База знания
Инструменти за сигурност с отворен код
Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията.
25 домашна работа · 25 водачи
- Nmap: Скенерът, с който започнаха всички
Nmap отговаря на първия истински въпрос на всеки ангажимент: какво има там и какво работи. Откриване на хостове, сканиране на порт…
- Wireshark: Четене на пакети като професионалист
Wireshark взема файл за заснемане и прави мрежата четлива: всеки протокол разчленен, всеки поток може да се проследи, всеки филтър…
- tcpdump: Инструментът за пакети, който никога не напуска сървъра
tcpdump е половината за улавяне на мрежовия анализ и живее на всеки сървър, до който се докосваме. Когато инцидент или ангажимент …
- Maltego: Картографиране на повърхност за атака
Maltego е OSINT графиката: домейни от единия край, поддомейни, сървъри за електронна поща, имена на сертификати, открити документи…
- Metasploit: рамка, не играчка
Metasploit Framework е работна среда за експлоатация: хиляди модули за намиране, експлоатация и последваща обработка на една конзо…
- SearchSploit: Индексът за офлайн експлойт
SearchSploit е огледало на командния ред на Exploit-DB: пълната база данни за експлойт и шелкод, локална на вашия лаптоп, с възмож…
- Burp Suite: Уеб прокси професионалистите живеят в
Burp Suite е работната среда „човек по средата“ за уеб тестване: прихващащ прокси, който превръща всяка заявка за сесия на браузър…
- sqlmap: Намиране на инжекции, преди да бъдат намерени
sqlmap автоматизира тестването на SQL инжектиране: той отпечатва бекенд, изброява бази данни и схема и (с флагове, за които трябва…
- Nikto: Силният стар уеб скенер, който си струва да запазите
Nikto е ветеранът скенер за уеб сървъри от 2001 г., който никога не умира: той проверява за опасни файлове, остарели софтуерни бан…
- Джон Изкормвача: Одитът на паролата е извършен правилно
Джон Изкормвача е оригиналният работен кон на одита на пароли: извличайте хешове, подавайте ги и оставете циклите на процесора и п…
- hashcat: кракване на GPU, правила и реалност
hashcat е машината за кракване на GPU: хеш режими със стотици, списъци с думи и тръбопроводи с правила, маскиращи атаки и --show/-…
- THC-Hydra: Груба сила през протоколи
Hydra е груба сила на протокола: тестване на потребителско име/парола срещу SSH, FTP, HTTP формуляри, RDP и десетки други услуги о…
- Aircrack-ng: пакет за безжичен одит
Aircrack-ng е класическият безжичен пакет: airmon-ng поставя карта в режим на наблюдение, airodump-ng прави проучвания и регистрир…
- Kismet: Безжично откриване отвъд бутоните
Kismet е пасивно безжично откриване: той прослушва, обобщава и картографира всяка точка за достъп, клиент и устройство от Bluetoot…
- Kali Linux: Инструментариумът на оператора като операционна система
Kali Linux е дистрибуцията за тестване на проникване с няколкостотин предварително инсталирани инструменти за сигурност и подвижна…
- Parrot Security OS: По-тихата Pentest дистрибуция
Parrot Security OS е базирана на Debian дистрибуция за сигурност, позиционирана между офанзивни инструменти и позиция за поверител…
- BlackArch: Хранилището на Arch Pentest
BlackArch е базирана на Arch Linux дистрибуция за сигурност с хранилище, обхващащо хиляди обидни инструменти, инсталирани на части…
- Snort: Механизмът за подпис с отворен код, който даде името на категорията
Snort е системата за откриване на проникване с отворен код, която дефинира категорията преди две десетилетия: правила за подпис, д…
- Suricata: Многопоточната мрежова машина с JSON по подразбиране
Suricata е поддържаната от OISF мрежа IDS/IPS, изградена многонишкова от самото начало, с анализ на протоколи (HTTP, DNS, TLS мета…
- Snort срещу Suricata: Кой двигател следи вашия кабел?
Snort и Suricata споделят ДНК-то на екосистемата за откриване (синтаксис на правилата, ET правила, обработка на pcap) и се различа…
- Wazuh: SIEM с отворен код, който управляват действителните екипи
Wazuh е SIEM/XDR платформа с отворен код, изградена върху OSSEC линия: агенти на крайни точки, събиращи регистрационни файлове и п…
- Falco: Откриване на заплахи по време на работа за контейнери
Falco е инструментът за сигурност на CNCF по време на изпълнение, който наблюдава системните повиквания; правилата описват поведен…
- Trivy: Всичко-в-едно скенер за уязвимости за изображения и код
Trivy е скенерът с отворен код на Aquasecurity, който проверява почти всичко в модерен стек: изображения на контейнери и файлови с…
- OpenVAS/Greenbone: Скенерът за уязвимости с отворен код
OpenVAS е скенерът за уязвимости с отворен код в сърцето на пакета Greenbone: сканиране на мрежово ниво на услуги на живо в набор …
- Lynis: CLI за одит на Linux за проверки на положението с една команда
Lynis е одиторът на конфигурацията на хоста: преносим CLI, който одитира състоянието на сигурността на Unix хост с едно изпълнение…
Свързани страници
Свързани услуги
Проблем със сървъра? Уебсайт хакнат? Бавно зареждане?
Критичните проблеми се разрешават за 30 минути — 24/7.