1、BackTrack的历史

　　BackTrack是一个经过特殊定制开发以满足渗透测试需求的、可启动的Linux DVD发行版。BackTrack以可启动的DVD格式发布，因此可以直接使用DVD光盘启动而不必事先将其安装在硬盘上。你也可以选择将BackTrack安装到计算机硬盘上，像使用其他普通的操作系统一样方便地使用它。BackTrack混合了三个用于渗透测试的Linux发行版的功能，它们是IWHAX、WHOPPIX和Auditor。BackTrack的当前版本（5.0版）是在Ubuntu Linux版10.0.4的基础上开发的。2、BackTrack的用途BackTrack包含一系列可以在渗透测试过程中使用的工具。BackTrack中的渗透测试工具可以分成以下几类：口信息收集类工具；该类别别包含一系列用于手集目标信息的工具，遣些信息包括目标的域名服务信息、路由信息、电子邮件地址、网站信息、邮件服务器信息等。这些信息都可以在不触及目标系统的情况下通过互联网获取。口网络映射工具：该类别中的下具用于探测在线主机、检测目标操作系统类型、枚举目标系统上运行的应用、端口扫描等。口漏洞定位工具 该类别包括一系列用于扫描常用系统和思科设备中的漏洞的工具，还包含了可以对服务器消息块(SMB)、简单网络管理协议(SNMP)进行模糊测试和分析的工具。口Web应用升析工具：该粪别包含了一系列Web应用审计工具。口无线网络分析工具：当需要对测试目标的无线网络、蓝牙、无线射额识别( Radio Frequency Identifier,RFID)硅行审计时，将会用到该类别中的许多工具。口Web应用分析工具：该类别包含一系列用于攻击目标系统中的漏洞的工具。口提权工具：当成功攻击了目标系统中存在的漏洞，并取得了对目标系统的访问权限之后，可以使用提权工具来获得目标系统的最高权限。口持续控制目标：该类工具可以用于维持对目标系统的拉制权。在安装使用该类别工具之前，可能需要先通过提权工具来获得目标系统的最高权限。口互联网语音协议（Voice over Internet Protocol，VOIP)工具：该类别中的工具可以用来分析目标环境中的互联网语音协议。

　　这里有7个选项，可以使用上下箭头选择进入不同的mode。我们默认使用backtrack text。如图：

　　backtrack text —— 字符模式，默认启动项

　　backtrack stealth ——无网模式，不能上网

　　backtrack forensics ——取证模式，不使用硬盘和交换分区

　　backtrack noDRM ——无DRM驱动模式

　　backtrack debug ——安全模式，调试backtrack系统

　　backtrack memtest ——内存测试

　　hard drive boot——从第一块硬盘启动其他系统

　　启动后，进入了字符模式。如图：

　　这里我们已经可以正常了。如图：

　　新手我们不建议使用字符界面，使用图形界面不教方便。使用startx命令可以切换到图形界面。如图：

　　这里工具栏有四项。

　　Application：其中工具躲在backtrack中。（具体使用我们以后慢慢介绍）如图：

　　Palces：

　　System：

　　Terminal：点击terminal即打开命令行。如图：