Wireshark – Network Traffic Analyzer
Wireshark adalah tools untuk menganalisis lalu lintas paket data di dalam suatu jaringan. Biasanya disebut sebagai SNIFFER (pengintai). Sniffer adalah tools yang berkemampuan menangkap paket data dalam jaringan Wireshark mampu mendecode paket data dalam banyak jenis protokol.

Install wireshark : sudo aptitude install wireshark

Nessus -  Remote Network Security Auditor
Nessus adalah scanner untuk mengetahui celah keamanan komputer, baik komputer anda atau komputer siapapun. Kemampuannya yang lengkap sebagai Vulnerability Scanner sangat bisa diandalkan karena didukung dengan fitur high speed discovery, configuration auditing, asset profiling, sensitive data discovery, dan vulnerability analysis of our security posture.

Install NESSUS:  sudo apt-get install nessus

NMAP – The Network Mapper
NMAP adalah tools pemetaan jaringan (network) terbaik yang pernah ada saat ini. Panggunaannya yang praktis, konfigurasi yang mudah, dan kehandalannya dalam memetakan jaringan komputer di manapun. Dengan Nmap, anda dapat mengetahui komputer-komputer (hosts) apa saja yang sedang terhubung dalam sebuah jaringan, apa service (aplikasi) yang sedang dijalankan komputer itu (host), apa sistem operasi komputer yang dipakai, apa tipe firewall yang digunakan, dan karakteristik lainnya dari komputer.

Install NMAP : sudo apt-get install nmap

Etherape – Graphical Network Monitor Modeled after Etherman
Etherape adalah tools untuk memonitor jaringan dengan tampilan grafis. Tools ini dilengkapi dengan kemampuan menghasilkan grafik dari lapisan jaringan, mode IP dan TCP, serta menampilkan kegiatan network (jaringan) secara grafis. Kita dapat memfilter traffic apa saja yang mau ditampilkan secara grafis.

Install Etherape : sudo apt-get install etherape

Kismet
Siapa yang tak kenal tools ini? Sebuah tools terbaik dan satu-satunya di dunia yang mampu mendeteksi setiap jaringan (network) wireless dengan sempurna tanpa cacat sekalipun jaringan tersebut telah berusaha disembunyikan. Dengan tools standar, kita kadang terkecoh bahwa ternyata ada jaringan yang tetap ada namun tak terpantau oleh komputer kita. Kismet adalah detektor jaringan wireless, sniffer, dan sistem pendeteksi penyusup pada komputer. Kismet dapat bekerja pada beragam tipe wireless card, dengan syarat wireless card kita memiliki fitur MODE MONITOR. Kismet dapat melakukan sniffing pada traffic-traffic 802.11b, 802.11a, dan 802.11g.

Install Kismet : sudo apt-get install kismet

Chkrootkit – Checks for signs of rootkits on the local system
Tools ini berfungsi melakukan identifikasi apakah sebuah komputer diinfeksi dengan rootkit. Apa itu rootkit? Berikut merupakan beberapa jenis rootkit:

1. lrk3, lrk4, lrk5, lrk6 (and some variants)
2. Solaris rootkit
3. FreeBSD rootkit
4. t0rn (including latest variant)
5. Ambient?s Rootkit for Linux (ARK)
6. Ramen Worm
7. rh[67]-shaper
8. RSHA
9. Romanian rootkit
10. RK17
11. Lion Worm
12. Adore Worm

Install Chkrootkit : sudo apt-get install chkrootkit

Rkhunter – Rootkit, backdoor, sniffer and exploit scanner
Tools ini sangat berguna dalam melakukan scanning system komputer  terhadap keberadaan rootkit yang teridentifikasi berbahaya atau sangat mencurigakan, backdoors, sniffers, dan exploits.

Dalam komputer tools tersebut akan melakukan pemeriksaan berikut ini :
- MD5 hash changes;
- Files commonly created by rootkits;
- Executables with anomalous file permissions;
- Suspicious strings in kernel modules;
- Hidden files in system directories;

Dalam upaya scanning sistem yang optimal, anda harus mengecek sistem menggunakan RKHUNTER dan CHKROOTKIT.

