ज्ञान आधार
ओपन-सोर्स सुरक्षा उपकरण
परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है।
25 विषय · 25 मार्गदर्शिकाएं
- एनएमएपी: वह स्कैनर जिसने उन सभी को प्रारंभ किया
एनएमएपी किसी भी जुड़ाव के पहले वास्तविक प्रश्न का उत्तर देता है: वहां क्या है और यह क्या चल रहा है। होस्ट खोज, पोर्ट स्कैनिंग, सेव…
- वायरशार्क: एक पेशेवर की तरह पैकेट पढ़ना
वायरशार्क एक कैप्चर फ़ाइल लेता है और नेटवर्क को सुपाठ्य बनाता है: प्रत्येक प्रोटोकॉल विच्छेदित, प्रत्येक स्ट्रीम अनुसरण करने योग्य…
- tcpdump: पैकेट टूल जो सर्वर को कभी नहीं छोड़ता
tcpdump नेटवर्क विश्लेषण का कैप्चर आधा हिस्सा है, और यह हमारे द्वारा स्पर्श किए जाने वाले प्रत्येक सर्वर पर रहता है। जब किसी घटना …
- माल्टेगो: हमले की सतह का मानचित्रण
माल्टेगो OSINT ग्राफ़ है: एक छोर पर डोमेन, उप डोमेन, मेल सर्वर, प्रमाणपत्र नाम, उजागर दस्तावेज़, और दूसरे पर लोग, सभी एक चित्र के …
- मेटास्प्लोइट: फ्रेमवर्क, खिलौना नहीं
मेटास्प्लोइट फ्रेमवर्क शोषण के लिए एक कार्यक्षेत्र है: एक कंसोल पर खोजने, शोषण करने और पोस्ट-प्रोसेसिंग के लिए हजारों मॉड्यूल, सगा…
- सर्चस्प्लोइट: ऑफ़लाइन एक्सप्लॉइट इंडेक्स
सर्चस्प्लोइट एक्सप्लॉइट-डीबी का कमांड-लाइन मिरर है: आपके लैपटॉप पर स्थानीय पूर्ण शोषण और शेलकोड डेटाबेस, ऑफ़लाइन खोजने योग्य, आपके…
- बर्प सूट: वेब प्रॉक्सी पेशेवर रहते हैं
बर्प सूट वेब परीक्षण के लिए मैन-इन-द-मिडिल वर्कबेंच है: एक इंटरसेप्टिंग प्रॉक्सी जो प्रत्येक ब्राउज़र-सत्र अनुरोध को एक संपादन योग…
- sqlmap: मिलने से पहले इंजेक्शन ढूंढना
sqlmap SQL इंजेक्शन परीक्षण को स्वचालित करता है: यह एक बैकएंड को फिंगरप्रिंट करता है, डेटाबेस और स्कीमा की गणना करता है, और (झंडे …
- Nikto: लाउड ओल्ड वेब स्कैनर रखने लायक
Nikto 2001 का अनुभवी वेब सर्वर स्कैनर है जो कभी खत्म नहीं हुआ: यह खतरनाक फाइलों, पुराने सॉफ्टवेयर बैनर स्ट्रिंग्स, कॉन्फ़िगरेशन कम…
- जॉन द रिपर: पासवर्ड ऑडिटिंग सही तरीके से हुई
जॉन द रिपर पासवर्ड ऑडिटिंग का मूल वर्कहॉर्स है: हैश निकालें, उन्हें फ़ीड करें, और सीपीयू लूप और वर्डलिस्ट नियमों को बड़े पैमाने पर…
- हैशकैट: जीपीयू क्रैकिंग, नियम और वास्तविकता
हैशकैट जीपीयू क्रैकिंग इंजन है: सैकड़ों द्वारा हैश मोड, वर्डलिस्ट और नियम पाइपलाइन, मास्क हमले, और --शो/-लेफ्ट बहीखाता पद्धति जो म…
- टीएचसी-हाइड्रा: ब्रूट फोर्स अक्रॉस प्रोटोकॉल
हाइड्रा प्रोटोकॉल ब्रूट-फोर्स प्लंबिंग है: एक ही कमांड लाइन से एसएसएच, एफ़टीपी, एचटीटीपी फॉर्म, आरडीपी और दर्जनों अन्य सेवाओं के ख…
- एयरक्रैक-एनजी: वायरलेस ऑडिटिंग सूट
एयरक्रैक-एनजी क्लासिक वायरलेस सुइट है: एयरमोन-एनजी एक कार्ड को मॉनिटर मोड में डालता है, एयरोडम्प-एनजी सर्वेक्षण और लॉग करता है, एय…
