מדריכים
כלי אבטחה בקוד פתוח
אנשי המקצוע של ארגז הכלים לבדיקה ממשיכים לטעון: סורקים, סניפרים, קרקרים ופרוקסי אינטרנט הסבירו את האופן שבו הם משמשים בהתקשרויות אמיתיות - פקודות, דגלים, פלטים, והיכן כל אחד יושב במתודולוגיה.
25 נושאים · 25 במדריכים
- Nmap: הסורק שהתחיל את כולם
Nmap עונה על השאלה האמיתית הראשונה של כל מעורבות: מה יש שם ומה הוא פועל. גילוי מארח, סריקת יציאות, שירות וזיהוי גרסאות, סקריפטים ש…
- Wireshark: קורא מנות כמו מקצוען
Wireshark לוקח קובץ לכידה והופך את הרשת לקריאה: כל פרוטוקול מנותח, כל זרם ניתן למעקב, כל סינון שאלה שאתה יכול לשאול של מיליוני מנו…
- tcpdump: כלי החבילות שלעולם לא עוזב את השרת
tcpdump הוא חצי הלכידה של ניתוח הרשת, והוא חי בכל שרת שאנו נוגעים בו. כאשר אירוע או אירוסין זקוקים להוכחות והקופסה נמצאת במרחק מאו…
- Maltego: מיפוי משטח התקפה
Maltego הוא גרף OSINT: דומיינים בקצה אחד, תת-דומיינים, שרתי דואר, שמות אישורים, מסמכים חשופים ואנשים בצד השני, כולם מחוברים כתמונה…
- Metasploit: מסגרת, לא צעצוע
Metasploit Framework הוא שולחן עבודה לניצול: אלפי מודולים לאיתור, ניצול ועיבוד שלאחר מכן בקונסולה אחת, עם מסד נתונים מתאים למצב מע…
- SearchSploit: אינדקס הניצול הלא מקוון
SearchSploit היא מראה שורת הפקודה של Exploit-DB: מסד הנתונים המלא של ניצול וקוד מעטפת מקומי במחשב הנייד שלך, ניתן לחיפוש במצב לא מ…
- Burp Suite: מקצועני ה-Proxy Web Live In
Burp Suite הוא שולחן העבודה האיש-באמצע לבדיקות אינטרנט: פרוקסי מיירט שהופך כל בקשה להפעלת דפדפן לאובייקט הניתן לעריכה, הניתן להשמע…
- sqlmap: מציאת זריקות לפני שהן נמצאות
sqlmap הופך את בדיקות הזרקת SQL לאוטומטיות: הוא מטביע טביעות אצבע של קצה אחורי, מונה מסדי נתונים וסכימה, ו(עם דגלים שכדאי לחשוב על…
- Nikto: סורק האינטרנט הישן והרועש ששווה לשמור
Nikto הוא סורק שרת האינטרנט הוותיק משנת 2001 שמעולם לא מת: הוא בודק קבצים מסוכנים, מחרוזות באנרים מיושנות של תוכנה, חולשות בתצורה …
- ג'ון המרטש: ביקורת סיסמאות בוצעה נכון
ג'ון המרטש הוא סוס העבודה המקורי של ביקורת סיסמאות: חלץ גיבובים, הזן אותם ותן ללולאות CPU ולכללי רשימת מילים למצוא אישורים חלשים ב…
- hashcat: פיצוח GPU, כללים ומציאות
hashcat הוא מנוע הפיצוח של GPU: מצבי hash במאות, צינורות רשימת מילים וכללים, התקפות מסכות ו--show/--הנהלת חשבונות שמאפשרת לבחון עב…
- THC-Hydra: כוח אכזרי על פני פרוטוקולים
Hydra היא פרוטוקול ברוט-force plumbing: בדיקת שם משתמש/סיסמה מול SSH, FTP, HTTP, RDP, ועוד עשרות שירותים משורת פקודה אחת. במתודולו…
- Aircrack-ng: חבילת ביקורת אלחוטית
