23) Инструменты тестирования на проникновение

• Отпечатки пальцев удаленного SQL
• Извлечение данных, на основе времени или с использованием туннеля DNS
• Позволяет интегрироваться с Metasploit3, чтобы получить графический доступ к удаленному серверу БД
• Загрузка исполняемого файла с использованием только обычных HTTP-запросов через VBScript или debug.exe
• Прямая и обратная связка, как для TCP, так и для UDP
• Создание пользовательского xp cmdshell, если исходный не доступен на w2k3 с использованием похищения токена

Ссылка для скачивания: http://sqlninja.sourceforge.net/download.html

---

17) BeEF:

Среда разработки браузера. Это инструмент для пентестинга, ориентированный на веб-браузер. Он использует GitHub для отслеживания проблем и размещения своего git-репозитория.

Особенности:

• Это позволяет проверить фактическое состояние безопасности с помощью векторов атак на стороне клиента.
• BeEF позволяет подключить один или несколько веб-браузеров. Затем его можно использовать для запуска направленных командных модулей и дальнейших атак на систему.

Ссылка для скачивания: http://beefproject.com

---

18) Драдис:

Dradis — это фреймворк с открытым исходным кодом для тестирования на проникновение. Это позволяет хранить информацию, которая может быть распространена среди участников теста. Собранная информация помогает пользователям понять, что выполнено и что необходимо выполнить.

Особенности:

• Простой процесс создания отчетов
• Поддержка вложений
• Безупречное сотрудничество
• Интеграция с существующими системами и инструментами с использованием серверных плагинов
• Независимая платформа

Ссылка для скачивания: https://dradisframework.com/ce

---

19) Рапид 7:

Nexpose Rapid 7 — полезное программное обеспечение для управления уязвимостями. Он отслеживает риски в режиме реального времени и адаптируется к новым угрозам с использованием свежих данных, что помогает пользователям действовать в момент воздействия.

Особенности:

• Получите представление о рисках в реальном времени
• Это приносит инновационные и прогрессивные решения, которые помогают пользователю выполнять свою работу
• Знайте, где сосредоточиться
• Принесите больше в вашу программу безопасности

Ссылка для скачивания: https://www.rapid7.com/products/nexpose/download/

---

20) Hping:

Hping — это инструмент тестирования пера анализатора пакетов TCP / IP. Этот интерфейс основан на команде UNIX ping (8). Он поддерживает протоколы TCP, ICMP, UDP и RAW-IP.

Особенности:

• Позволяет тестирование брандмауэра
• Расширенное сканирование портов
• Тестирование сети, использование разных протоколов, TOS, фрагментация
• Ручное обнаружение MTU пути
• Расширенный traceroute со всеми поддерживаемыми протоколами
• Удаленное снятие отпечатков пальцев с ОС и определение времени безотказной работы
• Аудит стеков TCP / IP

Ссылка для скачивания: https://github.com/antirez/hping

---

21) SuperScan:

Superscan — это бесплатный инструмент для тестирования на проникновение с закрытым исходным кодом только для Windows. Он также включает в себя сетевые инструменты, такие как ping, traceroute, whois и HTTP HEAD.

Характерная черта:

• Превосходная скорость сканирования
• Поддержка неограниченных диапазонов IP
• Улучшено определение хоста с использованием нескольких методов ICMP
• Обеспечить поддержку сканирования TCP SYN
• Генерация простого HTML-отчета
• Сканирование исходного порта
• Широкий захват баннеров
• Большая встроенная база данных описания списка портов
• Рандомизация порядка сканирования IP и портов
• Обширная возможность перечисления хоста Windows

Ссылка для скачивания: https://www.mcafee.com/in/downloads/free-tools/termsofuse.aspx

---

22) Сканер МКС:

IBM Internet Scanner — это инструмент для тестирования пера, который обеспечивает основу для эффективной сетевой безопасности для любого бизнеса.

Особенности:

• Internet Scanner минимизирует бизнес-риски, находя слабые места в сети
• Позволяет автоматизировать сканирование и обнаруживать уязвимости
• Internet Scanner снижает риск, выявляя дыры в безопасности или уязвимости в сети
• Полное управление уязвимостями
• Интернет-сканер может идентифицировать более 1300 типов сетевых устройств

Ссылка для скачивания : https://www-01.ibm.com/software/info/trials

---

23) Scapy:

Scapy — это мощный и интерактивный инструмент для тестирования пера. Он может выполнять многие классические задачи, такие как сканирование, исследование и атаки в сети.

