Έχω ετοιμάσει μια χρήσιμη λίστα με τα καλύτερα εργαλεία hacking για το 2016 και σε αυτήν τη λίστα σας λέω για τα καλύτερα προγράμματα που χρησιμοποιούνται για σκοπούς (hacking) ή ηθικό hacking. Το να σας διδάξω αυτό το είδος της επιστήμης είναι δύσκολο, τώρα σας βάζω στον πρώτο δρόμο, με την συνέχεια και το ενδιαφέρον σας, θα συνεχίσω στη σειρά προγραμμάτων του ΛΕΥΚΟΥ ΚΑΠΕΛΑ, ώστε να ανέβω σε προχωρημένο επίπεδο επαγγελματισμού.
ΕιδοποίησηΑυτό το υλικό δημοσιεύεται μόνο για εκπαιδευτικούς σκοπούς και όχι για την ενθάρρυνση επιβλαβών πρακτικών.
Αυτό το δωρεάν εργαλείο είναι ένα από τα πιο διαδεδομένα εργαλεία ασφάλειας στον κυβερνοχώρο, το οποίο εντοπίζει τρωτά σημεία σε διαφορετικές πλατφόρμες.
Το Metasploit υποστηρίζεται από περισσότερους από 200 χρήστες και συνεργάτες για να σας βοηθήσει να εκτεθείτε σε τρωτά σημεία του συστήματός σας.
Το πλεονέκτημά του είναι ότι σας επιτρέπει να προσομοιώνετε επιθέσεις στον πραγματικό κόσμο για να αναγνωρίζετε τρωτά σημεία και να τα βρίσκετε. Το πρόγραμμα είναι σαν ελεγκτής διείσδυσης, επισημαίνει τα τρωτά σημεία με το Nexpose, το Metasploit είναι ανοιχτού κώδικα, οι χρήστες μπορούν να δημιουργήσουν τα δικά τους εργαλεία και θα λάβετε τα καλύτερα αποτελέσματα από το πρόγραμμα Multipurpose hacking.
Διατίθεται για όλες τις μεγάλες πλατφόρμες, συμπεριλαμβανομένων των Windows, Linux και Mac os x.
Μπορείτε να διαβάσετε περισσότερα και να κατεβάσετε το πρόγραμμα μέσω ενός συνδέσμου στον ιστότοπο του προγράμματος:
Σαρώνει για ευπάθειες Ιστού (WVS) και εντοπίζει ελαττώματα σε ιστοτόπους που μπορεί να είναι πολύ επικίνδυνα (θανατηφόρα). Αυτό το εργαλείο μεταξύ ιστότοπων ανιχνεύει κακόβουλο λογισμικό ιστότοπων, έγχυση SQL και άλλες ευπάθειες.
Αυτό το γρήγορο και εύχρηστο εργαλείο σαρώνει ιστότοπους WordPress για περισσότερες από 1200 ευπάθειες του WordPress.
-Διαθέσιμο για Windows XP και άνω μέσω αυτού του συνδέσμου
Γνωστό και ως Network Mapper, εμπίπτει στην κατηγορία του εργαλείου σάρωσης θυρών. Αυτό το δωρεάν λογισμικό ανοιχτού κώδικα είναι το πιο δημοφιλές εργαλείο σάρωσης θυρών που επιτρέπει αποτελεσματική ανακάλυψη δικτύου και έλεγχο ασφάλειας.
Χρησιμοποιείται για ένα ευρύ φάσμα υπηρεσιών, το NMAP χρησιμοποιεί πακέτα IP για να αναγνωρίσει τους διαθέσιμους κεντρικούς υπολογιστές στο δίκτυο, τις υπηρεσίες μαζί με λεπτομέρειες των λειτουργικών συστημάτων που χρησιμοποιούνται από τους κεντρικούς υπολογιστές και τον τύπο του τείχους προστασίας που χρησιμοποιείται.
Έχει λάβει βραβεία σε πολλές ταινίες, όπως The Matrix, Die Hard 4 και άλλες.
Επίσης διαθέσιμη είναι η γραμμή εντολών, Nmap. Μπορεί επίσης να εφαρμοστεί σε μια προηγμένη συμβολική γραφική διεπαφή.
Διατίθεται για όλες τις μεγάλες πλατφόρμες, συμπεριλαμβανομένων των Windows, Linux και OSX.
