Žinių bazė
Atvirojo kodo saugos įrankiai
Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje.
25 Temos · 25 vadovų
- Nmap: skaitytuvas, kuris juos visus pradėjo
Nmap atsako į pirmąjį tikrąjį bet kokio įsitraukimo klausimą: kas ten yra ir kas veikia. Pagrindinio kompiuterio aptikimas, prieva…
- Wireshark: It is skaitykite paketus kaip profesionalas
„Wireshark“ paima fiksavimo failą ir padaro tinklą įskaitomu: kiekvienas protokolas išskaidytas, kiekvienas srautas sekamas, kiekv…
- tcpdump: Paketų įrankis, kuris niekada nepalieka serverio
„tcpdump“ yra tinklo analizės fiksavimo dalis ir yra kiekviename serveryje, kurį paliečiame. Kai incidentui ar sužadėtuvėms reikia…
- Maltego: atakos paviršiaus žemėlapis
Maltego yra OSINT grafikas: domenai viename gale, padomeniai, pašto serveriai, sertifikatų pavadinimai, eksponuojami dokumentai ir…
- Metasploit: karkasas, o ne žaislas
„Metasploit Framework“ yra išnaudojimo darbo stalas: tūkstančiai modulių, skirtų rasti, naudoti ir tolesniam apdorojimui vienoje k…
- SearchSploit: išnaudojimo neprisijungus indeksas
„SearchSploit“ yra „Exploit-DB“ komandų eilutės veidrodis: visa išnaudojimo ir apvalkalo kodų duomenų bazė, kuri yra vietinė jūsų …
- Burp Suite: žiniatinklio tarpinio serverio profesionalai gyvena
„Burp Suite“ yra pagrindinis žiniatinklio testavimo darbo stalas: perimantis tarpinis serveris, kuris kiekvieną naršyklės seanso u…
- sqlmap: injekcijų radimas prieš juos surandant
sqlmap automatizuoja SQL įterpimo testavimą: paima vidinės programos pirštų atspaudus, išvardija duomenų bazes ir schemas ir (su v…
- Nikto: Garsus senas žiniatinklio skaitytuvas, kurį verta pasilikti
Nikto yra 2001 m. sukurtas veteranas žiniatinklio serverio skaitytuvas, kuris niekada nemirė: jis garsiai ir pagal savo reklamjuos…
- Jonas Skerdikas: Slaptažodžio tikrinimas atliktas teisingai
John the Ripper yra pradinis slaptažodžių tikrinimo arkliukas: ištraukite maišą, įveskite jas ir leiskite procesoriaus kilpoms bei…
- hashcat: GPU krekingas, taisyklės ir tikrovė
„hashcat“ yra GPU nulaužimo variklis: maišos režimai šimtais, žodžių sąrašas ir taisyklių vamzdynai, maskavimo atakos ir --show/--…
- THC-Hydra: Tai brutalūs Force Across Protocols
„Hydra“ yra protokolinis žiaurios jėgos santechnika: naudotojo vardo / slaptažodžio tikrinimas pagal SSH, FTP, HTTP formas, RDP ir…
- Aircrack-ng: Belaidis audito rinkinys
„Aircrack-ng“ yra klasikinis belaidis rinkinys: „airmon-ng“ įjungia kortelę į monitoriaus režimą, „airodump-ng“ atlieka tyrimus ir…
- Kismet: belaidis aptikimas be mygtukų
„Kismet“ yra pasyvus belaidis aptikimas: jis klausosi, kaupia ir susieja kiekvieną radijo diapazone esantį prieigos tašką, klientą…
- Kali Linux: operatoriaus įrankių rinkinys kaip operacinė sistema
Kali Linux yra įsiskverbimo testavimo paskirstymas su keliais šimtais iš anksto įdiegtų saugos įrankių ir nuolatine Debian baze po…
- Parrot Security OS: tylesnis pentestų platinimas
„Parrot Security OS“ yra „Debian“ pagrindu sukurtas saugos paskirstymas, esantis tarp įžeidžiančių įrankių ir privatumo pozicijų: …
- BlackArch: Tai Arch Pentest saugykla
„BlackArch“ yra „Arch Linux“ pagrįstas saugos paskirstymas su saugykla, apimančia tūkstančius įžeidžiančių įrankių, įdiegta po tru…
- Snort: atvirojo kodo parašo variklis, kuris pavadino kategoriją
„Snort“ yra atvirojo kodo įsibrovimų aptikimo sistema, kuri prieš du dešimtmečius apibrėžė kategoriją: parašo taisyklės iššifruoto…
- Suricata: kelių gijų tinklo variklis su JSON pagal numatytuosius nustatymus
„Suricata“ yra OISF palaikomas tinklas IDS/IPS, nuo pat pradžių sukurtas kelių gijų, su protokolų analizavimu (HTTP, DNS, TLS meta…
- Snort vs Suricata: kuris variklis stebi jūsų laidą?
Snort ir Suricata dalijasi aptikimo ekosistemos DNR (taisyklės sintaksė, ET taisyklės, pcap apdorojimas) ir skiriasi architektūra …
- Wazuh: atvirojo kodo SIEM, kurią veikia tikrosios komandos
„Wazuh“ yra atvirojo kodo SIEM/XDR platforma, sukurta remiantis OSSEC linija: galinių taškų agentai, renkantys žurnalus ir metrika…
- „Falco“: konteinerių grėsmių aptikimo laikas
Falco yra CNCF vykdymo saugos įrankis, stebintis sistemos skambučius; taisyklės aprašo elgseną, kurios niekada neturėtų įvykti (ng…
- Trivy: „Viskas viename“ vaizdų ir kodo pažeidžiamumo skaitytuvas
„Trivy“ yra „Aquasecurity“ atvirojo kodo skaitytuvas, kuris tikrina beveik viską šiuolaikiniame krūvoje: konteinerių vaizdus ir fa…
- OpenVAS / Greenbone: atvirojo kodo pažeidžiamumo skaitytuvas
OpenVAS yra atvirojo kodo pažeidžiamumo skaitytuvas, esantis Greenbone rinkinio centre: tiesioginių paslaugų nuskaitymas tinklo ly…
- Lynis: „Linux“ audito CLI, skirta vienos komandos laikysenos tikrinimui
Lynis yra pagrindinio kompiuterio konfigūracijos auditorius: nešiojamasis CLI, kuris vienu paleidimu tikrina Unix pagrindinio komp…
Susiję puslapiai
Susijusios paslaugos
Serverio problema? Svetainė nukauta? Lėtas įkrovimas?
Kritincidentai sprendžiami per 30 minučių — 24 valandas per dieną, 7 dienas per savaitę.