Особенности:

• Он выполняет некоторые конкретные задачи, такие как отправка недопустимых кадров, внедрение кадров 802.11. Он использует различные методы объединения, которые трудно сделать с другими инструментами
• Это позволяет пользователю создавать именно те пакеты, которые они хотят
• Уменьшает количество строк, написанных для выполнения конкретного кода

Ссылка для скачивания: http://secdev.org/projects/scapy/

---

24) IronWASP:

IronWASP — это программное обеспечение с открытым исходным кодом для тестирования уязвимостей веб-приложений. Он спроектирован так, чтобы пользователи могли создавать свои собственные сканеры безопасности, используя его.

Особенности:

• GUI на основе и очень прост в использовании
• Имеет мощный и эффективный механизм сканирования
• Поддержка записи последовательности входа
• Отчетность в форматах HTML и RTF
• Проверяет более 25 типов веб-уязвимостей
• Поддержка обнаружения ложных срабатываний и негативов
• Поддерживает Python и Ruby
• Расширяемый с помощью плагинов или модулей в Python, Ruby, C # или VB.NET

Ссылка для скачивания: http://ironwasp.org/download.html

---

25) Ettercap:

Ettercap — это комплексный инструмент для тестирования пера. Поддерживает активное и пассивное вскрытие. Он также включает в себя множество функций для анализа сети и хоста.

Особенности:

• Поддерживает активное и пассивное рассечение многих протоколов.
• Функция отравления ARP для прослушивания в коммутируемой локальной сети между двумя хостами
• Символы могут быть введены на сервер или клиент при поддержании живого соединения
• Ettercap способен анализировать SSH-соединение в дуплексном режиме
• Позволяет прослушивать HTTP-данные, защищенные SSL, даже если соединение установлено через прокси
• Позволяет создавать собственные плагины с помощью API Ettercap

Ссылка для скачивания: https://ettercap.github.io/ettercap/downloads.html

---

26) Лук безопасности:

Security Onion — это инструмент для тестирования на проникновение. Он используется для обнаружения вторжений и мониторинга безопасности сети. Он имеет простой в использовании мастер установки, позволяющий пользователям создавать целую армию распределенных датчиков для своего предприятия.

Особенности:

• Он построен по распределенной модели клиент-сервер
• Мониторинг сетевой безопасности позволяет отслеживать связанные с безопасностью события
• Он предлагает полный захват пакетов
• Сетевые и хост-системы обнаружения вторжений
• Он имеет встроенный механизм для очистки старых данных до того, как заполняющее устройство заполняется до полной емкости.

Ссылка для скачивания: https://securityonion.net/

---

27) Личный инспектор программного обеспечения:

Personal Software Inspector — это решение для компьютерной безопасности с открытым исходным кодом. Этот инструмент может определять уязвимости в приложениях на ПК или сервере.

Особенности:

• Он доступен на восьми разных языках
• Автоматизирует обновления для небезопасных программ
• Он охватывает тысячи программ и автоматически обнаруживает небезопасные программы
• Этот инструмент для проверки пера автоматически и регулярно сканирует ПК на наличие уязвимых программ.
• Обнаруживает и уведомляет программы, которые не могут быть автоматически обновлены

Ссылка для скачивания: http://learn.flexerasoftware.com/SVM-EVAL-Personal-Software-Inspector

---

28) HconSTF:

HconSTF — это инструмент тестирования проникновения с открытым исходным кодом, основанный на различных браузерных технологиях. Это помогает любому специалисту по безопасности помочь в тестировании на проникновение. Он содержит мощные веб-инструменты для выполнения XSS, внедрения SQL, CSRF, Trace XSS, RFI, LFI и т. Д.

Особенности:

• Категоризованный и полный набор инструментов
• Каждый параметр настроен для тестирования на проникновение
• Специально настроен и улучшен для получения полной анонимности
• Работает для тестирования веб-приложений
• Простая в использовании и совместная операционная система

Ссылка для скачивания: http://www.hcon.in/

---

29) IBM Security AppScan:

IBM Security AppScan помогает повысить безопасность веб-приложений и мобильных приложений. Это повышает безопасность приложений и усиливает соответствие нормативным требованиям. Это помогает пользователям выявлять уязвимости безопасности и генерировать отчеты.

