オープンソースのセキュリティ ツール

Nmap は、あらゆる取り組みにおける最初の本当の質問、つまりそこに何が存在し、何を実行しているのかという質問に答えます。ホスト検出、ポート スキャン、サービスとバージョンの検出、NSE スクリプト、および多数の出力形式が、当社が実行するほぼすべての方法論の前…

Wireshark はキャプチャ ファイルを取得し、ネットワークを読みやすくします。すべてのプロトコルが分析され、すべてのストリームが追跡可能になり、すべてのフィルターで数百万のパケットについて尋ねることができます。エンゲージメントでは、パケット作業の分析側に…

tcpdump はネットワーク分析のキャプチャの半分であり、私たちが触れるすべてのサーバーに存在します。インシデントや関与に証拠が必要で、ボックスが数百キロメートル離れた場所にある場合、SSH 経由で tcpdump がファイルを書き込み、後で Wiresha…

Maltego は OSINT グラフです。一方の端にはドメイン、サブドメイン、メール サーバー、証明書名、公開されたドキュメント、もう一方の端には人々があり、アナリストが 1 つのエンティティから外側に向けて構築できる画像としてすべて接続されています。その変…

Metasploit Framework は悪用のためのワークベンチです。1 つのコンソール上で検索、悪用、後処理を行うための数千のモジュールと、エンゲージメント状態を示す適切なデータベースを備えています。その風評被害は、エクスプロイトを理解する作業を省略する…

SearchSploit は Exploit-DB のコマンド ライン ミラーです。ラップトップ上でローカルな完全なエクスプロイトおよびシェルコード データベースであり、オフラインで検索可能で、コマンド 1 つでエクスプロイト ファイルをワークスペースにコピー…

Burp Suite は、Web テスト用の中間者ワークベンチです。すべてのブラウザ セッション リクエストを編集可能、再生可能、自動化可能なオブジェクトに変換するインターセプト プロキシです。そのコンポーネントロジックは、Burpをワンボタンスキャナーから区…

sqlmap は SQL インジェクション テストを自動化します。バックエンドのフィンガープリントを取得し、データベースとスキーマを列挙し、(よく考えるべきフラグを使用して) テーブルをダンプできます。適切に使用すると、専門家が手作業で確認済みのテクニックを使…

Nikto は、2001 年に誕生した、今も衰えることのないベテランの Web サーバー スキャナです。危険なファイル、古いソフトウェア バナー文字列、構成の弱点、および数百の一般的な問題がないか、そのバナーの文字どおり大声でチェックします。これは最新の DA…

John the Ripper はパスワード監査の元の主力製品です。ハッシュを抽出してフィードし、CPU ループとワードリスト ルールで弱い資格情報を大規模に検出させます。その専門的な役割は、レポートの影響セクションです。つまり、パスワード ポリシーが紙の上に…

hashcat は GPU クラッキング エンジンです。数百単位のハッシュ モード、ワードリストとルール パイプライン、マスク攻撃、および数百 GB のパスワード動作を監査可能にする --show/--left ブックキーピングです。復元されたハッシュ セット…

Hydra はプロトコル ブルート フォース プラミングです。SSH、FTP、HTTP フォーム、RDP、および数十のサービスに対するユーザー名/パスワード テストを 1 つのコマンド ラインから実行します。方法論では、認証アクセスの段階にあり、(Nmap か…

を使用してワイヤレス ネットワークを監査します。 Aircrack-ng は古典的なワイヤレス スイートです。airmon-ng はカードをモニター モードにし、airodump-ng は調査とログを作成し、aireplay-ng はパケットを生成し、airc…

Kismet は受動的なワイヤレス検出です。フレームを 1 つも送信せずに、無線範囲内のすべてのアクセス ポイント、クライアント、および Bluetooth クラスのデバイスをリッスン、集約、およびマッピングします。 Aircrack-ng が「この AP を…

Kali Linux は、数百のセキュリティ ツールがプリインストールされ、その下にローリング Debian ベースを備えたペネトレーション テスト ディストリビューションです。オペレーターのツールキットを 1 つの起動可能な場所に置くために存在します。その正…

Parrot Security OS は、攻撃的なツールとプライバシー体制の間に位置する Debian ベースのセキュリティ ディストリビューションです。ペンテスト メタパッケージと匿名性ツール (Tor 統合、使い捨てブラウジング) で、Kali のデフォル…

BlackArch は、数千の攻撃的なツールを網羅するリポジトリを備えた Arch Linux ベースのセキュリティ ディストリビューションで、既存の Arch システムに少しずつ、または専用 ISO スイートとしてインストールされます。これは、Kali が厳…

Snort は、20 年前にこのカテゴリを定義したオープンソースの侵入検知システムです。トラフィックに対してデコードされた署名ルール、既知のエクスプロイト パターンに関する警告、オプションでインラインをブロックします。 Snort 3 ではエンジンが最新化され…

Suricata は、最初からマルチスレッドで構築された OISF 支援のネットワーク IDS/IPS であり、プロトコル解析 (HTTP、DNS、TLS メタデータ) と最新の SOC パイプライン向けに設計された EVE JSON 出力を備えています。ほと…

Snort と Suricata は検出エコシステムの DNA (ルール構文、ET ルール、pcap 処理) を共有していますが、アーキテクチャと出力が異なります。選択は、どちらが「優れているか」というよりも、チームのパイプラインの形状、つまり Snort の…

Wazuh は、OSSEC 系譜に基づいて構築されたオープンソース SIEM/XDR プラットフォームです。ログとメトリクスを収集するエンドポイント上のエージェント、ルールを適用するマネージャー、およびそれを実用的な SOC コンソールに変えるインデクサーとダ…

Falco は、システム コールを監視する CNCF ランタイム セキュリティ ツールです。ルールには、決して起こってはならない動作 (nginx で生成されたシェル、誰かが /etc/shadow を読み取っている、コンテナがホスト ファイルシステムをマウン…

Trivy は Aquasecurity のオープンソース スキャナであり、コンテナ イメージとファイル システム、IaC テンプレート、git リポジトリ、Kubernetes マニフェスト、シークレット、ライセンス コンプライアンスなど、最新のスタック内の…

OpenVAS は、Greenbone スイートの中心となるオープンソースの脆弱性スキャナーです。これは、これまでのポート スキャンよりも深く到達する認証済みプローブ (SSH、SMB) を使用して、何万もの脆弱性テストのフィードにわたるライブ サービスのネッ…

Lynis はホスト構成監査者です。Unix ホストのセキュリティ体制を 1 回の実行で監査するポータブル CLI で、カーネル強化、認証慣行、権限、ログ、インストールされたソフトウェアにわたる何百ものチェックが行われ、強化インデックスとレポート ファイルで終…