Bază de cunoștințe
Instrumente de securitate open-source
Profesioniștii din cutia de instrumente de testare păstrează de fapt încărcați: scanere, sniffer, crackere și proxy-uri web au explicat modul în care sunt utilizate în angajamente reale - comenzi, steaguri, ieșiri și unde se află fiecare într-o metodologie.
25 teme · 25 ghiduri
- Nmap: Scannerul care i-a pornit pe toți
Nmap răspunde la prima întrebare reală a oricărei angajamente: ce este acolo și ce rulează. Descoperirea gazdei, scanarea portului…
- Wireshark: Citiți pachete ca un profesionist
Wireshark preia un fișier de captură și face rețeaua lizibilă: fiecare protocol disecat, fiecare flux urmăribil, fiecare filtru o …
- tcpdump: Instrumentul de pachete care nu părăsește serverul
tcpdump este jumătatea de captură a analizei rețelei și trăiește pe fiecare server pe care îl atingem. Când un incident sau o impl…
- Maltego: Cartografierea unei suprafețe de atac
Maltego este graficul OSINT: domenii la un capăt, subdomenii, servere de e-mail, nume de certificate, documente expuse și oameni p…
- Metasploit: cadru, nu jucărie
Metasploit Framework este un banc de lucru pentru exploatare: mii de module pentru găsirea, exploatarea și post-procesarea pe o si…
- SearchSploit: indexul de exploatare offline
SearchSploit este oglindă de linie de comandă a Exploit-DB: baza de date completă de exploatare și shellcode locală pe laptopul dv…
- Burp Suite: profesioniștii web proxy locuiesc
Burp Suite este bancul de lucru al omului din mijloc pentru testarea web: un proxy de interceptare care transformă fiecare cerere …
- sqlmap: Găsirea injecțiilor înainte de a fi găsite
sqlmap automatizează testarea prin injecție SQL: amprentă un backend, enumerează bazele de date și schema și (cu steaguri la care …
- Nikto: Scanerul web zgomotos și vechi care merită păstrat
Nikto este scanerul veteran al serverului web din 2001 care nu a murit niciodată: verifică fișiere periculoase, șiruri de bannere …
- John the Ripper: Auditarea parolelor făcută corect
John the Ripper este calul de lucru inițial al auditării parolelor: extrage hash-uri, alimentează-le și lasă buclele CPU și reguli…
- hashcat: cracarea GPU, reguli și realitate
hashcat este motorul de cracare a GPU: moduri hash cu sute, liste de cuvinte și conducte de reguli, atacuri de masca și contabilit…
- THC-Hydra: Forța brută peste protocoale
Hydra este un protocol de instalații cu forță brută: testare nume de utilizator/parolă împotriva formularelor SSH, FTP, HTTP, RDP …
- Aircrack-ng: Suită de auditare fără fir
Aircrack-ng este suita wireless clasică: airmon-ng pune o cartelă în modul monitor, airodump-ng sondaje și jurnale, aireplay-ng ge…
- Kismet: Detectare fără fir dincolo de butoane
Kismet este detectarea fără fir pasivă: ascultă, agregează și mapează fiecare punct de acces, client și dispozitiv de clasă Blueto…
- Kali Linux: It is setul de instrumente al operatorului ca sistem de operare
Kali Linux este distribuția de testare a pătrunderii cu câteva sute de instrumente de securitate preinstalate și o bază Debian rul…
- Parrot Security OS: Distribuția Pentest mai liniștită
Parrot Security OS este distribuția de securitate bazată pe Debian, poziționată între instrumentele ofensive și postura de confide…
- BlackArch: depozitul Arch Pentest
BlackArch este distribuția de securitate bazată pe Arch Linux, cu un depozit care cuprinde mii de instrumente ofensive, instalate …
- Snort: Motorul de semnătură open-source care a numit categoria
Snort este sistemul open-source de detectare a intruziunilor care a definit categoria în urmă cu două decenii: reguli de semnătură…
- Suricata: Motorul de rețea multithreaded cu JSON implicit
Suricata este IDS/IPS de rețea susținută de OISF, construită multithread de la început, cu analiza protocolului (metadate HTTP, DN…
- Snort vs Suricata: care motor urmărește firul tău?
Snort și Suricata împărtășesc ADN-ul ecosistemului de detectare (sintaxa regulilor, reguli ET, procesare pcap) și diferă în ceea c…
- Wazuh: SIEM cu sursă deschisă pe care o conduc echipele reale
Wazuh este platforma SIEM/XDR open-source construită pe o filiație OSSEC: agenți de pe punctele finale care colectează jurnalele ș…
- Falco: It is runtime Threat Detection pentru containere
Falco este instrumentul de securitate de rulare CNCF care urmărește apelurile de sistem; regulile descriu comportamente care nu ar…
- Trivy: Scanerul de vulnerabilități All-in-One pentru imagini și cod
Trivy este scanerul open-source al Aquasecurity care verifică aproape totul într-o stivă modernă: imagini container și sisteme de …
- OpenVAS/Greenbone: Scanerul de vulnerabilități open-source
OpenVAS este scanerul de vulnerabilități open-source din inima suitei Greenbone: scanare la nivel de rețea a serviciilor live prin…
- Lynis: CLI de auditare Linux pentru verificări ale posturii cu o singură comandă
Lynis este auditorul de configurare a gazdei: un CLI portabil care auditează poziția de securitate a unei gazde Unix într-o singur…
Pagini corelate
Servicii corelate
Problemă la server? Site hackuit? Încărcare lentă?
Probleme critice soluționate în 30 de minute — nonstop, 7 zile pe săptămână.