<< BackTrack 5

Hansau22 · 23.06.2011, 16:26

Hi Leute,

ich, bzw mein Mitadministrator und ich, wir würden gerne lernen, BackTrack zu nutzen.

Dafür werden Schulungen angeboten, die aber sauteuer sind, die wir uns also nicht leisten wollen, da es das nicht wert wäre.

Hättet Ihr ne idee, wie wir zu einem vergleichbaren Ergebnis kommen können, ohne 600$ für ne Schulung ausgeben zu müssen.
Hierbei geht es icht um Zertifikate oder Testbereiche, sondern nur um die Benutzung.

Vielen Dank im Voraus

HansAu

Orchidee75 · 23.06.2011, 17:23

Lies das Handbuch, und probiere ein bisschen rum

Ist eigentlich der einfachste Weg.

Auch solltest du die Anleitungen zu den einzelnen Programmen lesen.

**helidoc** · 23.06.2011, 17:46

Wie schon erwähnt sind Man-/Infopages der einzelnen Programme immer sinnvoll. Weiterhin finden sich auch einige Dokus und Basics. Beispielsweise zu Metasploit/Armitage:
Penetration testing | Metasploit Project
Armitage Tutorial - Cyber Attack Management for Metasploit

Aber "BackTrack zu nutzen" heisst nicht nur, die enthaltenen Programme bedienen zu können, sondern vielmehr auch die Hintergründe zu kennen. Nur wenn man zB weiss, wie ein Protokoll funktioniert, kann man einige der Programme auch sinnvoll einsetzen. Sonst bleibt es doch eher eine Spielerei. Daher sind zB oft themenbezogene RFCs und sonstige Dokumente dieser Art keine schlechte Idee.

Hansau22 · 23.06.2011, 22:14

ok, danke

also sollten wir mehr lernen, als die bloße bedienung der programme.

Das wird sicher einige zeit dauern

Aber wie wird das dann in diesen teuren Schulungen gemacht ??

**xandros** · 23.06.2011, 22:23

Da werden gezielt die notwendigen Informationen vermittelt, die man benoetigt um die Grundlagen zu verstehen.
Darauf aufbauend kann man dann auch die Programme und Protokolle verwenden, was aber trotzdem noch Uebung erfordert.

**helidoc** · 24.06.2011, 04:32

...wobei die meisten dieser Schulungen wohl auch zumindest Grundlagenkenntnisse erfordern dürften.

Hansau22 · 24.06.2011, 15:46

ok, und

als testbereich am besten ne vm verwenden oder ?

**helidoc** · 24.06.2011, 15:56

...oder eben ein extra dafür angelegtes Testsystem - auf dein Produktivsystem würde ich an deiner Stelle ohne "Übung" jedenfalls nicht losballern.

Hansau22 · 24.06.2011, 16:54

ok,

d.h. nach nem testsystem googlen
das wer dich dann jetzt mal machen,

danke

**helidoc** · 24.06.2011, 17:05

...nene - mit "Testsystem" meinte ich einfach zB einen Rechner der bei dir im LAN hängt und der zB so konfiguriert ist, wie dein Produktivsystem. Natürlich kannst du das auch mittels virtueller Maschine machen...