Особенности:

• Включить разработку и QA для тестирования во время процесса SDLC
• Контролировать, какие приложения может тестировать каждый пользователь
• Легко распространять отчеты
• Увеличьте видимость и лучше поймите риски предприятия
• Сосредоточиться на поиске и устранении проблем
• Контролировать доступ к информации

Ссылка для скачивания: http://www-03.ibm.com/software/products/en/appscan

---

30) Арачни:

Arachni — это инструмент на базе Ruby с открытым исходным кодом для тестеров и администраторов на предмет проникновения. Он используется для оценки безопасности современных веб-приложений.

Особенности:

• Это универсальный инструмент, поэтому он охватывает большое количество вариантов использования. Это от простой утилиты сканера командной строки до глобальной высокопроизводительной сетки сканеров
• Вариант для нескольких развертываний
• Он предлагает проверяемую, проверяемую кодовую базу для обеспечения высочайшего уровня защиты.
• Он может легко интегрироваться в среду браузера
• Он предлагает очень подробные и хорошо структурированные отчеты

Ссылка для скачивания: https://sourceforge.net/projects/safe3wvs/files

---

31) Веб-сайт:

Websecurify — мощная среда тестирования безопасности. Это удобный для пользователя интерфейс, который прост и удобен в использовании. Он предлагает сочетание технологий автоматического и ручного тестирования уязвимостей.

Особенности:

• Хорошая технология тестирования и сканирования
• Сильный механизм тестирования для определения URL
• Он расширяется многими доступными дополнениями
• Он доступен для всех основных настольных и мобильных платформ

Ссылка для скачивания: https://www.websecurify.com/

---

32) Вега:

Vega — это сканер веб-безопасности с открытым исходным кодом и платформа для тестирования пером для проверки безопасности веб-приложений.

Особенности:

• Автоматическое, ручное и гибридное тестирование безопасности
• Это помогает пользователям находить уязвимости. Это может быть межсайтовый скриптинг, хранимый межсайтовый скриптинг, слепое внедрение SQL, внедрение оболочки и т. Д.
• Он может автоматически входить на веб-сайты, когда предоставляется учетные данные пользователя
• Он эффективно работает в Linux, OS X и Windows
• Модули обнаружения Vega написаны на JavaScript

Ссылка для скачивания: https://subgraph.com/vega/download/index.en.html

---

33) Wapiti:

Wapiti — еще один известный инструмент для тестирования на проникновение. Это позволяет проводить аудит безопасности веб-приложений. Он поддерживает методы GET и POST HTTP для проверки уязвимости.

Особенности:

• Создает отчеты об уязвимостях в различных форматах
• Может приостановить и возобновить сканирование или атаку
• Быстрый и простой способ активировать и деактивировать модули атаки
• Поддержка HTTP и HTTPS прокси
• Это позволяет ограничить область сканирования
• Автоматическое удаление параметра в URL
• Импорт печенья
• Может активировать или деактивировать проверку SSL-сертификатов.
• Извлечение URL из файлов Flash SWF

Ссылка для скачивания: https://sourceforge.net/projects/wapiti/files/

---

34) Кисмет:

Kismet — это детектор беспроводной сети и система обнаружения вторжений. Он работает с сетями Wi-Fi, но его можно расширить с помощью плагинов, поскольку он позволяет работать с сетями других типов.

Особенности:

• Позволяет стандартное ведение журнала PCAP
• Модульная архитектура клиент / сервер
• Архитектура плагина для расширения основных функций
• Поддержка нескольких источников захвата
• Распределенный сниффинг с помощью легкого дистанционного захвата
• Вывод XML для интеграции с другими инструментами

Ссылка для скачивания: https://www.kismetwireless.net/downloads/

---

35) Kali Linux:

Kali Linux — это инструмент для тестирования пера с открытым исходным кодом, который поддерживается и финансируется Offensive Security.

Особенности:

• Полная настройка ISO Kali с live-build для создания настроенных образов Kali Linux
• Он содержит набор коллекций Meta-пакетов, которые объединяют различные наборы инструментов
• ISO Рока и Других Рецептов Кали
• Шифрование диска на Raspberry Pi 2
• Live USB с несколькими хранилищами постоянства

Ссылка для скачивания: https://www.kali.org/

---

36) Безопасность попугая:

Parrot Security — это инструмент для тестирования пера. Он предлагает полностью портативную лабораторию для экспертов в области безопасности и цифровой криминалистики. Это также помогает пользователям защитить свою конфиденциальность с помощью анонимных и крипто-инструментов.

