6:44 ص
تمهيد للدورة.. تعريف بنظام الباك تراك
تمهيد للدورة.. تعريف بنظام الباك تراك
السلام على الشباب العربي و الاصدقاء
*ما هو الباكتراك؟ What is backTrack?
-الباك تراك : هو إصدار من إصدارات اللينوكس مفتوحة المصدر ,, يمكن تشغيلها من خلال الهارديسك ، أو من خلال دي في دي ، أو من خلال فلاش ميموري، وتهدف هذه الإصدارة بشكل خاص لاختبار الأمان من الاختراقات، وتحتوي عالكثير من الأدوات الخاصة، وتم بناء هذه الإصدارة استناداً على نظام اليوبنتو الشهير وهوعبارة عن نظـام وأستطيع تمثيلة مثل نظام ويندوز أو أي نظام آخر .. ولاكن يوجد مميزات في هذا النظـام تميزه عن غيرة من الأنظمــة الأخرى.
-الباك تراك: هي توزيعه امنية مشهورة وقوية جداُ مبنية على ابونتو مع العديد على التغيرات على نواة النظام كانت البداية عام 2006 حيث تبعت تطوير توزيعتين امنيتين وهما
Whax
Auditor Security Collection
*تاريخ الباك تراك BackTrack History
-نشأت هذه الإصدارة من خلال اندماج اصدارين من إصدارات اللينوكس السابقة المتنافسة فيما بينها والتي كانت ترتكز على اختبار الاختراق.
slax وهي طريقة الإقلاع وتشغيل نظام التشغيل من خلال Live CD بمعنى ضع السي دي وقم باعادة التشغيل سيتم تشغيل النظام من خلاله. وقد قام بتطوير هذا النظام Mati Aharoni وهو مستشار بالأمن الإسرائيلي.
وقد ساهم في هذا التطوير Max Moser حيث شملت التوزيعة أكثر من 300 أداة مرتبة بترتيب هرمي.
وما زال التطوير مستمر من عدة مطورين.
-نشأت هذه الإصدارة من خلال اندماج اصدارين من إصدارات اللينوكس السابقة المتنافسة فيما بينها والتي كانت ترتكز على اختبار الاختراق.
slax وهي طريقة الإقلاع وتشغيل نظام التشغيل من خلال Live CD بمعنى ضع السي دي وقم باعادة التشغيل سيتم تشغيل النظام من خلاله. وقد قام بتطوير هذا النظام Mati Aharoni وهو مستشار بالأمن الإسرائيلي.
وقد ساهم في هذا التطوير Max Moser حيث شملت التوزيعة أكثر من 300 أداة مرتبة بترتيب هرمي.
وما زال التطوير مستمر من عدة مطورين.
*ما هي أدوات الباكتراك BackTrack Tools
-تقدم توزيعة الباكتراك العديد من الأدوات وتمكن المستخدم من سهولة الوصول إليها ابتداءاً من البحث عن المنافذ كسر كلمات المرور والحصول عليها "الحصول على كلمات المرور الأصلية". وكما ذكرنا أدوات لتشغيل النظام من خلال دي في دي أو فلاش ميموري مع أمكانية تثبيت النظام على الهارد ديسك الخاص بجهاز الكمبيوتر.
من ناحية الأدوات تحوي الباك تراك في الأصدارات الحالية اكثر من 340 وفي الاصدرات الحديثة قد تتجاوز 500 اداة لاختبارت الامن والحماية
من حيث الواجهة كانت الباك تراك في الأصدرات السابقة تتعتمد على واجهة KDE ولكن بعد الأصدار الخامس اصبحت التوزيعة تأتي بواجهتين KDE & GNOME
ومن ضمن هذه الأدوات:
-****************sploit integration
RFMON Injection capable wireless drivers-
Kismet-
Nmap-
Ophcrack-
Ettercap-
Wireshark (formerly known as Ethereal-)
BeEF (Browser Exploitation Framework-)
Hydra-
Cisco OCS Mass Scanner A very reliable and fast scanner for Cisco routers with -telnet/enable default password-.
Quypt (Terminal Emulator) (which is private software by Crimson Hacking group, which has leaked to the Mainstream) Blackhat-
A large collection of exploits as well as more commonplace software such as -browsers.
BackTrack arranges tools into 11 categories-:
Information Gathering-
Network Mapping-
Vulnerability Identification-
Web Application Analysis-
Radio Network Analysis (802.11, Bluetooth, RFID-)
Penetration (Exploit & Social Engineering Toolkit-)
Privilege Escalation-
Maintaining Access-
Digital Forensics-
Reverse Engineering-
Voice Over IP
-تقدم توزيعة الباكتراك العديد من الأدوات وتمكن المستخدم من سهولة الوصول إليها ابتداءاً من البحث عن المنافذ كسر كلمات المرور والحصول عليها "الحصول على كلمات المرور الأصلية". وكما ذكرنا أدوات لتشغيل النظام من خلال دي في دي أو فلاش ميموري مع أمكانية تثبيت النظام على الهارد ديسك الخاص بجهاز الكمبيوتر.
