تاپیک جامع آموزش های قدم به قدم BackTrack 5

[Irhblackhat]

با سلام و درود...





در این تاپیک قصد داریم تا
آموزش های از صفر تا .... (n) سیستم عامل بک ترک رو قرار بدهیم ( البته با همکاری دوستان عزیز )[align=center]اسپمــــ مـــمــــنـــوع[/align]
[hr]
ابتدا از معرفی این سیستم عامل آغاز می کنیم:



معرفی:

بک ترک یک توزیع لینوکس مبتنی بر GNU است که برای کشف نقاط ضعف امنیتی سیستم های مختلف تهیه شده و به صورت یک دی وی دی لایو (بدون نیاز به نصب و یا وجود هارد دیسک) در اختیار همه قرار گرفته است. البته شما نه تنها میتونید اون رو از روی دی وی دی زنده اجرا کنید بلکه می تونید اون رو بر روی هارد دیسک نصب کنید، فلش مموری بوت بکترک بسازید و یا با بکترک را در ماشین مجازی روی ویندوز نصب یا اجرا کنید.

در حال حاضر آخرین آن نسخه بک ترک ۵ است که از سایت رسمی بک ترک قابله دریافته. در ضمن بک ترک ۵ برخلاف بک ترک ۴ به جای دبین(Debian) مبتنی بر Ubuntu 10.04 با هسته نسخه ۲٫۶ که پیشرفته خوبی به حساب میاب. مقاله آموزش دانلود Backtrack اطلاعات جالبی در مورد انواع ساختارهای بکترک میده.

بک ترک برای تمام مخاطبان از نوابغ و کهنه کاران امنیت تا نو آموزان هنرهای سیاه ساخته شده و سریع ترین و آسان ترین راه تست امنیت سیستم های کامپیوتری، شبکه ها و سایتهای اینترنتی است.  جالب اینکه بدونید گروه های کلاه سیاه زیرزمینی و هم متخصصان امنیتی که برای دولت های کشورشون کار می کنند از جمله مشتریان اصلی بک ترک هستند.
ابزارهای بک ترک

بک ترک کامل ترین و بروز ترین مجموعه ابزار های امنیتی رو در خودش داره که رنج وسیعی از ابزار های پسورد  کرکر گرفته تا ابزار های هک وب سرور و شبکه رو شامل میشه. ابزاهای بک ترک در ۱۱ طبقه دست بندی شدند:

    جمع آوری اطلاعات(Information gathering)
    شناسایی نقاط ضعف(Vulnerability Identification)
    آنالیز شبکه های بیسیم(Radio Network Analysis) با پروتکل های ۸۰۲٫۱۱, Bluetooth, RFID
    کسب مجوز(Privilege Escalation)
    بازیابی و بازجویی دیجیتال(Digital Forensics) یا همون پزشک قانونی دیجیتال
    Voice Over IP(همون VOIP)
    نقشه یابی شبکه(Network Mapping)
    آنالیز برنامه های تحت وب(Web Application Analysis)
    کشف حفره های امنیتی(Exploit & Social Engineering Toolkit)
    کسب دسترسی غیر مجاز(Maintaining Access)
    مهندسی معکوس(Reverse Engineering)

این هم لیستی از نرم افزار های همراه بک ترک که همراه با یک مجموعه عظیم از Exploitهای کشف شده عرضه شده:

    Cisco OCS Mass Scanner
    Metasploit
    RFMON
    Kismet
    Nmap
    Ophcrack
    Ettercap
    Wireshark یا همون Ethereal
    BeEF یا (Browser Exploitation Framework)
    Hydra
    Quypt
    AirCrack-ng
و ...
 

[Irhblackhat]

RE: تاپیک جامع آموزش های قدم به قدم BackTrack 5

با سلام...
در این تاپیک نیز آموزش هایی رو قرار میدهیم:

=>

1- بهبود دادن صفحه Splash Screen :
این صفحه همان صفحه سیاه رنگی است که در هنگام ورود به محیط بک ترک از شما در آن صفحه در خواست یوزر و پسورد می شود.
ما با اجرای کد زیر این صفحه را بهبود میبخشیم:

fix-splash

بهینه شده این صفحه به صورت زیر خواهد بود:
http://up.iranhack.com/uploads/4vz1peoboqzw1cztsf1b.png
 [hr]
2- تغییر پسورد حساب کاربری Root:

برای اینکار کد زیر را در ترمینال بک ترک اجرا میکنیم:

passwd

[hr]
3- استارت زدن سرویس های شبکه در بک ترک:

نکته: برای انجام صحیح این مرحله اتصال به اینترنت و داشتن یک IP معتبر الزامیست.

استارت زدن و اجرای وب سرور Apache:

service apache2 start

که برای مشاهده صفحه این وب سرور می توانیم از localhost و مرورگر استفاده نماییم (127.0.0.1).

