Znalostná databáza
Nástroje zabezpečenia s otvoreným zdrojom
Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii.
25 témy · 25 návody
- Nmap: Skener, ktorý ich všetkých spustil
Nmap odpovedá na prvú skutočnú otázku akéhokoľvek zapojenia: čo je tam vonku a čo beží. Zisťovanie hostiteľov, skenovanie portov, …
- Wireshark: Čítanie paketov ako profesionál
Wireshark zachytí súbor na zachytenie a urobí sieť čitateľnou: každý rozobraný protokol, sledovanie každého streamu, každý filter …
- tcpdump: paketový nástroj, ktorý nikdy neopustí server
tcpdump je zachytávacou polovicou sieťovej analýzy a žije na každom serveri, ktorého sa dotkneme. Keď incident alebo zapojenie pot…
- Maltego: Mapovanie útočnej plochy
Maltego je graf OSINT: domény na jednom konci, subdomény, poštové servery, názvy certifikátov, vystavené dokumenty a ľudia na druh…
- Metasploit: Rámec, nie hračka
Metasploit Framework je pracovný stôl na využitie: tisíce modulov na vyhľadávanie, využívanie a následné spracovanie na jednej kon…
- SearchSploit: Je to offline Exploit Index
SearchSploit je zrkadlo príkazového riadka Exploit-DB: úplná databáza exploitov a shell kódov lokálna na vašom notebooku, s možnos…
- Burp Suite: Web Proxy Professionals žijú v
Burp Suite je pracovný stôl typu man-in-the-middle na testovanie webu: zachytávací proxy, ktorý premení každú požiadavku na reláci…
- sqlmap: Hľadanie injekcií skôr, ako sa nájdu
sqlmap automatizuje testovanie vstrekovania SQL: zaznamenáva odtlačky backendu, vymenováva databázy a schémy a (s príznakmi, ktoré…
- Nikto: Starý hlasný webový skener, ktorý stojí za to zachovať
Nikto je skúsený webový serverový skener z roku 2001, ktorý nikdy nezomrel: kontroluje nebezpečné súbory, zastarané reťazce softvé…
- John the Ripper: Audit hesla vykonaný správne
John the Ripper je pôvodným pracantom auditovania hesiel: extrahujte hashe, vložte ich a nechajte slučky CPU a pravidlá zoznamu sl…
- hashcat: Cracking GPU, pravidlá a realita
hashcat je nástroj na prelomenie GPU: hašovacie režimy po stovkách, zoznamy slov a kanály pravidiel, útoky s maskami a --show/--le…
- THC-Hydra: Hrubá sila naprieč protokolmi
Hydra je protokol hrubou silou: testovanie používateľského mena/hesla proti SSH, FTP, HTTP formulárom, RDP a desiatkam ďalších slu…
- Aircrack-ng: Bezdrôtová audítorská suita
Aircrack-ng je klasický bezdrôtový balík: airmon-ng prepne kartu do monitorovacieho režimu, airodump-ng prehľady a protokoly, aire…
- Kismet: Bezdrôtová detekcia za tlačidlami
Kismet je pasívna bezdrôtová detekcia: počúva, agreguje a mapuje každý prístupový bod, klienta a zariadenie triedy Bluetooth v rád…
- Kali Linux: Súbor nástrojov operátora ako operačný systém
Kali Linux je distribúcia na penetračné testovanie s niekoľkými stovkami predinštalovaných bezpečnostných nástrojov a pod ním pohy…
- Parrot Security OS: Je to distribúcia Quieter Pentest
Parrot Security OS je bezpečnostná distribúcia založená na Debiane, ktorá sa nachádza medzi útočnými nástrojmi a pozíciou ochrany …
- BlackArch: Je to archív Pentest Repository
BlackArch je bezpečnostná distribúcia založená na Arch Linuxe s úložiskom zahŕňajúcim tisíce útočných nástrojov, inštalovaných po …
- Snort: Open-Source Signature Engine, ktorý pomenoval kategóriu
Snort je open-source systém na detekciu narušenia bezpečnosti, ktorý túto kategóriu definoval pred dvoma desaťročiami: pravidlá po…
- Suricata: Viacvláknový sieťový stroj s predvoleným JSON
Suricata je sieť IDS/IPS podporovaná OISF od začiatku postavená ako viacvláknová, s analýzou protokolov (HTTP, DNS, TLS metaúdaje)…
- Snort vs Suricata: Ktorý motor sleduje váš drôt?
Snort a Suricata zdieľajú DNA detekčného ekosystému (syntax pravidiel, pravidlá ET, spracovanie pcap) a líšia sa architektúrou a v…
- Wazuh: SIEM s otvoreným zdrojom, ktorý bežia skutočné tímy
Wazuh je platforma SIEM/XDR s otvoreným zdrojovým kódom postavená na línii OSSEC: agenti na koncových bodoch zbierajúci protokoly …
- Falco: Runtime Detekcia hrozieb pre kontajnery
Falco je runtime bezpečnostný nástroj CNCF, ktorý sleduje systémové volania; pravidlá popisujú správanie, ktoré by sa nikdy nemalo…
- Trivy: All-in-One skener zraniteľnosti pre obrázky a kód
Trivy je open-source skener Aquasecurity, ktorý kontroluje takmer všetko v modernom zásobníku: obrázky kontajnerov a súborové syst…
- OpenVAS/Greenbone: Skener zraniteľností s otvoreným zdrojom
OpenVAS je open-source skener zraniteľnosti v srdci sady Greenbone: skenovanie živých služieb na úrovni siete cez zdroj desiatok t…
- Lynis: Linux Auditing CLI pre kontrolu polohy jedným príkazom
Lynis je audítor konfigurácie hostiteľa: prenosné CLI, ktoré kontroluje bezpečnostnú pozíciu hostiteľa Unixu v jednom spustení, st…
Súvisiace stránky
Súvisiace služby
Problém so serverom? Napadený web? Pomalé načítanie?
Kritické problémy vyriešime v 30 minútach — nonstop, 7 dní v týždni.