文章归档于: BackTrack

Backtrack5最新版chrome

发表于 by
1

在windows下用惯了chrome，受不了chrome的诱惑，还是忍不住想把bt5下的firefox给换了。chrome官网下载安装包放置于/root/software/路径下，然后安装。

root@bt:~# cd software/
root@bt:~/software# dpkg -i google-chrome-stable_current_i386.deb
Selecting previously deselected package google-chrome-stable.
(Reading database ... 220905 files and directories currently installed.)
Unpacking google-chrome-stable (from google-chrome-stable_current_i386.deb) ...
Setting up google-chrome-stable (13.0.782.220-r99552) ...
update-alternatives: using /usr/bin/google-chrome to provide /usr/bin/x-www-browser (x-www-browser) in auto mode.
update-alternatives: using /usr/bin/google-chrome to provide /usr/bin/gnome-www-browser (gnome-www-browser) in auto mode.

Processing triggers for desktop-file-utils …
Processing triggers for python-gmenu …
Rebuilding /usr/share/applications/desktop.en_US.utf8.cache…
Processing triggers for menu …
Processing triggers for man-db …
Processing triggers for python-support …
运行会出现“Google Chrome can not be run as root.”错误，解决办法是每次运行的时候手动指定user-data-dir参数即可，这个是我在网上搜的方法。


root@bt:/opt/google/chrome# /opt/google/chrome/google-chrome %U – -user-data-dir=/root/.config/chromium

看看是不是可以用了？ chrome比firefox清爽多了感觉。

分享到：

backtrack5下注册nessus非商用版

发表于 by
Reply

打开BT5下菜单Backtrack->Vulnerability Assessment->Network Assessment->Vulnerability Scanner->Nessus start 会提示插件缺失需要注册。
root@bt:~# Missing plugins. Attempting a plugin update…
Your installation is missing plugins. Please register and try again.
To register, please visit http://www.nessus.org/register/

到官网http://www.nessus.org/register/注册，好工具只给注册家用版，填好邮箱注册即可，登陆邮箱会收到一封确认邮件。告诉你在不同系统(windows/linux/bsd/mac os/)下该如何做。我在BT5下，按照提示运行命令即可：
Linux and Solaris Users :
————————–
To activate your account, simply execute the following command :
/opt/nessus/bin/nessus-fetch –register 04BB-41FD-A885-94B5-9B50
(这串序列号是每次官网注册随即生成的，这个是我注册的时候提供给我的)

backtrack5 nessus register

之后就是正常更新插件，更新完毕你就可以正常使用强大的nessus漏洞扫描工具了，可以看到版本号是最新的4.4.1。只不过这是非商用版的，商用版的一般给企业用的。

backtrack5 nessus register ok

进入菜单Backtrack->Vulnerability Assessment->Network Assessment->Vulnerability Scanner->Nessus user add
添加username:root password:toor (可以随便添加用户名密码)

更改默认设置:
root@bt:gedit /opt/nessus/etc/nessus/nessusd.conf
listen_address = 127.0.0.1 (默认为0.0.0.0)
enable_listen_ipv4 = yes （默认没有开启ipv4侦听）

登陆浏览器，输入地址：https://127.0.0.1:8834/, 其中8834为nessus默认的web端口。一段时间的初始化之后，输入刚才添加的用户名root和密码toor即可使用nessus homefeed版本了。可以看到homefeed版本给了5年的试用时间。

backtrack5 nessus register web about

分享到：

genlist + nmap

发表于 by
Reply

Usage: genlist [Input Type] [General Options]

Input Type:
-s --scan Ping Target Range ex: 10.0.0.\*

Scan Options:
-n --nmap Path to Nmap executable
--inter Perform Nmap Scan using non default interface

General Options:
-v --version Display version
-h --help Display this information

Send Comments to Joshua D. Abraham ( jabra@ccs.neu.edu )

genlist可以用来生成一个列表，该列表包含一个ip段内所有相应ping的ICMP报文响应的主机ip。生成的ip列表可以给后续的PBNJ或Nmap用。
下图中,首先先用genlist ping探测ip段192.168.1.*查找存活主机，存到列表iplist中备用，接着用nmap来扫描列表中的主机们。

backtrack genlist nmap

root@bt:~# genlist -s 192.168.1.* > iplist
root@bt:~# cat iplist                                          #显示iplist
192.168.1.1
192.168.1.100
192.168.1.103
root@bt:~# nmap -v -iL iplist                              #从iplist列表输入
从图中我们可以看到在nmap的扫描报告中分别列出了这三台存活主机所有开放的端口以及运行在相应端口上的服务。

分享到：