জ্ঞান ভাণ্ডার
ওপেন সোর্স সিকিউরিটি টুলস
টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে।
25 বিষয়সমূহ · 25 গাইডসমূহ
- Nmap: সেই স্ক্যানার যা তাদের সব শুরু করেছে
Nmap যেকোনো ব্যস্ততার প্রথম বাস্তব প্রশ্নের উত্তর দেয়: সেখানে কী আছে এবং এটি কী চলছে। হোস্ট আবিষ্কার, পোর্ট স্ক্যানিং, পরিষেবা এব…
- Wireshark: একজন পেশাদারের মতো প্যাকেট পড়া
Wireshark একটি ক্যাপচার ফাইল নেয় এবং নেটওয়ার্কটিকে সুস্পষ্ট করে তোলে: প্রতিটি প্রোটোকল বিচ্ছিন্ন, প্রতিটি স্ট্রীম অনুসরণযোগ্য, প…
- tcpdump: প্যাকেট টুল যা কখনই সার্ভার ছেড়ে যায় না
tcpdump হল নেটওয়ার্ক বিশ্লেষণের ক্যাপচার অর্ধেক, এবং এটি আমাদের স্পর্শ করা প্রতিটি সার্ভারে থাকে। যখন একটি ঘটনা বা একটি এনগেজমেন্…
- Maltego: একটি আক্রমণ পৃষ্ঠ ম্যাপিং
Maltego হল OSINT গ্রাফ: এক প্রান্তে ডোমেইন, সাবডোমেন, মেইল সার্ভার, শংসাপত্রের নাম, উন্মুক্ত নথি, এবং অন্য দিকে মানুষ, সবই একটি …
- Metasploit: ফ্রেমওয়ার্ক, খেলনা নয়
মেটাসপ্লয়েট ফ্রেমওয়ার্ক হল শোষণের জন্য একটি ওয়ার্কবেঞ্চ: এনগেজমেন্ট স্টেটের জন্য একটি সঠিক ডাটাবেস সহ একটি কনসোলে খুঁজে বের করা…
- SearchSploit: অফলাইন শোষণ সূচক
SearchSploit হল Exploit-DB-এর কমান্ড-লাইন মিরর: সম্পূর্ণ এক্সপ্লয়েট এবং শেলকোড ডাটাবেস আপনার ল্যাপটপে স্থানীয়, অফলাইনে অনুসন্ধান…
- বার্প স্যুট: ওয়েব প্রক্সি পেশাদাররা লাইভ ইন
Burp Suite হল ওয়েব পরীক্ষার জন্য ম্যান-ইন-দ্য-মিডল ওয়ার্কবেঞ্চ: একটি ইন্টারসেপ্টিং প্রক্সি যা প্রতিটি ব্রাউজার-সেশন অনুরোধকে একট…
- sqlmap: ইনজেকশন খুঁজে পাওয়ার আগে খুঁজে বের করা
sqlmap এসকিউএল ইনজেকশন পরীক্ষাকে স্বয়ংক্রিয় করে: এটি একটি ব্যাকএন্ড আঙ্গুলের ছাপ দেয়, ডেটাবেস এবং স্কিমা গণনা করে এবং (পতাকাগুল…
- নিক্টো: দ্য লাউড ওল্ড ওয়েব স্ক্যানার রাখার মতো
Nikto হল 2001 সালের অভিজ্ঞ ওয়েব সার্ভার স্ক্যানার যেটি কখনই মারা যায়নি: এটি বিপজ্জনক ফাইল, পুরানো সফ্টওয়্যার ব্যানার স্ট্রিং, ক…
- জন দ্য রিপার: পাসওয়ার্ড অডিটিং সঠিকভাবে সম্পন্ন হয়েছে
জন দ্য রিপার হল পাসওয়ার্ড অডিটিং এর আসল ওয়ার্কহরস: হ্যাশগুলি বের করুন, সেগুলিকে খাওয়ান এবং সিপিইউ লুপ এবং ওয়ার্ডলিস্ট নিয়মগুল…
- হ্যাশক্যাট: জিপিইউ ক্র্যাকিং, নিয়ম এবং বাস্তবতা
হ্যাশক্যাট হল জিপিইউ ক্র্যাকিং ইঞ্জিন: শত শত দ্বারা হ্যাশ মোড, ওয়ার্ডলিস্ট এবং রুল পাইপলাইন, মাস্ক অ্যাটাক এবং --শো/--লেফ বুককিপি…
- THC-Hydra: প্রোটোকল জুড়ে ব্রুট ফোর্স
হাইড্রা হল প্রোটোকল ব্রুট-ফোর্স প্লাম্বিং: একটি একক কমান্ড লাইন থেকে SSH, FTP, HTTP ফর্ম, RDP এবং আরও কয়েক ডজন পরিষেবার বিরুদ্ধে …
- Aircrack-ng: ওয়্যারলেস অডিটিং স্যুট
Aircrack-ng হল ক্লাসিক ওয়্যারলেস স্যুট: airmon-ng একটি কার্ড মনিটর মোডে রাখে, airodump-ng সার্ভে এবং লগ, aireplay-ng প্যাকেট তৈরি…
