|
Metasploit
Agar siz kirishni tekshirish vositasini qidirsangiz, Metasploit-ning ushbu ramkasini qadrlaysiz. Ishlab chiquvchilar/xavfsizlik xodimlari uchun ochiq manba versiyalarida yoki tijorat Pro versiyasida mavjud.
Foydalanuvchilar 1500 dan ortiq ekspluatatsiyalarni, shu jumladan tarmoq segmentatsiyasi xavfsizligini qidirish uchun Rapid7-ning tarmoq xavfsizligi vositasidan foydalanishlari mumkin. Shuningdek, u kompaniyalarga turli xil xavfsizlik baholashlarini amalga oshirish va umumiy tarmoq himoyasini yaxshilash imkonini beradi, shuning uchun ular yanada puxta va sezgir.
Kali Linux
Kali Linux sizning saytlaringiz va Linux serverlaringiz hujumdan xavfsiz bo'lishini ta'minlash uchun 300 dan ortiq texnikaga ega xavfsizlik auditi operatsion tizimi va asboblar to'plamini taklif etadi.
Offensive Security tomonidan moliyalashtiriladi va qoʻllab-quvvatlanadi, u ham faol foydalanuvchilar hamjamiyatini va tahdidlar va ekspluatatsiyalarning keng maʼlumotlar bazasini boshqaradi va boshqaradi. Ushbu bilimlar bazasining bir qismi qalam testlarida sertifikatlash va Metasploit Unleashed deb nomlangan bepul onlayn kursni o'z ichiga oladi. Asboblar to'plami nafaqat ilg'or IT mutaxassislari uchun emas, balki barcha xavfsizlik mahorati darajalari uchun mo'ljallangan.
Tez o't o'chirish vositalari bizga tarmoq ichidagi zaif tomonlarni, yuzaga kelishi mumkin bo'lgan muammolarni aniqlashga yordam beradi va qachon va qaerda muammolar paydo bo'lishini aniqlashga yordam beradi. Bu reaktiv vositadan ko'ra ko'proq proaktivdir. Lekin u samarali. Auvik - bu potentsial tarmoq muammolari uchun talab bo'yicha tahdidlarni kuzatish vositasi. U bizga trafik, ulanish va biz ilgari ko'rmagan yoki ko'rmagan tarmoqlarni ko'rsatadi. Bu bizga bir nechta kompaniyalarda yashirin simsiz routerlarni, kalitlarni va hatto mijoz bilmagan boshqa narsalarni topishga imkon berdi. Biz, shuningdek, yangi mijozga kirishimiz uchun tarmoqqa kirish uchun OpenVAS -ning tasvirga asoslangan virtual qo'shimchasidan foydalanamiz . Bu ochiq manba, bepul va ulardan foydalanish oson. Biz kompyuterni bir joyga qo'yamiz, uni bir hafta davomida pishirishga ruxsat beramiz va keyin mijozga qaytib, nima topganimizni ko'rsatishimiz uchun hisobot tayyorlaymiz. Ba'zilar hayratda, boshqalari dahshatga tushishadi.
Jon Ripper
Ba'zi parollarni buzishga yoki hech bo'lmaganda sizniki qanchalik kuchli ekanligini sinab ko'rishga tayyormisiz? Dastlab Unix muhitlari uchun ishlab chiqilgan bo'lsa, endi u Windows, OpenVMS va DOS tizimlari bilan ishlaydi. Jon umumiy xesh tipidagi parollarni, shuningdek, murakkabroq shifrlarni va shifrlangan loginlarni qidiradi. Openware hamjamiyati parol texnologiyasi va xavfsizlik rivojlanishi bilan doimiy ravishda yangilanishlar va yamoqlarni taqdim etadi. Foydalanuvchilar parollarda tez-tez ko'rinadigan 20 dan ortiq tillar uchun standart so'zlar ro'yxatiga, shuningdek, bir nechta tillardagi so'zlar va harflarni o'z ichiga olgan navlarga kirishlari mumkin. Bozor yetakchisi Wiresharkdan oldingi Mac, Windows va Linux ilovasi. Tcpdump mavjud bo'lgan eng yangi paketli sniffer bo'lmasa-da, u sohada standartni o'rnatdi. Tcpdump doimiy faol rivojlanish va yangi yondashuv bilan sevimli tarmoq snifferi bo'lib qolmoqda. Asbob raqobatdosh variantlarga qaraganda kamroq tizim resurslaridan foydalanadi va kam xavfsizlik xavfini ochadi.
Wireshark
Ethereal Wireshark debyut qilgan nom edi. Asosan Tcpdump-dan keyin modellashtirilgan konsolga asoslangan vosita ajoyib protokol analizatoridir. Wireshark real vaqtda tarmoq tahlilini taklif qiladi. Bu foydalanuvchilarga qayta tiklangan TCP seans oqimlarini ko'rish imkonini beradi. Ko'pchilik xavfsizlik va tizim resurslari uchun Tcpdump-ni afzal ko'radi, ammo Wireshark eng mashhur paketli sniffer bo'lib qolmoqda. Dasturiy ta'minot o'zining mustahkam paketlarni hidlash imkoniyatlarini ta'minlash uchun muntazam yangilanishlarni oladi. Wireshark - bu har bir xavfsizlik mutaxassisi uchun birinchi tanlov bo'lmasa ham, muhim vositadir.
Do'stlaringiz bilan baham: |
