Backtrack (informatica)

Il progetto BackTrack nacque nel 2004 da Mati Aharoni (Sviluppatore di WHAX) e da Max Moser (Sviluppatore di Auditor Security Collection). BackTrack fu ideato per soddisfare la necessità dei tester di sicurezza di avere un unico “portale” che concedesse l'accesso ai più usati software di sicurezza e di controllo delle reti. BackTrack è disponibile sia come Live DVD che come Live USB, inoltre è possibile installarlo permanentemente sull'hard disk sia come S.O. primario sia in Dual Boot con un altro sistema operativo.

L'ultima versione open source distribuita fu la BackTrack 5 R3, del 13 agosto 2012, quest'ultima includeva circa 350 tool incentrati sulla sicurezza e si focalizzava principalmente sulla maggiore compatibilità/flessibilità hardware, correggendo inoltre alcuni bug delle versioni precedenti.

Dalla release 4 BackTrack, nome in codice "PwnSauce", lascia la sua base nativa Slax adottando come distribuzione base la struttura di Ubuntu 10.04 LTS (nome in codice: Lucid Lynx). Ciò avviene per trarre vantaggio dall'implementazione del gestore di pacchetti che, seppur opportunamente riadattato alle necessità, viene utilizzato per gestire gli aggiornamenti con l'obiettivo di acquistare maggiore stabilità e facilità di utilizzo per i propri utenti.

Tra i software più noti contenuti in BackTrack vi sono:

• Metasploit integrazione.
• RFMON driver per le reti wireless.
• Kismet.
• AutoScan-Network.
• Nmap.
• Ettercap.
• Wireshark.
• Xplico.
• THC Hydra.
• Aircrack-ng.
• Ophcrack.

I tool di BackTrack si suddividono in 12 categorie:

• Information gathering.
• Vulnerability assessment.
• Exploitation tools.
• Privilege escalation.
• Maintaining access.
• Reverse engineering.
• RFID tools.
• Stress testing.
• Forensics.
• Reporting tools.
• Services.
• Miscellaneous.

La distribuzione include i tool fondamentali in ambito di sicurezza informatica: sono presenti programmi di port-scanning (NMAP), analisi di flussi TCP/IP/UDP (Wireshark) e tool per la verifica di reti senza fili (Aircrack-ng). BackTrack include anche alcuni programmi desktop quali Mozilla Firefox - in questo caso in una configurazione che strizza l'occhio alla navigazione sicura e anonima nella rete - ed è possibile aggiungerne degli altri tramite i repository proprietari come: Pidgin, K3b e VLC media player.

Il gestore dei pacchetti Synaptic, anche se derivato da quello di Ubuntu, era stato riscritto per rispondere alle particolari esigenze di questo sistema operativo.

Dalla prima versione stabile:

Il nome in codice di BackTrack 5 è “Revolution” questo perché oltre ad implementare ben 60 nuovi tool, molti dei quali furono resi disponibili durante i ritrovi BlackHat e Defcon 2012 e molte novità (tra cui bug-fix e nuove librerie), è la prima versione che consente di usare le CPU con architettura a 64 bit e ARM, a differenza delle versioni precedenti in cui era d'obbligo l'uso di una CPU con architettura a 32 bit.

La versione BackTrack 2 generò diverse critiche dato che le suite di sicurezza non includevano i più popolari pacchetti come security scanner Nessus, a causa di problemi di licenze (Sostituito con la sua variante Open Source, Openvas) inoltre la versione precedente creò problemi con PostgreSQL in Fluxbox e alcuni programmi come Nessus e VMware non funzionarono correttamente. La versione BackTrack 5 è purtroppo ricca di bug ed è maggiormente utilizzata professionalmente come macchina virtuale che come OS indipendente.

La società Offensive Security organizza un corso di penetration testing denominato "Offensive Security Certified Professional" che ruotano attorno all'utilizzo della distribuzione Backtrack (ora Kali). Questi corsi insegnano, di fatto, i metodi utilizzati dagli hacker per testare la sicurezza delle infrastrutture informatiche.

• Wikimedia Commons contiene immagini o altri file su Backtrack