Znalostní báze
Nástroje zabezpečení s otevřeným zdrojovým kódem
Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice.
25 témat · 25 průvodců
- Nmap: Skener, který je všechny spustil
Nmap odpovídá na první skutečnou otázku jakéhokoli zapojení: co je tam venku a co běží. Zjišťování hostitelů, skenování portů, det…
- Wireshark: Čtení paketů jako profesionál
Wireshark vezme zachycovací soubor a udělá síť čitelnou: každý rozebraný protokol, každý stream sledovatelný, každý filtr – otázka…
- tcpdump: Paketový nástroj, který nikdy neopustí server
tcpdump je zachycená polovina analýzy sítě a žije na každém serveru, kterého se dotkneme. Když incident nebo střetnutí potřebuje d…
- Maltego: Mapování útočné plochy
Maltego je graf OSINT: domény na jednom konci, subdomény, poštovní servery, názvy certifikátů, vystavené dokumenty a lidé na druhé…
- Metasploit: Rámec, ne Toy
Metasploit Framework je pracovní plocha pro využití: tisíce modulů pro vyhledávání, využívání a následné zpracování na jedné konzo…
- SearchSploit: Je to offline Exploit Index
SearchSploit je zrcadlo příkazového řádku Exploit-DB: úplná databáze exploitů a shell kódů na vašem notebooku, prohledávatelná off…
- Burp Suite: Web Proxy Professionals žijí
Burp Suite je pracovní stůl typu man-in-the-middle pro testování webu: zachycovací proxy, který promění každý požadavek na relaci …
- sqlmap: Hledání injekcí, než budou nalezeny
sqlmap automatizuje testování SQL injection: otiskuje backend, vyjmenovává databáze a schémata a (s příznaky, které byste si měli …
- Nikto: Starý hlasitý webový skener, který stojí za uchování
Nikto je zkušený skener webového serveru z roku 2001, který nikdy nezemřel: kontroluje nebezpečné soubory, zastaralé řetězce softw…
- John the Ripper: Password Auditing Správně
John the Ripper je původním tahounem auditu hesel: extrahujte hashe, vložte je a nechte smyčky CPU a pravidla seznamu slov najít s…
- hashcat: Praskání GPU, pravidla a realita
hashcat je GPU cracking engine: hašovací režimy po stovkách, seznamy slov a potrubí pravidel, maskovací útoky a --show/--left účet…
- THC-Hydra: Hrubá síla napříč protokoly
Hydra je protokol brute-force instalatérství: testování uživatelského jména/hesla proti SSH, FTP, HTTP formulářům, RDP a desítkám …
- Aircrack-ng: Bezdrátová auditní sada
Aircrack-ng je klasická bezdrátová sada: airmon-ng přepne kartu do monitorovacího režimu, airodump-ng provede průzkumy a protokoly…
- Kismet: Bezdrátová detekce za tlačítky
Kismet je pasivní bezdrátová detekce: naslouchá, agreguje a mapuje každý přístupový bod, klient a zařízení třídy Bluetooth v rádio…
- Kali Linux: Operator's Toolkit jako operační systém
Kali Linux je distribuce pro testování penetrace s několika stovkami předinstalovaných bezpečnostních nástrojů a pod nimi pohybliv…
- Parrot Security OS: Distribuce The Quieter Pentest
Parrot Security OS je distribuce zabezpečení založená na Debianu umístěná mezi útočnými nástroji a postojem soukromí: pentest meta…
- BlackArch: Arch Pentest Repository
BlackArch je bezpečnostní distribuce založená na Arch Linuxu s úložištěm zahrnujícím tisíce útočných nástrojů, instalovaných po čá…
- Snort: Open-Source Signature Engine, který pojmenoval kategorii
Snort je systém detekce narušení s otevřeným zdrojovým kódem, který tuto kategorii definoval před dvěma desetiletími: pravidla pro…
- Suricata: Vícevláknový síťový engine je standardně JSON
Suricata je síť IDS/IPS podporovaná OISF od začátku postavená jako vícevláknová, s analýzou protokolů (HTTP, DNS, TLS metadata) a …
- Snort vs Suricata: Který motor sleduje váš drát?
Snort a Suricata sdílejí detekční ekosystém DNA (syntaxe pravidel, ET pravidla, zpracování pcap) a liší se v architektuře a výstup…
- Wazuh: Open-Source SIEM, který běží skutečné týmy
Wazuh je open-source platforma SIEM/XDR postavená na linii OSSEC: agenti na koncových bodech sbírající protokoly a metriky, správc…
- Falco: Jedná se o runtime Threat Detection pro kontejnery
Falco je runtime bezpečnostní nástroj CNCF, který sleduje systémová volání; pravidla popisují chování, které by se nikdy nemělo st…
- Trivy: All-in-One skener zranitelnosti pro obrázky a kód
Trivy je open-source skener Aquasecurity, který kontroluje téměř vše v moderním zásobníku: obrázky kontejnerů a souborové systémy,…
- OpenVAS/Greenbone: Jedná se o open-source skener zranitelnosti
OpenVAS je open-source skener zranitelnosti, který je srdcem sady Greenbone: skenování živých služeb na úrovni sítě přes zdroj des…
- Lynis: Linux Auditing CLI pro kontrolu polohy jedním příkazem
Lynis je auditorem konfigurace hostitele: přenosné CLI, které v jednom běhu audituje bezpečnostní pozici hostitele Unixu, stovky k…
Související stránky
Související služby
Problém se serverem? Hacknutý web? Pomalé načítání?
Kritické problémy vyřešeny do 30 minut — nepřetržitě, 7 dní v týdnu.