圖 1. Auditor 工具

 Whoppix
與 Auditor 類似，WhiteHat Knoppix 也是一個穿透測試（pengtest）工具。Whoppix 的誕生是由于其開發者 Muts 被要求對一個大型組織進行一次內部穿透測試。
他解釋說，“Pentest 的指導原則是不允許我將其安裝在自己的筆記本上，也不能修改組織內部的任何客戶機的配置，就像在本地計算機上安裝軟件一樣。”
Whoppix 是一個穿透測試的天堂。其中包含了很多有用的工具，以及大量知識庫（黑客用來獲得對您的系統的訪問權限的方法）。盡管 Muts 并不非常喜歡 CD 中的很多文檔，但是他打包時所采用的方法卻是惟一的。
Muts 并沒有對這些工具進行簡單的解釋，而是與其他幾個非常活躍的成員一起為這些工具提供了幾個很小的 flash 演示視頻圖像，這樣即使一個新手也可以明白如何攻擊一個未經仔細配置的msql數據庫。
到版本 2.6 SP1 為止，Whoppix 都是使用缺省的 knoppix 內核。新的版本（目前尚未發布）采用了一個定制的 2.6.11.5 版本的內核，其中提供了對 WiFi 更好的支持（Orinoco 補丁）。
盡管您可以將 Whoppix 安裝到硬盤上，但是 Muts 并沒有對此提供強有力的支持。他的想法是提供一個可移植的 pentest 平臺，您可以直接利用這個平臺，而不用再經歷懶惰的黑客計算機的設置過程。
“我的長期目標之一是為這些工具編寫文檔，并可能會出版一本叫做 'Whoppix hack ' 的書籍（非常類似于 'knoppix hacks'），” Muts 說。 “我正在尋找 Whoppix 的一些通用幫助，這既包括技術層面的，也包括其他的。如果有人愿意在這些文檔上為我提供一些幫助，那真是太好了。”
圖 2. Whoppix 工具

Knoppix-STD
這個發行版本也是一個定制過的 Knoppix 版本，它重點關注信息安全工具，因此就得名 STD（Security Tools Distribution）。 Knoppix-STD 目前由 Mark Cumming 進行維護，從最初他就是一名非常活躍的貢獻者。
Cumming 這樣解釋 Knoppix-STD 的目標以及它與其他類似項目的區別：“隨著所有的工具都開源之后，有很多工具所做的都是同樣的事情；安全 CD 也不例外。
從頭開始，STD 的設計就不是用戶友好的；這就是說，我們并不會迎合大眾化的口味。實際的情況是我們使用 Linux 作為實現最終目的的一種手段；STD 是關于安全性工具的一套方案，而不是一個 Linux，盡管我們有很多 Linux 的愛好者。
STD 試圖盡量遠離喧囂聲。我們并非沒有 xwindows，但是如果有一種簡單的終端方法可以實現所需要的功能，那么我們就使用這種方法；我們不會僅僅是出于興趣就開發一個 GUI。
我們并不關心要確保這是實現某種功能所特有的唯一工具；實際上，我們計劃包含目前可以使用的所有工具。”
STD 已經為那些對安全性感興趣的人們建立了一個教學工具，這意味著其中包括很多的文檔。每個工具集都有自己的文檔目錄。您可以在 /usr/bin 中每個相關的工具集目錄中訪問這些工具。您會發現“粘蜜罐”、防火墻、IDS 以及一些網絡工具可幫助您更好地映射異構網絡。
“現在我們正在建立一個開發團隊機構來繼續發展 STD 項目。我們試圖從 ‘一個人做所有的事情’ 這種模式轉換到一種更加開放的開發環境中，它可以組織成幾個單獨的小組，每個小組都具有自己的組長。
這樣開發一個 LiveCD 就可以利用開發和編譯 LiveCD 發行版的自然特性了。我們也不需要有實際硬件和帶寬基礎設施來支持 CVS 等。” Cumming 解釋說。
他承諾說將來的版本會與現有的版本有顯著的區別，并對 WiFi 提供更好的支持。“將來，我們將開發對少量無線網卡的支持。
我們需要對那些只購買了 9.99 美元最便宜網卡的用戶提供支持，這種支持的份量占據了我們開發的大部分時間。” Cumming 說。
您也可以將 STD 安裝到硬盤上，這可以使用普通的 Knoppix hd-install 腳本實現，默認是包含這個腳本的。
STD 進行了很大的嘗試來幫助用戶修正問題，但是當很多新用戶選擇 RedHat 桌面系統來直接替換 Knoppix 之后，他們就失去了官方支持。
圖 3. Whoppix 中的缺陷測試

共2頁: 1 [2] 下一頁