Kennisbank
Open-source beveiligingshulpmiddelen
De professionals in de testtoolbox blijven feitelijk geladen: scanners, sniffers, crackers en webproxy's legden de manier uit waarop ze worden gebruikt bij echte opdrachten: opdrachten, vlaggen, uitvoer en waar elk ervan in een methodologie zit.
25 Onderwerpen · 25 gidsen
- Nmap: de scanner waarmee ze allemaal zijn begonnen
Nmap beantwoordt de eerste echte vraag van elke opdracht: wat is er en wat draait het. Hostdetectie, poortscannen, service- en ver…
- Wireshark: pakketten lezen als een professional
Wireshark neemt een capture-bestand en maakt het netwerk leesbaar: elk ontleed protocol, elke stream volgbaar, elk filter een vraa…
- tcpdump: de pakkettool die de server nooit verlaat
tcpdump is de vastleghelft van de netwerkanalyse en leeft op elke server die we aanraken. Wanneer voor een incident of een confron…
- Maltego: een aanvalsoppervlak in kaart brengen
Maltego is de OSINT-grafiek: domeinen aan de ene kant, subdomeinen, mailservers, certificaatnamen, blootgestelde documenten en men…
- Metasploit: Framework, geen speelgoed
Metasploit Framework is een werkbank voor exploitatie: duizenden modules voor het vinden, exploiteren en nabewerken op één console…
- SearchSploit: de offline exploitindex
SearchSploit is de opdrachtregelmirror van Exploit-DB: de volledige exploit- en shellcode-database lokaal op uw laptop, offline do…
- Burp Suite: De webproxy waarin professionals werken
Burp Suite is de man-in-the-middle-werkbank voor webtesten: een onderscheppende proxy die elk browsersessieverzoek omzet in een be…
- sqlmap: injecties vinden voordat ze worden gevonden
sqlmap automatiseert het testen van SQL-injecties: het maakt een vingerafdruk van een backend, somt databases en schema's op, en (…
- Nikto: de luide oude webscanner die het waard is om te behouden
Nikto is de ervaren webserverscanner uit 2001 die nooit is gestorven: hij controleert op gevaarlijke bestanden, verouderde softwar…
- John the Ripper: wachtwoordcontrole op de juiste manier
John the Ripper is het oorspronkelijke werkpaard van wachtwoordcontrole: extraheer hashes, voer ze in en laat CPU-loops en woorden…
- hashcat: GPU-kraken, regels en realiteit
hashcat is de GPU-kraakengine: honderden hashmodi, woordenlijst- en regelpijplijnen, maskeraanvallen en --show/--left boekhouding …
- THC-Hydra: Brute Force over protocollen heen
Hydra is protocol brute-force loodgieterswerk: gebruikersnaam/wachtwoord testen tegen SSH, FTP, HTTP-formulieren, RDP en tientalle…
- Aircrack-ng: Wireless Auditing Suite
Aircrack-ng is de klassieke draadloze suite: airmon-ng zet een kaart in de monitormodus, airodump-ng onderzoekt en logt, aircrack-…
- Kismet: draadloze detectie voorbij knoppen
Kismet is passieve draadloze detectie: het luistert, verzamelt en brengt elk toegangspunt, client en Bluetooth-apparaat in radiobe…
- Kali Linux: de Operator's Toolkit als besturingssysteem
Kali Linux is de penetratietestdistributie met enkele honderden vooraf geïnstalleerde beveiligingstools en een rollende Debian-bas…
- Parrot Security OS: de stillere Pentest-distributie
Parrot Security OS is de op Debian gebaseerde beveiligingsdistributie die zich tussen offensieve tools en privacy bevindt: pentest…
- BlackArch: de Arch Pentest Repository
BlackArch is de op Arch Linux gebaseerde beveiligingsdistributie met een repository die duizenden aanstootgevende tools omvat, stu…
- Snort: de open-source handtekeningengine die de categorie
Snort is het open-source inbraakdetectiesysteem dat de categorie twintig jaar geleden definieerde: handtekeningregels gedecodeerd …
- Suricata: de multithreaded netwerkengine met standaard JSON
Suricata is de door OISF ondersteunde netwerk-IDS/IPS die vanaf het begin multithreaded is gebouwd, met protocolparsing (HTTP, DNS…
- Snort versus Suricata: welke motor let op uw draad?
Snort en Suricata delen het DNA van het detectie-ecosysteem (regelsyntaxis, ET-regels, pcap-verwerking) en verschillen wat betreft…
- Wazuh: de open-source SIEM die daadwerkelijke teams uitvoeren
Wazuh is het open-source SIEM/XDR-platform gebouwd op een OSSEC-lijn: agenten op eindpunten die logs en statistieken verzamelen, e…
- Falco: Runtime-dreigingsdetectie voor containers
Falco is de CNCF-runtime-beveiligingstool die systeemoproepen bewaakt; regels beschrijven gedrag dat nooit zou mogen gebeuren (een…
- Trivy: de alles-in-één kwetsbaarheidsscanner voor afbeeldingen en code
Trivy is de open-sourcescanner van Aquasecurity die bijna alles in een moderne stapel controleert: containerimages en bestandssyst…
- OpenVAS/Greenbone: de open-source kwetsbaarheidsscanner
OpenVAS is de open-source kwetsbaarheidsscanner in het hart van de Greenbone-suite: scannen op netwerkniveau van live services via…
- Lynis: De Linux Auditing CLI voor houdingscontroles met één opdracht
Lynis is de hostconfiguratie-auditor: een draagbare CLI die de beveiligingshouding van een Unix-host in één keer controleert, hond…
Gerelateerde pagina's
Gerelateerde diensten
Serverprobleem? Gehakte site? Trage website?
Kritieke incidenten binnen 30 minuten beantwoord — 24 uur per dag, 7 dagen per week.