База знань
Інструменти безпеки з відкритим кодом
Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології.
25 Теми · 25 посібників
- Nmap: сканер, з якого вони всі почалися
Nmap відповідає на перше справжнє питання будь-якої взаємодії: що там і що це працює. Виявлення хостів, сканування портів, виявлен…
- Wireshark: читання пакетів як професіонал
Wireshark бере файл захоплення та робить мережу розбірливою: кожен протокол розібраний, кожен потік доступний для відстеження, кож…
- tcpdump: Пакетний інструмент, який ніколи не залишає сервер
tcpdump — це половина аналізу мережі, яка міститься на кожному сервері, до якого ми торкаємось. Коли інцидент або зіткнення потреб…
- Maltego: картографування поверхні атаки
Maltego — це OSINT-граф: домени з одного боку, субдомени, поштові сервери, імена сертифікатів, розкриті документи та люди з іншого…
- Metasploit: фреймворк, а не іграшка
Metasploit Framework — це робоче місце для експлуатації: тисячі модулів для пошуку, використання та пост-обробки на одній консолі …
- SearchSploit: Індекс офлайн-експлойтів
SearchSploit — це дзеркало командного рядка Exploit-DB: повна база даних експлойтів і кодів оболонки, локальна на вашому ноутбуці,…
- Burp Suite: професіонали веб-проксі живуть
Burp Suite — це робочий стіл для веб-тестування: проксі-перехоплювач, який перетворює кожен запит сеансу браузера на об’єкт, який …
- sqlmap: Пошук ін’єкцій до того, як вони будуть знайдені
sqlmap автоматизує тестування SQL-ін’єкцій: він бере відбитки серверної частини, перераховує бази даних і схеми, і (з прапорцями, …
- Nikto: гучний старий веб-сканер, який варто зберегти
Nikto — це ветеран сканера веб-серверів 2001 року, який ніколи не помер: він перевіряє наявність небезпечних файлів, застарілих ря…
- Джон Різник: перевірка паролів виконана правильно
John the Ripper — це оригінальна робоча конячка для аудиту паролів: видобувайте хеші, вводьте їх і дозволяйте циклам ЦП і правилам…
- hashcat: злом GPU, правила та реальність
hashcat — механізм злому графічного процесора: режими хешування сотнями, конвеєри списків слів і правил, атаки за допомогою масок …
- THC-Hydra: груба сила через протоколи
Hydra — це підбір протоколу грубою силою: перевірка імені користувача/пароля на SSH, FTP, форми HTTP, RDP і десятки інших служб з …
- Aircrack-ng: пакет бездротового аудиту
Aircrack-ng — це класичний пакет бездротового зв’язку: airmon-ng переводить картку в режим моніторингу, airodump-ng проводить опит…
- Kismet: Виявлення бездротового зв’язку за межами кнопок
Kismet — це пасивне бездротове виявлення: воно прослуховує, агрегує та відображає кожну точку доступу, клієнта та пристрій класу B…
- Kali Linux: інструментарій оператора як операційна система
Kali Linux — це дистрибутив для тестування на проникнення з кількома сотнями попередньо встановлених інструментів безпеки та пості…
- Parrot Security OS: більш тихий дистрибутив Pentest
Parrot Security OS — це дистрибутив системи безпеки на базі Debian, який знаходиться між інструментами для захисту та захисту конф…
- BlackArch: репозиторій Arch Pentest
BlackArch — це дистрибутив безпеки на базі Arch Linux із сховищем, що охоплює тисячі образливих інструментів, інстальованих по час…
- Snort: механізм підпису з відкритим вихідним кодом, який назвав категорію
Snort — це система виявлення вторгнень із відкритим кодом, яка визначила цю категорію два десятиліття тому: правила підпису, декод…
- Suricata: механізм багатопоточної мережі з JSON за замовчуванням
Suricata — це багатопотокова мережа IDS/IPS із підтримкою OISF із самого початку, з синтаксичним аналізом протоколу (метадані HTTP…
- Snort проти Suricata: який двигун стежить за вашим проводом?
Snort і Suricata мають спільну ДНК екосистеми виявлення (синтаксис правил, правила ET, обробка pcap) і відрізняються архітектурою …
- Wazuh: SIEM з відкритим кодом, яким керують справжні команди
Wazuh — це платформа SIEM/XDR з відкритим кодом, побудована на основі OSSEC: агенти на кінцевих точках збирають журнали та показни…
- Falco: виявлення загроз під час виконання для контейнерів
Falco — це інструмент безпеки під час виконання CNCF, який стежить за системними викликами; правила описують поведінку, яка ніколи…
- Trivy: універсальний сканер уразливостей для зображень і коду
Trivy — це сканер з відкритим вихідним кодом Aquasecurity, який перевіряє майже все в сучасному стеку: зображення контейнерів і фа…
- OpenVAS/Greenbone: Сканер вразливостей з відкритим кодом
OpenVAS — це сканер уразливостей із відкритим вихідним кодом, який лежить в основі набору Greenbone: сканування на рівні мережі ак…
- Lynis: Інтерфейс командного рядка аудиту Linux для перевірки стану за допомогою однієї команди
Lynis — це аудитор конфігурації хоста: портативний CLI, який перевіряє стан безпеки хоста Unix за один запуск, сотні перевірок зах…
Схожі сторінки
Схожі послуги
Проблема із сервером? Зламаний сайт? Повільна сторінка?
Критичні інциденти — відповідь за 30 хвилин, цілодобово, 7 днів на тиждень.