Base de conhecimento
Ferramentas de segurança de código aberto
Os profissionais da caixa de ferramentas de teste realmente se mantêm carregados: scanners, sniffers, crackers e proxies da web explicaram como são usados em compromissos reais - comandos, sinalizadores, saídas e onde cada um se enquadra em uma metodologia.
25 Tópicos · 25 guias
- Nmap: O scanner que deu início a todos
O Nmap responde à primeira questão real de qualquer compromisso: o que existe e o que está sendo executado. Descoberta de host, va…
- Wireshark: lendo pacotes como um profissional
Wireshark pega um arquivo de captura e torna a rede legível: cada protocolo dissecado, cada fluxo acompanhável, cada filtro é uma …
- tcpdump: a ferramenta de pacotes que nunca sai do servidor
tcpdump é a metade de captura da análise de rede e reside em todos os servidores que tocamos. Quando um incidente ou envolvimento …
- Maltego: Mapeando uma superfície de ataque
Maltego é o gráfico OSINT: domínios em uma extremidade, subdomínios, servidores de correio, nomes de certificados, documentos expo…
- Metasploit: Framework, não Toy
Metasploit Framework é um ambiente de trabalho para exploração: milhares de módulos para localização, exploração e pós-processamen…
- SearchSploit: O índice de exploração off-line
SearchSploit é o espelho de linha de comando do Exploit-DB: o banco de dados completo de exploração e código de shell local em seu…
- Burp Suite: Os profissionais de proxy da Web vivem em
Burp Suite é o ambiente de trabalho man-in-the-middle para testes da web: um proxy de interceptação que transforma cada solicitaçã…
- sqlmap: Encontrando injeções antes que elas sejam encontradas
sqlmap automatiza testes de injeção de SQL: ele identifica um back-end, enumera bancos de dados e esquemas e (com sinalizadores so…
- Nikto: O antigo e barulhento scanner da Web que vale a pena manter
Nikto é o scanner de servidor da web veterano de 2001 que nunca morreu: ele verifica arquivos perigosos, strings de banner de soft…
- John, o Estripador: auditoria de senhas bem feita
John, o Estripador, é o carro-chefe original da auditoria de senhas: extrai hashes, alimenta-os e permite que loops de CPU e regra…
- hashcat: cracking de GPU, regras e realidade
hashcat é o mecanismo de cracking de GPU: modos de hash às centenas, lista de palavras e pipelines de regras, ataques de máscara e…
- THC-Hydra: força bruta entre protocolos
Hydra é um encanamento de força bruta de protocolo: teste de nome de usuário/senha em SSH, FTP, formulários HTTP, RDP e dezenas de…
- Aircrack-ng: Wireless Auditing Suite
Aircrack-ng é o pacote sem fio clássico: airmon-ng coloca um cartão no modo monitor, airodump-ng pesquisa e registra, aireplay-ng …
- Kismet: detecção sem fio além dos botões
Kismet é detecção sem fio passiva: ele escuta, agrega e mapeia cada ponto de acesso, cliente e dispositivo de classe Bluetooth no …
- Kali Linux: o kit de ferramentas do operador como sistema operacional
Kali Linux é a distribuição de testes de penetração com várias centenas de ferramentas de segurança pré-instaladas e uma base Debi…
- Parrot Security OS: A distribuição mais silenciosa do Pentest
Parrot Security OS é a distribuição de segurança baseada em Debian posicionada entre ferramentas ofensivas e postura de privacidad…
- BlackArch: O Repositório Arch Pentest
BlackArch é a distribuição de segurança baseada em Arch Linux com um repositório que abrange milhares de ferramentas ofensivas, in…
- Snort: o mecanismo de assinatura de código aberto que nomeou a categoria
Snort é o sistema de detecção de intrusão de código aberto que definiu a categoria há duas décadas: regras de assinatura decodific…
- Suricata: o mecanismo de rede multithread com JSON por padrão
Suricata é o IDS/IPS de rede apoiado por OISF construído em multithread desde o início, com análise de protocolo (HTTP, DNS, metad…
- Snort vs Suricata: Qual motor monitora seu fio?
Snort e Suricata compartilham o DNA do ecossistema de detecção (sintaxe de regras, regras ET, processamento pcap) e diferem em arq…
- Wazuh: o SIEM de código aberto que as equipes reais executam
Wazuh é a plataforma SIEM/XDR de código aberto construída em uma linhagem OSSEC: agentes em endpoints coletando logs e métricas, u…
- Falco: detecção de ameaças em tempo de execução para contêineres
Falco é a ferramenta de segurança em tempo de execução CNCF que monitora chamadas de sistema; as regras descrevem comportamentos q…
- Trivy: O scanner de vulnerabilidade completo para imagens e código
Trivy é o scanner de código aberto da Aquasecurity que verifica quase tudo em uma pilha moderna: imagens de contêiner e sistemas d…
- OpenVAS/Greenbone: O scanner de vulnerabilidade de código aberto
OpenVAS é o scanner de vulnerabilidade de código aberto no coração do pacote Greenbone: varredura em nível de rede de serviços ati…
- Lynis: A CLI de auditoria do Linux para verificações de postura de um comando
Lynis é o auditor de configuração do host: uma CLI portátil que audita a postura de segurança de um host Unix em uma única execuçã…
Páginas relacionadas
Serviços relacionados
Problema no servidor? Site invadido? Site lento?
Incidentes críticos atendidos em 30 minutos — 24 horas por dia, 7 dias por semana.