Knowledge Base
Безбедносни алати отвореног кода
Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији.
25 teme · 25 vodica
- Нмап: Скенер који их је све покренуо
Нмап одговара на прво право питање сваког ангажмана: шта је тамо и шта ради. Откривање хоста, скенирање портова, откривање услуга …
- Виресхарк: Читање пакета као професионалац
Виресхарк узима датотеку за снимање и чини мрежу читљивом: сваки протокол сециран, сваки стреам који се може пратити, сваки филтер…
- тцпдумп: Алатка за пакете која никада не напушта сервер
тцпдумп је половина анализе мреже и живи на сваком серверу који додирнемо. Када је за инцидент или ангажман потребан доказ, а кути…
- Малтего: Мапирање површине напада
Малтего је ОСИНТ граф: домени на једном крају, поддомени, сервери поште, имена сертификата, откривени документи и људи са друге ст…
- Метасплоит: Оквир, не играчка
Метасплоит Фрамеворк је радни сто за експлоатацију: хиљаде модула за проналажење, искоришћавање и накнадну обраду на једној конзол…
- СеарцхСплоит: Индекс експлоатације ван мреже
СеарцхСплоит је огледало командне линије Екплоит-ДБ-а: потпуна база података о експлоатацији и схеллцоде-у, локална на вашем лапто…
- Бурп Суите: Веб проки професионалци живе у
Бурп Суите је радни стол за веб тестирање „човека у средини“: прокси за пресретање који сваки захтев за сесију прегледача претвара…
- склмап: Проналажење ињекција пре него што буду пронађене
склмап аутоматизује тестирање СКЛ ињекције: узима отиске прстију на позадину, набраја базе података и шеме и (са ознакама о којима…
- Никто: Гласни стари веб скенер који вреди чувати
Никто је ветерански скенер веб сервера из 2001. који никада није умро: проверава да ли има опасних датотека, застарелих софтверски…
- Џон Трбосек: Ревизија лозинке обављена исправно
Џон Трбосек је оригинални радни коњ ревизије лозинки: извуците хешеве, унесите их и дозволите да ЦПУ петље и правила листе речи пр…
- хасхцат: ГПУ крекирање, правила и стварност
хасхцат је механизам за разбијање ГПУ-а: хеш режими на стотине, спискови речи и цевоводи правила, напади маскама и --схов/--лево к…
- ТХЦ-Хидра: Бруте Форце Ацросс Протоцолс
Хидра је протокол бруталне силе: тестирање корисничког имена/лозинке у односу на ССХ, ФТП, ХТТП форме, РДП и још десетине услуга и…
- Аирцрацк-нг: Вирелесс Аудитинг Суите
Аирцрацк-нг је класични бежични пакет: аирмон-нг ставља картицу у режим монитора, аиродумп-нг анкетира и евидентира, аиреплаи-нг г…
- Кисмет: бежична детекција изван дугмади
Кисмет је пасивна бежична детекција: слуша, обједињује и мапира сваку приступну тачку, клијента и уређај класе Блуетоотх у радио д…
- Кали Линук: Оператеров комплет алата као оперативни систем
Кали Линук је дистрибуција за тестирање пенетрације са неколико стотина унапред инсталираних безбедносних алата и покретном Дебиан…
- Паррот Сецурити ОС: Тиша Пентест дистрибуција
Паррот Сецурити ОС је безбедносна дистрибуција заснована на Дебиану позиционирана између увредљивих алата и става приватности: пен…
- БлацкАрцх: Репозиторијум Арцх Пентест
БлацкАрцх је безбедносна дистрибуција заснована на Арцх Линук-у са репозиторијумом који обухвата хиљаде офанзивних алата, инсталир…
- Снорт: Опен-Соурце Сигнатуре Енгине који је назвао категорију
Снорт је систем за откривање упада отвореног кода који је дефинисао категорију пре две деценије: правила потписа декодирана против…
- Сурицата: Вишенитни мрежни механизам са ЈСОН-ом по подразумеваној вредности
Сурицата је мрежа ИДС/ИПС подржана од ОИСФ-а изграђена са више нити од самог почетка, са рашчлањивањем протокола (ХТТП, ДНС, ТЛС м…
- Снорт против Сурицата: Који мотор прати вашу жицу?
Снорт и Сурицата деле ДНК екосистема детекције (синтакса правила, ЕТ правила, пцап обрада) и разликују се по архитектури и излазу.…
- Вазух: СИЕМ отвореног кода који покрећу стварни тимови
Вазух је СИЕМ/КСДР платформа отвореног кода изграђена на ОССЕЦ линији: агенти на крајњим тачкама који прикупљају евиденције и метр…
- Фалцо: Детекција претњи током извршавања за контејнере
Фалцо је ЦНЦФ алат за безбедност који прати системске позиве; правила описују понашања која никада не би требало да се десе (љуска…
- Триви: Све-у-једном скенер рањивости за слике и код
Триви је Акуасецурити-ов скенер отвореног кода који проверава скоро све у модерном стеку: слике контејнера и системе датотека, ИаЦ…
- ОпенВАС/Греенбоне: Скенер рањивости отвореног кода
ОпенВАС је скенер рањивости отвореног кода у срцу Греенбоне пакета: скенирање на нивоу мреже живих услуга кроз фид десетина хиљада…
- Линис: Линук ревизијски ЦЛИ за проверу положаја једном командом
Линис је ревизор конфигурације хоста: преносиви ЦЛИ који врши ревизију безбедносног положаја Уник хоста у једном покретању, стотин…
Повезане странице
Повезане услуге
Проблем са сервером? Хакован сајт? Споро уцитавање?
Критицани проблеми ресени у 30 минута — нон-стоп, 7 дана у недељу.