搜索

[26972] 2020-04-27_少侠慢走，收下这些神兵利器！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-04-27_少侠慢走，收下这些神兵利器！ 少 侠 慢 走 ， 收 下 这 些 神 兵 利 器 ！ 安 全 祖 师 爷   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 4 - 2 7 直 接 点 关 注 公 众 号 哈 ， 定 期 更 新 资 料 下 载 和 实 战 技 术 文 章 ！ 好 久 没 写 原 创 的 东 西 了 ， 水 一 篇 ， 给 刚 入 行 的 爱 好 者 一 条 捷 径 ~ 还 有 其 他 很 多 优 秀 工 具 ， 不 一 一 列 了 ， 只 是 科 普 文 ， 无 需 较 真 ！ 根 据 行 业 评 论 、 反 馈 和 经 验 ， 整 理 了 最 佳 网 络 安 全 工 具 ， 告 诉 你 有 关 用 于 网 络 安 全 目 的 的 软 件 ， 包 括 端 口 扫 描 程 序 、 W e b 漏 洞 扫 描 程 序 、 密 码 破 解 程 序 、 取 证 工 具 、 流 量 分 析 和 社 会 工 程 学 工 具 。 1 .     M e t a s p l o i t M e t a s p l o i t 是 一 个 免 费 的 、 可 下 载 的 框 架 ， 通 过 它 可 以 很 容 易 地 获 取 、 开 发 并 对 计 算 机 软 件 漏 洞 实 施 测 试 。 它 本 身 附 带 数 百 个 已 知 软 件 漏 洞 的 专 业 级 漏 洞 测 试 工 具 。 当 H . D .   M o o r e 在 2 0 0 3 年 发 布 M e t a s p l o i t 时 ， 计 算 机 安 全 状 况 也 被 永 久 性 地 改 变 了 。 仿 佛 一 夜 之 间 ， 任 何 人 都 可 以 成 为 黑 客 ， 每 个 人 都 可 以 使 用 测 试 工 具 来 测 试 那 些 未 打 过 补 丁 或 者 刚 刚 打 过 补 丁 的 漏 洞 。 软 件 厂 商 再 也 不 能 推 迟 发 布 针 对 已 公 布 漏 洞 的 补 丁 了 ， 这 是 因 为 M e t a s p l o i t 团 队 一 直 都 在 努 力 开 发 各 种 测 试 工 具 ， 并 将 它 们 贡 献 给 所 有 M e t a s p l o i t 用 户 。 敲 几 下 命 令 就 可 以 用 秒 杀 各 类 渣 渣 服 务 器 ， 不 多 说 了 . . . 2 .     A c u n e t i x   W V S A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r （ 简 称 ： A c u n e t i x   W V S ） 是 来 自 国 外 的 一 款 权 威 、 专 业 的 商 业 级 W e b 漏 洞 扫 描 程 序 ， 可 以 扫 描 并 发 现 网 站 中 可 能 导 致 致 命 错 误 的 缺 陷 。 这 个 多 线 程 工 具 抓 取 一 个 网 站 ， 发 现 恶 意 的 跨 站 点 脚 本 ， S Q L   注 入 和 命 令 执 行 等 等 漏 洞 。 也 是 个 动 动 鼠 标 就 能 发 现 漏 洞 的 好 工 具 ， 比 较 喜 欢 用 的 一 款 工 具 ， 相 较 于 其 他 漏 扫 工 具 显 得 更 快 、 准
3 .   N m a p n m a p 是 一 个 网 络 连 接 端 扫 描 软 件 ， 用 来 扫 描 网 上 电 脑 开 放 的 网 络 连 接 端 。 确 定 哪 些 服 务 运 行 在 哪 些 连 接 端 ， 并 且 推 断 计 算 机 运 行 哪 个 操 作 系 统 （ 这 是 亦 称   f i n g e r p r i n t i n g ） 。 它 是 网 络 管 理 员 必 用 的 软 件 之 一 ， 以 及 用 以 评 估 网 络 系 统 安 全 。 N m a p   常 被 跟 评 估 系 统 漏 洞 软 件 N e s s u s   混 为 一 谈 。 N m a p   以 隐 秘 的 手 法 ， 避 开 闯 入 检 测 系 统 的 监 视 ， 并 尽 可 能 不 影 响 目 标 系 统 的 日 常 操 作 。 4 . n e s s u s N e s s u s   是 目 前 全 世 界 最 多 人 使 用 的 系 统 漏 洞 扫 描 与 分 析 软 件 。 总 共 有 超 过 7 5 , 0 0 0 个 机 构 使 用 N e s s u s   作 为 扫 描 该 机 构 电 脑 系 统 的 软 件 。 *   提 供 完 整 的 电 脑 漏 洞 扫 描 服 务 ,   并 随 时 更 新 其 漏 洞 数 据 库 。 *   不 同 于 传 统 的 漏 洞 扫 描 软 件 ,   N e s s u s   可 同 时 在 本 机 或 远 端 上 摇 控 ,   进 行 系 统 的 漏 洞 分 析 扫 描 。 *   其 运 作 效 能 能 随 着 系 统 的 资 源 而 自 行 调 整 。 如 果 将 主 机 加 入 更 多 的 资 源 ( 例 如 加 快 C P U 速 度 或 增 加 内 存 大 小 ) , 其 效 率 表 现 可 因 为 丰 富 资 源 而 提 高 。