Install Rkhunter : sudo apt-get install rkhunter

TCPDump – A powerful tool for network monitoring and data acquisition
Tools ini akan mengizinkan anda untuk melakukan dumping terhadap lalu lintas jaringan komputer. TCPDump juga dapat digunakan untuk menguji IPv4, ICMPv4, IPv6, ICMPv6, UDP, TCP, SNMP, AFS BGP, RIP, PIM, DVMRP, IGMP, SMB, OSPF, NFS, dan banyak tipe paket data di jaringan. Selain itu, anda juga dapat menggunakan tools ini untuk melakukan track down masalah network, mendeteksi Ping Attacks, dan memonitor kegiatan network.

Instal TCPDump : sudo apt-get install tcpdump

SNORT – Flexible Network Intrusion Detection System
SNORT adalah salah satu tools untuk mendeteksi penyusup di dalam suatu jaringan. Kemampuan tools ini sangat canggih dalam mendeteksi attacks dan probes dalam network, seperti buffer overflows, stealth port scans, CGI attacks, SMB probes, dan lain-lain.

Instal Snort : sudo apt-get install snort

Netcat – TCP/ IP swiss a rmy knife
Netcat adalah sebuah tools simpel dari mesin linux yang berkemampuan membaca dan menuliskan paket-paket data di jaringan, baik yang berprotokol TCP maupun UDP.

Instal Netcat : sudo apt-get install netcat

John

Tool ini lebih terkenal dengan sebutan John the Ripper (JTR), adalah tools yang didesain untuk membantu administrator sistem dalam menemukan kelemahan password. Tools ini mampu digunakan dalam berbagai bentuk chipertext, termasuk Unix?s DES and MD5, Kerberos AFS passwords, Windows? LM hashes, BSDI?s extended DES, dan OpenBSD?s Blowfish.

Bagi yang ingin melakukan kracking terhadap sebuah password, John the Ripper adalah jawaban terbaik.

Instal John the Ripper : sudo apt-get install john

Dnsniff – Various tools to sniff network traffic for cleartext insecurities

Dsniff adalah sebuah paket tools yang mengandung beberapa sub-tools di dalamnya untuk menyadap dan mengkreasikan jaringan.
Sub-sub tools itu adalah berikuti ini:
* Arpspoof – Send out unrequested (and possibly forged) arp replies.
* Dnsspoof – forge replies to arbitrary DNS address / pointer queries on the Local Area Network.
* Dsniff – password sniffer for several protocols.
* Filesnarf – saves selected files sniffed from NFS traffic.
* Macof – flood the local network with random MAC addresses.
* Mailsnarf – sniffs mail on the LAN and stores it in mbox format.
* Msgsnarf – record selected messages from different Instant Messengers.
* Sshmitm – SSH monkey-in-the-middle. proxies and sniffs SSH traffic.
* Sshow – SSH traffic analyser.
* TCPkill – kills specified in-progress TCP connections.
* TCPnice – slow down specified TCP connections via ?active? traffic shaping.
* URLsnarf – output selected URLs sniffed from HTTP traffic in CLF.
* Webmitm – HTTP / HTTPS monkey-in-the-middle. transparently proxies.
* Webspy – sends URLs sniffed from a client to your local browser (requires libx11-6 installed).

Install dsniff – sudo apt-get install dsniff

Incoming :

Feature terbaru dari backtrack 4, antara lain sebagai berikut :

• Kernel 2.6.28.1 with better hardware support.
• Native support for Pico e12 and e16 cards is now fully functional, making BackTrack the first pentesting distro to fully utilize these awesome tiny machines.
• Support for PXE Boot – Boot BackTrack over the network with PXE supported cards!
• SAINT EXPLOIT – kindly provided by SAINT corporation for our users with a limited number of free IPs.
• MALTEGO – The guys over at Paterva did outstanding work with Maltego 2.0.2 – which is featured in BackTrack as a community edition.
• The latest mac80211 wireless injection pacthes are applied, with several custom patches for rtl8187 injection speed enhancements.
• Wireless injection support has never been so broad and functional.
• Unicornscan – Fully functional with postgress logging support and a web front end.
• RFID support
• Pyrit CUDA support…
• New and updated tools – the list is endless!

Yang berbeda dari release Backtrack sebelumnya adalah ukuran file yang lebih besar yaitu sekitar 1,5 GB sehingga diperlukan DVD untuk membakarnya.

Backtrack 4 dapat didownload dari websitenya disini

Incoming :