Tietopankki
Avoimen lähdekoodin suojaustyökalut
Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti.
25 aihetta · 25 oppaassa
- Nmap: skanneri, joka aloitti ne kaikki
Nmap vastaa ensimmäiseen todelliseen kysymykseen sitoutumisesta: mitä siellä on ja mitä se on käynnissä. Isäntäpaikannus, porttien…
- Wireshark: lukea paketteja kuin ammattilainen
Wireshark ottaa sieppaustiedoston ja tekee verkosta luettavan: jokainen protokolla eritelty, jokainen stream seurattava, jokainen …
- tcpdump: Pakettityökalu, joka ei koskaan poistu palvelimelta
tcpdump on verkkoanalyysin kaappauspuolet, ja se elää jokaisella koskettamamme palvelimella. Kun tapaus tai kihlaus tarvitsee todi…
- Maltego: Hyökkäyspinnan kartoitus
Maltego on OSINT-kaavio: verkkotunnukset toisessa päässä, aliverkkotunnukset, sähköpostipalvelimet, varmenteiden nimet, paljastetu…
- Metasploit:
Metasploit Framework on työpöytä hyödyntämistä varten: tuhansia moduuleja etsimiseen, hyödyntämiseen ja jälkikäsittelyyn yhdessä k…
- SearchSploit: offline-tilassa Exploit -hakemisto
SearchSploit on Exploit-DB:n komentorivipeili: täydellinen hyödyntämis- ja shellcode-tietokanta, joka on paikallinen kannettavassa…
- Burp Suite: Web-välityspalvelimen ammattilaiset elävät
Burp Suite on keskimmäinen työpöytä verkkotestaukseen: sieppaava välityspalvelin, joka muuttaa jokaisen selainistuntopyynnön muoka…
- sqlmap: Injektioiden etsiminen ennen kuin ne löytyvät
sqlmap automatisoi SQL-injektiotestauksen: se ottaa taustajärjestelmän sormenjäljet, luettelee tietokannat ja skeeman ja (lippujen…
- Nikto: Vanha kovaääninen verkkoskanneri, joka kannattaa säilyttää
Nikto on kokenut web-palvelinskanneri vuodelta 2001, joka ei koskaan kuollut: se tarkistaa äänekkäästi ja oman bannerinsa mukaan v…
- John the Ripper: salasanan tarkastus oikein
John the Ripper on salasanatarkistuksen alkuperäinen työhevonen: pura tiivisteet, syötä ne sisään ja anna CPU-silmukoiden ja sanal…
- hashcat: GPU-murto, säännöt ja todellisuus
hashcat on GPU-murtomoottori: satojen hajautustilat, sanalista- ja sääntöputket, maskihyökkäykset ja --show/--left-kirjanpito, jok…
- THC-Hydra: brute Force Across Protocols
Hydra on protokollan raa'an voiman putkisto: käyttäjätunnuksen/salasanan testaus SSH:ta, FTP:tä, HTTP-lomakkeita, RDP:tä ja kymmen…
- Aircrack-ng: langaton Auditing Suite
Aircrack-ng on klassinen langaton tuotepaketti: airmon-ng laittaa kortin monitoritilaan, airodump-ng mittaa ja kirjaa, aireplay-ng…
- Kismet: Langaton tunnistus painikkeiden ulkopuolella
Kismet on passiivinen langaton tunnistus: se kuuntelee, kokoaa ja kartoittaa jokaisen radioalueen tukiaseman, asiakkaan ja Bluetoo…
- Kali Linux: Operaattorin työkalupakki käyttöjärjestelmänä
Kali Linux on läpäisytestausjakelu, jossa on esiasennettuna useita satoja suojaustyökaluja ja alapuolella pyörivä Debian-pohja: se…
- Parrot Security OS: hiljaisempi Pentest Distribution
Parrot Security OS on Debian-pohjainen tietoturvajakelu, joka on sijoitettu loukkaavan työkalun ja yksityisyyden väliin: pentest-m…
- BlackArch: Arch Pentest -varasto
BlackArch on Arch Linux -pohjainen tietoturvajakelu, jonka arkisto kattaa tuhansia hyökkääviä työkaluja, asennettuna osittaisesti …
- Snort: Avoimen lähdekoodin allekirjoitusmoottori, joka nimesi luokan
Snort on avoimen lähdekoodin tunkeutumisen havaitsemisjärjestelmä, joka määritteli luokan kaksi vuosikymmentä sitten: allekirjoitu…
- Suricata: Monisäikeinen verkkomoottori, jossa on oletusarvoisesti JSON
Suricata on OISF:n tukema verkko IDS/IPS, joka on rakennettu alusta alkaen monisäikeiseksi, protokollan jäsennyksellä (HTTP, DNS, …
- Snort vs Suricata: Mikä moottori tarkkailee johtoasi?
Snort ja Suricata jakavat havaitsemisekosysteemin DNA:n (sääntösyntaksi, ET-säännöt, pcap-käsittely) ja eroavat toisistaan arkki…
- Wazuh: avoimen lähdekoodin SIEM, jota todelliset tiimit pyörittävät
Wazuh on avoimen lähdekoodin SIEM/XDR-alusta, joka on rakennettu OSSEC-peruslinjalle: päätepisteiden agentit keräävät lokeja ja mi…
- Falco: Kestoaikainen uhantunnistus säilöille
Falco on CNCF-ajonaikainen suojaustyökalu, joka tarkkailee järjestelmäkutsuja; säännöt kuvaavat käyttäytymistä, jota ei koskaan pi…
- Trivy: all-in-One Vulnerability Scanner kuville ja koodille
Trivy on Aquasecurityn avoimen lähdekoodin skanneri, joka tarkistaa lähes kaiken modernissa pinossa: säilökuvat ja tiedostojärjest…
- OpenVAS/Greenbone: avoimen lähdekoodin Vulnerability Scanner
OpenVAS on avoimen lähdekoodin haavoittuvuusskanneri Greenbone-paketin ytimessä: reaaliaikaisten palveluiden verkkotason skannaus …
- Lynis: linux Auditing CLI yhden komennon asennontarkistuksia varten
Lynis on isäntäkokoonpanon tarkastaja: kannettava CLI, joka tarkastaa Unix-isännän suojausasennon yhdellä kertaa, satoja tarkistuk…
Aiheeseen liittyvät sivut
Aiheeseen liittyvät palvelut
Ongelma palvelimella? Sivusto hakkeroitu? Lataus hidasta?
Kriittiset ongelmat ratkaistaan 30 minuutissa — ympäri vuorokauden, seitsemänä päivänä viikossa.