Backtrack- τεχνικές λεπτομέρειες

[pros]

Κώδικας: Επιλογή όλων

Το μόνο μου πρόβλημα είναι πως μπορώ να πάρω πρόσβαση σε άλλον υπολογιστή, για να ελέγξω πχ: αν έχει στην κατοχή του παράνομο υλικό και το διακινεί.

Ωραία λοιπόν ξεκινάς το σχετικό εδάφιο της πτυχιακής σου κάπως έτσι :
1) Δίνεις εξετάσεις προκειμένου να προσληφθείς στην Ελληνική Αστυνομία.
2) Διαθέτεις τις απαραίτητες διασυνδέσεις και ικανότητες προκειμένου να τοποθετηθείς στη δίωξη ηλεκτρονικού εγκλήματος (και όχι π.χ. στο ΑΤ Ομονοίας για να μαζεύεις πρεζάκια και πόρνες από τους γύρω πεζόδρομους).
3) Αποκτάς βάσιμη υποψία ότι κάποιος κατέχει στον υπολογιστή του και διακινεί παράνομο υλικό.
4) ΠΑΙΡΝΕΙΣ ΕΙΔΙΚΗ ΚΑΙ ΣΥΓΚΕΚΡΙΜΕΝΗ ΑΔΕΙΑ ΑΠΟ ΤΟΝ ΑΡΜΟΔΙΟ ΕΙΣΑΓΓΕΛΕΑ, προκειμένου να αποκτήσεις οποιασδήποτε μορφής πρόσβαση στον ξένο υπολογιστή.
5) Ε, αφού έχεις κάνει όλα τα παραπάνω μετά ασχολείσαι νομίμως και με τις συγκεκριμένες δυνατότητες του Backtrack.

Ή προσπαθείς να προσληφθείς σε καμιά vodafone, για να παρακάμψεις όλα τα παραπάνω!
Υπάρχει βέβαια, το ενδεχόμενο να καταλήξεις κρεμασμένος από κάποιο θερμοσίφωνο...

[medigeek]

Νομίζω παρεξηγήσατε τον στόχο και το λόγο ύπαρξης του backtrack linux:

Backtrack is a specialized penetration testing distribution. We trust our users know the security risks of running as the root user.

Αυτό ταυτίζεται με την ιδέα του metasploit, το penetration testing:
http://www.metasploit.com/learn-more/who-is-it-for/
http://www.metasploit.com/learn-more/pe ... ng-basics/

Let’s make one thing crystal clear: Penetration testing requires that you get permission from the person who owns the system. Otherwise, you would be hacking the system, which is illegal in most countries – and trust me, you don’t look good in an orange jump suit.

Υπάρχουν άτομα που βγάζουν το ψωμί τους για να βρουν τα προβλήματα του προγράμματος. Εγώ θεωρώ το backtrack σαν εργαλείο που στα κατάλληλα χέρια βοηθάει πολύ. Σε άλλα χερια η φήμη του «λερώνεται».

Για penetration testing δε χρειάζεστε ούτε εισαγγελέα ούτε δικηγόρο. Θέλετε μια συμφωνία με το άτομο με το οποίο συνεργάζεστε, ότι ξέρει περί τίνος πρόκειται. Από την άλλη, η καλύτερη λύση είναι η εγκατάσταση του εν λόγω πρόγραμματος στον ίδιο υπολογιστή που χρησιμοποιείτε.