5 . W i r e s h a r k W i r e s h a r k （ 前 称 E t h e r e a l ） 是 一 个 网 络 封 包 分 析 软 件 。 网 络 封 包 分 析 软 件 的 功 能 是 撷 取 网 络 封 包 ， 并 尽 可 能 显 示 出 最 为 详 细 的 网 络 封 包 资 料 。 W i r e s h a r k 使 用 W i n P C A P 作 为 接 口 ， 直 接 与 网 卡 进 行 数 据 报 文 交 换 ， 可 以 截 取 各 种 网 络 封 包 ， 显 示 网 络 封 包 的 详 细 信 息 。 6 . S Q L M A P S q l m a p 是 开 源 的 自 动 化 S Q L 注 入 工 具 ， 由 P y t h o n 写 成 ， 具 有 如 下 特 点 ： 完 全 支 持 M y S Q L 、 O r a c l e 、 P o s t g r e S Q L 、 M i c r o s o f t   S Q L   S e r v e r 、 M i c r o s o f t   A c c e s s 、 I B M   D B 2 、 S Q L i t e 、 F i r e b i r d 、 S y b a s e 、 S A P   M a x D B 、 H S Q L D B 和 I n f o r m i x 等 多 种 数 据 库 管 理 系 统 。 完 全 支 持 布 尔 型 盲 注 、 时 间 型 盲 注 、 基 于 错 误 信 息 的 注 入 、 联 合 查 询 注 入 和 堆 查 询 注 入 。
7 . C o b a l t   S t r i k e 这 两 年 很 多 的 一 款 神 器 ， 渗 透 测 试 中 不 可 缺 少 。 其 拥 有 多 种 协 议 主 机 上 线 方 式 ， 集 成 了 提 权 ， 凭 据 导 出 ， 端 口 转 发 ， s o c k e t 代 理 ， o f f i c e 钓 鱼 攻 击 ， 文 件 捆 绑 ， 钓 鱼 等 功 能 。 同 时 ， C o b a l t   S t r i k e 还 可 以 调 用 M i m i k a t z 等 其 他 知 名 工 具 ， 因 此 广 受 网 络 喜 爱 。 8 . o c l h a s h c a t 它 是 一 个 本 地 的 h a s h 密 码 破 解 工 具 ， 与 h a s h c a t 不 同 ， 它 支 持 G P U 破 解 ， 速 度 更 快 ， 并 且 支 持 更 多 的 h a s h 算 法 ！ （ 破 解 一 些 小 众 密 码 还 行 ， 汗 ） ！
支 持 多 种 支 持 多 种 h a s h 算 法 算 法   ( 可 在 同 时 破 解 多 种 h a s h ) 支 持 多 种 驱 动 器   ( 可 在 同 一 系 统 多 种 设 备 中 生 效 ) 支 持 多 种 驱 动 器 类 型   ( 可 在 同 一 系 统 混 合 使 用 多 种 不 同 的 设 备 ) 支 持 分 布 式 破 解 支 持 会 话 与 恢 复 支 持 会 话 与 恢 复 9 .   M a l t e g o M a l t e g o 是 一 款 十 分 适 合 渗 透 测 试 人 员 和 取 证 分 析 人 员 的 优 秀 工 具 ， 其 主 要 功 能 是 开 源 情 报 收 集 和 取 证 。 比 起 其 它 的 情 报 收 集 工 是 一 款 十 分 适 合 渗 透 测 试 人 员 和 取 证 分 析 人 员 的 优 秀 工 具 ， 其 主 要 功 能 是 开 源 情 报 收 集 和 取 证 。 比 起 其 它 的 情 报 收 集 工 具 ， 具 ， M a l t e g o 显 得 格 外 不 同 并 且 功 能 强 大 ， 因 为 它 不 仅 可 以 自 动 收 集 到 所 需 信 息 ， 而 且 可 以 将 收 集 的 信 息 可 视 化 ， 用 一 种 格 外 美 观 显 得 格 外 不 同 并 且 功 能 强 大 ， 因 为 它 不 仅 可 以 自 动 收 集 到 所 需 信 息 ， 而 且 可 以 将 收 集 的 信 息 可 视 化 ， 用 一 种 格 外 美 观 的 方 式 将 结 果 呈 现 给 使 用 者 。 的 方 式 将 结 果 呈 现 给 使 用 者 。 可 以 试 试 可 以 试 试 ~ 1 0 . S o c i a l - E n g i n e e r   T o o l k i t 社 会 工 程 师 工 具 包 （ S E T ） 全 称 为 S o c i a l - E n g i n e e r   T o o l k i t ， 由 T r u s t e d S e c 的 创 始 人 创 建 和 编 写 。 它 是 一 个 开 源 的 P y t h o n 驱 动 工 具 ， 旨 在 围 绕 社 交 工 程 进 行 渗 透 测 试 ， 已 经 在 包 括 B l a c k h a t ， D e r b y C o n ， D e f c o n 和 S h m o o C o n 在 内 的 大 型 会 议 上 提 出 过 。 它 拥 有 超 过 2 0 0 万 的 下 载 量 ， 旨 在 利 用 社 会 工 程 类 型 环 境 下 的 高 级 技 术 攻 击 。 T r u s t e d S e c 认 为 ， 社 会 工 程 学 是 最 难 防 范 的 攻 击 方 式 之 一 ， 是 现 在 最 流 行 的 攻 击 方 式 之 一 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理