内容
带走：
BackTrack Linux可以揭示给定网络中的一些非常严重的缺陷。它还可以揭示一些可行的方法来修复它们。
强迫症（OCD）可能是全球系统管理员中专业水平的最佳衡量标准。一切物品都以90度角整齐地摆放在办公桌上，擦拭表面使Cloroxed完美无损，而全家福（在矫平机的帮助下）挂在小卧室的墙壁上，最好的系统管理员通常会允许其固有的完美主义泛滥到他们的管理工作中网络。哪些用户具有什么权限？哪个系统在哪个VLAN上，哪个IP地址方案将用于哪个子网？
最好的系统管理员为所有这些问题以及更多问题维护某种类型的组织方案。如果您是这些自然的组织怪胎之一，那么您可能会缺少一种工具-某个Linux发行版，在该发行版中实现了顺序，直观性和功能性，从而使安全专业人员的工作更加轻松。这种Linux发行版称为BackTrack，专业人士应该了解它，因为它非常有用，并且可以被黑客利用。 （有关Linux的背景知识，请参阅Linux：自由堡垒。）
什么是BackTrack？
2006年2月5日，BackTrack 1.0发行并被标榜为两个相互竞争的Linux发行版（称为WHAX和Auditor Security Linux）的合并。它具有一个运行在2.6.15.6 Linux内核之上的KDE桌面，但其成名的主要主张是围绕现成的渗透工具的高度详细的编译。多年来，BackTrack每年发行大约一个新发行版。在撰写本文时，最新版本是Backtrack 5 Release 1，该版本于2011年8月发布。它已在安全行业中广为流行。 BackTrack 5基于Ubuntu，由于可以访问Ubuntu的软件存储库，因此可以轻松进行更新。它还具有最终用户在下载ISO映像之前可以选择的KDE和GNOME桌面。一些有用的工具
最新，最出色的BackTrack还有更多的花哨功能。但是，使BackTrack与许多Linux兄弟区分开来的是现成的安全工具的编译，以及与Ubuntu长期支持（LTS）伙伴关系。安全管理员不但可以通过触手可及的工具来节省大量时间，而且，由于BackTrack可以访问Ubuntu的存储库，因此可以轻松地更新和轻松下载其他工具，因此他们也可以放心。 BackTrack 5当前提供的一些较流行的安全工具是Metasploit，Network Mapper（Nmap）和John the Ripper。Metasploit框架于2003年开发，是一种在评估给定网络时利用已知软件错误的方法。当前，Metasploit取得了可观的普及，并且在Wi-Fi和协议开发领域也取得了长足的进步。 Metasploit的最常见用途可能涉及其评估给定节点是否已正确更新和修补的能力。例如，在Microsoft或第三方发现某些漏洞之后，Microsoft会定期发布更新和/或安全补丁。在发布上述补丁之后，Metasploit Framework开发人员将创建漏洞利用程序，以利用先前补丁的Microsoft错误。因此，选择使用Metasploit的安全审核员通常所做的只是简单地确保对给定节点进行了正确的更新和修补。 （在“未来补丁：软件补丁的新挑战”中阅读有关补丁的更多信息。）
Nmap被广泛认为是端口扫描仪的黄金标准，它是BackTrack中可用的几种扫描仪之一。 Nmap最初是作为主机发现工具开发的，由于它还提供端口扫描和操作系统（OS）检测服务，因此已在安全社区中达到了很高的知名度。 Nmap安装在BackTrack中，并允许最终用户在命令行上或通过Zenmap GUI使用该工具。
就像Nmap一样，开膛手John越来越成为安全社区中的行业标准。此Linux密码破解工具完全脱机工作，仅通过命令行即可接收命令。尽管开膛手约翰（John Ripper）主要在Linux机器上运行，但它能够在多个不同平台上破解密码。对于想评估网络中使用的各种密码的复杂性的系统管理员来说，John是一个宝贵的工具。但是，系统管理员必须确保他们有权访问每个节点上的密码文件。