Особенности:

• Он включает в себя полный арсенал ориентированных на безопасность инструментов для проведения тестов на проникновение, аудита безопасности и многого другого.
• Поставляется с предустановленными, полезными и обновленными библиотеками.
• Предлагает мощные зеркальные серверы по всему миру
• Позволяет развитие сообщества
• Отдельная облачная ОС, специально разработанная для серверов.

Ссылка для скачивания: https://www.parrotsec.org/download/

---

37) OpenSSL:

Этот инструментарий лицензируется под лицензией в стиле Apache. Это бесплатный проект с открытым исходным кодом, который предоставляет полнофункциональный инструментарий для протоколов TLS и SSL.

Особенности:

• Он написан на C, но обертки доступны для многих компьютерных языков
• Библиотека содержит инструменты для генерации закрытых ключей RSA и запросы на подпись сертификата.
• Проверьте файл CSR
• Полностью удалить парольную фразу из ключа
• Создать новый закрытый ключ и разрешить запрос на подпись сертификата

Ссылка для скачивания: https://www.openssl.org/source/

---

38) фыркать:

Snort — это система обнаружения вторжений и ручного тестирования с открытым исходным кодом. Он предлагает преимущества методов проверки на основе протокола подписи и аномалий. Этот инструмент помогает пользователям получить максимальную защиту от вредоносных атак.

Особенности:

• Snort получил известность за способность точно обнаруживать угрозы на высоких скоростях
• Быстро защитите свое рабочее место от возникающих атак
• Snort можно использовать для создания индивидуальных уникальных решений для обеспечения безопасности сети.
• Проверка SSL сертификата определенного URL
• Это может проверить, принят ли определенный шифр на URL
• Проверьте центр сертификации подписавшего
• Возможность подачи ложных срабатываний / негативов

Ссылка для скачивания: https://www.snort.org/downloads

---

39) Backbox:

BackBox — это проект сообщества с открытым исходным кодом, целью которого является повышение культуры безопасности в ИТ-среде. Он доступен в двух различных вариантах, таких как Backbox Linux и Backbox Cloud. Он включает в себя некоторые из наиболее известных / используемых инструментов безопасности и анализа.

Особенности:

• Это полезный инструмент для сокращения потребностей компании в ресурсах и снижения затрат на управление требованиями к нескольким сетевым устройствам.
• Это полностью автоматизированный инструмент для тестирования пера. Таким образом, для внесения изменений не требуется никаких агентов и конфигурации сети. Для выполнения запланированной автоматической настройки
• Безопасный доступ к устройствам
• Организации могут сэкономить время, так как нет необходимости отслеживать отдельные сетевые устройства
• Поддерживает шифрование и шифрование файла конфигурации
• Самостоятельное резервное копирование и автоматическое удаленное хранение
• Предлагает управление доступом на основе IP
• Нет необходимости писать команды, как это происходит с предварительно настроенными командами

Ссылка для скачивания: https://backbox.org/download

---

40) ТГК Гидра:

Hydra — это параллельный инструмент для взлома и проверки пера. Это очень быстро и гибко, и новые модули легко добавлять. Этот инструмент позволяет исследователям и консультантам по безопасности находить несанкционированный доступ.

Особенности:

• Наборы инструментов для полной замены памяти и времени, а также генерация, сортировка, преобразование и поиск по радужным таблицам
• Поддерживает радужную таблицу любого алгоритма хеширования
• Поддержка радужного стола любой кодировки
• Поддержка радужного стола в компактном или необработанном формате
• Вычисления на поддержку многоядерных процессоров
• Работает в операционных системах Windows и Linux
• Единый формат файла радужной таблицы на всех поддерживаемых ОС
• Поддержка графического интерфейса пользователя и командной строки

Ссылка для скачивания: https://github.com/vanhauser-thc/thc-hydra

---

41) Предупреждение монитора репутации:

Open Threat Exchange Reputation Monitor — это бесплатный сервис. Это позволяет профессионалам отслеживать репутацию своей организации. С помощью этого инструмента предприятия и организации могут отслеживать общедоступную ИС и репутацию домена своих активов.

Особенности:

• Мониторинг облака, гибридного облака и локальной инфраструктуры
• Обеспечивает постоянный анализ угроз, чтобы держать в курсе об угрозах по мере их появления
• Обеспечивает наиболее полное обнаружение угроз и действенные директивы реагирования на инциденты
• Развертывание быстро, легко и с меньшим количеством усилий
• Снижает совокупную стоимость владения по сравнению с традиционными решениями безопасности

Ссылка для скачивания: https://www.alienvault.com/try-it-free?utm_internal=sb_freetrial_modal

---

42) Джон Потрошитель:

Джон Потрошитель, известный как JTR, является очень популярным инструментом для взлома паролей. Он в основном используется для выполнения атак по словарю. Это помогает идентифицировать слабые уязвимости пароля в сети. Он также поддерживает пользователей от атак грубой силы и радуги.

