移动linux吧 关注:2,955贴子:8,097
  • 6回复贴,共1
第一款全中文渗透系统。


来自Android客户端1楼2015-12-27 20:15回复
    MagicBox的介绍
    首款中文渗透测试专用Linux系统——MagicBox即将问世,中文名称:“魔方系统”,开发代号:Genesis。第一版本发布时间计划为2012年12月5日
    这是由NEURON团队下的 magicbox小组开发、维护和更新的一款LinuxliveCD,基于ubuntu 10.04,内核为3.2.6。合并了backtrack和OWASPliveCD的优点,计划再加入OpenPCD的LiveRFID HackingSystem的功能,主要用于“web安全”和“无线安全”的测试工作。
    去掉了backtrack中“逆向工程”、“安全取证”、“压力测试”等不常用的功能,以减少ISO的体积大小,但还保留取证的启动模式,只是没有取证的功能了。
    主要目的是方便我们进行WEB渗透测试工作,根据我们的渗透思维来定制的系统,加入了其他系统中所没有的网站旁注查询工具,目前有java、perl、python等多个版本的旁注查询工具。这是一款免费和自由的系统,欢迎有想法和能力的你加入我们的开发团队。
    默认帐号:root
    默认密码:magicbox
    ====================================================


    来自Android客户端3楼2015-12-27 20:18
    回复
      ISO版本:
      http://pan.baidu.com/s/1s6wma 用来刻录系统盘,或用于U盘安装。 =====================================================
      虚拟机版本:解压出来,使用vmware 虚拟机打开即可使用,不需安装。
      虚拟机版本:
      http://pan.baidu.com/s/1jGLwuUi
      =====================================================
      ARM版本:
      http://pan.baidu.com/s/1c09xrLu
      用于手机或平板电脑,有点小bug,不过大家可以先过过瘾


      来自Android客户端4楼2015-12-27 20:19
      回复
        手机或平板电脑必须先提权获得root权限,提权会导致手机和平板电脑不能保修!请三思而后行!可以到https://shortfuse.org下载最新版本的SuperOneClick提权工具,或用腾讯的root工具。
        然后需要在手机或平板电脑上安装Terminal Emulator(终端模拟器)、androidVNC 两个软件。
        1、解压 magicbox.7z
        把整个magicbox文件夹复制到你手机SD卡的根目录下。
        2、用Terminal Emulator(终端模拟器)
        su 转为root用户。
        cd /sdcard/magicbox 跳转到sd卡的bt目录下面。
        sh install.sh 运行配置脚本。
        start 启动MagicBox。
        magicbox 进入MagicBox的命令行界面。
        su 再次su切换中文。
        ui 启动VNC服务。
        killui 结束VNC服务。
        3、用 androidVNC 连接MabicBox的VNC服务:
        请用24位彩色(24bit color)显示模式。
        Nickname : MagicBox
        Password : magicbox
        Address : localhost
        Port : 5901
        所有版本下载地址: http://pan.baidu.com/s/1o6v5Ix


        来自Android客户端5楼2015-12-27 20:19
        回复
          2.MagicBox的意义
          1、就如领导们经常提到的“自主”和“可控”。
          2、我们会逐渐把Windows中渗透测试常用的工具软件移到里Linux里面来,我们会使用java、perl、python、ruby等跨平台的语言重写Windows下常用的安全渗透工具。
          3、各种外语的工具逐渐汉化为中文版本,或与国外的团队合作开发中文版本。
          4、凝集中文安全技术社区,交流讨论各种跨平台语言的开发技术和技巧,欢迎Javapythonperlruby人士加入。


          来自Android客户端6楼2015-12-27 20:21
          回复
            3.MagicBox的使用
            1、刻录DVD光盘使用
            2、安装到U盘使用
            3、安装到物理硬盘使用
            4、安装到虚拟机使用
            4.MagicBox的更新
            目前我们没有更新服务器,所以自主更新只能以发布新版本来做更新,计划更新周期为3个月一次。其他系统本身的安全类和工具类的更新可以使用ubuntu官方源或backtrack的源。


            来自Android客户端7楼2015-12-27 20:22
            回复


              来自Android客户端8楼2015-12-27 20:24
              回复