Linux系統(tǒng)越來越受到電腦用戶的歡迎，于是很多人開始學(xué)習(xí)Linux時，今天講解BackTrack檢查Linux安全漏洞，希望你能學(xué)會應(yīng)用BackTrack檢查Linux安全漏洞。一直是使用好的商業(yè)安全測試工具的支持者，不過你可能不再使用付費(fèi)工具。實(shí)際上，BackTrack工具不止是夠好，她其實(shí)非常不錯，尤其是精心的報(bào)道和正在遭遇漏洞的管理不是你首要考慮的。我將繼續(xù)在安全評估方面使用商業(yè)工具。

無論你是否用過Bastille UNIX工具，以便手動加固你的Linux系統(tǒng)，或者只是想對目前系統(tǒng)的狀態(tài)進(jìn)行快照，你需要使用BackTrack。這是款基于Slackware Linux的版本，通過啟動CD或虛擬機(jī)鏡像(VMI)運(yùn)行。在官方的第三個版本(如果你計(jì)算最新發(fā)布的就是第四版)，BackTrack含有方便的安全工具，用于檢測Linux系統(tǒng)里的漏洞。BackTrack集成這種通常的安全測試方法：

　　圖1：BackTrack的安全測試方法

BackTrack包含利基安全工具，很難下載、編譯和安裝。無論你是Linux技術(shù)專家或新手，很難下載完整版本的Linux與安全測試工具。BackTrack的主要接口如下圖所示

　　圖2：BackTrack桌面和安全工具目錄

使用BackTrack測試內(nèi)部Linux系統(tǒng)的常用安全評估情景如下：

使用fping識別活動主機(jī)

使用nmap識別操作系統(tǒng)和檢測打開的端口

使用amap識別正在運(yùn)行的應(yīng)用

使用SAINT查找操作系統(tǒng)里的漏洞

使用Metasploit開發(fā)操作系統(tǒng)和應(yīng)用漏洞

Linux的集中可能性是無窮的。此外，BackTrack包括廣泛的數(shù)據(jù)庫、Web和無縫工具的設(shè)置，用于查找和挖掘Linux宣稱之外的系統(tǒng)缺陷。它甚至包含內(nèi)置的HTTP、TFTP、SSH和VNC設(shè)備，在漏洞驗(yàn)證和分析期間使用。并且，如果你有這樣的需求，BackTrack也能集成數(shù)字取證工具。這樣你就學(xué)會利用BackTrack檢查Linux安全漏洞。

【編輯推薦】

1. 快捷用電腦之Linux限制進(jìn)程cpu使用率
2. 安裝Fedora Linux的播放器與解碼器
3. 完美詮釋Linux自動備份MySQL
4. 教會你Linux系統(tǒng)備份方法
5. 學(xué)習(xí)手冊：Linux備份ghost