Tudásbázis
Nyílt forráskódú biztonsági eszközök
A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban.
25 témakör · 25 útmutató
- Nmap: A szkenner, amely elindította őket
Az Nmap megválaszolja az elköteleződés első valódi kérdését: mi van odakint, és mi működik. A gazdagép-felderítés, a portellenőrzé…
- Wireshark: Profiként olvas csomagokat
A Wireshark rögzíti a rögzítési fájlt, és olvashatóvá teszi a hálózatot: minden protokoll szét van bontva, minden adatfolyam követ…
- tcpdump: A csomageszköz, amely soha nem hagyja el a kiszolgálót
A tcpdump a hálózati elemzés rögzítési fele, és minden kiszolgálón él, amelyhez hozzáérünk. Amikor egy incidenshez vagy egy elköte…
- Maltego: Támadási felület feltérképezése
A Maltego az OSINT gráf: tartományok az egyik oldalon, aldomainek, levelezőszerverek, tanúsítványnevek, nyilvánosságra hozott doku…
- Metasploit: Ez keret, nem Toy
A Metasploit Framework egy munkaasztal a kiaknázáshoz: több ezer modul keresésére, kiaknázására és utófeldolgozására egyetlen konz…
- SearchSploit: Offline Exploit Index
A SearchSploit az Exploit-DB parancssori tükre: a teljes exploit és shellcode adatbázis helyileg a laptopján, offline kereshető, a…
- Burp Suite: A webproxy szakemberek élnek
A Burp Suite a webes tesztelés középső munkapadja: egy elfogó proxy, amely minden böngésző-munkamenet kérést szerkeszthető, újrajá…
- sqlmap: Injekciók keresése, mielőtt megtalálják
Az sqlmap automatizálja az SQL injekció tesztelését: ujjlenyomatot vesz egy háttérprogramból, felsorolja az adatbázisokat és a sém…
- Nikto: A hangos régi webszkenner, amelyet érdemes megőrizni
A Nikto a 2001-es veterán webszerver-szkenner, amely soha nem halt meg: veszélyes fájlokat, elavult szoftverszalag-karakterláncoka…
- Hasfelmetsző János: A jelszó-ellenőrzés jól sikerült
Hasfelmetsző János a jelszó-auditálás eredeti igáslója: kivonatokat von ki, betáplálja őket, és hagyja, hogy a CPU-hurkok és a szó…
- hashcat: GPU feltörése, szabályok és valóság
A hashcat a GPU feltörő motorja: több száz kivonatolási módok, szólista és szabályfolyamatok, maszkos támadások és --show/--left k…
- THC-Hydra: Ez a brute Force Across Protocols
A Hydra protokoll brute-force vízvezeték: felhasználónév/jelszó tesztelése SSH, FTP, HTTP űrlapok, RDP és több tucat szolgáltatás …
- Aircrack-ng: Ez egy vezeték nélküli Auditing Suite
Az Aircrack-ng a klasszikus vezeték nélküli csomag: az airmon-ng monitor módba helyezi a kártyát, az airodump-ng felméréseket vége…
- Kismet: Vezeték nélküli érzékelés a gombokon túl
A Kismet egy passzív vezeték nélküli érzékelés: egyetlen képkocka átvitele nélkül figyel, összesít és feltérképez minden hozzáféré…
- Kali Linux: A kezelői eszköztár mint operációs rendszer
A Kali Linux egy behatolástesztelő disztribúció több száz előre telepített biztonsági eszközzel, alatta pedig egy gördülő Debian-a…
- Parrot Security OS: Ez a Quieter Pentest Distribution
A Parrot Security OS egy Debian-alapú biztonsági disztribúció, amely a támadó eszközök és az adatvédelmi pozíció között helyezkedi…
- BlackArch: Az Arch Pentest Repository
A BlackArch az Arch Linux-alapú biztonsági disztribúció, amely több ezer támadó eszközt felölelő adattárat tartalmaz, amelyeket ré…
- Snort: A nyílt forráskódú aláírási motor, amely elnevezte a kategóriát
A Snort az a nyílt forráskódú behatolásészlelő rendszer, amely két évtizeddel ezelőtt meghatározta a kategóriát: aláírási szabályo…
- Suricata: A többszálú hálózati motor alapértelmezés szerint JSON-val
A Suricata az OISF által támogatott IDS/IPS hálózat, amely kezdettől fogva többszálon épült, protokollelemzéssel (HTTP, DNS, TLS m…
- Snort vs Suricata: Melyik motor figyeli a vezetékét?
A Snort és a Suricata megosztja az észlelési ökoszisztéma DNS-ét (szabály szintaxisa, ET-szabályok, pcap-feldolgozás), és különböz…
- Wazuh: A nyílt forráskódú SIEM, amelyen a tényleges csapatok futnak
A Wazuh egy nyílt forráskódú SIEM/XDR platform, amely OSSEC vonalra épül: ügynökök a végpontokon, naplókat és mérőszámokat gyűjten…
- Falco: Futásidejű fenyegetésészlelés tárolókhoz
A Falco a CNCF futásidejű biztonsági eszköze, amely figyeli a rendszerhívásokat; A szabályok olyan viselkedéseket írnak le, amelye…
- Trivy: A többfunkciós biztonsági rés-ellenőrző képek és kódok számára
A Trivy az Aquasecurity nyílt forráskódú szkennere, amely szinte mindent ellenőrzi egy modern stackben: konténerképeket és fájlren…
- OpenVAS/Greenbone: A nyílt forráskódú sebezhetőség-ellenőrző
Az OpenVAS a nyílt forráskódú sebezhetőség-ellenőrző a Greenbone programcsomag középpontjában: az élő szolgáltatások hálózati szin…
- Lynis: A Linux Auditing CLI az egyparancsos testhelyzet-ellenőrzésekhez
A Lynis a gazdagép konfigurációs ellenőrzője: egy hordozható CLI, amely egy futással ellenőrzi a Unix gazdagép biztonsági helyzeté…
Kapcsolódó oldalak
Kapcsolódó szolgáltatások
Probléma a szerverrel? Feltörték a webhelyet? Lassú a betöltés?
Kritikus problémák megoldása 30 percen belül — a hét minden napján, éjjel-nappal.