Kunnskapsbase
Sikkerhetsverktøy med åpen kildekode
De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk.
25 emner · 25 guider
- Nmap: Det er skanneren som startet dem alle
Nmap svarer på det første virkelige spørsmålet om ethvert engasjement: hva er der ute og hva kjører det. Vertsoppdagelse, portskan…
- Wireshark: Leser pakker som profesjonelle
Wireshark tar en fangstfil og gjør nettverket lesbart: hver protokoll dissekert, hver strøm kan følges, hvert filter et spørsmål d…
- tcpdump: Pakkeverktøyet som aldri forlater serveren
tcpdump er fangsthalvdelen av nettverksanalyse, og den lever på hver server vi berører. Når en hendelse eller et engasjement treng…
- Maltego: Det er kartlegging av en angrepsoverflate
Maltego er OSINT-grafen: domener i den ene enden, underdomener, e-postservere, sertifikatnavn, eksponerte dokumenter og personer p…
- Metasploit: Det er rammeverk, ikke Toy
Metasploit Framework er en arbeidsbenk for utnyttelse: tusenvis av moduler for å finne, utnytte og etterbehandle på én konsoll, me…
- SearchSploit: Det er den frakoblede utnyttelsesindeksen
SearchSploit er Exploit-DBs kommandolinjespeil: hele utnyttelses- og skallkodedatabasen lokal på den bærbare datamaskinen, søkbar …
- Burp Suite: Det er web Proxy Professionals Live In
Burp Suite er mannen-i-midten-arbeidsbenken for webtesting: en avskjærende proxy som gjør hver nettleserøktforespørsel til et redi…
- sqlmap: Finne injeksjoner før de blir funnet
sqlmap automatiserer SQL-injeksjonstesting: den tar fingeravtrykk til en backend, oppregner databaser og skjemaer, og (med flagg d…
- Nikto: The Loud Old Web Scanner verdt å beholde
Nikto er veteran-nettserverskanneren fra 2001 som aldri døde: den sjekker for farlige filer, utdaterte programvarebannerstrenger, …
- John the Ripper: Det er passordrevisjon gjort riktig
John the Ripper er passordrevisjonens originale arbeidshest: trekk ut hashes, mat dem inn og la CPU-løkker og ordlisteregler finne…
- hashcat: Det er gPU-cracking, regler og virkelighet
hashcat er GPU-cracking-motoren: hash-moduser i hundrevis, ordliste- og regelpipelines, maskeangrep og --show/--venstre bokføring …
- THC-Hydra: Det er brute Force Across Protocols
Hydra er protokoll brute-force rørleggerarbeid: brukernavn/passordtesting mot SSH, FTP, HTTP-skjemaer, RDP og dusinvis flere tjene…
- Aircrack-ng: Det er trådløs Auditing Suite
Aircrack-ng er den klassiske trådløse suiten: airmon-ng setter et kort i overvåkingsmodus, airodump-ng undersøkelser og logger, ai…
- Kismet: Trådløs deteksjon utover knapper
Kismet er passiv trådløs deteksjon: den lytter, samler og kartlegger alle tilgangspunkter, klienter og enheter i Bluetooth-klassen…
- Kali Linux: Operatørens verktøysett som et operativsystem
Kali Linux er distribusjonen for penetrasjonstesting med flere hundre sikkerhetsverktøy forhåndsinstallert og en rullende Debian-b…
- Parrot Security OS: Det er Quieter Pentest Distribution
Parrot Security OS er den Debian-baserte sikkerhetsdistribusjonen plassert mellom støtende verktøy og personvernstilling: peneste …
- BlackArch: Arch Pentest Repository
BlackArch er den Arch Linux-baserte sikkerhetsdistribusjonen med et depot som spenner over tusenvis av støtende verktøy, installer…
- Snort: Signaturmotoren med åpen kildekode som ga kategorien navnet
Snort er åpen kildekode-inntrengningsdeteksjonssystemet som definerte kategorien for to tiår siden: signaturregler dekodet mot tra…
- Suricata: Den flertrådede nettverksmotoren med JSON-som standard
Suricata er det OISF-støttede nettverket IDS/IPS bygget multithreaded fra starten, med protokollparsing (HTTP, DNS, TLS-metadata) …
- Snort vs Suricata: Hvilken motor ser på ledningen din?
Snort og Suricata deler deteksjonsøkosystemets DNA (regelsyntaks, ET-regler, pcap-behandling) og er forskjellige når det gjelder a…
- Wazuh: Åpen kildekode SIEM som faktiske team kjører
Wazuh er SIEM/XDR-plattformen med åpen kildekode bygget på en OSSEC-linje: agenter på endepunkter som samler inn logger og beregni…
- Falco: Det er runtime Threat Detection for containere
Falco er CNCF-kjøretidssikkerhetsverktøyet som overvåker systemanrop; Regler beskriver atferd som aldri bør skje (et skall skapt i…
- Trivy: Alt-i-ett-sårbarhetsskanneren for bilder og kode
Trivy er Aquasecuritys åpen kildekode-skanner som sjekker nesten alt i en moderne stabel: containerbilder og filsystemer, IaC-male…
- OpenVAS/Greenbone: Sårbarhetsskanneren med åpen kildekode
OpenVAS er sårbarhetsskanneren med åpen kildekode i hjertet av Greenbone-pakken: skanning på nettverksnivå av live-tjenester på tv…
- Lynis: Linux-revisjons-CLI for enkommando-stillingskontroller
Lynis er vertskonfigurasjonsrevisoren: en bærbar CLI som reviderer en Unix-verts sikkerhetsstilling i én kjøring, hundrevis av kon…
Relaterte sider
Relaterte tjenester
Serverproblemer? Nettsted hacket? Langsom innlasting?
Kritiske problemer løst på 30 minutter — døgnåpent, 7 dager i uken.