Βάση γνώσης
Εργαλεία ασφαλείας ανοιχτού κώδικα
Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία.
25 Θεματικές · 25 οδηγοί
- Nmap: Ο σαρωτής που τους ξεκίνησε όλους
Το Nmap απαντά στην πρώτη πραγματική ερώτηση κάθε δέσμευσης: τι υπάρχει εκεί έξω και τι τρέχει. Η ανακάλυψη κεντρικού υπολογιστή, …
- Wireshark: Ανάγνωση πακέτων σαν επαγγελματίας
Το Wireshark παίρνει ένα αρχείο καταγραφής και κάνει το δίκτυο ευανάγνωστο: κάθε πρωτόκολλο που αποκόπτεται, κάθε ροή που μπορεί ν…
- tcpdump: Το εργαλείο πακέτων που δεν φεύγει ποτέ από τον διακομιστή
Το tcpdump είναι το ήμισυ της ανάλυσης δικτύου και ζει σε κάθε διακομιστή που αγγίζουμε. Όταν ένα περιστατικό ή μια εμπλοκή χρειάζ…
- Maltego: Χαρτογράφηση μιας επιφάνειας επίθεσης
Το Maltego είναι το γράφημα OSINT: τομείς στο ένα άκρο, υποτομείς, διακομιστές αλληλογραφίας, ονόματα πιστοποιητικών, εκτεθειμένα …
- Metasploit: Framework, όχι Toy
Το Metasploit Framework είναι ένας πάγκος εργασίας για εκμετάλλευση: χιλιάδες ενότητες για εύρεση, εκμετάλλευση και μετα-επεξεργασ…
- SearchSploit: Ο δείκτης Offline Exploit
Το SearchSploit είναι ο καθρέφτης της γραμμής εντολών του Exploit-DB: η πλήρης βάση δεδομένων exploit και shellcode τοπική στον φο…
- Burp Suite: Οι επαγγελματίες μεσολάβησης Ιστού ζουν
Το Burp Suite είναι ο πάγκος εργασίας man-in-the-middle για δοκιμές ιστού: ένας διακομιστής υποκλοπής που μετατρέπει κάθε αίτημα π…
- sqlmap: Εύρεση ενέσεων πριν βρεθούν
Το sqlmap αυτοματοποιεί τη δοκιμή έγχυσης SQL: αποτυπώνει ένα backend, απαριθμεί βάσεις δεδομένων και σχήματα και (με σημαίες που …
- Nikto: Ο θορυβώδης παλιός σαρωτής ιστού που αξίζει να κρατήσετε
Το Nikto είναι ο βετεράνος σαρωτής διακομιστή ιστού από το 2001 που δεν πέθανε ποτέ: ελέγχει για επικίνδυνα αρχεία, παρωχημένες συ…
- John the Ripper: Ο έλεγχος κωδικού πρόσβασης έγινε σωστά
Ο John the Ripper είναι το αρχικό εργαλείο του ελέγχου κωδικών πρόσβασης: εξάγετε κατακερματισμούς, τροφοδοτήστε τους και αφήστε τ…
- hashcat: Σπάσιμο GPU, Κανόνες και Πραγματικότητα
Το hashcat είναι ο μηχανισμός διάσπασης της GPU: λειτουργίες κατακερματισμού κατά εκατοντάδες, γραμμές λέξεων και κανόνων, επιθέσε…
- THC-Hydra: Επίθεση Brute Force σε πρωτόκολλα
Το Hydra είναι υδραυλικές εγκαταστάσεις ωμής βίας πρωτοκόλλου: δοκιμή ονόματος χρήστη/κωδικού πρόσβασης έναντι SSH, FTP, φόρμες HT…
- Aircrack-ng: Σουίτα ασύρματου ελέγχου
Το Aircrack-ng είναι η κλασική ασύρματη σουίτα: το airmon-ng θέτει μια κάρτα σε λειτουργία παρακολούθησης, το airodump-ng έρευνες …