Θα βγω εκτός πλαισίου αλλά όχι πολύ αυτή τη φορά, πολύ πολύ συνοπτικά, θα παρουσιάσω 9 προγράμματα για το έτος 2016. Πρόκειται για επαγγελματικά προγράμματα για ηθικό χακάρισμα (εφαρμογές Android), θα βάλω απευθείας τους συνδέσμους, και όλα αυτά γιατί η αρχή του μονοπωλίου δεν δικαιολογείται (προσωπική γνώμη).
1-androrate Η εφαρμογή σάς δίνει τη δυνατότητα να ενεργοποιήσετε τη σύνδεση διακομιστή μέσω κλήσης ή SMS. Οι δυνατότητες αυτής της εφαρμογής hack Android περιλαμβάνουν χρήσιμη συλλογή πληροφοριών όπως επαφές, αρχεία καταγραφής κλήσεων, μηνύματα και τοποθεσία.
2- Hackode Η εφαρμογή είναι βασικά ένα σύνολο πολλαπλών εργαλείων για ηθική παραβίαση και για επαγγελματίες πληροφορικής, καθώς και δοκιμές διείσδυσης.
3-zimperium Αυτό το λογισμικό συνοδεύεται από πολλά εργαλεία που χρησιμοποιούνται ευρέως για σκοπούς δοκιμής διείσδυσης Τα εργαλεία αυτά επιτρέπουν στους διαχειριστές IT να προσομοιώνουν ένα προηγμένο περιβάλλον διείσδυσης για τον εντοπισμό πολλαπλών κακόβουλων μεθόδων.
4-φάτσα Αυτό το αγαπημένο πρόγραμμα hack που κλέβει cookies από το δίκτυο WIFI και δίνει στους εισβολείς μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό του θύματος, αναπτύχθηκε από τον Bartosch Ponurkiewicz - τον ίδιο προγραμματιστή που έγραψε το Firesheep.
5- droidsheep Αυτό το λογισμικό λειτουργεί ως δρομολογητής για την παρακολούθηση και την αναχαίτιση όλης της κυκλοφορίας δικτύου εντός του δικτύου WIFI και λήψης αναλαμπών ενεργών περιόδων σύνδεσης, ενώ υπάρχει μια άλλη έκδοση της εφαρμογής, η οποία σας βοηθά να ανιχνεύετε επιθέσεις ARP-Snoofing σε οποιαδήποτε δίκτυα, FaceNiff, Droidsheep, και άλλα προγράμματα.
6- droidbox Είναι μια εφαρμογή που παρέχει δυναμική ανάλυση εφαρμογών Android. Χρησιμοποιώντας την εφαρμογή, μπορεί κανείς να λάβει ένα ευρύ φάσμα αποτελεσμάτων σχετικά με τον κατακερματισμό πακέτων APK, τον εντοπισμό επισκεψιμότητας χρηστών, τη λήψη SMS και τηλεφωνικών κλήσεων, τη διαρροή πληροφοριών μέσω διαφορετικών καναλιών… κ.λπ.
7- apkinspector Το εργαλείο hacking σάς βοηθά να λάβετε τον πηγαίο κώδικα οποιασδήποτε εφαρμογής Android και να οπτικοποιήσετε τον κώδικα dex για να διαγράψετε τα διαπιστευτήρια και την άδεια χρήσης.
8-Nmap Λειτουργεί τόσο σε τηλέφωνα με root όσο και σε μη root. Εάν είστε αρχάριος χάκερ Android, αυτή η εφαρμογή θα είναι ένα καλό βήμα προς τα εμπρός.
9-SSHDroid Σας επιτρέπει να συνδέσετε τη συσκευή σας Android σε έναν υπολογιστή και να εκτελέσετε εντολές όπως αρχεία "τερματικού" και ορισμένους άλλους τύπους και να τα επεξεργαστείτε. Παρέχει μια επιπλέον δυνατότητα ασφαλείας κατά τη σύνδεση σε απομακρυσμένη συσκευή. Η εφαρμογή προσφέρει λειτουργίες όπως: αυτόματο WiFi, απλοποιημένος έλεγχος ειδοποιήσεων και υπάρχουν επίσης πολλές λειτουργίες που δεν θα μπορούσα να αναφέρω. Σύνδεσμος
Αυτό είναι ένα πρόγραμμα για επαγγελματίες ασφαλείας για την ανάλυση δικτύων και τη βαθιά σάρωση εκατοντάδων πρωτοκόλλων. Το Wireshark σάς βοηθά να διαβάζετε ζωντανά δεδομένα από Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Frame Relay, Optical Fiber και άλλα.
