Forensik

Backtrack enthält keineswegs nur Angriffs- und Analyse-Werkzeuge, sondern widmet sich auch dem Thema digitale Forensik. Es verteilt die enorme Anzahl mitgelieferter Tools aus diesem Bereich im Menü Backtrack | Forensics auf zwölf Untermenüs.

Rkhunter [7] aus dem Untermenü Anti-Virus Forensic Tools beispielsweise sucht nach Rootkits, Backdoors und lokalen Exploits [8]. Das Programm vergleicht dazu vorhandene Dateien mit Hilfe von MD5-Hashes mit kompromittierten Dateien oder sucht nach Ordnern, die von Rootkits angelegt wurden. Ferner findet Rkhunter falsche Dateirechte, versteckte Dateien oder verdächtigen Zeichenketten in Kernel-Modulen.

Vorsicht bei der Forensik

Möchten Sie die in Backtrack zahlreiche vorhandenen Werkzeuge für Forensik und Beweissicherung sinnvoll einsetzen, müssen Sie umsichtig vorgehen: Suchen Sie nach einem vermuteten Einbruch mit Hilfe von Backtrack allzu sorglos nach den Angriffsvektoren, vernichten Sie sonst möglicherweise auch Beweise.

Exploits im Eigenbau

Mit Backtrack testen Sie Ihr Netzwerks gezielt auf Schwachstellen. Das Untermenü Exploitation-Tools bietet dazu sechs Untermenüs, in denen sich auf Netzwerk, Web, Datenbanken, WLAN und Social Media spezialisierte Werkzeuge finden, darunter das populäre Social Engineering Toolkit [9]. Damit erstellen Sie beispielsweise Phishing-Seiten. Ferner gibt es ein Untermenü, das ausschließlich Open-Source-Exploitation-Tools enthält. Solche Werkzeuge nutzen bekannte Schwachstellen in Programmen aus, um Schadcode einzuschleusen. Einer der mächtigsten und bekanntesten Vertreter dieser Zunft heißt Metasploit [10].

Das Metasploit-Framework finden Sie im Untermenü Network Exploitation Tools. Zunächst müssen Sie einen der über 700 mitgelieferten Exploits für Windows, Unix/Linux oder Mac OS X auswählen. Danach konfigurieren Sie dazu eine sogenannte Nutzlast ("Payload"), also den Code, der bei einem erfolgreichen Einbruch auf dem Zielrechner ausgeführt werden soll, etwa einen VNC-Server oder eine Shell.

Der Funktionsumfang von Metasploit fällt derart umfangreich aus, dass eine Beschreibung den Umfang dieses Beitrags sprengen würde. Erwähnung verdient aber in jedem Fall, dass Backtrack mit Armitage [11] eine grafische Oberfläche für Metasploit mitliefert, die den Einsatz des Frameworks wesentlich komfortabler macht (Abbildung 5).

Abbildung 5: Die grafische Benutzerschnittstelle Armitage erleichtert den Umgang mit Metasploit.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 4 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 12/2017: Perfekte Videos

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Stellenmarkt

Aktuelle Fragen

Huawei
Pit Hampelmann, 13.12.2017 11:35, 2 Antworten
Welches Smartphone ist für euch momentan das beste? Sehe ja die Huawei gerade ganz weit vorne. Bi...
Fernstudium Informatik
Joe Cole, 12.12.2017 10:36, 2 Antworten
Hallo! habe früher als ich 13 Jahre angefangen mit HTML und später Java zu programmieren. Weit...
Installation Linux mint auf stick
Reiner Schulz, 10.12.2017 17:34, 3 Antworten
Hallo, ich hab ein ISO-image mit Linux Mint auf einem Stick untergebracht Jetzt kann ich auch...
Canon Maxify 2750 oder ähnlicher Drucker
Hannes Richert, 05.12.2017 20:14, 4 Antworten
Hallo, leider hat Canon mich weiterverwiesen, weil sie Linux nicht supporten.. deshalb hier die...
Ubuntu Server
Steffen Seidler, 05.12.2017 12:10, 1 Antworten
Hallo! Hat jemand eine gute Anleitung für mich, wie ich Ubuntu Server einrichte? Habe bisher...