- Kismet: Ασύρματη ανίχνευση πέρα από τα κουμπιά
Το Kismet είναι παθητική ασύρματη ανίχνευση: ακούει, συγκεντρώνει και χαρτογραφεί κάθε σημείο πρόσβασης, πελάτη και συσκευή κατηγο…
- Kali Linux: Η εργαλειοθήκη του χειριστή ως λειτουργικό σύστημα
Το Kali Linux είναι η διανομή δοκιμής διείσδυσης με αρκετές εκατοντάδες εργαλεία ασφαλείας προεγκατεστημένα και μια κυλιόμενη βάση…
- Parrot Security OS: η Πιο Ήσυχη Διανομή Πεντοστών
Το Parrot Security OS είναι η διανομή ασφαλείας που βασίζεται στο Debian και τοποθετείται μεταξύ επιθετικών εργαλείων και στάσης α…
- BlackArch: το Arch Pentest Repository
Το BlackArch είναι η διανομή ασφαλείας που βασίζεται στο Arch Linux με ένα αποθετήριο που εκτείνεται σε χιλιάδες επιθετικά εργαλεί…
- Snort: Η μηχανή υπογραφής ανοιχτού κώδικα που ονόμασε την κατηγορία
Το Snort είναι το σύστημα ανίχνευσης εισβολής ανοιχτού κώδικα που καθόρισε την κατηγορία πριν από δύο δεκαετίες: κανόνες υπογραφής…
- Suricata: Η μηχανή δικτύου πολλαπλών νημάτων με JSON εξ ορισμού
Το Suricata είναι το δίκτυο IDS/IPS που υποστηρίζεται από το OISF και έχει κατασκευαστεί εξαρχής πολυνηματικά, με ανάλυση πρωτοκόλ…
- Snort vs Suricata: Ποιος κινητήρας παρακολουθεί το σύρμα σας;
Το Snort και το Suricata μοιράζονται το DNA του οικοσυστήματος ανίχνευσης (σύνταξη κανόνων, κανόνες ET, επεξεργασία pcap) και διαφ…
- Wazuh: Το SIEM ανοιχτού κώδικα που χρησιμοποιούν πραγματικές ομάδες
Το Wazuh είναι η πλατφόρμα SIEM/XDR ανοιχτού κώδικα που βασίζεται σε μια σειρά από το OSSEC: πράκτορες σε τελικά σημεία που συλλέγ…
- Falco: Ανίχνευση απειλών χρόνου εκτέλεσης για κοντέινερ
Το Falco είναι το εργαλείο ασφαλείας χρόνου εκτέλεσης CNCF που παρακολουθεί τις κλήσεις συστήματος. Οι κανόνες περιγράφουν συμπερι…
- Trivy: Ο σαρωτής ευπάθειας All-in-One για εικόνες και κώδικα
Το Trivy είναι ο σαρωτής ανοιχτού κώδικα της Aquasecurity που ελέγχει σχεδόν τα πάντα σε μια σύγχρονη στοίβα: εικόνες κοντέινερ κα…
- OpenVAS/Greenbone: Ο σαρωτής ευπάθειας ανοιχτού κώδικα
Το OpenVAS είναι ο σαρωτής ευπάθειας ανοιχτού κώδικα στην καρδιά της σουίτας Greenbone: σάρωση σε επίπεδο δικτύου ζωντανών υπηρεσι…
- Lynis: Το Linux Auditing CLI για ελέγχους στάσης με μία εντολή
Το Lynis είναι ο ελεγκτής διαμόρφωσης κεντρικού υπολογιστή: ένα φορητό CLI που ελέγχει τη στάση ασφαλείας ενός κεντρικού υπολογιστ…
Σχετικές σελίδες
Σχετικές υπηρεσίες
Πρόβλημα διακομιστή; Εισβολή στον ιστότοπο; Αργός ιστότοπος;
Απάντηση σε κρίσιμα ζητήματα εντός 30 λεπτών — 24 ώρες την ημέρα, 7 ημέρες την εβδομάδα.