- কিসমেট: বোতামের বাইরে ওয়্যারলেস সনাক্তকরণ
কিসমেট হল প্যাসিভ ওয়্যারলেস ডিটেকশন: এটি রেডিও রেঞ্জে প্রতিটি অ্যাক্সেস পয়েন্ট, ক্লায়েন্ট এবং ব্লুটুথ-ক্লাস ডিভাইস শোনে, একত্রি…
- কালি লিনাক্স: একটি অপারেটিং সিস্টেম হিসাবে অপারেটরের টুলকিট
কালি লিনাক্স হল পেনিট্রেশন-টেস্টিং ডিস্ট্রিবিউশন যার কয়েকশত নিরাপত্তা সরঞ্জাম আগে থেকে ইনস্টল করা আছে এবং নীচে একটি রোলিং ডেবিয়া…
- প্যারট সিকিউরিটি ওএস: দ্যা কোয়েটার পেন্টেস্ট ডিস্ট্রিবিউশন
প্যারট সিকিউরিটি ওএস হল ডেবিয়ান-ভিত্তিক নিরাপত্তা বন্টন যা আক্রমণাত্মক টুলিং এবং গোপনীয়তা ভঙ্গির মধ্যে অবস্থান করে: পেন্টেস্ট মে…
- ব্ল্যাকআর্ক: আর্চ পেন্টেস্ট রিপোজিটরি
ব্ল্যাকআর্চ হল আর্চ লিনাক্স-ভিত্তিক নিরাপত্তা বন্টন যেখানে হাজার হাজার আক্রমণাত্মক সরঞ্জাম রয়েছে, বিদ্যমান আর্চ সিস্টেমে বা উদ্দে…
- Snort: ওপেন-সোর্স সিগনেচার ইঞ্জিন যা এই বিভাগের নাম দিয়েছে
Snort হল ওপেন-সোর্স অনুপ্রবেশ সনাক্তকরণ ব্যবস্থা যা দুই দশক আগে বিভাগটিকে সংজ্ঞায়িত করেছিল: ট্র্যাফিকের বিরুদ্ধে স্বাক্ষরের নিয়ম…
- Suricata: JSON-বাই-ডিফল্ট সহ মাল্টিথ্রেডেড নেটওয়ার্ক ইঞ্জিন
Suricata হল OISF-সমর্থিত নেটওয়ার্ক IDS/IPS যা আধুনিক SOC পাইপলাইনের জন্য ডিজাইন করা প্রোটোকল পার্সিং (HTTP, DNS, TLS মেটাডেটা) এব…
- Snort বনাম Suricata: কোন ইঞ্জিন আপনার তারের ঘড়ি?
Snort এবং Suricata ডিটেকশন-ইকোসিস্টেম ডিএনএ (নিয়ম সিনট্যাক্স, ET নিয়ম, pcap প্রক্রিয়াকরণ) ভাগ করে এবং আর্কিটেকচার এবং আউটপুটে ভ…
- ওয়াজুহ: ওপেন-সোর্স SIEM যা প্রকৃত দলগুলি চালায়
ওয়াজুহ হল ওপেন-সোর্স SIEM/XDR প্ল্যাটফর্ম যা একটি OSSEC বংশের উপর নির্মিত: লগ এবং মেট্রিক্স সংগ্রহকারী এন্ডপয়েন্টের এজেন্ট, নিয়…
- Falco: কন্টেইনারগুলির জন্য রানটাইম হুমকি সনাক্তকরণ
Falco হল CNCF রানটাইম সিকিউরিটি টুল যা সিস্টেম কল দেখে; নিয়মগুলি এমন আচরণগুলিকে বর্ণনা করে যা কখনই ঘটবে না (এনজিনক্সে একটি শেল তৈ…
- ট্রিভি: ইমেজ এবং কোডের জন্য অল-ইন-ওয়ান দুর্বলতা স্ক্যানার
Trivy হল Aquasecurity-এর ওপেন-সোর্স স্ক্যানার যা একটি আধুনিক স্ট্যাকের প্রায় সবকিছুই চেক করে: কন্টেইনার ইমেজ এবং ফাইলসিস্টেম, IaC…
- OpenVAS/Greenbone: ওপেন সোর্স ভালনারেবিলিটি স্ক্যানার
OpenVAS হল Greenbone স্যুটের কেন্দ্রস্থলে ওপেন-সোর্স দুর্বলতা স্ক্যানার: হাজার হাজার দুর্বলতা পরীক্ষার ফিড জুড়ে লাইভ পরিষেবার নেট…
- লিনিস: ওয়ান-কমান্ড ভঙ্গি চেকের জন্য লিনাক্স অডিটিং সিএলআই
Lynis হল হোস্ট কনফিগারেশন অডিটর: একটি পোর্টেবল CLI যা এক দৌড়ে একটি ইউনিক্স হোস্টের নিরাপত্তা ভঙ্গি নিরীক্ষণ করে, কার্নেল হার্ডনিং…
সম্পর্কিত পৃষ্ঠাসমূহ
সম্পর্কিত সেবাসমূহ
সার্ভার সমস্যা? হ্যাক করা সাইট? ধীর ওয়েবসাইট?
জরুরি সমস্যার উত্তর ৩০ মিনিটের মধ্যে — দিনে ২৪ ঘণ্টা, সপ্তাহে ৭ দিন।