- किस्मत: बटन से परे वायरलेस डिटेक्शन
किस्मत निष्क्रिय वायरलेस डिटेक्शन है: यह एक भी फ्रेम ट्रांसमिट किए बिना रेडियो रेंज में हर एक्सेस प्वाइंट, क्लाइंट और ब्लूटूथ-क्ला…
- काली लिनक्स: एक ऑपरेटिंग सिस्टम के रूप में ऑपरेटर का टूलकिट
काली लिनक्स कई सौ सुरक्षा उपकरणों के साथ प्रवेश-परीक्षण वितरण है और नीचे एक रोलिंग डेबियन बेस है: यह ऑपरेटर के टूलकिट को एक बूट कर…
- तोता सुरक्षा ओएस: शांत पेंटेस्ट वितरण
पैरट सिक्योरिटी ओएस डेबियन-आधारित सुरक्षा वितरण है जो आक्रामक टूलींग और गोपनीयता मुद्रा के बीच स्थित है: काली के डिफ़ॉल्ट की तुलना…
- ब्लैकआर्क: द आर्क पेंटेस्ट रिपॉजिटरी
ब्लैकआर्च आर्क लिनक्स-आधारित सुरक्षा वितरण है जिसमें हजारों आक्रामक टूल का भंडार है, जो मौजूदा आर्क सिस्टम पर या उद्देश्य-निर्मित …
- स्नॉर्ट: ओपन-सोर्स सिग्नेचर इंजन जिसने श्रेणी का नाम दिया
स्नॉर्ट एक ओपन-सोर्स घुसपैठ का पता लगाने वाला सिस्टम है जिसने दो दशक पहले श्रेणी को परिभाषित किया था: ट्रैफ़िक के विरुद्ध हस्ताक्ष…
- सुरीकाटा: JSON-बाय-डिफॉल्ट के साथ मल्टीथ्रेडेड नेटवर्क इंजन
सुरीकाटा ओआईएसएफ-समर्थित नेटवर्क आईडीएस/आईपीएस है जिसे शुरू से ही मल्टीथ्रेडेड बनाया गया है, जिसमें प्रोटोकॉल पार्सिंग (एचटीटीपी, …
- स्नॉर्ट बनाम सुरीकाटा: कौन सा इंजन आपके तार पर नज़र रखता है?
स्नॉर्ट और सुरीकाटा डिटेक्शन-इकोसिस्टम डीएनए (नियम सिंटैक्स, ईटी नियम, पीकैप प्रोसेसिंग) साझा करते हैं और आर्किटेक्चर और आउटपुट पर…
- वज़ुह: ओपन-सोर्स सिएम जो वास्तविक टीमें चलाती हैं
वज़ुह ओएसएसईसी वंश पर निर्मित ओपन-सोर्स एसआईईएम/एक्सडीआर प्लेटफॉर्म है: लॉग और मेट्रिक्स एकत्र करने वाले एंडपॉइंट पर एजेंट, नियमों…
- फ़ाल्को: कंटेनरों के लिए रनटाइम ख़तरे का पता लगाना
फ़ाल्को सीएनसीएफ रनटाइम सुरक्षा उपकरण है जो सिस्टम कॉल पर नज़र रखता है; नियम उन व्यवहारों का वर्णन करते हैं जो कभी नहीं होने चाहिए…
- ट्रिवी: छवियों और कोड के लिए ऑल-इन-वन भेद्यता स्कैनर
ट्रिवी एक्वासिक्योरिटी का ओपन-सोर्स स्कैनर है जो आधुनिक स्टैक में लगभग हर चीज की जांच करता है: कंटेनर इमेज और फाइल सिस्टम, आईएसी ट…
- ओपनवीएएस/ग्रीनबोन: ओपन-सोर्स भेद्यता स्कैनर
ओपनवीएएस ग्रीनबोन सुइट के केंद्र में ओपन-सोर्स भेद्यता स्कैनर है: प्रमाणीकृत जांच (एसएसएच, एसएमबी) के साथ हजारों भेद्यता परीक्षणों…
- लिनिस: वन-कमांड पोस्चर चेक के लिए लिनक्स ऑडिटिंग सीएलआई
लिनिस होस्ट कॉन्फ़िगरेशन ऑडिटर है: एक पोर्टेबल सीएलआई जो एक बार में यूनिक्स होस्ट की सुरक्षा स्थिति का ऑडिट करता है, कर्नेल हार्डन…
संबंधित पृष्ठ
संबंधित सेवाएं
सर्वर समस्या? हैक साइट? धीमी वेबसाइट?
गंभीर समस्याओं पर 30 मिनट में जवाब — दिन-रात, सप्ताह के सातों दिन।