Vidensbase
Open Source sikkerhedsværktøjer
Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi.
25 emner · 25 guider
- Nmap: Det er scanneren, der startede dem alle
Nmap besvarer det første rigtige spørgsmål om ethvert engagement: hvad er derude, og hvad kører det. Værtsopdagelse, portscanning,…
- Wireshark: Læser pakker som en professionel
Wireshark tager en optagelsesfil og gør netværket læseligt: hver protokol dissekeret, hver strøm kan følges, hvert filter et spø…
- tcpdump: Pakkeværktøjet, der aldrig forlader serveren
tcpdump er indfangningshalvdelen af netværksanalysen, og den lever på hver server, vi rører ved. Når en hændelse eller et engage…
- Maltego: Kortlægning af en angrebsoverflade
Maltego er OSINT-grafen: domæner i den ene ende, underdomæner, mailservere, certifikatnavne, eksponerede dokumenter og personer på…
- Metasploit: Det er ramme, ikke Toy
Metasploit Framework er et arbejdsbord til udnyttelse: tusindvis af moduler til at finde, udnytte og efterbehandle på én konsol, m…
- SearchSploit: Det er offline udnyttelsesindeks
SearchSploit er Exploit-DBs kommandolinjespejl: den fulde udnyttelses- og shellcode-database lokalt på din bærbare computer, søgba…
- Burp Suite: Det er web Proxy Professionals Live In
Burp Suite er man-in-the-middle workbench til webtest: en opsnappende proxy, der forvandler enhver browsersessionsanmodning til et…
- sqlmap: Find injektioner, før de bliver fundet
sqlmap automatiserer SQL-injektionstestning: det tager fingeraftryk til en backend, opregner databaser og skemaer og (med flag, du…
- Nikto: The Loud Old Web Scanner, der er værd at beholde
Nikto er veteran-webserverscanneren fra 2001, der aldrig døde: den tjekker for farlige filer, forældede softwarebannerstrenge, kon…
- John the Ripper: Adgangskodekontrol udført rigtigt
John the Ripper er adgangskoderevisions originale arbejdshest: udtræk hashes, indfør dem, og lad CPU-løkker og ordlisteregler find…
- hashcat: Det er gPU-krakning, regler og virkelighed
hashcat er GPU-cracking-motoren: hash-tilstande i hundredvis, ordliste- og regelpipelines, maskeangreb og --show/--venstre bogføri…
- THC-Hydra: Brute Force på tværs af protokoller
Hydra er protokol brute-force VVS: test af brugernavn/adgangskode mod SSH, FTP, HTTP-formularer, RDP og dusinvis flere tjenester f…
- Aircrack-ng: Det er trådløs Auditing Suite
Aircrack-ng er den klassiske trådløse suite: airmon-ng sætter et kort i monitor-tilstand, airodump-ng undersøgelser og logfiler, a…
- Kismet: Trådløs registrering ud over knapper
Kismet er passiv trådløs detektion: den lytter, samler og kortlægger alle adgangspunkter, klienter og Bluetooth-enheder inden for …
- Kali Linux: Operatørens værktøjssæt som et operativsystem
Kali Linux er penetrationstest-distributionen med flere hundrede sikkerhedsværktøjer forudinstalleret og en rullende Debian-base n…
- Parrot Security OS: Det er den stillere Pentest Distribution
Parrot Security OS er den Debian-baserede sikkerhedsdistribution, der er placeret mellem stødende værktøj og privatlivstilstand: p…
- BlackArch: Det er arch Pentest Repository
BlackArch er den Arch Linux-baserede sikkerhedsdistribution med et lager, der spænder over tusindvis af offensive værktøjer, insta…
- Snort: Det er open-source Signature Engine, der navngav kategorien
Snort er open source-indtrængendetektionssystem, der definerede kategorien for to årtier siden: signaturregler afkodet mod trafik,…
- Suricata: Den flertrådede netværksmotor med JSON-som standard
Suricata er det OISF-støttede netværk IDS/IPS bygget multithreaded fra starten med protokolparsing (HTTP, DNS, TLS-metadata) og EV…
- Snort vs Suricata: Hvilken motor overvåger din ledning?
Snort og Suricata deler detektions-økosystemets DNA (regelsyntaks, ET-regler, pcap-behandling) og adskiller sig med hensyn til ark…
- Wazuh: Open Source SIEM, som faktiske teams kører
Wazuh er open source SIEM/XDR-platformen bygget på en OSSEC-afstamning: agenter på endepunkter, der indsamler logs og metrics, en …
- Falco: Runtime Threat Detection for containere
Falco er CNCF runtime sikkerhedsværktøj, der overvåger systemopkald; Reglerne beskriver adfærd, der aldrig bør ske (en shell, der …
- Trivy: Alt-i-en sårbarhedsscanner for billeder og kode
Trivy er Aquasecuritys open source-scanner, der tjekker næsten alt i en moderne stak: containerbilleder og filsystemer, IaC-skabel…
- OpenVAS/Greenbone: Det er open Source Vulnerability Scanner
OpenVAS er open source-sårbarhedsscanneren i hjertet af Greenbone-pakken: scanning på netværksniveau af live-tjenester på tværs af…
- Lynis: Linux-revisions-CLI til kontrol med én-kommando-stilling
Lynis er værtskonfigurationsauditøren: en bærbar CLI, der auditerer en Unix-værts sikkerhedsposition på én gang, hundredvis af kon…
Relaterede sider
Relaterede ydelser
Serverproblemer? Hacket website? Langsom indlæsning?
Kritiske problemer løst inden for 30 minutter — døgnet rundt, 7 dage om ugen.