Baza znanja
Sigurnosni alati otvorenog koda
Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji.
25 teme · 25 vodiča
- Nmap: Skener koji ih je sve pokrenuo
Nmap odgovara na prvo pravo pitanje svakog angažmana: što je vani i što radi. Otkrivanje glavnog računala, skeniranje priključaka,…
- Wireshark: čitanje paketa kao profesionalac
Wireshark uzima datoteku za snimanje i čini mrežu čitljivom: svaki protokol raščlanjen, svaki tok prati, svaki filter pitanje koje…
- tcpdump: Alat za pakete koji nikada ne napušta poslužitelj
tcpdump je polovica za snimanje mrežne analize i živi na svakom poslužitelju kojeg dotaknemo. Kada je za incident ili angažman pot…
- Maltego: Mapiranje površine za napad
Maltego je OSINT graf: domene na jednom kraju, poddomene, poslužitelji e-pošte, nazivi certifikata, izloženi dokumenti i ljudi na …
- Metasploit: okvir, ne igračka
Metasploit Framework je radna površina za iskorištavanje: tisuće modula za pronalaženje, iskorištavanje i naknadnu obradu na jedno…
- SearchSploit: Offline Exploit Index
SearchSploit je ogledalo naredbenog retka Exploit-DB-a: potpuna baza podataka iskorištavanja i shellcodea lokalna na vašem prijeno…
- Burp Suite: Web Proxy profesionalci žive u njemu
Burp Suite je radni stol za web testiranje: presretanje proxyja koji svaki zahtjev sesije preglednika pretvara u objekt koji se mo…
- sqlmap: Pronalaženje injekcija prije nego što se pronađu
sqlmap automatizira testiranje SQL injection-a: otiskuje pozadinu, nabraja baze podataka i shemu i (uz zastavice o kojima morate d…
- Nikto: glasan stari web skener koji vrijedi zadržati
Nikto je veteranski skener web poslužitelja iz 2001. godine koji nikada nije umro: provjerava ima li opasnih datoteka, zastarjelih…
- John the Ripper: Revizija lozinki obavljena kako treba
John the Ripper izvorni je radni konj za reviziju lozinki: izdvojite hashove, unesite ih i pustite da CPU petlje i pravila popisa …
- hashcat: GPU krekiranje, pravila i stvarnost
hashcat je motor za krekiranje GPU-a: stotine načina raspršivanja, popis riječi i pravila, napadi maskom i --show/--left knjigovod…
- THC-Hydra: Gruba sila kroz protokole
Hydra je brutalna obrada protokola: testiranje korisničkog imena/lozinke za SSH, FTP, HTTP obrasce, RDP i desetke drugih usluga iz…
- Aircrack-ng: paket za bežičnu reviziju
Aircrack-ng je klasični bežični paket: airmon-ng stavlja karticu u način rada monitora, airodump-ng vrši ankete i zapise, aireplay…
- Kismet: Bežično otkrivanje izvan gumba
Kismet je pasivna bežična detekcija: sluša, agregira i mapira svaku pristupnu točku, klijenta i uređaj Bluetooth klase u radijskom…
- Kali Linux: Operator's Toolkit kao operativni sustav
Kali Linux je distribucija za testiranje penetracije s nekoliko stotina predinstaliranih sigurnosnih alata i pokretnom bazom Debia…
- Parrot Security OS: Tiša pentest distribucija
Parrot Security OS je sigurnosna distribucija temeljena na Debianu pozicionirana između napadačkih alata i položaja privatnosti: p…
- BlackArch: Arch Pentest repozitorij
BlackArch je sigurnosna distribucija temeljena na Arch Linuxu s repozitorijem koji obuhvaća tisuće napadačkih alata, instaliranih …
- Snort: Open-Source Signature Engine koji je dao naziv kategoriji
Snort je sustav za otkrivanje upada otvorenog koda koji je definirao ovu kategoriju prije dva desetljeća: pravila potpisa dekodira…
- Suricata: višenitni mrežni mehanizam s JSON-om prema zadanim postavkama
Suricata je mreža IDS/IPS podržana OISF-om izgrađena s više niti od samog početka, s raščlanjivanjem protokola (HTTP, DNS, TLS met…
- Snort vs Suricata: Koji motor pazi na vašu žicu?
Snort i Suricata dijele DNK ekosustava detekcije (sintaksa pravila, ET pravila, pcap obrada) i razlikuju se po arhitekturi i izlaz…
- Wazuh: SIEM otvorenog koda koji pokreću stvarni timovi
Wazuh je SIEM/XDR platforma otvorenog koda izgrađena na OSSEC liniji: agenti na krajnjim točkama prikupljaju zapisnike i metrike, …
- Falco: Runtime Threat Detection za spremnike
Falco je CNCF runtime sigurnosni alat koji prati sistemske pozive; pravila opisuju ponašanja koja se nikada ne bi trebala dogoditi…
- Trivy: sveobuhvatni skener ranjivosti za slike i kod
Trivy je Aquasecurityjev skener otvorenog koda koji provjerava gotovo sve u modernom skupu: slike spremnika i datotečne sustave, I…
- OpenVAS/Greenbone: Skener ranjivosti otvorenog koda
OpenVAS je skener ranjivosti otvorenog koda u srcu paketa Greenbone: skeniranje na mrežnoj razini servisa uživo u nizu desetaka ti…
- Lynis: CLI za reviziju Linuxa za provjere položaja jednom naredbom
Lynis je revizor konfiguracije glavnog računala: prijenosni CLI koji nadzire sigurnosno stanje Unix glavnog računala u jednom pokr…
Povezane stranice
Povezane usluge
Problem sa serverom? Hakirana stranica? Sporo učitavanje?
Kritični problemi riješeni u 30 minuta — non-stop, 7 dana u tjednu.