من ناحية الأدوات تحوي الباك تراك في الأصدارات الحالية اكثر من 340 وفي الاصدرات الحديثة قد تتجاوز 500 اداة لاختبارت الامن والحماية
من حيث الواجهة كانت الباك تراك في الأصدرات السابقة تتعتمد على واجهة KDE ولكن بعد الأصدار الخامس اصبحت التوزيعة تأتي بواجهتين KDE & GNOME
ومن ضمن هذه الأدوات:
-****************sploit integration
RFMON Injection capable wireless drivers-
Kismet-
Nmap-
Ophcrack-
Ettercap-
Wireshark (formerly known as Ethereal-)
BeEF (Browser Exploitation Framework-)
Hydra-
Cisco OCS Mass Scanner A very reliable and fast scanner for Cisco routers with -telnet/enable default password-.
Quypt (Terminal Emulator) (which is private software by Crimson Hacking group, which has leaked to the Mainstream) Blackhat-
A large collection of exploits as well as more commonplace software such as -browsers.
BackTrack arranges tools into 11 categories-:
Information Gathering-
Network Mapping-
Vulnerability Identification-
Web Application Analysis-
Radio Network Analysis (802.11, Bluetooth, RFID-)
Penetration (Exploit & Social Engineering Toolkit-)
Privilege Escalation-
Maintaining Access-
Digital Forensics-
Reverse Engineering-
Voice Over IP
*معلومات مهمه:
يفضـل عدم تثبيت النظـام على نفس جهـازك ولاتستطيع استخدامه بشكل سليم من اول مره ويتسبب ذلك في عطـال System النظام في جهازك انا افضل بتثبيته بجانب النظام الذي تستخدمه وذلك لتجنب المشاكل.
حل بعض المشاكل عند بعض الاشخاص :
1- تثبيت نظـام وهمي على جهـازك أو نظام افتراضي وهو عباره عن برنامج يتم تثبيتـه في جهازك لإنشاء هذا النظام مثل برنامج Vmware أو VirtualBox ولهذه البرامج عدة إصدارات ويمكنك تحميلها من موقعها الرسمي ، وهذه البرامج تتوافق مع أنظمة Windows وفائده اخرى لهذه البرامج مثل ، تجربة عمليات اختبار الشبكات أو تثبيت انظمة اخرى على جهازك مثل ليونكس بجميع توزيعاته ، مثل ويندوز بجميع توزيعاته ومن الفؤائد كذلك عدم تعرض نظام جهازك الأصلي لأي عطل وتمكنك كذلك من استخدام اكثر من نظام وتجربة انظمة كثيرة في هذا المجال .
2- بعد تثبيت نظام وهمي أو افتراضي على جهازك يمكنـك بعدهـا تثبيت نظام الباك تراك BackTrack على النظام الوهمي اللذي تم تنصيبة على جهازك وأنت مطمئن وبدون تعرض نظامك للخلل .
*الاسئلة التي تخطر في بال الجميع:
> مافـائدة هذا النظـام وفي ماذا يستخـدم ؟
- فـائده هذا النظام الأختراق أختراق السيرفرات المواقع الأجهزه الشبكات شبكات الوايرلس .. إلخ ..
> على ماذا يحتــوي هذا النظـام BackTrack؟
-يحتوي هذا النظام على برامج وادوات كثيـرة تخص الأختراق وبرامج حماية ووقاية وهي برامج قوية جدا بل حتى يحتوي على الميتاسبلويت ويوجد برامج اقوى بقوه من الميتا وبرامج حماية قوية كذلك وادوات تساعد على الأختراقات وهي ادوات قويـة من نوعهـا
> هل بإمكاني تثبيت BackTrack على نظامي الأصلي بدون تركيب أنظمة وهميـة ؟
-وبكل بساطة بإمكانك تركيب BackTrack على نظام جهازك الأصلي وبدون قلق ، ولاكن نصيحـة اذا كنت مبتدأ مثل ماذكرت سابقا لأتقم بتنصيب هذا النظام على جهازك او نظامك الأصلي الا اذا كنت تستطيع استعمال BackTrack بطلاقة أو بإحتراف ولو القليل لكي لايتعرض نظامك للعطـل .
> أين اجد هذا النظام أو أين أجد جهاز الباك تراك BackTrack أو كيف أستطيع استخدامـه ؟
- تجده في موقعـه الرسمي وستجد انـه يوجد اكثر من توزيعـة
Backtrack
يفضـل عدم تثبيت النظـام على نفس جهـازك ولاتستطيع استخدامه بشكل سليم من اول مره ويتسبب ذلك في عطـال System النظام في جهازك انا افضل بتثبيته بجانب النظام الذي تستخدمه وذلك لتجنب المشاكل.
