ฐานความรู้
เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี
25 หัวข้อ · 25 คู่มือ
- Nmap: เครื่องสแกนที่เริ่มต้นมันทั้งหมด
Nmap ตอบคำถามจริงข้อแรกเกี่ยวกับการมีส่วนร่วม: มีอะไรอยู่บ้างและมีอะไรดำเนินอยู่ การค้นพบโฮสต์ การสแกนพอร์ต การบริการและการตรวจจับ…
- Wireshark: อ่านแพ็คเก็ตอย่างมืออาชีพ
Wireshark รับไฟล์จับภาพและทำให้เครือข่ายอ่านง่าย: ทุกโปรโตคอลถูกแยกออก, ทุกสตรีมที่ติดตามได้, ทุกตัวกรองมีคำถามที่คุณสามารถถามแพ็ก…
- tcpdump: เครื่องมือแพ็คเก็ตที่ไม่เคยออกจากเซิร์ฟเวอร์
tcpdump เป็นการเก็บรวบรวมข้อมูลครึ่งหนึ่งของการวิเคราะห์เครือข่าย และทำงานบนทุกเซิร์ฟเวอร์ที่เราสัมผัส เมื่อเหตุการณ์หรือการสู้รบต…
- Maltego: การทำแผนที่พื้นผิวการโจมตี
Maltego คือกราฟ OSINT: โดเมนที่ปลายด้านหนึ่ง โดเมนย่อย เมลเซิร์ฟเวอร์ ชื่อใบรับรอง เอกสารที่เปิดเผย และบุคคลที่อยู่อีกด้านหนึ่ง ทั…
- Metasploit: กรอบงาน ไม่ใช่ของเล่น
Metasploit Framework เป็นโต๊ะทำงานสำหรับการใช้ประโยชน์: โมดูลหลายพันรายการสำหรับการค้นหา การใช้ประโยชน์ และการประมวลผลภายหลังบนคอน…
- SearchSploit: ดัชนีการหาประโยชน์แบบออฟไลน์
SearchSploit เป็นมิเรอร์บรรทัดคำสั่งของ Exploit-DB: ฐานข้อมูลช่องโหว่และเชลล์โค้ดเต็มรูปแบบในแล็ปท็อปของคุณ ค้นหาได้แบบออฟไลน์ ด้ว…
- Burp Suite: ผู้เชี่ยวชาญด้าน Web Proxy อาศัยอยู่
Burp Suite เป็นเวิร์กเบนช์แบบแทรกกลางสำหรับการทดสอบเว็บ: พร็อกซีสกัดกั้นที่เปลี่ยนทุกคำขอเซสชันเบราว์เซอร์ให้เป็นออบเจ็กต์ที่แก้ไข…
- sqlmap: ค้นหาการฉีดก่อนที่จะพบ
sqlmap ทำให้การทดสอบการฉีด SQL เป็นแบบอัตโนมัติ: มันพิมพ์ลายนิ้วมือแบ็กเอนด์, แจกแจงฐานข้อมูลและสคีมา และ (ด้วยแฟล็กที่คุณควรคิดสอ…
- Nikto: เครื่องสแกนเว็บรุ่นเก่าที่คุ้มค่าแก่การรักษา
Nikto เป็นเครื่องสแกนเว็บเซิร์ฟเวอร์รุ่นเก๋าตั้งแต่ปี 2544 ที่ไม่เคยตายตัว โดยจะตรวจสอบไฟล์อันตราย สตริงแบนเนอร์ซอฟต์แวร์ที่ล้าสมั…
- John the Ripper: การตรวจสอบรหัสผ่านเสร็จสิ้นแล้ว
John the Ripper คือม้างานดั้งเดิมของการตรวจสอบรหัสผ่าน: แยกแฮช ป้อนเข้าไป และปล่อยให้ CPU loop และกฎรายการคำค้นหาข้อมูลรับรองที่ไม…
- hashcat: การแคร็ก GPU กฎเกณฑ์ และความเป็นจริง
hashcat เป็นเครื่องมือถอดรหัส GPU: โหมดแฮชเป็นร้อย รายการคำและไปป์ไลน์ของกฎ การโจมตีแบบมาสก์ และ --show/--การทำบัญชีด้านซ้ายที่ทำใ…
- THC-Hydra: กำลังดุร้ายข้ามโปรโตคอล
Hydra คือโปรโตคอลแบบ brute-force: การทดสอบชื่อผู้ใช้/รหัสผ่านกับรูปแบบ SSH, FTP, HTTP, RDP และบริการอื่นๆ อีกมากมายจากบรรทัดคำสั่ง…
- Aircrack-ng: ชุดตรวจสอบไร้สาย
Aircrack-ng เป็นชุดอุปกรณ์ไร้สายคลาสสิก: airmon-ng จะทำให้การ์ดเข้าสู่โหมดมอนิเตอร์, การสำรวจและบันทึกของ airodump-ng, aireplay-ng…
