Ciao a tutti, volevo chiedere perchè in BB sono stati inseriti cosi tanti programmi (quasi un centinaio) quando poi basterebbe la metà di questi? Alcuni fanno la stessa cosa di altri... Voglio dire, magari si lascia più scelta all'utente ma uno degli obiettivi di questa distro non è la leggerezza?

Non fraintendete il tono, è una domanda, non una critica

Forse ho esagerato, non la metà... e forse mi sbagliero anche ma ad esempio:

driftnet sniffa pacchetti riguardanti immagini, non si puó fare questo ed altro con Xplico?

Oppure ettercap e dsniff, non fanno sostanzialmente le stesse cose?

ngrep e tcpdump non sono dei semplici sniffer? Non si potrebbe usare solo wireshark, o ancora ettercap o airodump?

Hydra e Medusa non fanno piu o meno la stessa cosa?

Ripeto: forse mi sbaglio, sono solo domande...

utqual, non hai detto una cosa sbagliata, ma: i programmi che hai citato fanno si più o meno la stessa cosa, ma a secondo dell'esigenza del momento possono essere utilizzati per diverse necessità... se devo fare una cosa "veloce" e vedere le immagini che transitano sulla rete non ho tempo di aprire una sessione nuova di xplico, userò driftnet, e se devo vedere i pacchetti che transitano in quel momento userò tcpdump... se ho più tempo faccio una sessione di wireshark e se voglio sniffare alla grande e magari fare un dnspoof userò ettercap... io non me la sentirei di dire di levare uno o l' altro in quanto, come ho detto, a secondo dell'esigenza li uso praticamente tutti... chi più chi meno ma li uso... non vorrei trovarmi in condizioni di non averli
In più c'è la componente "sentimentale" che ognuno vorrebbe trovare il suo bel tool che usa da anni e con cui si trova bene... come diceva giustamente berghem, bisogna mediare.... Comunque i tool in BB non sono troppi, sono giusti... discuterei piuttosto su cosa "sostituire", ma avevo già cominciato la discussione e non ha attirato molto l'attenzione
Notte a tutti =)

BT resta pur sempre un'ottima distro, quasi tutti sono "cresciuti" con lei e checchè se ne dica possiamo solo ringraziare i suoi sviluppatori.... Se hanno fatto la scelta di avere 300 tool avranno le loro ragioni, e non sta a noi giudicare.... quindi, pensiamo al nostro e pensiamolo bene, e se BT supererà i suoi attuali problemi io non posso che esserne contento...
my2C

weVeg cosa vorresti sostituire? Stiamo lavorando alla nuova BackBox 3 accettiamo consigli

Come ti dicevo nell'altro 3d, i vari transmission, thunderbird, brasero, pidgin... che nel caso vengano utilizzati si possono installare separatamente invece metterei di default una macchina virtuale Vbox o WM, sniffjock, midori come browser, Gedit al posto di Abiword.... sono veramente delle piccolezze, a me il 90% di BB sta bene, quando faccio una nuova installazione sono poche le cose che vado a sistemare e/o a cambiare... Apprezzo che abbiate levato "parole" era insopportabile!
Ovviamente se pensate alla 3, come minimo il kernel 3.5 o cmq l'ultimo a disposizione, e magari, perchè non pensare ad una debian-edition  

quoto per gedit invece di mettere qualsiasi app di videoscrittura...
pertanto, se mettiamo gedit dobbiamo rimuovere anche geany perche' non ha senso tenerla, gedit fa la stessa roba e di piu...
ovviamente toglierei i client applications del tipo brasero, thundb, etc...
ma ho i miei dubbi per il VM, non saprei come attribuire allo scopo della distro....forse weVeg puo' spiegare le ragioni...

Per il kernel direi di rimanere nella prassi che seguiamo i stable compilati per il tipo di distro, kernel serve nella maggior parte dei casi per supporto sui device e non fa molto effetto allo scopo della distro che e' pentesting...

Ovviamente, suggerimenti e critiche sono ben accette, illuminateci.

Happy Hacking!

Quote

ma ho i miei dubbi per il VM, non saprei come attribuire allo scopo della distro....forse weVeg puo' spiegare le ragioni...

sia chiaro io parlo per la mia esperienza ragazzi, altri potrebbero pensarla diversamente... dicevo una vm in quanto io tendo sempre a virtualizzare, mi studio quello che devo fare e poi "esco"... però ripensandoci la macchina virtuale può rientrare tranquillamente nel "se mi serve la installo", in quanto penso che l'utenza sia divisa tra vbox e vmware.... boh, qualche riserva sulla vm, poi per il resto confermo!
Per il kernel, io son dovuto passare al 3.4 perchè avevo dei problemi di compatibilità, ora va tutto alla grande!

quindi eviterei l'inclusione di VM, dai repo chiunque puo installare se vuole....
riguardo al kernel, stiamo dicendo la stessa cosa

Concordo anch'io sui suggerimenti weVeg, mi piacerebbe la vm, ma effetivamente si aprirebbe il problema di quale, vbox o vmware.
Mi rincresce perdere geany, ma vorrà dire che lo installerò a parte....
Ad ogni modo, un client di posta lo terrei, alla fine le mail le riceviamo tutti, e chi come me ha installato backbox e lo usa quotidianamente non solo per i pentest, il client di posta è utile.