MagicBox魔方渗透系统介绍.pdfVIP

MagicBox 中文渗透测试系统 何伊圣 Akast@ 2012年12月15 日12时35分 1 About MagicBox 1. Why is Linux 2. Something Different…存在的意义 3. Something HOTO…怎么使用 4. MagicBox - APT 渗透思路 5. Something TODO…一些想法 2012年12月15 日12时35分 2 Why is Linux • Windows 是微软的。 • Linux才是大家的。 • 让我们把Linux的魅力带给大家！ • 有兴趣作为驱动，Linux不难学。困难才有味道！ • 培训和交流氛围依然是重点！ • 甚至可以把Linux的界面改成和Windows一样来用…… 2012年12月15 日12时35分 3 MagicBox 系统概述 英文名称： MagicBox Penetration Test System 中文名称： 魔方渗透系统 英文开发代号： Genesis 中文开发代号： 麤 （cu ） 开发团队： NEURON Magicbox小组 第一版本发布时间： 2012年12月5 日 更新周期：3个月发布一个新版本 母板： ubuntu 10.04； 系统内核： 3.2.6 系统界面： gnome 体系结构： 32位ISO VMWARE 、ARM ISO大小： 2.85 GB 文件MD5： 30e9dd269911e85ef6825d 主要功能： 各类信息系统的渗透测试，主要是WEB 、无线。 OWASP live CD + backtrack + OpenPCD Live RFID Hacking System + 原创工具 2012年12月15 日12时35分 4 MagicBox 存在的意义 • 国外用于信息安全的Linux live CD非常多，西班牙、俄罗斯、美国、欧 洲等很多国家都有这样的安全系统，而国内还一个都没有，到目前为 止magicbox是唯一一个。 • Backtrack是一个大而全的信息安全专用系统，越来越大，但绝大部分 工具是我们平时不需要用的，而且官方说不考虑发布中文版本、英语 之外的语言版本。Backtrack 5 R1 KDE中文版是我在蓝盾的时候为一个 朋友做的，目前已经停止下载了，1万多的下载量。 • OWASP live CD 项目在6月份已经宣布停止了。 • OpenPCD Live RFID Hacking System是基于Fedora-15-x86_64 的“物联网” 安全测试系统。/Live_RFID_Hacking_System 2012年12月15 日12时35分 5 MagicBox 存在的意义 OWASP live CD project 2012 .6.16 日官网已经宣 布停止了，2011最后版本的软件列表：