição Linux, baseada no Ubuntu, que tem como principal ojectivo disponibilizar aos utilizadores um conjunto de ferramentas para realização de testes de penetração a redes de dados e avaliar a segurança.

back_03

Uma vez que tem como base o Ubuntu, o BackBox apresenta muitas características presentes na distribuição da Canonincal mas também algumas apostas que marcam a diferença, como é o caso do Xfce como ambiente de trabalho.

Xfce 4.8 – Tal como o Xubuntu, o BackBox 3 traz consigo o ambiente gráfico Xfce.

back_04

Lighdm – O LightDM é um gestor de logins bastante leve, flexível e permite ao utilizador personalizá-lo em vários aspectos

back_02

Principais ferramentas

Relativamente a ferramentas de análise da rede, o Backbox inclui o arping, ar-scan, knock, Zenmap, entre outras.

backbox_00

A distribuição inclui também ferramentas de sniffing, spoofing e cracking.  São também várias as ferramentas para efectuar engenharias reversa, como é o caso do Bokke, Dissy, flasm, GHex, nasm e ndisasm.

backbox_06

A nível de análise forense, a distribuição traz ferramentas de aquisição, data recovery, gestão de disco e analise de ficheiros.

backbox_07

Para estudo e análise de rede wireless, podemos contar com o popular Aircrack, Kismet, entre outros.

backbox_08

Novidades do BackBox 3.05
  • Novas ferramentas de hacking
    • automater
    • inundator
    • ettercap
    • wireshark
    • se-toolkit
    • metasploit
    • sqlmap
    • beef
    • recon-ng
    • zaproxy
    • weevely
    • thc-ipv6
    • truecrack
    • hashcat
    • ..etc
  • Melhorias no sistema
  • Componentes de UpStream
  • Melhorias no Menu de update
  • Melhorias a nível de performance
  • Melhor suporte a nível de drivers para placas Wireless
  • Correcção de vários bugs

Conclusão

Como referido, esta distribuição baseada no Ubuntu oferece um conjunto de ferramentas de grande utilidade para analise e realização de testes de penetração e segurança numa rede. O BackBox tem menos ferramentas que o Backtrack ou Kali mas não deixa de ser uma distribuição bastante interessante.

Download: Escolha aqui a sua versão
Homepage: BackBox

Comentários

24

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de ElectroescadaS
    ElectroescadaS

    Ora aqui esta uma bela ferramenta para testar “redes”. Não querem dar um cursito básico sff?

    1. Avatar de David Santiago
      David Santiago

      Umas explicaçoes é que era ….

      A equipa do pplware divertiu.se com este sistema Operativo?

    2. Avatar de JP (djlinux)

      Tens aqui muitos “How To” – Se te deres bem com o inglês – http://forum.backbox.org/howtos/

      1. Avatar de Pedro Pinto

        Ora o que o JP indicou e também youtube 🙂 aprendesse la de tudo

        1. Avatar de Igor
          Igor

          há uns tempos tentei ver isso no youtube, mas nunca compreendi muito bem a parte do dicionário :S será que podiam explicar isso melhor? 😛

          1. Avatar de Sérgio 'Chinoman10' Rebelo

            Bem que já devo ir um bocado tarde.. Mas caso haja por aí gente com a mesma dúvida:
            De momento (que eu saiba) só se consegue “crackar” as redes com protecção WEP..
            Tudo o que são redes WPA ou WPA2, é preciso saber a password de acesso. Sendo assim, a única forma de aceder à rede é ir tentando várias password, seja por “bruteforce” (a, aa, aaa, ab,abb, etc…) ou por “dicionario”, que é basicamente uma lista de palavras para o programa tentar usar para entrar na rede.

          2. Avatar de Sérgio 'Chinoman10' Rebelo

            Esqueci-me de referir que é possível entrar/crackar em redes WPA/WPA2 mesmo sem a palavra-passe se esta tiver o WPS (Wi-Fi Protected Setup) que é normalmente associado a um botão com um símbolo parecido ao da reciclagem para novos terminais se puderem ligar sem introduzir a password.
            (foi descoberta uma vulnerabilidade nesta “tecnologia”)

  2. Avatar de Ricardo Santos
    Ricardo Santos

    Surgiu-me uma duvida… Nessa distribuição é possível com qualquer placa de rede escutar os pacotes em redes wi-fi? Isto é em modo passivo? Da mesma forma que salvo erro as placas atheros permitem, p.ex através do wireshark?

    1. Avatar de Ricardo Santos
      Ricardo Santos

      Modo promíscuo, queria eu dizer. Enganei-me no termo.

      1. Avatar de Sambas31
        Sambas31

        depende,há placas que é preciso editar o ficheiro blacklist para para usares o monitor mode…

  3. Avatar de Sambas31
    Sambas31

    Metasploit é mesmo muito bom!Pelos vistos não vejo nada de novo em termos de ferramentas…

  4. Avatar de Reno Alencar
    Reno Alencar

    Só por cautela mesmo,
    Esse SO é seguro? Pergunto porque já cheguei a ver um ou outro com softwares maliciosos.

  5. Avatar de brando
    brando

    alguem sabe como usar esse ferramenta de teste e também eo kali linux se puder posta alguem site que possar está ter o material e está testando sem dificuldade não se so postar também o site do plware poderia elaborar um tutorial mostrando na prática um abraço.

    1. Avatar de Exnor
      Exnor

      Dude o site do Kali tem lá os tutorias todos que precisas… senão vais ao site do Backtrack (os criadores do Kali).

  6. Avatar de Bruno Carvalho
    Bruno Carvalho

    Da para instalar numa pen e fazer boot por ela como o hirens??

    Alguem sabe?

    Obrigado

      1. Avatar de fábio
        fábio

        e para instalar numa pen em modo persistente ?

        1. Avatar de Padiña
          Padiña

          Também.
          Usa o Lili LinuxLive USB Creator.

  7. Avatar de Exnor
    Exnor

    Gosto muito mais do Kali…

  8. Avatar de MarceloKS

    Olá, gostei muito desse backbox linux, tinha instalado em um desktop, agora instalei em meu notebook, e apareceu o driver do wireless, mas não consigo iniciar o wlan, alguém pode me dar uma ajuda?

    Grato desde já

  9. Avatar de Daniela Martins
    Daniela Martins

    Desculpem a ignorância, é possível instalar isto num portátil que tenha um Win7?

    Se sim, é algo simples de fazer?

    1. Avatar de kurt99
      kurt99

      nao precisas de instalar simplesmente poes num cd ou pen e fazes boot pelo cd em vez do windows

  10. Avatar de João Damasceno
    João Damasceno

    Legal, mas e em termos de um usuário comum, faria sentido deixar de usar um Ubuntu para usar essa distro? Qual o benefício? Qual o prejuízo? Uma dúvida: O fato de ela ser elaborada para “testes de penetração e de vulnerabilidade” etc. Porém, isso em termos de ferramentas que ela agrega não é isso? Afinal em termos de segurança ela acrescenta o que? Sendo derivada do Ubuntu (que por sua vez é derivado do Debian) então creio que segurança por si só ela já tenha (e muita até). Ou não é bem isso? Valeu e tudo de bom.