BackTrack 4 官方指南(英文翻译版).doc

BackTrack4 官方指南简介Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本。有着上百种预先安装好的工具软件，并确定能够完美运行，Backtrack4 提供了一个强大的渗透测试平台-从Web hack的应用程序到RFID 审查，都可由Backtrack来完成。内幕 BackTrack 的基础BT4 引入了许多显著的变化，基于Ubuntu Intrepid。现在开始使用我们自己修改了的Ubuntu软件包和渗透测试工具软件来 维护我们自己全部的软件仓库。另外一个显著的变化是更新linux 核心版本到.这个新核心带来了一整套系统内在的变化，使得极大地改变了BackTrack的架构。Backtrack 的核心不再使用lzma格式的squashfs作为live cd的文件系统，从而导致了一个更大容量的ISO文件。但从另外一个方面来看，这也使得我们不用维护我们自己的核心补丁问题。目前这是很痛苦的，因为squashfs融入主流核心的速度十分缓慢。BT4使用了squashfs-tools version 4.0,内建的squashfs核心模块（），和旧版本不兼容。使用了AUFS格式作为统一文件系统 （unification filesystem）。核心已经安装了几个无线驱动的注入和优化补丁，并且打了bootsplash 补丁，这些补丁都能在核心源码包中找到。（/usr/src/linux/patches）这些变化意味着以前很多在BT2/BT3中使用的方法已经不再有效，比如启动时的cheatcodes参数。由于核心的转移也意味着不再使用live-linux脚本来生成iso文件，现在我们使用casper.软件包和软件仓库BT4中一个最大的变化就是使用了软件仓库，可以经常更新安全补丁和工具，类似Debian。意味着如果你选择把BT4安装到硬盘，你就可以通过apt-get命令，维护和更新你的软件包。BT4工具软件有以下几个大类：BackTrack-EnumerationBackTrack-TunnelingBackTrack-BruteforceBackTrack-SpoofingBackTrack-PasswordsBackTrack-WirelessBackTrack-DiscoveryBackTrack-CiscoBackTrack-Web ApplicaitonsBackTrack-ForensicsBackTrack-FuzzersBackTrack-BluetoothBackTrack-MiscBackTrack-SniffersBackTrack-VOIPBackTrack-DebuggersBackTrack-PenetrationBackTrack-DatabaseBackTrack-RFIDBackTrack-PythonBackTrack-DriversBackTrack-GPUMeta packages工具软件的分类有一个很好的特点，就是我们可以支持“BackTrack meta packages”. 一个Meta 软件包是一个虚设的软件包，可以包含其他的几个软件包。比如，meta软件包“backtrack-web” 可以包括BT4提供的所有Web渗透测试工具应用软件。Meta Meta 软件包有两个meta meta packages: backtrack-world 和backtrack-desktopbacktrack-world 包含了所有的BackTrack meta软件包backtrack-desktop包含了backtrack-world,backtrack-networking 和backtrack-mulimedia.后面的两个meta软件包从Ubuntu引入的。Up and running with BackTrack我们制作了名为“Up and running with BackTrack”的短片，展示了一般和不一般的特点。下面是个很好的地方，可以了解BT4中的新变化：/videos/backtrack-security-training-video/up-and-running-backtrack.html安装BT4到硬盘BT4(基础框架版和全版本)包含了一个修改了的Ubiquity installer.这种安装是非常简单易懂的。请看这里的视频教程：/videos/install-backtrack-hard-disk/install-backtrack-hard-disk.html更新BT4使用apt-get命令来更新BT4是比较简单的apt-get update 同步更新软件包列表apt-get upgrade 下载和安装所有可用的更新apt-get dist-upgrade 下载和安装所有的升级更新定制BT4制作你自己的Live CD 方法1制作你自己喜欢的BT4是很简单的.1.下载并安装BT4的基础核心架构版本2.用apt-get安装需要的软件包3.用remmastersys重新打包你的安装方法2下载BT4的iso文件，使用定制脚本来更新和修改，参看下面地址：/blog/backtrack/custominsing-backtrack-live-cd-the-easy-way/安装BT4到U盘最简单安装BT4到U盘的方法就是用unetbootin 工具软件。（在BT4 的/opt/目录下）安装BT4到U盘 -保存数据视频教程看这里：/videos/backtrack-usb-install-video/backtrack-usb-install.html运行BT4KDE3 特别用法BT4 包含了“强加的”KDE3,和KDE4 Ubuntu Intrepid库同存。BT4使用KDE3,牢记KDE3包都有“kde3”的后缀，可以和KDE4区分。比如,你想安装KDE中的kate文本编辑器，你必须apt-get install kate-kde3(安装KDE3版本中的kate),而不是apt-get kate(安装KDE4版本中的kate).人工更新工具BT4软件仓库会极力保持更新最新版本的工具软件，但有极少的部分例外。这些“特殊的”软件由他们的作者经常更新，有些还包括显著的更新。我们感到对这些类型的工具制作静态的二进制文件是无益的，这些软件的使用者最好使用SVN来同步更新。这些工具包括MSF,W2AF,Nikto等。FAQS-Ubiquity Installer给出了个错误“Language failed with exit code 10”,为什么？-无视它。相信我。-为什么BT4的iso文件那么大？以前版本只有一半大小？-以前很长一段时间我们尽力把BT保持在700MB。但这太具有挑战性，也是苦不堪言。我们决定打破这个限制，基于下面原因：1.我们不再使用LZMA压缩的squashfs，这使得映像文件的尺寸大大增加。2.CD光盘不再是在live环境中运行BT4的理想媒介，U盘更快也更可靠。-为什么这个版本称为“pre-release”?还不够稳定吗？-这是最强健的BackTrack版本。说到这儿，有些bugs很难明确找到。当运行atheros网卡40小时后我们才注意到无线帧的崩溃，原因在于一个有缺陷的补丁。不可能去测试每个驱动和每个硬件的运行情况。这就是我们需要你的加入的原因（在论坛上）。-为什么要基于Ubuntu？-请看blog的帖子/2009/01/philosophical-thoughts-about-backtrack.html-我已经安装BT4到硬盘，如何登录？-使用在安装过程建立的用户名/密码登录，登录后，sudo su,更新root的密码。参看这个视频：http:/www.offensive-security.c