搜索

[9420] 2015-10-09_热榜2015年度渗透测试神器TOP10

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-10-09_热榜2015年度渗透测试神器TOP10 热 榜   |   2 0 1 5 年 度 渗 透 测 试 神 器 T O P   1 0 小 太 阳 花   F r e e B u f   2 0 1 5 - 1 0 - 0 9 现 在 ， 安 全 研 究 者 对 网 站 或 者 应 用 程 序 进 行 渗 透 测 试 而 不 用 任 何 自 动 化 工 具 似 乎 已 越 来 越 难 。 因 此 选 择 一 个 正 确 的 现 在 ， 安 全 研 究 者 对 网 站 或 者 应 用 程 序 进 行 渗 透 测 试 而 不 用 任 何 自 动 化 工 具 似 乎 已 越 来 越 难 。 因 此 选 择 一 个 正 确 的 工 具 则 变 得 尤 为 重 要 ， 正 确 的 选 择 甚 至 占 去 了 渗 透 测 试 成 功 半 壁 江 山 。 工 具 则 变 得 尤 为 重 要 ， 正 确 的 选 择 甚 至 占 去 了 渗 透 测 试 成 功 半 壁 江 山 。 如 果 你 在 网 络 上 搜 索 渗 透 测 试 工 具 ， 你 会 找 到 一 大 堆 ， 其 中 不 乏 付 费 的 、 免 费 的 、 商 业 的 以 及 开 源 的 。 但 是 ， 热 门 的 测 试 工 具 都 有 哪 些 呢 ？ 这 里 我 们 将 为 大 家 梳 理 出 2 0 1 5 年 度 十 大 最 佳 渗 透 测 试 工 具 。 之 所 以 强 调 是 本 年 度 的 ， 这 点 尤 为 重 要 ， 因 为 研 究 者 使 用 的 工 具 年 复 一 年 的 都 在 发 生 着 变 化 。 M e t a s p l o i t — — 独 一 无 二 ， 不 可 取 代 独 一 无 二 ， 不 可 取 代 M e t a s p l o i t 自 2 0 0 4 年 发 布 以 来 ， 以 迅 雷 不 及 掩 耳 之 风 席 卷 网 络 安 全 界 。 这 是 一 个 用 于 开 发 、 测 试 以 及 漏 洞 E X P 代 码 的 先 进 开 源 平 台 。 其 可 扩 展 模 型 包 括 生 成 p a y l o a d s 、 解 码 器 、 无 作 业 生 成 器 以 及 E X P ， 这 使 M e t a s p l o i t 框 架 成 为 尖 端 渗 透 研 究 的 一 个 重 要 途 径 。 它 同 时 附 带 了 数 以 百 计 的 E X P ， 你 能 够 从 模 块 列 表 中 看 到 它 们 。 这 样 一 来 编 写 E X P 将 变 得 更 加 轻 松 ， 同 时 它 还 能 将 那 些 互 联 网 黑 暗 角 落 中 可 疑 的 非 法 s h e l l c o d e 一 网 打 尽 。 还 有 M e t a s p l o i t a b l e ， 一 个 免 费 的 虚 拟 系 统 ， 专 为 测 试 M e t a s p l o i t 以 及 其 他 E X P 工 具 而 开 发 的 特 意 不 安 全 L i n u x 虚 拟 系 统 。 w 3 a f — — 带 你 破 解 网 站 带 你 破 解 网 站 w 3 a f 是 一 个 非 常 受 欢 迎 、 强 大 并 且 灵 活 的 框 架 ， 用 于 寻 找 并 利 用 w e b 应 用 程 序 漏 洞 。 它 的 运 用 和 拓 展 都 十 分 简 便 ， 并 且 具 有 几 十 个 w e b 评 估 和 利 用 插 件 。 从 某 些 方 面 来 看 ， 它 就 像 一 个 聚 焦 于 w e b 的 M e t a s p l o i t 。 C o r e   I m p a c t — — 想 玩 渗 透 ， 请 付 钱 吧 ！ 想 玩 渗 透 ， 请 付 钱 吧 ！ C o r e   I m p a c t 可 并 不 便 宜 （ 准 备 花 费 至 少 3 万 美 金 ） ， 但 是 它 被 广 泛 认 可 是 最 强 大 的 可 用 漏 洞 利 用 工 具 。 它 运 行 着 一 个 巨 大 并 且 定 期 更 新 的 专 业 E X P 数 据 库 ， 同 时 可 以 完 成 一 些 小 奇 招 ， 例 如 E X P 一 台 机 器 然 后 通 过 那 台 机 器 建 立 一 个 加 密 通 道 ， 再 挖 掘 其 他 盒 子 。 当 然 ， 其 他 一 些 不 错 的 选 择 ， 像 是 M e t a s p l o i t 和 C a n v a s 。 S Q L M a p — — 学 习 学 习 S Q L 注 入 注 入 S Q L M a p 是 一 个 开 源 渗 透 测 试 工 具 ， 能 够 自 动 检 测 、 利 用 S Q L 注 入 漏 洞 ， 以 及 接 管 数 据 库 服 务 器 。 它 有 一 个 强 大 的 检 测 引 擎 ， 提 供 渗 透 测 试 人 员 很 多 细 分 的 特 性 。 一 系 列 功 能 开 关 ， 从 数 据 库 指 纹 识 别 ， 即 从 数 据 库 读 取 数 据 到 识 别 操 作 系 统 ， 通 过 外 带 传 输 连 接 在 操 作 系 统 远 程 执 行 命 令 。 C a n v a s — — 吾 爱 吾 爱 0 d a y 利 用 利 用 C a n v a s 是 一 个 来 自 D a v e   A i t e l   I m m u n i t y S e c 公 司 的 商 业 漏 洞 利 用 工 具 。 它 包 括 超 过 3 7 0 个 E X P ， 并 且 比 我 们 之 前 介 绍 的 C o r e
