Basis Pengetahuan
Alat Keamanan Sumber Terbuka
Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi.
25 Topik · 25 panduan
- Nmap: Pemindai yang Memulai Semuanya
Nmap menjawab pertanyaan nyata pertama mengenai keterlibatan apa pun: apa yang ada di luar sana dan apa yang sedang berjalan. Pene…
- Wireshark: Membaca Paket Seperti Seorang Profesional
Wireshark mengambil file capture dan membuat jaringan dapat dibaca: setiap protokol dibedah, setiap aliran dapat diikuti, setiap f…
- tcpdump: Alat Paket yang Tidak Pernah Meninggalkan Server
tcpdump adalah separuh analisis jaringan, dan ada di setiap server yang kami sentuh. Ketika sebuah insiden atau pertunangan memerl…
- Maltego: Memetakan Permukaan Serangan
Maltego adalah grafik OSINT: domain di satu sisi, subdomain, server email, nama sertifikat, dokumen yang terbuka, dan orang-orang …
- Metasploit: Kerangka, bukan Mainan
Metasploit Framework adalah meja kerja untuk eksploitasi: ribuan modul untuk menemukan, mengeksploitasi, dan pasca-pemrosesan di s…
- SearchSploit: Indeks Eksploitasi Offline
SearchSploit adalah cermin baris perintah Exploit-DB: database eksploitasi dan shellcode lengkap lokal di laptop Anda, dapat dicar…
- Burp Suite: Para Profesional Proksi Web Tinggal
Burp Suite adalah meja kerja man-in-the-middle untuk pengujian web: proxy penyadapan yang mengubah setiap permintaan sesi browser …
- sqlmap: Menemukan Suntikan Sebelum Ditemukan
sqlmap mengotomatiskan pengujian injeksi SQL: ini sidik jari backend, menghitung database dan skema, dan (dengan flag yang harus A…
- Nikto: Pemindai Web Lama yang Layak Disimpan
Nikto adalah pemindai server web veteran dari tahun 2001 yang tidak pernah mati: ia memeriksa file berbahaya, string spanduk peran…
- John the Ripper: Audit Kata Sandi Dilakukan dengan Benar
John the Ripper adalah pekerja keras asli dalam audit kata sandi: mengekstrak hash, memasukkannya, dan membiarkan loop CPU dan atu…
- hashcat: Cracking GPU, Aturan, dan Realitas
hashcat adalah mesin cracking GPU: mode hash dalam jumlah ratusan, daftar kata dan alur aturan, serangan mask, dan pembukuan --sho…
- THC-Hydra: Brute Force di Seluruh Protokol
Hydra adalah protokol pipa brute-force: pengujian nama pengguna/kata sandi terhadap SSH, FTP, formulir HTTP, RDP, dan lusinan laya…
- Aircrack-ng: Rangkaian Audit Nirkabel
Aircrack-ng adalah rangkaian nirkabel klasik: airmon-ng menempatkan kartu ke mode monitor, survei dan log airodump-ng, aireplay-ng…
- Kismet: Deteksi Nirkabel Di Luar Tombol
Kismet adalah deteksi nirkabel pasif: ia mendengarkan, mengumpulkan, dan memetakan setiap titik akses, klien, dan perangkat kelas …
- Kali Linux: Perangkat Operator sebagai Sistem Operasi
Kali Linux adalah distribusi pengujian penetrasi dengan beberapa ratus alat keamanan yang sudah terinstal dan basis Debian yang be…
- OS Keamanan Parrot: Distribusi Pentest yang Lebih Tenang
Parrot Security OS adalah distribusi keamanan berbasis Debian yang diposisikan di antara alat ofensif dan postur privasi: paket me…
- BlackArch: Repositori Arch Pentest
BlackArch adalah distribusi keamanan berbasis Arch Linux dengan repositori yang mencakup ribuan alat ofensif, diinstal sedikit dem…
- Snort: Mesin Tanda Tangan Sumber Terbuka yang Memberi Nama Kategori
Snort adalah sistem deteksi intrusi sumber terbuka yang mendefinisikan kategori ini dua dekade lalu: aturan tanda tangan didekodek…
- Suricata: Mesin Jaringan Multithread dengan JSON-by-Default
Suricata adalah IDS/IPS jaringan yang didukung OISF yang dibangun secara multithread sejak awal, dengan penguraian protokol (HTTP,…
- Snort vs Suricata: Mesin Mana yang Mengawasi Kawat Anda?
Snort dan Suricata berbagi DNA ekosistem deteksi (sintaksis aturan, aturan ET, pemrosesan pcap) dan berbeda dalam arsitektur dan k…
- Wazuh: SIEM Sumber Terbuka yang Dijalankan oleh Tim Sebenarnya
Wazuh adalah platform SIEM/XDR sumber terbuka yang dibangun berdasarkan silsilah OSSEC: agen di titik akhir yang mengumpulkan log …
- Falco: Deteksi Ancaman Runtime untuk Kontainer
Falco adalah alat keamanan runtime CNCF yang mengawasi panggilan sistem; aturan menggambarkan perilaku yang tidak boleh terjadi (s…
- Trivy: Pemindai Kerentanan Lengkap untuk Gambar dan Kode
Trivy adalah pemindai sumber terbuka Aquasecurity yang memeriksa hampir semua hal dalam tumpukan modern: gambar kontainer dan sist…
- OpenVAS/Greenbone: Pemindai Kerentanan Sumber Terbuka
OpenVAS adalah pemindai kerentanan sumber terbuka di jantung rangkaian Greenbone: pemindaian layanan langsung di tingkat jaringan …
- Lynis: CLI Audit Linux untuk Pemeriksaan Postur Satu Perintah
Lynis adalah auditor konfigurasi host: CLI portabel yang mengaudit postur keamanan host Unix dalam sekali proses, ratusan pemeriks…
Halaman terkait
Layanan terkait
Masalah server? Situs diretas? Website lambat?
Masalah kritis dijawab dalam 30 menit — 24 jam sehari, 7 hari seminggu.