Особенности:

• John the Ripper — бесплатное программное обеспечение с открытым исходным кодом
• Модуль проактивной проверки надежности пароля
• Это позволяет онлайн просматривать документацию
• Поддержка многих дополнительных типов хешей и шифров
• Позволяет просматривать документацию онлайн, включая сводку изменений между двумя версиями

Ссылка для скачивания: https://www.openwall.com/john/

---

43) Сканер Safe3:

Safe3WVS — один из самых мощных инструментов тестирования веб-уязвимостей. Он поставляется с технологией сканирования веб-пауков, особенно веб-порталов. Это самый быстрый инструмент для поиска таких проблем, как инъекция SQL, уязвимость при загрузке и другие.

Особенности:

• Полная поддержка базовой аутентификации, дайджеста и HTTP.
• Интеллектуальный веб-паук автоматически удаляет повторные веб-страницы
• Автоматический анализатор JavaScript обеспечивает поддержку для извлечения URL-адресов из Ajax, Web 2.0 и любых других приложений.
• Поддержка сканирования SQL-инъекций, уязвимостей при загрузке, пути администратора и списка каталогов

Ссылка для скачивания: https://sourceforge.net/projects/safe3wvs/files/latest/download

---

44) CloudFlare:

CloudFlare — это CDN с надежными функциями безопасности. Онлайн-угрозы варьируются от спама в комментариях и чрезмерного сканирования ботов до вредоносных атак, таких как инъекция SQL. Он обеспечивает защиту от спама в комментариях, чрезмерного сканирования ботов и вредоносных атак.

Характерная черта:

• Это сеть защиты от DDoS корпоративного класса
• Брандмауэр веб-приложений помогает от коллективного разума всей сети
• Регистрация домена с помощью CloudFlare является наиболее безопасным способом защиты от взлома домена
• Функция ограничения скорости защищает критические ресурсы пользователя. Он блокирует посетителей с подозрительным количеством запросов.
• CloudFlare Orbit решает проблемы безопасности для устройств IOT

Ссылка для скачивания: https://www.cloudflare.com/

---

45) Zenmap

Zenmap является официальным программным обеспечением Nmap Security Scanner. Это мультиплатформенное бесплатное приложение с открытым исходным кодом. Он прост в использовании для начинающих, но также предлагает расширенные возможности для опытных пользователей.

Особенности:

• Интерактивный и графический просмотр результатов
• Он суммирует подробности об одном хосте или полном сканировании на удобном дисплее.
• Он может даже нарисовать карту топологии обнаруженных сетей.
• Это может показать различия между двумя скансами.
• Это позволяет администраторам отслеживать новые хосты или сервисы, появляющиеся в их сетях. Или отслеживать существующие службы, которые выходят из строя

Ссылка для скачивания: https://nmap.org/download.html

Другие инструменты, которые могут быть полезны для тестирования на проникновение:

• Acunetix: это сканер веб-уязвимостей, предназначенный для веб-приложений. Это дорогой инструмент по сравнению с другими и предоставляет такие средства, как межсайтовое тестирование сценариев, отчеты о соответствии PCI, внедрение SQL и т. Д.
• Retina: это скорее инструмент управления уязвимостями, чем инструмент предварительного тестирования
• Nessus: он концентрируется на проверках соответствия, поиске конфиденциальных данных, сканировании IP-адресов, сканировании веб-сайтов и т. Д.
• Netsparker: этот инструмент поставляется с надежным сканером веб-приложений, который выявляет уязвимости и предлагает решения. Доступны бесплатные ограниченные испытания, но в большинстве случаев это коммерческий продукт. Это также помогает использовать инъекцию SQL и LFI (Local File Induction)
• Влияние ядра: Это программное обеспечение может использоваться для проникновения в мобильные устройства, идентификации паролей и взлома, проникновения в устройства и т. Д. Это один из дорогих инструментов в тестировании программного обеспечения.
• Burpsuite: Как и другие, это программное обеспечение также является коммерческим продуктом. Он работает путем перехвата прокси, сканирования веб-приложений, обхода контента и функций и т. Д. Преимущество использования Burpsuite заключается в том, что вы можете использовать его в среде Windows, Linux и Mac OS X.