Lücken im Netzwerk aufspüren und absichern

Allzweckwaffe für Sicherheits-Tests: BackTrack 4 Pre Final

Das Remote Exploit Team hat eine Vorabversion der auf Ubunut-Linux basierenden Sicherheits-Distribution BackTrack 4 zur Verfügung gestellt.

Die kommende Ausgabe der Sicherheits-Distribution BackTrack basiert auf Ubuntu 8.10 - Intrepid Ibex. Dazu verwalten die Entwickler eigene Repositories mit modifizierten Ubuntu-Paketen. Somit können Anwender mittels apt-get Pakete aus diesem Software-Lager nachinstallieren. Da BackTrack auf KDE3 setzt, sollen Benutzer immer das kde3-Anhängsel mit apt benutzen. Zum Beispiel würde apt-get install kate-kde3 die KDE3-Version des Editors installieren, apt-get install kate allerdings die KDE4-Ausgabe. Als Kernel setzen die Programmierer auf Version 2.6.29.4. Dies habe laut eigenen Aussagen die Struktur des Betriebssystems zum positiven verbessert. Ebenso lässt sich das Betriebssystem auf die Festplatte installieren. Hierzu verwendet das Remote Exploit Team einen angepassten Ubiquity-Installer. Mittels remastersys können Anwender eigens modifizierte Live-CDs erstellen.

Weitere Informationen finden Sie in der offiziellen Ankündigung. Einen Download-Link gibt es dort ebenfalls. Des Weiteren stellen die Entwickler ein PDF-Dokument zur Verfügung. Dort finden Sie unter anderem Anleitungen, wie Sie BackTrack 4 auf einen USB-Stick installieren können. Im eigens für BT4 eingerichteten Sub-Forum bitten die Entwickler um Fehler-Meldungen. Laut eigener Aussage soll es in Kürze auch ein vorgefertigtes Abbild für VMware geben. Bitte beachten Sie, dass die Distribution ausschließlich zu Sicherheits-Zwecken verwendet werden darf. Administratoren können damit Sicherheits-Lücken in Netzwerken aufspüren und entsprechend reagieren. (jdo)