BackTrack è più di un'applicazione; un gruppo di applicazioni che hanno come obiettivo principale l'auditing della sicurezza informatica.

BackTrack è presentato attraverso una distribuzione GNU/Linux basata su Ubuntu. Possiamo installarlo sul nostro disco rigido come sistema operativo alternativo o utilizzarlo con l'opzione "DVD live".

Con BackTrack, disponiamo di un'ampia gamma di strumenti che ci permettono di eseguire un numero illimitato di test, diagnosi e controlli incrociati, tutti relativi ad aspetti importanti per la valutazione della sicurezza informatica delle apparecchiature analizzate.

Dobbiamo tenere presente che, a fronte delle grandi funzionalità che BackTrack incorpora, per ottenere buone prestazioni sarà necessario contare almeno su alcune conoscenze di base per utilizzarle. In ogni caso, sul sito ufficiale sono disponibili molti utili tutorial per le diverse opzioni di installazione, l'utilizzo delle caratteristiche uniche di BackTrack, la personalizzazione della distribuzione, ecc.

Gli strumenti che possiamo utilizzare con BackTrack sono classificati in base alle loro funzionalità nei seguenti gruppi:

• Enumerazione: Con gli strumenti inclusi, otterremo informazioni determinate sull'apparecchiatura, come il kernel, il sistema operativo, ecc.
• Archivi di exploit: Tutti gli exploit sono contenuti qui.
• Fuzzer: Strumenti che permettono di individuare i malfunzionamenti dei protocolli.
• Spoofing: Le tecniche di impersonificazione criminale come il cambio di IP, la falsificazione della tabella ARP, ecc. sono raccolte qui.
• Tunneling: Implementazione di un protocollo di rete su un altro.
• Strumenti forensi: Un'analisi completa dei sistemi che hanno subito un attacco, in modo da poter riparare i danni causati ed evitare attacchi futuri.

Il potenziale di BackTrack è enorme visti gli strumenti che incorpora, per questo motivo è necessario prestare particolare attenzione al suo utilizzo, sempre in un'ottica di responsabilità dato che alcune delle sue funzioni possono violare la legge.