База знаний
Инструменты безопасности с открытым исходным кодом
Профессионалы по инструментам тестирования на самом деле продолжают работать: сканеры, снифферы, взломщики и веб-прокси объясняют, как они используются в реальных заданиях — команды, флаги, выходные данные и место каждого из них в методологии.
25 Темы · 25 руководств
- Nmap: сканер, с которого все началось
Nmap отвечает на первый реальный вопрос любого взаимодействия: что там находится и что на нем работает. Обнаружение хостов, сканир…
- Wireshark: чтение пакетов как профессионал
Wireshark берет файл захвата и делает сеть разборчивой: каждый протокол анализируется, каждый поток отслеживается, каждый фильтр —…
- tcpdump: инструмент обработки пакетов, который никогда не покидает сервер
tcpdump — это часть сетевого анализа, и он существует на каждом сервере, к которому мы обращаемся. Когда инцидент или взаимодейств…
- Мальтего: картирование поверхности атаки
Maltego — это граф OSINT: домены на одном конце, поддомены, почтовые серверы, имена сертификатов, открытые документы и люди — на д…
- Metasploit: фреймворк, а не игрушка
Metasploit Framework — это инструментальная среда для эксплуатации: тысячи модулей для поиска, эксплуатации и последующей обработк…
- SearchSploit: индекс автономных эксплойтов
SearchSploit — это зеркало командной строки Exploit-DB: полная база данных эксплойтов и шелл-кодов, локальная на вашем ноутбуке, с…
- Burp Suite: профессионалы веб-прокси живут там
Burp Suite — это посредник для веб-тестирования: перехватывающий прокси-сервер, который превращает каждый запрос сеанса браузера в…
- sqlmap: поиск инъекций до их обнаружения
sqlmap автоматизирует тестирование SQL-инъекций: он определяет бэкэнд, перечисляет базы данных и схемы и (с флагами, о которых вам…
- Nikto: старый громкий веб-сканер, который стоит сохранить
Nikto — это ветеран сканера веб-серверов 2001 года, который никогда не умирал: он проверяет наличие опасных файлов, устаревших стр…
- Джон Потрошитель: проверка паролей сделана правильно
John the Ripper — это оригинальная рабочая лошадка аудита паролей: извлекайте хэши, вводите их и позволяйте циклам ЦП и правилам с…
- hashcat: взлом графического процессора, правила и реальность
hashcat — это механизм взлома графического процессора: сотни режимов хэширования, списки слов и конвейеры правил, атаки по маске и…
- THC-Hydra: грубая сила в протоколах
Hydra — это перебор протоколов: проверка имени пользователя и пароля на SSH, FTP, HTTP-формы, RDP и десятки других сервисов из одн…
- Aircrack-ng: пакет аудита беспроводной связи
Aircrack-ng — это классический беспроводной пакет: airmon-ng переводит карту в режим мониторинга, airodump-ng проводит опросы и жу…
- Kismet: обнаружение беспроводной связи за пределами кнопок
Kismet — это пассивное обнаружение беспроводной связи: оно прослушивает, агрегирует и отображает каждую точку доступа, клиента и у…
- Kali Linux: набор инструментов оператора как операционная система
Kali Linux — это дистрибутив для тестирования на проникновение с несколькими сотнями предустановленных инструментов безопасности и…
- ОС Parrot Security: самый тихий дистрибутив для пентестов
Parrot Security OS — это дистрибутив безопасности на базе Debian, расположенный между атакующими инструментами и обеспечением конф…
- BlackArch: репозиторий пентестов Arch
BlackArch — это дистрибутив безопасности на базе Arch Linux с репозиторием, охватывающим тысячи атакующих инструментов, установлен…
- Snort: механизм подписи с открытым исходным кодом, давший название категории
Snort — это система обнаружения вторжений с открытым исходным кодом, которая определила эту категорию два десятилетия назад: сигна…
- Suricata: многопоточный сетевой движок с JSON по умолчанию
Suricata — это сеть IDS/IPS, поддерживаемая OISF, с самого начала созданная многопоточной, с анализом протоколов (метаданные HTTP,…
- Snort против Suricata: какой движок следит за вашим проводом?
Snort и Suricata имеют общую ДНК экосистемы обнаружения (синтаксис правил, правила ET, обработка pcap) и различаются по архитектур…
- Wazuh: SIEM с открытым исходным кодом, которым пользуются настоящие команды
Wazuh — это платформа SIEM/XDR с открытым исходным кодом, построенная на основе OSSEC: агенты на конечных точках, собирающие журна…
- Falco: обнаружение угроз во время выполнения для контейнеров
Falco — это инструмент безопасности во время выполнения CNCF, который отслеживает системные вызовы; правила описывают поведение, к…
- Trivy: универсальный сканер уязвимостей для изображений и кода
Trivy — это сканер с открытым исходным кодом от Aquasecurity, который проверяет практически все в современном стеке: образы контей…
- OpenVAS/Greenbone: сканер уязвимостей с открытым исходным кодом
OpenVAS — это сканер уязвимостей с открытым исходным кодом, лежащий в основе пакета Greenbone: сканирование действующих сервисов н…
- Lynis: интерфейс командной строки аудита Linux для проверок состояния одной командой
Lynis — это аудитор конфигурации хоста: портативный CLI, который проверяет состояние безопасности хоста Unix за один запуск, сотни…
Похожие страницы
Похожие услуги
Проблема с сервером? Взломанный сайт? Медленная страница?
Критические инциденты с ответом в течение 30 минут — круглосуточно, 7 дней в неделю.