Baza wiedzy
Narzędzia bezpieczeństwa typu open source
Specjaliści zajmujący się zestawem narzędzi testowych faktycznie są naładowani: skanery, sniffery, crackery i serwery proxy WWW wyjaśniły, w jaki sposób są używane w rzeczywistych zadaniach — polecenia, flagi, dane wyjściowe i miejsce każdego z nich w metodologii.
25 Tematy · 25 poradników
- Nmap: Skaner, od którego wszystko się zaczęło
Nmap odpowiada na pierwsze prawdziwe pytanie każdego zaangażowania: co tam jest i co działa. Wykrywanie hostów, skanowanie portów,…
- Wireshark: Czytanie pakietów jak profesjonalista
Wireshark pobiera plik przechwytywania i sprawia, że sieć jest czytelna: każdy protokół analizowany, każdy strumień możliwy do ś…
- tcpdump: narzędzie do pakietów, które nigdy nie opuszcza serwera.
tcpdump to połowa analizy sieci, która przechwytuje i działa na każdym serwerze, z którym się stykamy. Kiedy incydent lub zaangażo…
- Maltego: Mapowanie powierzchni ataku
Maltego to wykres OSINT: domeny na jednym końcu, subdomeny, serwery pocztowe, nazwy certyfikatów, ujawnione dokumenty i osoby na d…
- Metasploit: Framework, a nie zabawka
Metasploit Framework to środowisko robocze do eksploracji: tysiące modułów do wyszukiwania, wykorzystywania i przetwarzania końcow…
- SearchSploit: Indeks exploitów offline
SearchSploit to lustrzane odbicie wiersza poleceń Exploit-DB: pełna baza danych exploitów i kodów powłoki lokalna na Twoim laptopi…
- Burp Suite: profesjonaliści Web Proxy Live In
Burp Suite to środowisko robocze typu „man-in-the-middle” do testowania sieci: przechwytujący serwer proxy, który zamienia każde ż…
- sqlmap: Znajdowanie zastrzyków, zanim zostaną znalezione
sqlmap automatyzuje testowanie wstrzykiwania SQL: pobiera odcisk palca z backendu, wylicza bazy danych i schemat oraz (z flagami, …
- Nikto: Głośny stary skaner sieciowy, który warto mieć
Nikto to weteran skanera serwerów WWW z 2001 roku, który nigdy nie umarł: sprawdza pod kątem niebezpiecznych plików, ciągów baneró…
- Jan Rozpruwacz: Audyt haseł wykonany prawidłowo
Jan Rozpruwacz to prawdziwy koń pociągowy audytu haseł: wyodrębniaj skróty, wprowadzaj je i pozwalaj, aby pętle procesora i reguły…
- hashcat: łamanie GPU, reguły i rzeczywistość
hashcat to silnik łamania GPU: setki trybów mieszania, potoki list słów i reguł, ataki maskowe oraz księgowość --show/--left, któr…
- THC-Hydra: Brute Force Across Protocols
Hydra to protokół brutalnej siły: testowanie nazwy użytkownika/hasła względem SSH, FTP, formularzy HTTP, RDP i dziesiątek innych u…
- Aircrack-ng: Wireless Auditing Suite
Aircrack-ng to klasyczny pakiet bezprzewodowy: airmon-ng przełącza kartę w tryb monitorowania, airodump-ng ankiety i dzienniki, ai…
- Kismet: Wykrywanie sieci bezprzewodowej za pomocą przycisków
Kismet to pasywna detekcja sieci bezprzewodowej: nasłuchuje, agreguje i mapuje każdy punkt dostępu, klienta i urządzenie klasy Blu…
- Kali Linux: Zestaw narzędzi operatora jako system operacyjny
Kali Linux to dystrybucja przeprowadzająca testy penetracyjne z kilkoma setkami preinstalowanych narzędzi bezpieczeństwa i stale r…
- Parrot Security OS: cichsza dystrybucja Pentest
Parrot Security OS to oparta na Debianie dystrybucja bezpieczeństwa, usytuowana pomiędzy ofensywnymi narzędziami a postawą prywatn…
- BlackArch: Repozytorium Arch Pentest
BlackArch to dystrybucja zabezpieczeń oparta na Arch Linux z repozytorium obejmującym tysiące ofensywnych narzędzi, instalowanych …
- Snort: silnik podpisów typu open source, który nazwał kategorię
Snort to system wykrywania włamań typu open source, który zdefiniował tę kategorię dwie dekady temu: reguły podpisów dekodowane na…
- Suricata: wielowątkowy silnik sieciowy z domyślnym JSON
Suricata to sieciowy IDS/IPS wspierany przez OISF, zbudowany od początku jako wielowątkowy, z parsowaniem protokołów (metadane HTT…
- Snort vs Suricata: który silnik obserwuje Twój przewód?
Snort i Suricata mają wspólne DNA ekosystemu detekcji (składnia reguł, reguły ET, przetwarzanie pcap) i różnią się architekturą i …
- Wazuh: SIEM o otwartym kodzie źródłowym, który działają rzeczywiste zespoły
Wazuh to platforma SIEM/XDR o otwartym kodzie źródłowym zbudowana na linii OSSEC: agenci na punktach końcowych zbierający dziennik…
- Falco: Wykrywanie zagrożeń w środowisku wykonawczym dla kontenerów
Falco to narzędzie zabezpieczające środowisko wykonawcze CNCF, które obserwuje wywołania systemowe; reguły opisują zachowania, któ…
- Trivy: wszechstronny skaner podatności na obrazy i kod
Trivy to skaner typu open source firmy Aquasecurity, który sprawdza prawie wszystko w nowoczesnym stosie: obrazy kontenerów i syst…
- OpenVAS/Greenbone: Skaner podatności na ataki typu open source
OpenVAS to skaner podatności typu open source stanowiący serce pakietu Greenbone: skanowanie działających usług na poziomie sieci …
- Lynis: Linuksowy interfejs CLI do kontroli stanu za pomocą jednego polecenia
Lynis to audytor konfiguracji hosta: przenośny interfejs CLI, który kontroluje stan bezpieczeństwa hosta z systemem Unix w jednym …
Powiązane strony
Powiązane usługi
Problem z serwerem? Zhakowana strona? Wolna witryna?
Incydenty krytyczne w 30 minut — 24 godziny na dobę, 7 dni w tygodniu.