I m p a c t 或 者 M e t a s p l o i t 商 业 版 本 更 为 便 宜 。 它 还 附 带 了 完 整 代 码 ， 以 及 一 些 0 d a y 漏 洞 。 S o c i a l   E n g i n e e r   T o o l k i t — — 呵 呵 哒 ， 愚 蠢 的 人 类 呵 呵 哒 ， 愚 蠢 的 人 类 S o c i a l   E n g i n e e r   T o o l k i t （ S E T ） 工 具 在 一 个 接 口 囊 括 了 许 多 有 用 的 社 会 工 程 学 攻 击 。 S E T 的 主 要 目 的 是 自 动 化 并 改 进 社 会 工 程 学 攻 击 。 它 能 够 自 动 生 成 隐 藏 了 E X P 的 网 页 或 电 子 邮 件 消 息 ， 同 时 还 能 使 用 M e t a s p l o i t 的 p a y l o a d ， 例 如 网 页 一 旦 被 打 开 便 会 连 接 s h e l l 。 s q l n i n j a — — 检 测 检 测 S Q L 注 入 注 入 & 征 服 一 个 网 站 征 服 一 个 网 站 s q l i n i n j a 使 用 M i c r o s o f t   S Q L   S e r v e r 作 为 一 个 后 端 数 据 库 挖 掘 w e b 应 用 漏 洞 。 它 聚 焦 于 获 取 远 程 主 机 上 正 在 运 行 的 s h e l l 。 起 初 ， S q l n i n j a 并 不 寻 找 S Q L 注 入 ， 而 是 在 一 个 S Q L 注 入 被 发 现 之 后 自 动 进 行 漏 洞 利 用 。 N e t s p a r k e r — — 是 个 不 错 的 工 具 是 个 不 错 的 工 具 N e t s p a r k e r 是 一 个 w e b 应 用 安 全 漏 洞 扫 描 工 具 ， 可 同 时 支 持 漏 洞 检 测 与 利 用 ， 能 够 高 效 高 准 确 率 的 检 测 S Q L 注 入 漏 洞 和 X S S 漏 洞 。 一 旦 在 成 功 进 行 漏 洞 利 用 或 者 其 他 测 试 之 后 再 次 报 告 确 认 的 漏 洞 ， 它 便 会 显 示 为 假 阳 性 。 B e E F — — 朋 友 ， 不 要 忘 了 它 朋 友 ， 不 要 忘 了 它 B e E F 是 一 个 w e b 框 架 攻 击 测 试 平 台 。 这 个 工 具 可 实 时 展 示 收 集 的 僵 尸 浏 览 器 以 及 浏 览 器 漏 洞 。 它 为 目 标 个 体 或 者 组 织 的 僵 尸 浏 览 器 提 供 了 命 令 以 及 控 制 接 口 。 d r a d i s — — 黑 客 通 信 工 具 黑 客 通 信 工 具 D r a d i s 是 一 个 开 放 源 代 码 的 框 架 ， 可 以 让 渗 透 测 试 参 与 者 在 其 中 进 行 高 效 的 信 息 分 享 。 它 自 身 包 含 了 一 个 独 立 的 W e b 应 用 程 序 ， 它 提 供 了 一 个 集 中 的 资 料 库 来 记 录 什 么 迄 今 已 完 成 的 工 作 和 仍 然 需 要 做 的 工 作 。 它 的 用 于 读 取 和 收 集 输 出 的 插 件 D r a d i s 远 远 不 只 是 一 个 单 纯 的 记 笔 记 的 应 用 程 序 。 它 支 持 S S L 通 信 ， 可 以 导 入 的 N m a p 和 N e s s u s 结 果 文 件 、 附 加 文 件 、 生 成 报 表 ， 并 且 可 以 扩 展 ， 通 过 扩 展 就 可 以 与 （ 如 漏 洞 数 据 库 ） 外 部 系 统 结 合 。 小 结 小 结 不 知 道 你 最 喜 欢 的 工 具 是 不 是 也 在 列 表 当 中 ， 如 果 没 有 请 敲 击 你 的 键 盘 让 我 知 道 你 还 想 在 列 表 中 添 加 什 么 工 具 以 及 原 因 ！ 通 过 文 章 下 方 的 评 论 ， 或 许 大 家 可 以 交 流 更 多 经 验 哟 ！ 使 用 工 具 来 实 现 你 的 计 划 ， 但 是 请 不 要 用 它 们 来 搞 破 坏 ， 让 我 们 做 一 些 有 意 义 的 事 情 ， 难 道 不 好 么 ？ * 参 考 来 源 ： E H A C K I N G ， 编 译 / 小 太 阳 花 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理