1、BackTrack的历史
BackTrack是一个经过特殊定制开发以满足渗透测试需求的、可启动的Linux DVD发行版。BackTrack以可启动的DVD格式发布，因此可以直接使用DVD光盘启动而不必事先将其安装在硬盘上。你也可以选择将BackTrack安装到计算机硬盘上，像使用其他普通的操作系统一样方便地使用它。BackTrack混合了三个用于渗透测试的Linux发行版的功能，它们是IWHAX、WHOPPIX和Auditor。BackTrack的当前版本（5.0版）是在Ubuntu Linux版10.0.4的基础上开发的。2、BackTrack的用途BackTrack包含一系列可以在渗透测试过程中使用的工具。BackTrack中的渗透测试工具可以分成以下几类：口信息收集类工具；该类别别包含一系列用于手集目标信息的工具，遣些信息包括目标的域名服务信息、路由信息、电子邮件地址、网站信息、邮件服务器信息等。这些信息都可以在不触及目标系统的情况下通过互联网获取。口网络映射工具：该类别中的下具用于探测在线主机、检测目标操作系统类型、枚举目标系统上运行的应用、端口扫描等。口漏洞定位工具 该类别包括一系列用于扫描常用系统和思科设备中的漏洞的工具，还包含了可以对服务器消息块(SMB)、简单网络管理协议(SNMP)进行模糊测试和分析的工具。口Web应用升析工具：该粪别包含了一系列Web应用审计工具。口无线网络分析工具：当需要对测试目标的无线网络、蓝牙、无线射额识别( Radio Frequency Identifier,RFID)硅行审计时，将会用到该类别中的许多工具。口Web应用分析工具：该类别包含一系列用于攻击目标系统中的漏洞的工具。口提权工具：当成功攻击了目标系统中存在的漏洞，并取得了对目标系统的访问权限之后，可以使用提权工具来获得目标系统的最高权限。口持续控制目标：该类工具可以用于维持对目标系统的拉制权。在安装使用该类别工具之前，可能需要先通过提权工具来获得目标系统的最高权限。口互联网语音协议（Voice over Internet Protocol，VOIP)工具：该类别中的工具可以用来分析目标环境中的互联网语音协议。
