BackTrack Linux(バックトラックリナックス)は、ペネトレーションテスト目的に特化した1DVD型のLinuxディストリビューションの一つである。
歴史 BackTrack Linuxの歴史は、Whoppix(Whitehat knoppix)まで遡る。
Whoppix KNOPPIX派生版
WhoppixはKNOPPIX派生1CD Linuxである。Red HatをもじったBlack Hat、さらにそれらをもじったWhite Hatを冠していることから判るように、WhoppixはWhiteサイドのセキュリティ関連、つまりはペネトレーションテスト目的の1CD Linuxであり、同分野の中ではかなり古い部類に入る。日本ではハッカージャパンハッカージャパンの2004年11月号から2005年7月号にかけて、WhoppixやKnoppix-STDなど、同分野の特集記事が何度か設けられていた。また、2005年3月号にはWhoppix 2.6 SP-1が付録されている。などのようにコンピュータ雑誌にも取り上げられており、この分野ではよく知られるものである。 SLAX派生版 2005年7月、Whoppixは3.0をリリースする際に、SLAXを母体としてWhaxという名前に変更されている。
Auditor Security Collection 他方、Auditor Security Collectionは、KNOPPIX派生の1CD Linuxであり、Auditor(監査人)から判るようにこちらもペネトレーションテスト目的のものである。Auditorというメニューの下に、セキュリティ関連のツールを階層的に設けることで、ペネトレーションテストツールを整理した形でユーザーに提供している。
BackTrack 誕生 こうした、いわゆる競合関係にある、1CD Linuxペネトレーションテスト目的のディストリビューション2つが融合する形で出来上がったものが、BackTrackである。初期は1CDであった。
BackTrack Linux 4 betaが登場する段階でCDサイズに収まらなくなったため、1DVD化されている。なお、BackTrack Linux 4 betaからはUbuntu 8.10を母体としている。
2013年3月、BackTrack Linuxから後継版のKali Linuxが派生した。
特徴 上述の通り、ペネトレーションテストを目的としたものである。特記すべき機能や特徴としては、以下のようなものが挙げられる。
メニュー形式でのツール選択 前述のように、Auditor Security Collectionを先祖の一つとしており、その機能の一つであるセキュリティ関連ツールを分類してユーザーに提供する機能が、BackTrack Linuxにも設けられている。バージョンが上がるたびに、新しい技術への追従などの理由からメニュー構成を変えている。メニュー構成については以降の節で詳述する。 ネットワークツールの収録 Wireshark、Ettercap(LANベースの中間者攻撃ツール)、nmapなどが搭載されている 無線ネットワークへの対応 Kismet、RFMONモードへの対応
メニュー形式でのツール選択 以下は、4.0 betaのメニュー構成である。
Information Gathering - DNS Enumなどの情報収集ツール Archive DNS Route Searchenghine Network Mapping Identify Live Hosts - ネットワーク越しのホスト生存確認 OS-Fingerprinting - OSを特定するためのツール Portscanning - ポートスキャン Service Fingerprinting - Webサーバの挙動からサーバの種類とバージョンを特定するhttprintなどの、サービス特定ツール VPN Vulnerability Identification Cisco Database Fuzzers SMB Analysis SNMP Analysis Web Analysis Saint Exploit Penetration Privilege Escalation - 権限昇格系のツール Password Attacks - パスワード解析ツール Sniffers Spoofing Maintaining Access Tunneling - トンネリング関連のツール Radio Network Analysis - 無線ネットワーク関連のツール 80211 Bluetooth RFID VoIP Digital Forensics File Carving - ファイル救済ツール Forensic Analysis Image Aquiring Reverse Engineering Miscellaneous - その他のツール
リリース 日付リリース備考2006年3月26日BackTrack 1.0 Finalベータ版でない初期のバージョンである。KNOPPIX派生であった。2006年10月13日BackTrack2 Public Beta2007年3月6日BackTrack 2 Stable release2007年12月14日BackTrack 3 Beta2008年6月19日BackTrack 3 Final2009年2月11日BackTrack 4 Beta ReleaseこのバージョンよりDVD化される。また、Debian派生となる。Kernel 2.6.28.12009年6月19日BackTrack 4 Pre ReleaseKernel 2.6.29.32010年1月11日BackTrack 4 Final ReleaseKernel 2.6.30.92010年8月5日BackTrack 4 R1 ReleaseKernel 2.6.342010年11月22日BackTrack 4 R2 ReleaseUSB 3.0をサポート。Kernel 2.6.35.82011年5月10日BackTrack 5 ReleaseKernel 2.6.382011年8月18日BackTrack 5 R1 ReleaseKernel 2.6.39.42012年3月1日BackTrack 5 R2 ReleaseKernel 3.2.62012年8月13日BackTrack 5 R3 Release2013年3月13日Kali 1.0 Release
派生版
Debianテスト版の派生品一覧に掲載。 配布版 説明Kali LinuxBackTrackから派生した1DVDタイプの後継版。ペネトレーションテスト目的に特化していることが特徴。
脚注
参考文献 ハッカージャパン 2009年3月号 - 特集記事「総力特集 いちばんわかりすいハッキングツールの使い方」(BackTrack 3がツール群のベースとして特集されている)。
外部リンク BackTrack Linux公式サイト
関連項目 Linuxライブディストリビューションの比較 Live CD KNOPPIX Debian ペネトレーションテスト Kali Linux BlackArch Linux