Kunskapsbank
Säkerhetsverktyg med öppen källkod
Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik.
25 Ämnen · 25 guider
- Nmap: Det är skannern som startade dem alla
Nmap svarar på den första riktiga frågan om något engagemang: vad finns där ute och vad körs. Värdupptäckt, portskanning, service-…
- Wireshark: Läser paket som ett proffs
Wireshark tar en fångstfil och gör nätverket läsligt: varje protokoll som dissekeras, varje ström som kan följas, varje filter e…
- tcpdump: Paketverktyget som aldrig lämnar servern
tcpdump är fångsthalvan av nätverksanalys, och den lever på varje server vi rör. När en incident eller ett engagemang behöver bevi…
- Maltego: Kartläggning av en attackyta
Maltego är OSINT-grafen: domäner i ena änden, underdomäner, e-postservrar, certifikatnamn, exponerade dokument och personer på den…
- Metasploit: Det är ramverk, inte Toy
Metasploit Framework är en arbetsbänk för exploatering: tusentals moduler för att hitta, utnyttja och efterbehandla på en konsol, …
- SearchSploit: Offline exploateringsindex
SearchSploit är Exploit-DB:s kommandoradsspegel: den fullständiga exploaterings- och skalkoddatabasen lokal på din bärbara dator, …
- Burp Suite: Det är web Proxy Professionals bor i
Burp Suite är man-in-the-midden-arbetsbänken för webbtestning: en avlyssningsproxy som förvandlar varje webbläsarsessionsbegäran t…
- sqlmap: Det är hitta injektioner innan de hittas
sqlmap automatiserar SQL-injektionstestning: det tar fingeravtryck av en backend, räknar upp databaser och scheman och (med flaggo…
- Nikto: The Loud Old Web Scanner värd att behålla
Nikto är veteranen av webbserverskannern från 2001 som aldrig dog: den letar efter farliga filer, föråldrade mjukvarubannerstränga…
- John the Ripper: Lösenordsgranskning gjort rätt
John the Ripper är lösenordsrevisionens ursprungliga arbetshäst: extrahera hash, mata in dem och låt CPU-loopar och ordlistasregle…
- hashcat: Det är gPU-sprickning, regler och verklighet
hashcat är GPU-knäckningsmotorn: hundratals hashlägen, ordlista och regelpipelines, maskattacker och --show/--vänster bokföring so…
- THC-Hydra: Det är brute Force Across Protocols
Hydra är protokoll brute-force plumbing: användarnamn/lösenordstestning mot SSH, FTP, HTTP-formulär, RDP och dussintals fler tjäns…
- Aircrack-ng: Trådlös revisionssvit
Aircrack-ng är den klassiska trådlösa sviten: airmon-ng sätter ett kort i monitorläge, airodump-ng undersökningar och loggar, aire…
- Kismet: Trådlös upptäckt bortom knappar
Kismet är passiv trådlös detektering: den lyssnar, sammanställer och kartlägger alla åtkomstpunkter, klienter och enheter av Bluet…
- Kali Linux: Operatörens verktygslåda som ett operativsystem
Kali Linux är penetrationstestningsdistributionen med flera hundra säkerhetsverktyg förinstallerade och en rullande Debianbas unde…
- Parrot Security OS: Det är Quieter Pentest Distribution
Parrot Security OS är den Debian-baserade säkerhetsdistributionen placerad mellan stötande verktyg och sekretessställning: pentest…
- BlackArch: Det är arch Pentest Repository
BlackArch är den Arch Linux-baserade säkerhetsdistributionen med ett arkiv som spänner över tusentals stötande verktyg, installera…
- Snort: Signaturmotorn med öppen källkod som namngav kategorin
Snort är det öppna källkodssystemet för intrångsdetektering som definierade kategorin för två decennier sedan: signaturregler avko…
- Suricata: Den flertrådiga nätverksmotorn med JSON-som standard
Suricata är det OISF-stödda nätverket IDS/IPS byggt multitrådat från början, med protokollanalys (HTTP, DNS, TLS-metadata) och EVE…
- Snort vs Suricata: Vilken motor bevakar din tråd?
Snort och Suricata delar detektions-ekosystemets DNA (regelsyntax, ET-regler, pcap-bearbetning) och skiljer sig åt i arkitektur oc…
- Wazuh: Open-Source SIEM som faktiska team kör
Wazuh är SIEM/XDR-plattformen med öppen källkod byggd på en OSSEC-linje: agenter på slutpunkter som samlar in loggar och mätvärden…
- Falco: Runtime Hotdetektion för containrar
Falco är CNCF:s körtidssäkerhetsverktyg som övervakar systemanrop; regler beskriver beteenden som aldrig får hända (ett skal som s…
- Trivy: Allt-i-ett sårbarhetsskanner för bilder och kod
Trivy är Aquasecuritys öppen källkodsskanner som kontrollerar nästan allt i en modern stack: containerbilder och filsystem, IaC-ma…
- OpenVAS/Greenbone: Vulnerability Scanner med öppen källkod
OpenVAS är sårbarhetsskannern med öppen källkod i hjärtat av Greenbone-sviten: skanning på nätverksnivå av livetjänster över ett f…
- Lynis: Linux Auditing CLI för enkommandokontroller
Lynis är värdkonfigurationsgranskaren: en bärbar CLI som granskar en Unix-värds säkerhetsställning i en körning, hundratals kontro…
Relaterade sidor
Relaterade tjänster
Serverproblem? Hackad webbplats? Långsam sida?
Kritiska incidenter besvaras inom 30 minuter — dygnet runt, 7 dagar i veckan.