Prehľad nástrojov na etické hackovanie
Etické hackovanie je akt objavovania zraniteľností a slabých stránok systémov a aplikácií tým, že reprodukuje príčiny a konanie nebezpečných hackerov. Nástroje na etické hackovanie sú jednoducho počítačové skripty a programy, ktoré nám pomáhajú pri zisťovaní a využívaní záväzkov v rôznych systémoch, ako sú počítačové systémy, siete a webové aplikácie.
Mnohé z týchto nástrojov sú k dispozícii na použitie na trhu, len málo z nich je otvorených zdrojov, zatiaľ čo iné sú platenými riešeniami.
Najlepšie etické hackerské nástroje a ich vlastnosti:
Nižšie sú uvedené niektoré významné etické hackerské nástroje, ktoré sú nasledujúce.
1. Burp Suite
Burp Suite je cenným nástrojom pre webové aplikácie, pretože je užitočný pri vykonávaní testovania bezpečnosti týchto aplikácií. Mnoho nástrojov, ktoré poskytuje táto súprava, spolupracuje bez námahy pri celom procese testovania, od počiatočnej analýzy povrchu útoku aplikácie až po objavenie a zneužitie bezpečnostných zraniteľností.
Vlastnosti:
- Pomáha pri skenovaní aplikácií vytvorených na mieru a softvéru s otvoreným zdrojom.
- Vo webovej aplikácii môže vnímať viac ako 3 000 zraniteľností.
- Umožňuje automatické skenovanie pomocou svojho prihlasovacieho sekvenčného rekordéra.
- Poskytuje široké rozpätie správ, a to ako technických, tak aj súladných.
- Poskytuje zabudovanú správu zraniteľnosti.
- Má funkciu automatického prehľadávania a skenovania, vrátane inovatívnej funkcie skenovania pre manuálne testery.
2. Ettercap
Ettercap je skrátená forma pre Ethernet Capture. Je to bezpečnostný nástroj, ktorý vyčnieva a zachytáva živé pripojenia a filtrovanie obsahu. Používa sa hlavne na útoky Man-in-the-Middle. Ettercap je možné spustiť na väčšine operačných systémov, ako sú Windows, Mac a Linux.
Vlastnosti:
- Podporuje rozdelenie mnohých protokolov vrátane aktívneho a pasívneho delenia.
- Ettercap má vstavané funkcie pre analýzu hostiteľa a siete.
- Obsahuje funkciu vyčarovania prepínanej LAN pomocou otravy ARP.
- Je schopný vyčarovať spojenie SSH.
- Ettercap môže aplikovať znaky na server alebo do klienta, a to všetko pri zachovaní živého pripojenia.
- Aj keď existuje pripojenie proxy, Ettercap umožňuje vyčnievanie z údajov zabezpečených pomocou protokolu HTTP SSL.
- Ettercap obsahuje API, ktoré nám umožňujú vytvárať vlastné doplnky.
3. Lietadlo
AirCrack je známy bezpečnostný balík pre domáce a podnikové bezpečnostné prostredie. Funguje tak, že zabaví sieťové pakety a potom ich analyzuje, aby rozbila WiFi. Zahŕňa tiež úplnú podporu sietí WEP a WPA.
Vlastnosti:
- Podporuje početné ovládače a karty WiFi.
- Podporuje detekciu Windows, MAC a Linuxu pre WiFi.
- Začal útok WEP známy ako PTW.
- Má expresnú krakovaciu rýchlosť.
- Má dokumentáciu, ktorá sa výrazne líši, od Wiki stránok po ďalšie.
- Môže byť integrovaný s nástrojmi tretích strán.
4. Angry IP Scanner
Angry IP scanner je ľahký, open-source a multiplatformový skenovací nástroj. Skenuje IP adresy v ľubovoľnom rozsahu a tiež ľahko skenuje porty. Využíva viacvláknový prístup na zvýšenie rýchlosti skenovania. Pre každú naskenovanú IP adresu sa vytvorí samostatné vlákno skenovania. Angry IP Scanner funguje tak, že pinguje IP adresu, aby skontrolovala, či je nažive, a potom vyrieši svoje meno hostiteľa, aby určila porty skenovania, MAC adresu atď.
Vlastnosti:
- Kontroluje lokálne siete spolu s internetom.
- Ide o nástroj s otvoreným zdrojovým kódom, ku ktorému sa ľahko dostanete.
- Súbor získaný po skenovaní môže mať akýkoľvek formát.
- Môže sa rozsiahle používať s rôznymi načítavačmi údajov.
- Ponúka nám rozhranie príkazového riadku.
- Nie je potrebný žiadny proces inštalácie.
5. QualysGuard
QualysGuard je bezpečnostný nástroj, ktorý sa používa na zefektívnenie problémov podnikov v oblasti bezpečnosti a dodržiavania predpisov. Poskytuje kritické bezpečnostné informácie a automatizuje rôzne systémy na audit a dodržiavanie predpisov. QualysGuard môže tiež skontrolovať zraniteľnosť výkonu online cloudových systémoch.
Vlastnosti:
- QualysGuard je škálovateľné riešenie takmer vo všetkých aspektoch zabezpečenia IT.
- Nevyžaduje sa od nás, aby sme kupovali hardvér.
