Wissensdatenbank
Open-Source-Sicherheitstools
Die Test-Toolbox-Profis sind tatsächlich auf dem Laufenden: Scanner, Sniffer, Cracker und Web-Proxys erklärten, wie sie bei echten Einsätzen verwendet werden – Befehle, Flags, Ausgaben und wo jeder einzelne in einer Methodik sitzt.
25 Themen · 25 Anleitungen
- Nmap: Der Scanner, mit dem sie alle angefangen haben
Nmap beantwortet die erste wirkliche Frage jedes Engagements: Was ist da draußen und was läuft? Host-Erkennung, Port-Scanning, Die…
- Wireshark: Pakete lesen wie ein Profi
Wireshark nimmt eine Capture-Datei und macht das Netzwerk lesbar: Jedes Protokoll wird zerlegt, jeder Stream kann verfolgt werden,…
- tcpdump: Das Paket-Tool, das den Server nie verlässt
tcpdump ist die Erfassungshälfte der Netzwerkanalyse und lebt auf jedem Server, den wir berühren. Wenn für einen Vorfall oder eine…
- Maltego: Zuordnen einer Angriffsfläche
Maltego ist das OSINT-Diagramm: Domänen auf der einen Seite, Subdomänen, Mailserver, Zertifikatsnamen, offengelegte Dokumente und …
- Metasploit: Framework, kein Spielzeug
Metasploit Framework ist eine Workbench für die Ausnutzung: Tausende von Modulen zum Suchen, Ausnutzen und Nachbearbeiten auf eine…
- SearchSploit: Der Offline-Exploit-Index
SearchSploit ist der Befehlszeilenspiegel von Exploit-DB: die vollständige Exploit- und Shellcode-Datenbank lokal auf Ihrem Laptop…
- Burp Suite: Die Web-Proxy-Profis leben in
Burp Suite ist die Man-in-the-Middle-Workbench für Webtests: ein abfangender Proxy, der jede Browser-Sitzungsanfrage in ein bearbe…
- sqlmap: Injektionen finden, bevor sie gefunden werden
sqlmap automatisiert SQL-Injection-Tests: Es erstellt einen Fingerabdruck für ein Backend, zählt Datenbanken und Schemata auf und …
- Nikto: Der laute alte Web-Scanner, den man behalten sollte
Nikto ist der erfahrene Webserver-Scanner aus dem Jahr 2001, der nie gestorben ist: Er sucht laut und lautstark nach gefährlichen …
- John the Ripper: Passwortprüfung richtig gemacht
John the Ripper ist das ursprüngliche Arbeitstier der Passwortprüfung: Extrahieren Sie Hashes, geben Sie sie ein und lassen Sie CP…
- hashcat: GPU-Cracking, Regeln und Realität
Hashcat ist die GPU-Cracking-Engine: Hash-Modi in Hunderten, Wortlisten- und Regelpipelines, Maskenangriffe und --show/--left-Buch…
- THC-Hydra: Brute Force über Protokolle hinweg
Hydra ist ein Protokoll-Brute-Force-Test: Benutzername/Passwort-Tests gegen SSH, FTP, HTTP-Formulare, RDP und Dutzende weitere Die…
- Aircrack-ng: Wireless Auditing Suite
Aircrack-ng ist die klassische Wireless-Suite: Airmon-ng versetzt eine Karte in den Überwachungsmodus, Airodump-ng führt Umfragen …
- Kismet: Drahtlose Erkennung über Tasten hinaus
Kismet ist eine passive drahtlose Erkennung: Es lauscht, aggregiert und ordnet jeden Zugriffspunkt, Client und jedes Bluetooth-Ger…
- Kali Linux: Das Toolkit des Betreibers als Betriebssystem
Kali Linux ist die Penetrationstest-Distribution mit mehreren hundert vorinstallierten Sicherheitstools und einer fortlaufenden De…
- Parrot Security OS: Die leisere Pentest-Distribution
Parrot Security OS ist die Debian-basierte Sicherheitsdistribution, die zwischen offensiven Tools und Datenschutz positioniert ist…
- BlackArch: Das Arch Pentest Repository
BlackArch ist die auf Arch Linux basierende Sicherheitsdistribution mit einem Repository, das Tausende anstößiger Tools umfasst, d…
- Snort: Die Open-Source-Signatur-Engine, die die Kategorie benannt hat
Snort ist das Open-Source-Intrusion-Detection-System, das die Kategorie vor zwei Jahrzehnten definiert hat: Signaturregeln, die fü…
- Suricata: Die Multithread-Netzwerk-Engine mit standardmäßigem JSON
Suricata ist das OISF-gestützte Netzwerk-IDS/IPS, das von Anfang an multithreaded aufgebaut ist, mit Protokollanalyse (HTTP, DNS, …
- Snort vs. Suricata: Welcher Motor überwacht Ihr Kabel?
Snort und Suricata teilen die DNA des Erkennungsökosystems (Regelsyntax, ET-Regeln, PCAP-Verarbeitung) und unterscheiden sich in A…
- Wazuh: Das Open-Source-SIEM, das von echten Teams ausgeführt wird
Wazuh ist die Open-Source-SIEM/XDR-Plattform, die auf einer OSSEC-Linie basiert: Agenten auf Endpunkten, die Protokolle und Metrik…
- Falco: Laufzeit-Bedrohungserkennung für Container
Falco ist das CNCF-Laufzeitsicherheitstool, das Systemaufrufe überwacht; Regeln beschreiben Verhaltensweisen, die niemals passiere…
- Trivy: Der All-in-One-Schwachstellenscanner für Bilder und Code
Trivy ist der Open-Source-Scanner von Aquasecurity, der fast alles in einem modernen Stapel überprüft: Container-Images und Dateis…
- OpenVAS/Greenbone: Der Open-Source-Schwachstellenscanner
OpenVAS ist der Open-Source-Schwachstellenscanner im Herzen der Greenbone-Suite: Scannen von Live-Diensten auf Netzwerkebene über …
- Lynis: Die Linux-Auditing-CLI für One-Command-Statusprüfungen
Lynis ist der Host-Konfigurationsprüfer: eine tragbare CLI, die den Sicherheitsstatus eines Unix-Hosts in einem Durchgang prüft, H…
Ähnliche Seiten
Ähnliche Leistungen
Serverproblem? Gehackte Website? Langsame Seite?
Kritische Störungen in 30 Minuten beantwortet — rund um die Uhr, 7 Tage die Woche.