Оружие нового поколения

Степан Ильин aka Step

Хакер, номер #078, стр. 078-064-6

Само собой, в изобилии представлен и security-софт. Неоценимую помощь тебе совершенно точно окажут сканеры безопасности и портов (nessus, nmap), система обнаружения атак (snort), сниферы (ethereal, ettercap), утилиты для брутфорса удаленных сервисов, прокси-серверы и многие другие утилиты. Большим минусом, как и в случае hakin9.live, можно назвать отсутствие встроенной базы эксплоитов. Хотя о полноценных средах разработки (gcc, perl и python) производитель не забыл.

Отличительной особенностью Frenzy является возможность сохранения настроек. Для этого в системе есть специальный скрипт backup, который сохраняет все текущие настройки на дискету, флешку или жесткий диск. Во время своего следующего запуска ось проверяет наличие сохраненных конфигов и в случае необходимости самостоятельно восстанавливает настройки, что делает возможным ежедневное использование этого дистрибутива.

База экплоитов: 0

Security-утилиты: 5

Удобство использования: 5

Поддержка оборудования: 5

[наш выбор]

Лучшим дистрибутивом с точки зрения хакера, безусловно, является Whoppix. Столь огромное количество полезных утилит, скриптов и эксплойтов едва ли удастся собрать, даже при большом желании. Тем более что в Whoppix’е это все четко рассортировано и структурировано. На случай, если ты собираешься заняться вардрайвингом, не забудь прихватить с собой компакт с WarLinux или hackin9.live. Последний предпочтительнее, так как в полевых условиях позволит заюзать дополнительные утилиты и откомпилировать нужный эксплоит. Что касается фанатов BSD, то здесь выбор очевиден. Вам, дорогие мои, сам Бог велел использовать Frenzy. Не без причины, естественно.

Строим свой LiveCD

Сегодня, когда LiveCD очень популярны, в Сети можно найти подробные мануалы по изготовлению собственных дистрибов. Однако выполнять все необходимые действия вручную — довольно-таки утомительное занятие. Да и не факт, что найденные рекомендации в точности подойдут под твой дистрибутив линукса и версию используемого ядра. Значительно проще создать свой дистрибутив LiveCD с помощью специальных скриптов, которые самостоятельно выполняют все необходимые действия и создают образ будущего диска. Один из таких пакетов — Linux Live (www.linux-live.org).

1. Первый шаг предельно очевиден — нужно установить непосредственно саму операционную систему. Чтобы избавить себя от лишнего геморроя, рекомендую использовать для этого единственный раздел. Хотя, само собой, своповый раздел тоже необходим, и места под него в нашем случае жалеть не стоит. Его объем должен быть пропорционален размеру создаваемого Live-диска. После установки системы не рекомендуется патчить ядро какими-либо специфическими модулями и драйверами. Это может помешать работе скриптов.

2. В любую систему по умолчанию устанавливается множество ненужного хлама, поэтому ее настоятельно рекомендуется облегчить. В каждом конкретном дистрибутиве сделать это можно по-разному. Например, в популярном Mandrake неоценимую помощь окажет фирменная GUI’шная оболочка Mandrake Control Center, а также консольное приложение urpmi. В случае RMP-based дистрибутива нелишним будет удалить неиспользуемые RMP-пакеты (команда rpm -e -nodeps).