Ethical Hacking - Tools

在本章中,我们将简要地讨论广泛用于防止黑客和未经授权进入计算机或网络系统的一些著名工具。

NMAP

Nmap代表网络地图仪。 这是一个公开的来源工具,广泛用于网络发现和安全审计。 最初设计的Nmap是为了扫描大型网络,但对于单一东道国来说,它能够同样很好地发挥作用。 网络管理人员还发现,网络盘存、管理服务升级时间表、监测东道国或服务时间等任务是有益的。

Nmap 采用原始IP包确定——

该网络提供哪些东道国,

东道国提供哪些服务,

B. 它们运行的运行系统

使用哪种类型的防火墙和其他此类特性。

Nmap在Windows、MacOS X和Atryt等所有主要计算机操作系统上运行。

Metasploit

梅塔斯蒂特是最强大的开发工具之一。 它的产物是快速7,其大部分资源见:www.metasploit.com。 它分两种版本: Commercial和free edition。 可迅速使用马塔西特,也可使用网络情报。

在Metasploit,你可以开展以下行动:

对小型网络进行基本渗透测试

对脆弱性的可利用性进行现场检查

发现网络或进口扫描数据

浏览利用模块和在东道国进行个人开发

Burp Suit

Burp Suite是一个受欢迎的平台,广泛用于对网络应用进行安全测试。 它拥有各种工具,从初步测绘和分析应用攻击表面到发现和利用安全弱点,合作支持整个测试过程。

手册易于使用,为管理人员提供全面控制,将先进的手工技术与高效测试的自动化结合起来。 木板可以轻易配置,它含有帮助即使是最有经验的测试者开展工作的特征。

Angry IP Scanner

Angry IP扫描仪是轻重、跨波束式IP地址和港口扫描仪。 它可以在任何范围扫描IP地址。 它可以在任何地方免费复制和使用。 为了提高扫描速度,它采用多管齐下的方法,为每个扫描的IP地址分别建立了扫描线。

Angry IP 斯堪的纳人只是为检查每台IP地址是否活着而 p,然后解决其东道名称,确定MAC地址,扫描港口等。 收集的每个东道方的数据可以节省到Rot T、XML、CSV或IP-Port的档案中。 在花gin的帮助下,Angry IP Scanner能够收集关于扫描的IP器的任何信息。

Cain & Abel

Cain & Abel是微软操作系统的密码回收工具。 它采用以下任何方法,帮助方便地恢复各种密码:

传播网络,

利用Dictionary、Brute-force和Cryptanalysis袭击对加密密码进行校服

记录选民协会的谈话

编码密码,

恢复无线网络钥匙,

揭示密码盒,

发现带卡的密码和分析路线议定书。

Cain & Abel是安全顾问、职业渗透检测员和出于道德原因计划使用这一工具的所有人的一个有用工具。

Ettercap

彩票充斥着异面孔。 它是一个网络安全工具,用于攻击曼-中东。 它包括传播活线、对空气中的含量进行过滤以及许多其他有趣的切.。 粉碎机在网络和东道方分析方面具有固有的特征。 它支持许多议定书的积极和消极的分行。

你们可以把Ettercap投向Windows、Ltino和MacOS X等所有受欢迎的操作系统。

EtherPeek

瑟佩克是一种可贵的工具,它简化了多波状网络环境中的网络分析。 聚苯乙烯是一种小型工具(少于2甲基溴),可在几分钟内轻易安装。

友好社积极主动地在一个网络上传播交通包。 否则,LexPeek支持诸如AgoTalk、IP、IP Address Resolution Protocol(ARP)、Net Ware、TCP、UDP、NetBEUI和NBT包装等议定书。

SuperScan

超级扫描是网络管理人员用来扫描TCP港口和解决东道名称的有力工具。 它有一个便于用户使用的接口,可以用于:

使用任何IP范围进行扫描和港口扫描。

扫描任何港口,从一个固定清单或任何特定范围。

相关东道方的意见答复。

利用编辑的构件修改港口清单和港口说明。

Merge港清单以建立新港口。

连接任何发现的开放港口。

• 向任何港口转让海关助手申请。

QualysGuard

质量标准是一套综合工具,可用于简化安保业务和降低合规费用。 它根据需求提供关键的安保情报,并使信息技术系统和网络应用的所有审计、遵守和保护自动化。

四方会议包括一套能够监测、发现和保护您的全球网络的工具。

WebInspect

网上查询是一种网络应用安全评估工具,有助于查明网络应用层中已知和未知的脆弱性。

它还有助于核查网络服务器的配置是否适当,并试图进行诸如参数注射、交叉现场书写、目录模拟等共同网络攻击。

LC4

LC4以前称为L0phtCrack。 这是一个密码审计和恢复申请。 该系统用来测试密码的强度,有时通过使用字典、火力和混合攻击来回收微软Windows密码。

LC4 回收 视窗用户账户密码,以简化用户向另一个认证系统迁移或进入密码丢失的账户。

LANguard Network Security Scanner

局域网卫网扫描仪通过扫描连接机和提供关于每条 no的信息监测网络。 你们可以获取关于每个业务系统的信息。

它还可以发现登记问题,并用超文本格式编写报告。 每一台电脑,可登录netbios。 姓名表、目前的挂牌用户和麦克风地址。

Network Stumbler

网络umble缩器是WiFi扫描仪和Windows监测工具。 该网络使网络专业人员能够发现网域网。 该网络被广泛使用,因为它有助于你找到没有广播的无线网络。

该网络可以用来核实网络是否配置良好、其信号强度或覆盖面,并探测一个或多个无线网络之间的干扰。 也可以用于未经许可的联系。

ToneLoc

ToneLoc代表Tone Locator。 它是在90年代初为MS-DOS撰写的大众战争计算机程序。 战争分崩离析是一种手段,可使用电解器自动扫描电话号码清单,通常在局部地区代码中分拨每一号码。

臭名昭著的黑客利用由此产生的清单破坏计算机安全——对用户账户进行猜测,或将可能提供计算机或其他电子系统的切入点的调制器定位。

保安人员可以用来探测公司电话网络上的未经授权的装置。