BackTrack 5 R1 インストール

セキュリティの勉強のため、
backtrack 5 R1 をインストールします
すでに新型がでていますが
今回あえてこれをインストールしたのは
セキュリティの実験のためです
backtrack 5 R1 に収録されている
Apache つまり web サーバーには脆弱性があります
これを
Apache Killer というツールを使った場合、
どのような状態になるかを調べるためです
最新の Apache ならおそらくは対応されてますが
それができない場合の対処としては
mod_rewrite などを使い
Range ヘッダーで範囲指定を行う数を制限するという方法もあります
インストールするのは
VMware Player の仮想マシンです
今回は、
Hacker Japan (ハッカー ジャパン) 2011年 11月号 [雑誌]
に収録されていたISOファイルを使いました
ダウンロードしようとしたのですが、すでに
新しいものになっていたため、これを使いました

VM で作るときには
OSを Linux で選択し
Ubuntu ベースなので、ubuntu を選択します
Back Track 5 R1をVMWare Playerで動作させる方法
には windows で行うときの方法が掲載されていました
backtrack 5 を起動した時には
startx
を実行しないと、GUI画面が表示されず
端末のまま操作することになります
また初期のままだと
root パスワードが
toor という状態なので、
passwd コマンドを使って
新しいパスワードを設定するようにしましょう