ένα πρόγραμμα oclHashcat Είναι μια νεότερη έκδοση που χρησιμοποιεί την ισχύ της GPU. Λειτουργεί σε Windows, Linux και OSX. Μπορείτε να διαβάσετε περισσότερα για αυτό το πρόγραμμα.
- Nessus Vulnerability Scanner
Με το Nessus, μπορείτε να σαρώσετε για πολλούς τύπους ευπάθειας που περιλαμβάνουν απομακρυσμένη πρόσβαση για ελαττώματα, ειδοποιήσεις διαμόρφωσης, αδυναμία υπηρεσιών έναντι της στοίβας TCP/IP, ρύθμιση ελέγχων PCI DSS, ανίχνευση κακόβουλου λογισμικού και επιθεωρήσεις κατά του κακόβουλου λογισμικού. Ευαίσθητα δεδομένα κ.λπ. , (η αλήθεια είναι ότι είναι ένα πολύ ισχυρό πρόγραμμα με πολλές δυνατότητες) - λειτουργεί στα ακόλουθα συστήματα: Windows 7 και 8, Mac OS X και δημοφιλείς διανομές Linux όπως Debian, Ubuntu, Kali Linux κ.λπ.
Μπορείτε να κατεβάσετε το πρόγραμμα μέσω του συνδέσμου:
- Maltego
Είναι μια πλατφόρμα ανοιχτού κώδικα που παρέχει ακριβή έρευνα που συλλέγει πληροφορίες για απειλές στον κυβερνοχώρο γύρω σας. Η Maltego διαπρέπει στην επίδειξη της πολυπλοκότητας, της σοβαρότητας και των σημείων αστοχίας της υποδομής και του περιβάλλοντος περιβάλλοντος.
Είναι ένα εξαιρετικό εργαλείο hacking που αναλύει τους πραγματικούς δεσμούς μεταξύ ανθρώπων, εταιρειών, ιστοτόπων, ονομάτων DNS, διευθύνσεων IP, εγγράφων και πολλά άλλα. Βασισμένο στο περιβάλλον Java, αυτό το εργαλείο λειτουργεί σε μια εύχρηστη γραφική διεπαφή με επιλογές προσαρμογής που λείπουν κατά την αναζήτηση. Αυτό το πρόγραμμα είναι διαθέσιμο σε Windows, Mac και Linux.
-Εργαλειοθήκη Κοινωνικών Μηχανικών
Είναι ένα προηγμένο πλαίσιο για την προσομοίωση πολλαπλών τύπων επιθέσεων κοινωνικής μηχανικής, όπως συγκομιδές, επιθέσεις phishing και πολλά άλλα…. Το Social-Engineer Toolkit μπορεί να χρησιμοποιήσει το εργαλείο πλαστογράφησης SMS με περισσότερες από XNUMX εκατομμύρια λήψεις που θα σας καταπλήξουν. Το πρόγραμμα αυτοματοποιεί επιθέσεις και δημιουργεί συγκάλυψη μηνυμάτων ηλεκτρονικού ταχυδρομείου, κακόβουλων ιστοσελίδων και πολλά άλλα. Περιέχει άλλα εργαλεία hacking σε πολλές κατηγορίες και είναι πολύ επαγγελματικό.
Για να κάνετε λήψη του SET σε Linux, πληκτρολογήστε την ακόλουθη εντολή:
κλώνος git https://github.com/trustedsec/social-engineer-toolkit/ set/
Εκτός από το Linux, το Social-Engineer υποστηρίζει εν μέρει και Mac OS X και Windows.
Σημείωση: Μπορείτε να σχολιάσετε εύκολα χωρίς να χρειάζεται να συνδεθείτε στον λογαριασμό σας Google. Το μόνο που έχετε να κάνετε είναι να χρησιμοποιήσετε το ανώνυμο αναγνωριστικό στις επιλογές ^_^.
