Author Topic: Cos tanti tools  (Read 25910 times)

utqual

  • Newbie
  • *
  • Posts: 37
    • View Profile
on: July 20, 2012, 10:42:59 AM
Ciao a tutti, volevo chiedere perchè in BB sono stati inseriti cosi tanti programmi (quasi un centinaio) quando poi basterebbe la metà di questi? Alcuni fanno la stessa cosa di altri... Voglio dire, magari si lascia più scelta all'utente ma uno degli obiettivi di questa distro non è la leggerezza?

Non fraintendete il tono, è una domanda, non una critica :)



raffaele

  • Administrator
  • Hero Member
  • *****
  • Posts: 506
    • View Profile
    • My Blog
Reply #1 on: July 20, 2012, 10:56:10 AM
cavolo! il primo parere contrastante sulla quantità di tools in BB. di solito dicono il contrario. sono tutto orecchie... potresti chiarirci qual è la tua analisi? siamo sempre disponibili a semplificare le cose, quali tools duplicati hai notato?

raffaele@backbox:~$ Get root or die tryin'


utqual

  • Newbie
  • *
  • Posts: 37
    • View Profile
Reply #2 on: July 20, 2012, 11:38:31 AM
Forse ho esagerato, ;D non la metà... e forse mi sbagliero anche ma ad esempio:

driftnet sniffa pacchetti riguardanti immagini, non si puó fare questo ed altro con Xplico? ???

Oppure ettercap e dsniff, non fanno sostanzialmente le stesse cose?

ngrep e tcpdump non sono dei semplici sniffer? Non si potrebbe usare solo wireshark, o ancora ettercap o airodump?

Hydra e Medusa non fanno piu o meno la stessa cosa?

Ripeto: forse mi sbaglio, sono solo domande...



berghem

  • Jr. Member
  • **
  • Posts: 97
    • View Profile
    • http://lorenzistefano.com
Reply #3 on: July 20, 2012, 08:19:52 PM
Secondo me non ti sbagli, ma dall'altra parte, come ti ha già detto Raffaele, generalmente le critiche sono opposte. Penso che a volte bisogna mediare...


weVeg

  • Hero Member
  • *****
  • Posts: 737
    • View Profile
Reply #4 on: July 21, 2012, 02:20:41 AM
utqual, non hai detto una cosa sbagliata, ma: i programmi che hai citato fanno si più o meno la stessa cosa, ma a secondo dell'esigenza del momento possono essere utilizzati per diverse necessità... se devo fare una cosa "veloce" e vedere le immagini che transitano sulla rete non ho tempo di aprire una sessione nuova di xplico, userò driftnet, e se devo vedere i pacchetti che transitano in quel momento userò tcpdump... se ho più tempo faccio una sessione di wireshark e se voglio sniffare alla grande e magari fare un dnspoof userò ettercap... io non me la sentirei di dire di levare uno o l' altro in quanto, come ho detto, a secondo dell'esigenza li uso praticamente tutti... chi più chi meno ma li uso... non vorrei trovarmi in condizioni di non averli ;)
In più c'è la componente "sentimentale" che ognuno vorrebbe trovare il suo bel tool che usa da anni e con cui si trova bene... come diceva giustamente berghem, bisogna mediare.... Comunque i tool in BB non sono troppi, sono giusti... discuterei piuttosto su cosa "sostituire", ma avevo già cominciato la discussione e non ha attirato molto l'attenzione ;)
Notte a tutti =)

una voce libera è sempre liberatrice
under_r00t


utqual

  • Newbie
  • *
  • Posts: 37
    • View Profile
Reply #5 on: July 21, 2012, 10:20:30 AM
Gia, avete ragione e poi alla fine non sono poi così tanti.
Back track ne ha addirittura più di 300 ??? ma che cosa ci fanno con 300 programmi se basta e avanzano i 90 di BB ;)

Grazie a tutti, un saluto!



weVeg

  • Hero Member
  • *****
  • Posts: 737
    • View Profile
Reply #6 on: July 21, 2012, 04:54:20 PM
BT resta pur sempre un'ottima distro, quasi tutti sono "cresciuti" con lei e checchè se ne dica possiamo solo ringraziare i suoi sviluppatori.... Se hanno fatto la scelta di avere 300 tool avranno le loro ragioni, e non sta a noi giudicare.... quindi, pensiamo al nostro e pensiamolo bene, e se BT supererà i suoi attuali problemi io non posso che esserne contento...
my2C

una voce libera è sempre liberatrice
under_r00t


utqual

  • Newbie
  • *
  • Posts: 37
    • View Profile
Reply #7 on: July 22, 2012, 12:24:14 PM
Si ma infatti la mia non è una critica a BT, ma un apprezzamento a BackBox. Per me (ovviamente è una cosa soggettiva) 300 sono troppi.



