Baza znanj
Odprtokodna varnostna orodja
Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji.
25 teme · 25 vodniki
- Nmap: skener, ki jih je vse začel
Nmap odgovarja na prvo pravo vprašanje kakršnega koli sodelovanja: kaj je tam zunaj in kaj izvaja. Odkrivanje gostitelja, skeniran…
- Wireshark: Gre za branje paketov kot profesionalec
Wireshark zajame datoteko za zajem in naredi omrežje čitljivo: vsak protokol razčlenjen, vsak tok sledi, vsak filter vprašanje, ki…
- tcpdump: orodje za pakete, ki nikoli ne zapusti strežnika
tcpdump je zajemna polovica analize omrežja in živi na vsakem strežniku, ki se ga dotaknemo. Ko za incident ali poseg potrebujejo …
- Maltego: Kartiranje napadalne površine
Maltego je graf OSINT: domene na eni strani, poddomene, poštni strežniki, imena certifikatov, izpostavljeni dokumenti in ljudje na…
- Metasploit: ogrodje, ne igrača
Metasploit Framework je delovna miza za izkoriščanje: na tisoče modulov za iskanje, izkoriščanje in naknadno obdelavo na eni konzo…
- SearchSploit: Indeks izkoriščanja brez povezave
SearchSploit je ogledalo ukazne vrstice Exploit-DB: popolna baza podatkov o izkoriščanju in lupinskih kodah, lokalna na vašem pren…
- Burp Suite: Strokovnjaki spletnega posrednika živijo
Burp Suite je delovna miza človeka v sredini za spletno testiranje: posrednik za prestrezanje, ki vsako zahtevo seje brskalnika sp…
- sqlmap: Iskanje injekcije, preden jih najdemo
sqlmap avtomatizira testiranje vbrizgavanja SQL: vzame prstne odtise zaledja, našteje baze podatkov in shemo ter (z zastavicami, o…
- Nikto: Glasen stari spletni skener, ki ga je vredno obdržati
Nikto je veteranski optični bralnik spletnih strežnikov iz leta 2001, ki ni nikoli umrl: preverja nevarne datoteke, zastarele nize…
- John the Ripper: To je revizija gesel opravljena pravilno
John the Ripper je prvotni vlečni konj za nadzor gesel: izvlecite zgoščene vrednosti, jih vnesite in pustite, da zanke CPU in prav…
- hashcat: GPE krekiranje, pravila in resničnost
hashcat je mehanizem za razbijanje grafične procesorske enote: na stotine načinov zgoščevanja, cevovodi besednih seznamov in pravi…
- THC-Hydra: Surova sila prek protokolov
Hydra je povezovanje protokola s surovo silo: testiranje uporabniškega imena/gesla za SSH, FTP, obrazce HTTP, RDP in več deset dru…
- Aircrack-ng: paket za brezžično revizijo
Aircrack-ng je klasična brezžična zbirka: airmon-ng postavi kartico v način nadzora, airodump-ng pregleduje in beleži, aireplay-ng…
- Kismet: brezžično zaznavanje prek gumbov
Kismet je pasivno brezžično zaznavanje: posluša, združuje in preslika vsako dostopno točko, odjemalca in napravo razreda Bluetooth…
- Kali Linux: operaterjevo orodje za operacijski sistem
Kali Linux je distribucija za preizkušanje prodora z več sto vnaprej nameščenimi varnostnimi orodji in tekočo osnovo Debian pod nj…
- Parrot Security OS: Tišja Pentest distribucija
Parrot Security OS je varnostna distribucija, ki temelji na Debianu in se nahaja med žaljivimi orodji in držo zasebnosti: metapake…
- BlackArch: repozitorij Arch Pentest
BlackArch je varnostna distribucija, ki temelji na Arch Linuxu in ima repozitorij, ki obsega na tisoče žaljivih orodij, nameščenih…
- Snort: Gre za odprtokodni podpisni mehanizem, ki je poimenoval kategorijo
Snort je odprtokodni sistem za zaznavanje vdorov, ki je opredelil to kategorijo pred dvema desetletjema: pravila podpisa, dekodira…
- Suricata: Večnitni omrežni mehanizem s privzeto JSON
Suricata je omrežje IDS/IPS, podprto z OISF, zgrajeno večnitno od začetka, z razčlenjevanjem protokola (HTTP, DNS, metapodatki TLS…
- Snort vs Suricata: kateri motor pazi na vašo žico?
Snort in Suricata si delita DNK ekosistema zaznavanja (sintaksa pravil, pravila ET, obdelava pcap) in se razlikujeta v arhitekturi…
- Wazuh: To je odprtokodni SIEM, ki ga vodi dejanske ekipe
Wazuh je odprtokodna platforma SIEM/XDR, zgrajena na liniji OSSEC: agenti na končnih točkah zbirajo dnevnike in metrike, upravitel…
- Falco: Zaznavanje groženj med izvajanjem za vsebnike
Falco je CNCF izvajalno varnostno orodje, ki spremlja sistemske klice; pravila opisujejo vedenja, ki se nikoli ne bi smela zgoditi…
- Trivy: vse-v-enem pregledovalnik ranljivosti za slike in kodo
Trivy je odprtokodni skener podjetja Aquasecurity, ki preverja skoraj vse v sodobnem skladu: slike vsebnikov in datotečne sisteme,…
- OpenVAS/Greenbone: odprtokodni pregledovalnik ranljivosti
OpenVAS je odprtokodni pregledovalnik ranljivosti v središču paketa Greenbone: pregledovanje storitev v živo na omrežni ravni v vi…
- Lynis: CLI za revizijo Linuxa za preverjanje drže z enim ukazom
Lynis je revizor konfiguracije gostitelja: prenosni CLI, ki revidira varnostno stanje gostitelja Unix v enem zagonu, na stotine pr…
Sorodne strani
Sorodne storitve
Problem z strežnikom? Napadena spletna stran? Dolgo se naloži?
Kritični problemi rešeni v 30 minutah — nonstop, 7 dni v tednu.