BackBox Linux 7: Forensik-Distribution auf Basis von Ubuntu 20.04 LTS
BackBox Linux 7 ist eine Forensik-Distribution auf Basis von Ubuntu 20.04 LTS und speziell auf Penetrationstests und Schwachstellenbewertung ausgelegt. Auf Basis des Systemkernels Linux 5.4 will das forensische Betriebssystem in Konkurrenz zu Parrot Linux treten. Als Desktop kommt ein aktuelles Xfce zum Einsatz.
Ubuntu 20.04 LTS als Basis
Wie Parrot Linux 4.8 (oder auch Parrot Security OS) setzt BackBox Linux 7 auf aktuelle Pakete. Die Konfiguration der Distribution und die Paketierung von Software folgen ohnehin den Richtlinien von Debian und Ubuntu, im Falle des neuesten Releases dient das am 23. April vorgestellte Ubuntu 20.04 LTS („Focal Fossa“) als Unterbau.
Der neue Kernel garantiert Unterstützung für Navi und AMD Ryzen 4000U/H („Renoir“) sowie AMD Radeon Instinct MI100 („Arcturus“), obwohl die Kompatibilität mit aktueller Hardware für eine Forensik-Distribution eher nebensächlich ist.
Der Fokus des Ubuntu-Derivates liegt aber unübersehbar auf dem Aufgabengebiet der Schwachstellenbewertung durch Penetrationstests, wofür die Distribution von Haus aus die entsprechenden Werkzeuge mitbringt.
Penetration von Schwachstellen
BackBox Linux 7 verfügt über mehr als 70 Programme und Tools, unter anderem in den Kategorien Footprinting, Exploitation, VoIP- und Wireless-Analyse sowie Forensik, Social Engineering, Reverse Engineering und Privilegien-Erweiterung.
In Sachen Umfang, Qualität und Aktualität kann sich die Zusammenstellung durchaus mit Kali Linux 2020.2 und Parrot Linux 4.9 messen.
Auswahl an Forensik-Tools in BackBox Linux 7
- Social Engineering Toolkit
- John The Ripper
- Metasploit
- Wireshark
- OpenVAS
- Ophcrack
- Armitage
- Ettercap
- Aircrack
- Kismet
- Nmap
- Scap
Auch für den Desktop interessant
Mit dem aktuellen Xfce-Desktop (v4.14.2) und neuer Anwendungssoftware wie der Office-Suite LibreOffice 6.4.3, dem neuesten Mozilla Firefox 76.0.1 sowie Gimp 2.10.18 und VLC 3.0.9 eignet sich BackBox Linux 7 auch problemlos als Desktop-Distribution für alle, die sich mit den Themen Forensik, Penetrationstests und Schwachstellenbewertung einmal näher beschäftigen wollen.
Das 2,5 GB große und auf AMD64 optimierte Systemabbild BackBox Linux 7 (ISO) lässt sich mit einem entsprechenden Tool auf einen USB-Datenträger schreiben und risikolos als Live-System nutzen. Weitere Details liefern die Release Notes.
Sowohl Sicherheits- als auch Penetrationstests dürfen in Deutschland, Österreich, Schweiz und weiteren Ländern nur durchgeführt werden, wenn dies zwischen der zu testenden und der den Test durchführenden Organisation vereinbart wurde, weil einzelne Tests ansonsten Straftaten darstellen können.