关于 LiveCD

LiveCD是一个保存在可启动的CD-ROM上的操作系统（以及其他软件），从这上面可以启动 OS，而不用再进行漫长的安装过程。大部分都是基于 Linux 内核的（但是也有一些 LiveCD 是为其他操作系统准备的）。

它在工作时将这些文件放到一个 RAM 磁盘上（这样就减少了应用程序可以使用的 RAM 数量，从而会降低系统的性能，但是不要忘了，我们的目标是评估系统的安全性）。一旦取出 LinveCD 并重新启动系统之后，原始的系统就恢复了。

有些 LiveCD 上还提供了一个安装工具，使用它可以将系统安装到硬盘或 USB 磁盘中；大部分这种 LiveCD 都可以访问内部/外部硬盘、磁盘和闪存上的信息。

syslinux 用来启动基于 Linux 的 LiveCD，以及 Linux 软盘。对于 PC 来说，可启动 CD 通常遵守 El Torito 规范，这会将磁盘上的某个文件（可能是隐藏的）当作一个软盘映像来使用。很多 LiveCD 都使用了一个压缩的文件系统映像，其中通常提供了 cloop 压缩 loopback 驱动器来有效地双倍利用存储能力。

市场上有一些模拟器，可以用来试验 LiveCD，而不用将其刻录到 CD 上并在计算机上启动。支持最广泛的 i386 模拟器是 VMWare；其他模拟器还有 Qemu、PearPC 和 Bochs，它们都可以用来模拟 x86 和/或 PowerPC平台；但是根据它们所采用的模拟方法不同，它们的速度要比一些商业化的版本慢。另外一个商业版本的模拟器是 VirtualPC。

现在让我们来看一看部分 LiveCD 的安全工具。

Auditor

Auditor 安全工具是基于 Knoppix 的。由于不用安装，我们只需要将 CD 放到 CD-ROM 中几分钟就可以开始使用分析平台了。

Auditor 的主要开发者 Max Moser 指出 LiveCD 环境的菜单结构是它的最大优点。即使用户不清楚工具的名字，也可以使用正确的工具。

除了大约 300 个工具之外，Auditor 安全包还包含了一些有关标准配置和密码的培训信息，以及各种不同地区和语言的单词列表，大约有 6400 万条。

CD 中还包含了一些辅助工具，例如 Web 浏览器、文本编辑器以及一些可以用来创建分析报告的图形工具。

您可以使用 auditor-hdinstall 脚本将 Auditor 安装到硬盘上。您应该有 2 GB 的硬盘空间。安装程序不会为您创建分区，因此要确保提前进行分区和格式化。

LiveCD 的自动配置脚本可以简化对各种硬件的使用。Moser 指出无线工具（例如 Wellenreiter 和 Kismet）都可以使用自动硬件识别工具进行配置，这样就避免了在使用无线网卡时所需要的那些烦人的配置任务。

图 1. Auditor 工具