- Kimsmet: การตรวจจับแบบไร้สายที่เหนือกว่าปุ่ม
Kismet คือการตรวจจับแบบไร้สายแบบพาสซีฟ โดยจะฟัง รวบรวม และแมปทุกจุดเข้าใช้งาน ไคลเอนต์ และอุปกรณ์ระดับ Bluetooth ในช่วงวิทยุโดยไม่…
- Kali Linux: ชุดเครื่องมือของผู้ปฏิบัติงานในฐานะระบบปฏิบัติการ
Kali Linux เป็นการกระจายการทดสอบการเจาะระบบที่มีเครื่องมือรักษาความปลอดภัยหลายร้อยเครื่องมือติดตั้งไว้ล่วงหน้าและมีฐาน Debian อยู่…
- Parrot Security OS: การกระจาย Pentest ที่เงียบกว่า
Parrot Security OS คือการกระจายความปลอดภัยบน Debian ซึ่งวางตำแหน่งระหว่างเครื่องมือที่น่ารังเกียจและท่าทางความเป็นส่วนตัว: metapac…
- BlackArch: พื้นที่เก็บข้อมูล Arch Pentest
BlackArch คือการกระจายความปลอดภัยบน Arch Linux พร้อมพื้นที่เก็บข้อมูลที่ครอบคลุมเครื่องมือโจมตีหลายพันรายการ ติดตั้งทีละน้อยบนระบบ…
- Snort: เครื่องมือลายเซ็นโอเพ่นซอร์สที่ตั้งชื่อหมวดหมู่
Snort เป็นระบบตรวจจับการบุกรุกแบบโอเพ่นซอร์สที่กำหนดหมวดหมู่เมื่อสองทศวรรษที่แล้ว: กฎลายเซ็นที่ถอดรหัสจากการรับส่งข้อมูล แจ้งเตือน…
- Suricata: โปรแกรมเครือข่ายแบบมัลติเธรดที่มี JSON เป็นค่าเริ่มต้น
Suricata คือ IDS/IPS เครือข่ายที่ได้รับการสนับสนุน OISF ที่สร้างขึ้นแบบมัลติเธรดตั้งแต่เริ่มต้น พร้อมการแยกวิเคราะห์โปรโตคอล (HTTP…
- Snort vs Suricata: เครื่องยนต์ไหนคอยจับตาดูสายของคุณ?
Snort และ Suricata แบ่งปัน DNA ของระบบนิเวศการตรวจจับ (ไวยากรณ์ของกฎ, กฎ ET, การประมวลผล pcap) และแตกต่างกันตามสถาปัตยกรรมและเอาต์…
- Wazuh: SIEM โอเพ่นซอร์สที่ทีมจริงดำเนินการ
Wazuh เป็นแพลตฟอร์มโอเพ่นซอร์ส SIEM/XDR ที่สร้างขึ้นบนสายเลือด OSSEC: ตัวแทนปลายทางที่รวบรวมบันทึกและตัวชี้วัด ผู้จัดการที่ใช้กฎ แ…
- Falco: การตรวจจับภัยคุกคามรันไทม์สำหรับคอนเทนเนอร์
Falco เป็นเครื่องมือรักษาความปลอดภัยรันไทม์ CNCF ที่คอยเฝ้าดูการโทรของระบบ กฎอธิบายถึงพฤติกรรมที่ไม่ควรเกิดขึ้น (เชลล์ที่สร้างใน n…
- Trivy: เครื่องสแกนช่องโหว่แบบ All-in-One สำหรับรูปภาพและโค้ด
Trivy เป็นเครื่องสแกนโอเพ่นซอร์สของ Aquasecurity ที่ตรวจสอบเกือบทุกอย่างในสแต็กสมัยใหม่: อิมเมจคอนเทนเนอร์และระบบไฟล์, เทมเพลต IaC…
- OpenVAS/Greenbone: เครื่องสแกนช่องโหว่โอเพ่นซอร์ส
OpenVAS คือเครื่องสแกนช่องโหว่โอเพ่นซอร์สที่เป็นหัวใจสำคัญของชุด Greenbone: การสแกนระดับเครือข่ายของบริการสดผ่านฟีดการทดสอบช่องโหว…
- Lynis: CLI การตรวจสอบ Linux สำหรับการตรวจสอบท่าทางด้วยคำสั่งเดียว
Lynis เป็นผู้ตรวจสอบการกำหนดค่าโฮสต์: CLI แบบพกพาที่ตรวจสอบมาตรการรักษาความปลอดภัยของโฮสต์ Unix ในการดำเนินการครั้งเดียว การตรวจสอ…
หน้าที่เกี่ยวข้อง
บริการที่เกี่ยวข้อง
เซิร์ฟเวอร์มีปัญหา? เว็บถูกแฮก? โหลดช้า?
ตอบสนองเหตุกรณ์ฉุกเฉินใน 30 นาที — ตลอด 24 ชั่วโมง ทุกวัน