raffaele

  • Administrator
  • Hero Member
  • *****
  • Posts: 506
    • View Profile
    • My Blog
Reply #8 on: July 22, 2012, 09:02:54 PM
weVeg cosa vorresti sostituire? Stiamo lavorando alla nuova BackBox 3 accettiamo consigli ;)

raffaele@backbox:~$ Get root or die tryin'


weVeg

  • Hero Member
  • *****
  • Posts: 737
    • View Profile
Reply #9 on: July 23, 2012, 12:25:14 PM
Come ti dicevo nell'altro 3d, i vari transmission, thunderbird, brasero, pidgin... che nel caso vengano utilizzati si possono installare separatamente invece metterei di default una macchina virtuale Vbox o WM, sniffjock, midori come browser, Gedit al posto di Abiword.... sono veramente delle piccolezze, a me il 90% di BB sta bene, quando faccio una nuova installazione sono poche le cose che vado a sistemare e/o a cambiare... Apprezzo che abbiate levato "parole" era insopportabile!
Ovviamente se pensate alla 3, come minimo il kernel 3.5 o cmq l'ultimo a disposizione, e magari, perchè non pensare ad una debian-edition  ::)
« Last Edit: July 23, 2012, 12:38:37 PM by weVeg »

una voce libera è sempre liberatrice
under_r00t


ostendali

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 581
    • View Profile
Reply #10 on: July 23, 2012, 02:48:31 PM
Come ti dicevo nell'altro 3d, i vari transmission, thunderbird, brasero, pidgin... che nel caso vengano utilizzati si possono installare separatamente invece metterei di default una macchina virtuale Vbox o WM, sniffjock, midori come browser, Gedit al posto di Abiword.... sono veramente delle piccolezze, a me il 90% di BB sta bene, quando faccio una nuova installazione sono poche le cose che vado a sistemare e/o a cambiare... Apprezzo che abbiate levato "parole" era insopportabile!
Ovviamente se pensate alla 3, come minimo il kernel 3.5 o cmq l'ultimo a disposizione, e magari, perchè non pensare ad una debian-edition  ::)
quoto per gedit invece di mettere qualsiasi app di videoscrittura...
pertanto, se mettiamo gedit dobbiamo rimuovere anche geany perche' non ha senso tenerla, gedit fa la stessa roba e di piu...
ovviamente toglierei i client applications del tipo brasero, thundb, etc...
ma ho i miei dubbi per il VM, non saprei come attribuire allo scopo della distro....forse weVeg puo' spiegare le ragioni...

Per il kernel direi di rimanere nella prassi che seguiamo i stable compilati per il tipo di distro, kernel serve nella maggior parte dei casi per supporto sui device e non fa molto effetto allo scopo della distro che e' pentesting...

Ovviamente, suggerimenti e critiche sono ben accette, illuminateci.

Happy Hacking!
« Last Edit: July 23, 2012, 03:51:28 PM by ostendali »



weVeg

  • Hero Member
  • *****
  • Posts: 737
    • View Profile
Reply #11 on: July 23, 2012, 03:14:25 PM
Quote
ma ho i miei dubbi per il VM, non saprei come attribuire allo scopo della distro....forse weVeg puo' spiegare le ragioni...
sia chiaro io parlo per la mia esperienza ragazzi, altri potrebbero pensarla diversamente... dicevo una vm in quanto io tendo sempre a virtualizzare, mi studio quello che devo fare e poi "esco"... però ripensandoci la macchina virtuale può rientrare tranquillamente nel "se mi serve la installo", in quanto penso che l'utenza sia divisa tra vbox e vmware.... boh, qualche riserva sulla vm, poi per il resto confermo!
Per il kernel, io son dovuto passare al 3.4 perchè avevo dei problemi di compatibilità, ora va tutto alla grande!
« Last Edit: July 23, 2012, 03:16:53 PM by weVeg »

una voce libera è sempre liberatrice
under_r00t


ostendali

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 581
    • View Profile
Reply #12 on: July 23, 2012, 03:54:26 PM
Quote
ma ho i miei dubbi per il VM, non saprei come attribuire allo scopo della distro....forse weVeg puo' spiegare le ragioni...
sia chiaro io parlo per la mia esperienza ragazzi, altri potrebbero pensarla diversamente... dicevo una vm in quanto io tendo sempre a virtualizzare, mi studio quello che devo fare e poi "esco"... però ripensandoci la macchina virtuale può rientrare tranquillamente nel "se mi serve la installo", in quanto penso che l'utenza sia divisa tra vbox e vmware.... boh, qualche riserva sulla vm, poi per il resto confermo!
Per il kernel, io son dovuto passare al 3.4 perchè avevo dei problemi di compatibilità, ora va tutto alla grande!
quindi eviterei l'inclusione di VM, dai repo chiunque puo installare se vuole....
riguardo al kernel, stiamo dicendo la stessa cosa ;)



utqual

  • Newbie
  • *
  • Posts: 37
    • View Profile
Reply #13 on: July 23, 2012, 05:09:49 PM
Concordo con voi su gedit, si potrebbe anche levare geany. Riguardo al kernel, anch'io ho alcuni problemi di compatibilità che sto cerando ancora di risolvere. Ma per quando è previsto il rilascio di bb 3 all'incirca?



berghem

  • Jr. Member
  • **
  • Posts: 97
    • View Profile
    • http://lorenzistefano.com
Reply #14 on: July 24, 2012, 06:12:19 AM
Concordo anch'io sui suggerimenti weVeg, mi piacerebbe la vm, ma effetivamente si aprirebbe il problema di quale, vbox o vmware.
Mi rincresce perdere geany, ma vorrà dire che lo installerò a parte....
Ad ogni modo, un client di posta lo terrei, alla fine le mail le riceviamo tutti, e chi come me ha installato backbox e lo usa quotidianamente non solo per i pentest, il client di posta è utile.
« Last Edit: July 24, 2012, 06:52:53 AM by berghem »