Knowledge base
Strumenti di sicurezza open source
I professionisti degli strumenti di test continuano a caricarli: scanner, sniffer, cracker e proxy web hanno spiegato il modo in cui vengono utilizzati negli impegni reali: comandi, flag, output e dove ciascuno di essi si trova in una metodologia.
25 Argomenti · 25 guide
- Nmap: lo scanner che li ha iniziati tutti
Nmap risponde alla prima vera domanda di ogni coinvolgimento: cosa c'è là fuori e cosa sta funzionando. Il rilevamento degli host,…
- Wireshark: leggere i pacchetti come un professionista
Wireshark prende un file di acquisizione e rende leggibile la rete: ogni protocollo sezionato, ogni flusso seguibile, ogni filtro …
- tcpdump: lo strumento per i pacchetti che non lascia mai il server
tcpdump è la metà di cattura dell'analisi di rete e risiede su ogni server che tocchiamo. Quando un incidente o un impegno necessi…
- Maltego: mappatura di una superficie di attacco
Maltego è il grafico OSINT: domini da un lato, sottodomini, server di posta, nomi di certificati, documenti esposti e persone dall…
- Metasploit: Framework, non giocattolo
Metasploit Framework è un workbench per l'exploitation: migliaia di moduli per trovare, sfruttare e post-elaborare su un'unica con…
- SearchSploit: l'indice degli exploit offline
SearchSploit è il mirror della riga di comando di Exploit-DB: il database completo di exploit e shellcode locale sul tuo laptop, r…
- Burp Suite: i professionisti del proxy web vivono in
Burp Suite è l'ambiente di lavoro man-in-the-middle per i test web: un proxy di intercettazione che trasforma ogni richiesta di se…
- sqlmap: trovare le iniezioni prima che vengano trovate
sqlmap automatizza i test dell'iniezione SQL: rileva le impronte digitali di un backend, enumera database e schemi e (con flag a c…
- Nikto: il vecchio e rumoroso scanner web che vale la pena conservare
Nikto è il veterano scanner per server web del 2001 che non è mai morto: controlla file pericolosi, stringhe di banner software ob…
- John lo Squartatore: controllo delle password fatto bene
John lo Squartatore è il cavallo di battaglia originale del controllo delle password: estrai gli hash, inseriscili e lascia che i …
- hashcat: Cracking GPU, regole e realtà
hashcat è il motore di cracking GPU: modalità hash a centinaia, elenchi di parole e pipeline di regole, attacchi con maschera e --…
- THC-Hydra: Forza bruta attraverso i protocolli
Hydra è un protocollo idraulico a forza bruta: test di nome utente/password contro SSH, FTP, moduli HTTP, RDP e dozzine di altri s…
- Aircrack-ng: Wireless Auditing Suite
Aircrack-ng è la classica suite wireless: airmon-ng mette una scheda in modalità monitor, airodump-ng rileva e registra, aireplay-…
- Kismet: rilevamento wireless oltre i pulsanti
Kismet è un rilevamento wireless passivo: ascolta, aggrega e mappa ogni punto di accesso, client e dispositivo di classe Bluetooth…
- Kali Linux: il toolkit dell'operatore come sistema operativo
Kali Linux è la distribuzione con test di penetrazione con diverse centinaia di strumenti di sicurezza preinstallati e una base De…
- Parrot Security OS: la distribuzione Pentest più silenziosa
Parrot Security OS è la distribuzione di sicurezza basata su Debian posizionata tra strumenti offensivi e atteggiamento sulla priv…
- BlackArch: il repository Arch Pentest
BlackArch è la distribuzione di sicurezza basata su Arch Linux con un repository che comprende migliaia di strumenti offensivi, in…
- Snort: il motore di firma open source che ha dato un nome alla categoria
Snort è il sistema di rilevamento delle intrusioni open source che ha definito la categoria due decenni fa: regole di firma decodi…
- Suricata: il motore di rete multithread con JSON predefinito
Suricata è la rete IDS/IPS supportata da OISF creata multithread fin dall'inizio, con analisi del protocollo (metadati HTTP, DNS, …
- Snort vs Suricata: quale motore osserva il tuo cavo?
Snort e Suricata condividono il DNA dell'ecosistema di rilevamento (sintassi delle regole, regole ET, elaborazione pcap) e differi…
- Wazuh: il SIEM open source eseguito dai team attuali
Wazuh è la piattaforma SIEM/XDR open source costruita su un lignaggio OSSEC: agenti sugli endpoint che raccolgono log e metriche, …
- Falco: rilevamento delle minacce runtime per container
Falco è lo strumento di sicurezza runtime CNCF che controlla le chiamate di sistema; le regole descrivono comportamenti che non do…
- Trivy: lo scanner di vulnerabilità tutto in uno per immagini e codice
Trivy è lo scanner open source di Aquasecurity che controlla quasi tutto in uno stack moderno: immagini di contenitori e file syst…
- OpenVAS/Greenbone: lo scanner di vulnerabilità open source
OpenVAS è lo scanner di vulnerabilità open source al centro della suite Greenbone: scansione a livello di rete di servizi live att…
- Lynis: la CLI di auditing Linux per i controlli della postura con un solo comando
Lynis è l'auditor della configurazione dell'host: una CLI portatile che controlla la postura di sicurezza di un host Unix in un'un…
Pagine correlate
Servizi correlati
Problemi al server? Sito violato? Sito lento?
Incidenti critici gestiti in 30 minuti — 24 ore su 24, 7 giorni su 7.