[Qdata]

Off topic:
@medigeek το backtrack από πολλούς θεωρήτε το εργαλείο για "σπάσιμο" κωδικών κτλ.Το backtrack στην ουσία σχεδιάστηκε με σκοπό ένα λειτουργικό που θα κάνει ευκολότερη την διαχείριση δικτύων αφού έρχεται με τα κατάλληλα προγράμματα προεγκατεστημένα!Ένα έμπειρο άτομο μπορεί να κάνει την δουλειά του και από άλλο λειτουργικό όπως το Ubuntu πχ.Ξέροντας τι εργαλείο χρειάζεται, το εγκαθιστά και έχει τις ίδιες δυνατότητες με το BackTrack.Το BackTrack δεν έχει κάτι το τόσο ιδιαίτερο!Αλλά πολλές φορές εξυπηρετεί καλύτερα σε εργασίες όπως διαχείριση μεγάλων δικτύων μιας και έχει σχεδιαστεί για αυτό το λόγο!Οπότε αν κάποιος θέλει πχ να σπάσει το wifi του γείτονα μπορεί να το κάνει και από το Ubuntu.

(Μιλάω γενικά και όχι για κάποιο συγκεκριμένο μέλος!)

[simosx]

Δεν έχουμε εξακριβώσει καν αν ο stathisepp έχει κάποια έκδοση του Ubuntu.
Δεν έχει βάλει την υπογραφή που ζήτησα ήδη.

Προσωπικά θα έβλεπα το θέμα ως ένα μέλος να προσπαθεί να μάθει από εδώ για το Backtrack
δίχως καν να έχει ενδιαφέρον για τη διανομή μας.

[medigeek]

Off topic:

Το BackTrack δεν έχει κάτι το τόσο ιδιαίτερο!

Το backtrack περιέχει το metasploit, το οποίο δεν υπάρχει σε debian / ubuntu αποθετήρια, λόγω μερικών προγραμμάτων/αρχείων που περιέχει και δεν είναι υπό ελεύθερη άδεια χρήσης: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=323420
Γενικά, βοηθάει το χρήστη να είναι συγκεντρωμένος στο τι κάνει με το να έχει τα αναγκαία εργαλεία έτοιμα προς χρήση... όποια κι αν είναι αυτή.

Προσωπικά θα έβλεπα το θέμα ως ένα μέλος να προσπαθεί να μάθει από εδώ για το Backtrack
δίχως καν να έχει ενδιαφέρον για τη διανομή μας.

Όντως, αλλά δε με ενοχλησε ιδιαίτερα αυτό. Από την άλλη, πρόσεξα ότι τον έχω βοηθήσει και προηγουμένως σε παρόμοιο θέμα στο οποίο βλέπω ότι δε βοήθησα και πολύ:
viewtopic.php?f=5&t=18444&p=186330#p186354

..και τείνει να μην απαντάει σε ερωτήσεις που του θέτουμε για να κλείσουν τα ζητήματα (θεωρείται αγενές κι έρχεται σε αντιπαράθεση με αυτό που ζητάει από άλλους):
viewtopic.php?f=4&t=17409&p=175579#p175579
viewtopic.php?f=25&t=15420&p=153346#p153346

Για να ξεκαθαρίσω τη θέση μου, δεν κρίνω κανένα, απλά βλέπω τι συνέβηκε και δίνω τη γνώμη μου.

[dim459]

Medigeek :
Νομίζω παρεξηγήσατε τον στόχο και το λόγο ύπαρξης του backtrack linuχ...
...για penetration testing δε χρειάζεστε ούτε εισαγγελέα ούτε δικηγόρο. Θέλετε μια συμφωνία με το άτομο με το οποίο συνεργάζεστε, ότι ξέρει περί τίνος πρόκειται.

stathisepp :
Το μόνο μου πρόβλημα είναι πως μπορώ να πάρω πρόσβαση σε άλλον υπολογιστή, για να ελέγξω πχ: αν έχει στην κατοχή του παράνομο υλικό και το διακινεί.

Mπα, εν προκειμένω μάλλον δεν παρεξηγήσαμε...δεν τον κόβω τον κάτοχο και διακινητή παράνομου υλικού να συμφώνησε να γίνει penetration testing στο δίκτυο και στον υπολογιστή του.

[medigeek]

Εγώ κατάλαβα λάθος τότε, έχεις δίκαιο.