我一直使用回溯进行安全评估,这是一个很棒的工具箱。问题是因为它是一个利用东西的工具箱,他们有没有关于标准回溯安装中“捆绑”间谍软件的报告?他们有回溯打电话回家的报道吗?
我不是在寻找辩论,只是在寻找事实。
我已经使用 Backtrack 2 年了,我没有听到任何间谍软件或“打电话回家”的消息。
另外,你看过NSA 使用 Backtrack的照片吗?
Metasploit 和 w3af 积极与 Backtrack 的策展人合作,这显示了对分发的一定程度的信心。
此外,作为渗透测试的一部分,运行附加到 Backtrack 的数据包嗅探器的人数众多,任何异常都会立即出现。
因为 Backtrack 中的所有内容都是开源的,所以添加到发行版中的每个包都在发布前经过验证。你甚至可以自己检查一下。
这有帮助吗?