- Kritické bezpečnostné informácie sú bezpečne uložené v n-vrstvovej architektúre.
- QualysGuard nám ponúka nepretržitú viditeľnosť pomocou senzora.
- Analyzované údaje sa uskutočňujú v reálnom čase.
- Môže reagovať na hrozby v reálnom čase.
6. WebInspect
WebInspect je automatizovaný nástroj na hodnotenie bezpečnosti, ktorý nám pomáha pri identifikácii známych a neznámych záväzkov vo vrstve webových aplikácií. Pomáha nám tiež kontrolovať, či je webový server správne nakonfigurovaný alebo nie.
Vlastnosti:
- WebInspect testuje dynamické správanie spustených aplikácií, čo nám zase pomáha pri identifikácii slabých miest zabezpečenia.
- Poskytuje relevantné informácie o rýchlom vzhľade, čo nám pomáha mať kontrolu nad skenovaním.
- Využíva pokročilé technológie, ako je súčasné profesionálne testovanie indexového prehľadávania.
- WebInspect uľahčuje informovanie správy riadenia súladu, trendov zraniteľnosti a prehľadu rizík.
7. LC4
LC4, predtým nazývaná L0phtCrack, je výkonným nástrojom na audit a obnovenie hesla. Testuje silu hesla a obnovuje stratené heslá systému Microsoft Windows pomocou metód ako slovník, hrubá sila a hybridné útoky. Pomáha tiež pri identifikácii a hodnotení zraniteľnosti hesiel v miestnych sieťach a počítačoch.
Vlastnosti:
- LC4 má optimalizovaný hardvér vrátane podpory viacjadrového a multi-GPU.
- Prispôsobenie je v LC4 jednoduché.
- LC4 má jednoduchý spôsob načítania hesiel.
- LC4 je schopný naplánovať úlohy pre podnikové heslo.
- Môže vyriešiť slabé problémy s heslom vynútením obnovenia hesla alebo zablokovaním účtu.
8. IronWASP
IronWASP je bezplatný a open-source nástroj, ktorý podporuje mnoho platforiem. Je vhodný na auditovanie verejných serverov a aplikácií. IronWASP má prispôsobiteľný dizajn, ktorý pomáha používateľom vytvárať si vlastné bezpečnostné skenery. Je založený na grafickom používateľskom rozhraní a úplné skenovanie sa vykonáva v priebehu niekoľkých kliknutí.
Vlastnosti:
- IronWASP sa veľmi ľahko používa pre začiatočníkov, pretože je založený na GUI.
- Má výkonný a efektívny skenovací stroj.
- Správy IronWASP môžu byť vo formáte HTML alebo RTF.
- Môže zaznamenávať prihlasovaciu sekvenciu.
- Skúma aplikáciu pre viac ako 25 druhov zraniteľností.
- IronWASP dokáže zistiť falošne pozitívne a negatívne stránky.
9. SQLMap
SQLMap automatizuje proces identifikácie a testovania rôznych druhov záväzkov založených na SQL a ich vykazovania. Málo techník vstrekovania SQL je:
- Booleovský slepý
- Časovo slepá
- Dotaz únie
- chyba založené
- Von zo skupiny
- Skladané dopyty
Vlastnosti:
- SQLMap podporuje viac databázových serverov ako Oracle, MySQL, PostgreSQL, MSSQL, MS Access, IBM DB2, SQLite a Informix.
- Zahŕňa možnosti ako automatické vkladanie kódu.
- Používa techniky ako rozpoznávanie hesiel hesiel a praskanie hesiel založené na slovníkoch.
- SQLMap nám umožňuje prezerať rôzne databázy a ich užívateľské oprávnenia.
- Vykonáva vzdialené príkazy SQL SELECT a taktiež poskytuje informácie o výpisovej tabuľke.
10. Kain a Abel
Cain & Abel je nástroj na obnovenie hesiel pre počítače so systémom Microsoft OS.
Vlastnosti:
- Pomáha pri obnove hesiel MS Access.
- Využíva metódy ako čuchanie sietí na obnovenie hesla.
- Pomáha pri odhaľovaní poľa pre heslo.
- Praskajú šifrované heslá pomocou metód, ako je slovník a útoky hrubou silou.
záver
Nástroje na etické hackovanie sa v priebehu času vyvíjajú tým, že testovanie etickej penetrácie je rýchlejšie, spoľahlivejšie a ľahšie ako kedykoľvek predtým. Tieto nástroje zohrávajú dôležitú úlohu pri identifikácii bezpečnostných chýb v aplikáciách, čo vývojárovi umožňuje rýchlo vrátiť zraniteľnosť a priviesť aplikáciu späť do zabezpečeného stavu.
Odporúčané články
Toto bol sprievodca nástrojmi pre etické hackovanie. Tu diskutujeme definíciu a 10 najdôležitejších nástrojov etického hackingu s ich vlastnosťami. Viac informácií nájdete aj v ďalších navrhovaných článkoch -
- Čo je definícia etického hackera | začiatočníci
- Softvérové programy na etické hackovanie
- Kurz etického hackingu
- Rozhovor s etickým hackingom
- Rôzne nástroje na testovanie bezpečnosti
- Top 12 Porovnanie Mac vs IP adries