استارت زدن سرویس SSH
برای استارت زدن و اجرای این سرویس، باید ابتدا کلیدهای SSH تولید (Generate) شوند:

sshd-generate

سپس برای اجرای این سرویس از دستور زیر استفاده می کنیم:

service ssh start

برای اینکه ببینیم این سویس اجرا شده و در حالت listening قرار گرفته است، می توانیم از دستور netstat استفاده کینم:

netstat -tpan | grep 22

استارت زدن و اجرای سرویس FTP:

برای اینکار می بایستی از دستور زیر استفاده کنیم:

service pure-ftpd start

برای بررسی این سرویس نیز می توان از دستور netstat استفاده کرد:

netstat -ant | grep 21

نکته: همچنین میتوان برای بررسی این سرویس از دستور زیر نیز استفاده کرد:

ps-ef | grep 21

متوقف کردن سرویس های مذکور:

برای اینکار نیز از دستور زیر استفاده میکنیم:

service <servicename> stop

به جای <servicename> نام سرویس مورد نظر را قرار میدهیم. مثلاً برای متوقف کردن Apache داریم:

service apache2 stop

برای اینکه هرکدایم از سرویسهای مذکور در هنگام بوت آپ اجرا شوند، از دستور زیر میبایستی استفاده کرد:

update-rc.d –f <servicename> defaults

به جای <servicename> نام سرویس مورد نظر را قرار میدهیم. مثلاً برای SSH داریم:

update-rc.d –f ssh defaults

نکته: برای متوقف کردن و یا اجرای هرکدام از سرویسهای مذکور می توانیم همواره از منوی Application => Back Track => Services این عمل را انجام دهیم.

 

[Irhblackhat]

RE: تاپیک جامع آموزش های قدم به قدم BackTrack 5

اتصال به اینترنت در Back Track 5 R2:

یکی از رایج ترین مشکلات و دغدغه های اکثریت کاربران، اتصال به اینترنت در Back Track می باشد. در این قسمت به شما آموزش خواهیم داد چگونه در Back Track خود اینترنت را فعال نمایید.

برای اینکار ما Back Track را برروی VMware نصب کرده ایم. ابتدا شبکه رو به حالت NAT تغییر حالت می دهیم.



سپس BackTrack را مجدداً راه اندازی میکنیم. پس از اجرای مجدد BackTrack در قسمت Terminal دستور زیر را وارد میکنیم:

ifconfig

با اجرای این دستور ( که عملکرد آن شبیه دستور ipconfig در ویندوز می باشد) قصد داریم ببینیم تا eth ما در کدام حالت قرار دارد:



همانطور که میبینید سیستم من eth0 را دارا بوده و IP آن 192.268.211.128  می باشد. در ضمن IP سیستم عامل اصلی ( سیستم عاملی که نرم افزار VMware روی آن نصب شده است) هم مورد نیاز است.
حال دستورات زیر را جداگانه وارد و اجرا میکنیم:

ifconfig eth0 up

توجه کنید در ستور بالا باید نوع eth که در ترمینال خود مشاهده کردید وارد کنید.
دستور بعدی:

ifconfig eth0 192.168.211.128 netmask 255.255.255.0

دستور بعدی:

/etc/init.d/networking start

 
دستور بعدی:
 

route add default gateway 192.168.244.1

توجه کنید که IP وارد شده در این دستور بالا، IP سیستم عامل اصلی می باشد.



سپس بعد از اجرای دستور آخر سیستم عامل BackTrack را مجدداً راه اندازی (Reboot) کنید تا تغییرات اعمال گردد.

[Irhblackhat]

RE: تاپیک جامع آموزش های قدم به قدم BackTrack 5

نصب VMwareTools در بکترک:

برای اینکار ابتدا از منوی گزینه Install VMware Tools... را انتخاب میکنیم. تا ایمیج مربوط به نصب برنامه Mount شود:



حال فایل نصب کننده VMware Tools را که به صورت فشرده می باشد را به درون دستکاپ کپی میکنیم.

حال ترمینال را باز کرده و دستور زیر را درون آن تایپ کرده و اجرا میکنیم:

cd Desktop

همانطور که میدانید و میدانیم، از دستور cd برای تغییر دایرکتوری استفاده می شود (Change Directory).

پس از اینکه به داریکتوری دسکتاپ تغییر مسیر دادیم، دستور زیر را برای Extract کردن فایل فشرده مورد نظر اجرا میکنیم:

tar zxpf VMwareTools-9.6.2-1688356.tar.gz

نکته: در تایپ کردن دستور فوق دقت کنید. باید برطبق ورژن نرم افزار خود دستور را تایپ کنید.

پس از خارج کردن فایل از حالت فشرده، فولدری بنام vmware-tools-distrib ایجاد میگردد که با استفاده مجدد از دستور cd دایرکتوری خود را به این فولدر تغییر میدهیم:

cd vmware-tools-distrib

سپس با استفاده از دستور ls لیستی از نام  فایل های موجود در این پوشه را مشاهده میکنیم:



همانطور که مشاهده میکنیم، فایل نصب کننده نرم افزار vmware-install.pl نام دارد. برای اجرای این فایل از دستور زیر استفاده میکنیم:

./vmware-install.pl

 
[hr]
حال با زدن Enter در هرمرحله تنظیمات پیشفرض (ِDefault) را اعمال میکنیم.

فقط در هر مرحله به سوالاتی که پرسیده میشود دقت کنید.

پس از اتمام مراحل نصب، Reboot شوید.

[Irhblackhat]

RE: تاپیک جامع آموزش های قدم به قدم BackTrack 5

توجه: به دلیل عدم پشتیبانی BackTrack و ادامه روند آن برروی سیستم عامل Kali Linux، از این پس به یاری خداوند آموزش سیستم عامل کالی را شروع خواهیم کرد...