Aircrack-ng היא החבילה האלחוטית הקלאסית: airmon-ng מכניסה כרטיס למצב מוניטור, airodump-ng סקרים ויומנים, aireplay-ng מייצרת מנות, …
- Kismet: זיהוי אלחוטי מעבר ללחצנים
Kismet הוא זיהוי אלחוטי פסיבי: הוא מאזין, צובר וממפה כל נקודת גישה, לקוח ומכשיר מסוג Bluetooth בטווח הרדיו מבלי לשדר מסגרת אחת. אי…
- Kali Linux: ערכת הכלים של המפעיל כמערכת הפעלה
Kali Linux היא הפצת בדיקות החדירה עם כמה מאות כלי אבטחה מותקנים מראש ובסיס דביאן מתגלגל מתחת: היא קיימת כדי לשים את ערכת הכלים של …
- Parrot Security OS: ההפצה השקטה של הפנטסט
Parrot Security OS היא הפצת אבטחה מבוססת דביאן הממוקמת בין כלי עבודה פוגעניים ומצב פרטיות: metapackages pentest בתוספת כלי אנונימי…
- BlackArch: מאגר Arch Pentest
BlackArch היא הפצת האבטחה מבוססת Arch Linux עם מאגר המשתרע על אלפי כלים פוגעניים, מותקנים קטעים במערכות Arch קיימות או כחבילה של I…
- Snort: מנוע החתימות בקוד פתוח שמחזיק בקטגוריה
Snort היא מערכת זיהוי החדירה של הקוד הפתוח שהגדירה את הקטגוריה לפני שני עשורים: כללי חתימה שפוענחו נגד תעבורה, התראה על דפוסי ניצו…
- Suricata: מנוע הרשת הרב-ההילוכים עם JSON-ברירת מחדל
Suricata הוא ה-IDS/IPS של הרשת מגובת ה-OISF שנבנה בריבוי-הליכים מההתחלה, עם ניתוח פרוטוקולים (HTTP, DNS, מטא-נתונים של TLS) המיועד…
- נחירה נגד סוריקטה: איזה מנוע שומר על החוט שלך?
Snort ו-Suricata חולקים את ה-DNA של מערכת הזיהוי (תחביר כללים, כללי ET, עיבוד pcap) ונבדלים זה מזה בארכיטקטורה ובפלט. הבחירה היא פ…
- Wazuh: SIEM הקוד הפתוח שפועלים בפועל
Wazuh היא פלטפורמת הקוד הפתוח SIEM/XDR הבנויה על שושלת OSSEC: סוכנים בנקודות קצה שאוספים יומנים ומדדים, מנהל המחיל כללים (Open-Sea…
- Falco: זיהוי איומי ריצה למכולות
Falco הוא כלי האבטחה בזמן ריצה של CNCF שעוקב אחר קריאות מערכת; כללים מתארים התנהגויות שלעולם לא צריכות לקרות (קליפה שהולידה ב-ngin…
- Trivy: סורק פגיעויות All-in-One לתמונות ולקוד
Trivy הוא סורק הקוד הפתוח של Aquasecurity שבודק כמעט הכל בערימה מודרנית: תמונות מיכל ומערכות קבצים, תבניות IaC, repos git, Kuberne…
- OpenVAS/Greenbone: סורק הפגיעות בקוד הפתוח
OpenVAS הוא סורק הפגיעות בקוד פתוח בליבה של חבילת Greenbone: סריקה ברמת הרשת של שירותים חיים על פני עדכון של עשרות אלפי בדיקות נקו…
- Lynis: ממשק CLI לבדיקת אבטחת לינוקס בפקודה אחת
ליניס הוא מבקר תצורת המארח: CLI נייד שבודק את עמדת האבטחה של מארח Unix בהרצה אחת, מאות בדיקות על פני הקשחת ליבה, שיטות אימות, הרשא…
דפים קשורים
שירותים קשורים
צריך עזרה בניהול שרתים?
צוות המומחים שלנו זמין 24/7 - זמן תגובה 30 דקות.