حل بعض المشاكل عند بعض الاشخاص :
1- تثبيت نظـام وهمي على جهـازك أو نظام افتراضي وهو عباره عن برنامج يتم تثبيتـه في جهازك لإنشاء هذا النظام مثل برنامج Vmware أو VirtualBox ولهذه البرامج عدة إصدارات ويمكنك تحميلها من موقعها الرسمي ، وهذه البرامج تتوافق مع أنظمة Windows وفائده اخرى لهذه البرامج مثل ، تجربة عمليات اختبار الشبكات أو تثبيت انظمة اخرى على جهازك مثل ليونكس بجميع توزيعاته ، مثل ويندوز بجميع توزيعاته ومن الفؤائد كذلك عدم تعرض نظام جهازك الأصلي لأي عطل وتمكنك كذلك من استخدام اكثر من نظام وتجربة انظمة كثيرة في هذا المجال .
2- بعد تثبيت نظام وهمي أو افتراضي على جهازك يمكنـك بعدهـا تثبيت نظام الباك تراك BackTrack على النظام الوهمي اللذي تم تنصيبة على جهازك وأنت مطمئن وبدون تعرض نظامك للخلل .
*الاسئلة التي تخطر في بال الجميع:
> مافـائدة هذا النظـام وفي ماذا يستخـدم ؟
- فـائده هذا النظام الأختراق أختراق السيرفرات المواقع الأجهزه الشبكات شبكات الوايرلس .. إلخ ..
> على ماذا يحتــوي هذا النظـام BackTrack؟
-يحتوي هذا النظام على برامج وادوات كثيـرة تخص الأختراق وبرامج حماية ووقاية وهي برامج قوية جدا بل حتى يحتوي على الميتاسبلويت ويوجد برامج اقوى بقوه من الميتا وبرامج حماية قوية كذلك وادوات تساعد على الأختراقات وهي ادوات قويـة من نوعهـا
> هل بإمكاني تثبيت BackTrack على نظامي الأصلي بدون تركيب أنظمة وهميـة ؟
-وبكل بساطة بإمكانك تركيب BackTrack على نظام جهازك الأصلي وبدون قلق ، ولاكن نصيحـة اذا كنت مبتدأ مثل ماذكرت سابقا لأتقم بتنصيب هذا النظام على جهازك او نظامك الأصلي الا اذا كنت تستطيع استعمال BackTrack بطلاقة أو بإحتراف ولو القليل لكي لايتعرض نظامك للعطـل .
> أين اجد هذا النظام أو أين أجد جهاز الباك تراك BackTrack أو كيف أستطيع استخدامـه ؟
- تجده في موقعـه الرسمي وستجد انـه يوجد اكثر من توزيعـة
Backtrack
*مهم الى كل من يريد الدخول في عالم الباك تراك:
Backtrack- يحتاج إلى شخص متمرس في language English
Backtrack- ليس بالسهل إستخدام هذا النظام لأي شخص هذا النظام تحتوي اغلب الأنجازات فيـه على اوامر ويجب حفظها.
*تطور النظام :
وقد تتابعت اصدارات هذه التوزيعه مع الوقت واصبحت تستخدم من قبل الكثير من خبراء الأمن والحماية
حيث كانت اصداراتها كالتالي
BackTrack v.1.0 Beta-1
BackTrack 1.0-2
BackTrack 2-3
BackTrack 3-4
BackTrack 4 final release-5
BackTrack 4 R1-6
BackTrack 4 R2-7
BackTrack 5-8
BackTrack 5 R1-9
BackTrack 5 R2-10
BackTrack 5 R3-11
Backtrack- يحتاج إلى شخص متمرس في language English
Backtrack- ليس بالسهل إستخدام هذا النظام لأي شخص هذا النظام تحتوي اغلب الأنجازات فيـه على اوامر ويجب حفظها.
*تطور النظام :
وقد تتابعت اصدارات هذه التوزيعه مع الوقت واصبحت تستخدم من قبل الكثير من خبراء الأمن والحماية
حيث كانت اصداراتها كالتالي
BackTrack v.1.0 Beta-1
BackTrack 1.0-2
BackTrack 2-3
BackTrack 3-4
BackTrack 4 final release-5
BackTrack 4 R1-6
BackTrack 4 R2-7
BackTrack 5-8
BackTrack 5 R1-9
BackTrack 5 R2-10
BackTrack 5 R3-11
الباك تراك بحر من العلم
اعذروني !
البعض يقول لماذا هذه السخافات ولماذا كل هذه المعلومات التي ليس لها داعي ؟
اجيبه : 80 % من مستعملي الباك تراك العرب لايعرفون ما هو الباك تراك فقط يقول( انا عندي نظام الباك تراك) فقط وانما كأسم .
اعذروني !
البعض يقول لماذا هذه السخافات ولماذا كل هذه المعلومات التي ليس لها داعي ؟
اجيبه : 80 % من مستعملي الباك تراك العرب لايعرفون ما هو الباك تراك فقط يقول( انا عندي نظام الباك تراك) فقط وانما كأسم .
اتمنى ان اكون قد وفقت في الشرح
بقلم منذر العرفي
م، 22 سنة، مهووس جزائري متابع لجديد الويب و الأجهزة خاصة مجال الأمن المعلوماتيي، يحب البرمجة و التصميم. محترف حماية الاجهزة والمواقع هدفي مشاركة تجربتي مع باقي رواد النتالفيسبوك . تويتر . جوجل بلس
ليست هناك تعليقات:
إرسال تعليق