Bilgi Bankası
Açık Kaynak Güvenlik Araçları
Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı.
25 konu · 25 rehber
- Nmap: Hepsini Başlatan Tarayıcı
Nmap, herhangi bir etkileşimin ilk gerçek sorusunu yanıtlıyor: orada ne var ve ne çalışıyor? Ana bilgisayar keşfi, bağlantı noktas…
- Wireshark: Bir Profesyonel Gibi Okumak'tır
Wireshark bir yakalama dosyası alır ve ağı okunaklı hale getirir: her protokol parçalara ayrılır, her akış takip edilebilir, her f…
- tcpdump: Sunucudan Asla Ayrılmayan Paket Aracı
tcpdump, ağ analizinin yakalama kısmıdır ve dokunduğumuz her sunucuda yaşar. Bir olay veya çatışmanın kanıta ihtiyacı olduğunda ve…
- Maltego: Bir Saldırı Yüzeyini Haritalamak
Maltego, OSINT grafiğidir: bir tarafta alanlar, alt alanlar, posta sunucuları, sertifika adları, açığa çıkan belgeler ve diğer tar…
- Metasploit: Çerçeve, Oyuncak Değil
Metasploit Framework, yararlanmaya yönelik bir çalışma tezgahıdır: etkileşim durumu için uygun bir veritabanıyla birlikte tek bir …
- SearchSploit: Çevrimdışı Exploit Dizini
SearchSploit, Exploit-DB'nin komut satırı aynasıdır: dizüstü bilgisayarınızda yerel olarak tam yararlanma ve kabuk kodu veritabanı…
- Burp Suite: Web Proxy Profesyonellerinin Yaşadığı Yer
Burp Suite, web testi için ortadaki adam çalışma tezgahıdır: her tarayıcı oturumu isteğini düzenlenebilir, yeniden oynatılabilir, …
- sqlmap: Enjeksiyonları Bulunmadan Bulma
sqlmap, SQL enjeksiyon testini otomatikleştirir: bir arka ucun parmak izini alır, veritabanlarını ve şemaları sıralar ve (iki kez …
- Nikto: Saklamaya Değer, Gürültülü Eski Web Tarayıcısı
Nikto, 2001'den kalma, asla ölmeyen deneyimli bir web sunucusu tarayıcısıdır: tehlikeli dosyaları, güncelliğini kaybetmiş yazılım …
- Karındeşen John: Şifre Denetimi Doğru Yapıldı
John the Ripper, parola denetiminin orijinal gücüdür: karmaları çıkarın, bunları besleyin ve CPU döngülerinin ve kelime listesi ku…
- hashcat: GPU Kırma, Kurallar ve Gerçeklik
hashcat, GPU kırma motorudur: yüzlerce karma mod, kelime listesi ve kural hatları, maske saldırıları ve yüz GB'lık şifrelerin çalı…
- THC-Hydra: Protokoller Arasında Kaba Kuvvet
Hydra protokol kaba kuvvet tesisatıdır: SSH, FTP, HTTP formları, RDP ve düzinelerce daha fazla hizmete karşı tek bir komut satırın…
- Aircrack-ng: Kablosuz Denetim Paketi'dir
Aircrack-ng klasik kablosuz paketidir: airmon-ng, kartı monitör moduna geçirir, airodump-ng araştırmaları ve günlükleri yapar, air…
- Kısmet: Düğmelerin Ötesinde Kablosuz Algılama
Kısmet, pasif kablosuz algılamadır: radyo aralığındaki her erişim noktasını, istemciyi ve Bluetooth sınıfı cihazı tek bir kare ile…
- Kali Linux: İşletim Sistemi Olarak Operatörün Araç Seti
Kali Linux, yüzlerce güvenlik aracının önceden yüklendiği ve altında bir Debian tabanının bulunduğu bir penetrasyon testi dağıtımı…
- Parrot Security OS: Daha Sessiz Pentest Dağıtımı
Parrot Security OS, saldırı amaçlı araçlar ile gizlilik duruşu arasında konumlanan Debian tabanlı bir güvenlik dağıtımıdır: Pentes…
- BlackArch: Bu Arch Pentest Deposu
BlackArch, binlerce saldırı aracını kapsayan bir depoya sahip, mevcut Arch sistemlerine parça parça veya amaca yönelik oluşturulmu…
- Snort: Kategoriye Ad Veren Açık Kaynak İmza Motoru
Snort, kategoriyi yirmi yıl önce tanımlayan açık kaynaklı izinsiz giriş tespit sistemidir: trafiğe göre kodu çözülen imza kurallar…
- Suricata: Varsayılan Olarak JSON'a Sahip Çok İş Parçalı Ağ Motoru
Suricata, modern SOC boru hattı için tasarlanmış protokol ayrıştırma (HTTP, DNS, TLS meta verileri) ve EVE JSON çıkışı ile baştan …
- Snort vs Suricata: Hangi Motor Telinizi İzliyor?
Snort ve Suricata, tespit ekosistemi DNA'sını (kural sözdizimi, ET kuralları, pcap işleme) paylaşır ve mimari ve çıktı bakımından …
- Wazuh: Gerçek Ekiplerin Çalıştırdığı Açık Kaynak SIEM
Wazuh, OSSEC kökeni üzerine kurulu açık kaynaklı SIEM/XDR platformudur: günlükleri ve ölçümleri toplayan uç noktalardaki aracılar,…
- Falco: Konteynerler için Çalışma Zamanında Tehdit Tespiti
Falco, sistem çağrılarını izleyen CNCF çalışma zamanı güvenlik aracıdır; kurallar asla gerçekleşmemesi gereken davranışları tanıml…
- Trivy: Görüntüler ve Kodlar için Hepsi Bir Arada Güvenlik Açığı Tarayıcısı
Trivy, Aquasecurity'nin modern bir yığındaki hemen hemen her şeyi kontrol eden açık kaynaklı tarayıcısıdır: konteyner görüntüleri …
- OpenVAS/Greenbone: Açık Kaynak Güvenlik Açığı Tarayıcısı
OpenVAS, Greenbone paketinin kalbinde yer alan açık kaynaklı güvenlik açığı tarayıcısıdır: bir bağlantı noktası taramasının yapabi…
- Lynis: Tek Komutlu Duruş Kontrolleri için Linux Denetim CLI'sı
Lynis, ana bilgisayar yapılandırma denetçisidir: bir Unix ana bilgisayarının güvenlik durumunu tek seferde denetleyen, çekirdek gü…
İlgili sayfalar
İlgili hizmetler
Sunucu sorunu mu? Hacklenmiş site mi? Yavaş sayfa mı?
Kritik sorunlar 30 dakika içinde yanıtlanır — haftanın 7 günü, 24 saat.