🥇 ওয়েব রিসোর্স এবং আরও v2 পেন্টেস্ট করার জন্য বিনামূল্যের টুলগুলির পর্যালোচনা

কিছুক্ষণ আগে নিয়ে লিখেছিলাম এই, কিন্তু একটু তুচ্ছ এবং বিশৃঙ্খল। পরে, আমি পর্যালোচনায় সরঞ্জামগুলির তালিকা প্রসারিত করার, নিবন্ধে কাঠামো যোগ করার এবং সমালোচনাকে বিবেচনায় নেওয়ার সিদ্ধান্ত নিয়েছি (অনেক ধন্যবাদ ন্যাটা লোক পরামর্শের জন্য) এবং এটি SecLab-এ একটি প্রতিযোগিতায় পাঠিয়েছে (এবং প্রকাশিত হয়েছে লিংক, কিন্তু সব সুস্পষ্ট কারণে কেউ তাকে দেখেনি)। প্রতিযোগিতা শেষ হয়েছে, ফলাফল ঘোষণা করা হয়েছে এবং পরিষ্কার বিবেকের সাথে আমি এটি (নিবন্ধ) Habré-এ প্রকাশ করতে পারি।

বিনামূল্যের ওয়েব অ্যাপ্লিকেশন পেন্টেস্টার টুলস

এই নিবন্ধে আমি "ব্ল্যাক বক্স" কৌশল ব্যবহার করে ওয়েব অ্যাপ্লিকেশনগুলির পেন্টেস্টিং (অনুপ্রবেশ পরীক্ষা) জন্য সবচেয়ে জনপ্রিয় সরঞ্জামগুলি সম্পর্কে কথা বলব।
এটি করার জন্য, আমরা ইউটিলিটিগুলি দেখব যা এই ধরণের পরীক্ষায় সহায়তা করবে। নিম্নলিখিত পণ্য বিভাগ বিবেচনা করুন:

নেটওয়ার্ক স্ক্যানার
ওয়েব স্ক্রিপ্ট লঙ্ঘন স্ক্যানার
শোষণ
ইনজেকশনের অটোমেশন
ডিবাগার (স্নিফার, স্থানীয় প্রক্সি, ইত্যাদি)

কিছু পণ্যের একটি সর্বজনীন "চরিত্র" আছে, তাই আমি সেগুলিকে যে বিভাগে শ্রেণীবদ্ধ করবоভাল ফলাফল (বিষয়ভিত্তিক মতামত)।

নেটওয়ার্ক স্ক্যানার।

প্রধান কাজ হল উপলব্ধ নেটওয়ার্ক পরিষেবাগুলি আবিষ্কার করা, তাদের সংস্করণগুলি ইনস্টল করা, OS নির্ধারণ করা ইত্যাদি।

nmap
Nmap ("নেটওয়ার্ক ম্যাপার") নেটওয়ার্ক বিশ্লেষণ এবং সিস্টেম নিরাপত্তা নিরীক্ষার জন্য একটি বিনামূল্যে এবং ওপেন সোর্স ইউটিলিটি। কনসোলের হিংসাত্মক বিরোধীরা Zenmap ব্যবহার করতে পারে, যা Nmap-এর জন্য একটি GUI।
এটি কেবল একটি "স্মার্ট" স্ক্যানার নয়, এটি একটি গুরুতর এক্সটেনসিবল টুল (একটি "অস্বাভাবিক বৈশিষ্ট্য" হল একটি কীট উপস্থিতির জন্য একটি নোড পরীক্ষা করার জন্য একটি স্ক্রিপ্টের উপস্থিতি "Stuxnet" (উল্লিখিত এখানে) সাধারণ ব্যবহারের উদাহরণ:

nmap -A -T4 localhost

-ওএস সংস্করণ সনাক্তকরণ, স্ক্রিপ্ট স্ক্যানিং এবং ট্রেসিংয়ের জন্য একটি
-T4 সময় নিয়ন্ত্রণ সেটিং (আরো দ্রুত, 0 থেকে 5 পর্যন্ত)
localhost - টার্গেট হোস্ট
কঠিন কিছু?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

এটি Zenmap-এ "ধীরগতির ব্যাপক স্ক্যান" প্রোফাইল থেকে বিকল্পগুলির একটি সেট৷ এটি সম্পূর্ণ হতে বেশ দীর্ঘ সময় নেয়, তবে শেষ পর্যন্ত আরও বিস্তারিত তথ্য প্রদান করে যা লক্ষ্য সিস্টেম সম্পর্কে খুঁজে পাওয়া যেতে পারে। রাশিয়ান ভাষায় সহায়তা গাইড, আপনি যদি আরও গভীরে যাওয়ার সিদ্ধান্ত নেন, আমি নিবন্ধটি অনুবাদ করার পরামর্শ দিই Nmap-এর জন্য শিক্ষানবিস গাইড.
Nmap বিভিন্ন ম্যাগাজিন ও সোসাইটি কর্তৃক “বর্ষসেরা নিরাপত্তা পণ্য” হিসেবে স্বীকৃতি লাভ করেছে, যেমন— Linux জার্নাল, ইনফো ওয়ার্ল্ড, LinuxQuestions.Org এবং Codetalker Digest।
একটি আকর্ষণীয় বিষয়, এনম্যাপকে "দ্য ম্যাট্রিক্স রিলোডেড", "ডাই হার্ড 4", "দ্য বোর্ন আল্টিমেটাম", "হটাবিচ" এবং চলচ্চিত্রগুলিতে দেখা যেতে পারে। অন্যান্য.

IP- টুলস
IP- টুলস - বিভিন্ন নেটওয়ার্ক ইউটিলিটিগুলির এক ধরণের সেট, একটি GUI সহ আসে, উইন্ডোজ ব্যবহারকারীদের জন্য "নিবেদিত"৷
পোর্ট স্ক্যানার, শেয়ার্ড রিসোর্স (শেয়ারড প্রিন্টার/ফোল্ডার), WhoIs/ফিঙ্গার/লুকআপ, টেলনেট ক্লায়েন্ট এবং আরও অনেক কিছু। শুধু একটি সুবিধাজনক, দ্রুত, কার্যকরী টুল।

অন্যান্য পণ্য বিবেচনা করার কোন বিশেষ বিষয় নেই, যেহেতু এই এলাকায় প্রচুর ইউটিলিটি রয়েছে এবং সেগুলির সকলের একই অপারেটিং নীতি এবং কার্যকারিতা রয়েছে। তবুও, nmap সবচেয়ে বেশি ব্যবহৃত হয়।

ওয়েব স্ক্রিপ্ট লঙ্ঘন স্ক্যানার

জনপ্রিয় দুর্বলতা (SQL inj, XSS, LFI/RFI, ইত্যাদি) বা ত্রুটিগুলি (অস্থায়ী ফাইল মুছে ফেলা হয়নি, ডিরেক্টরি সূচীকরণ, ইত্যাদি) খুঁজে বের করার চেষ্টা করা

Acunetix ওয়েব দুর্বলতা স্ক্যানার
Acunetix ওয়েব দুর্বলতা স্ক্যানার — লিঙ্ক থেকে আপনি দেখতে পাচ্ছেন যে এটি একটি xss স্ক্যানার, কিন্তু এটি সম্পূর্ণ সত্য নয়। বিনামূল্যে সংস্করণ, এখানে উপলব্ধ, কার্যকারিতা অনেক প্রদান করে. সাধারণত, যে ব্যক্তি এই স্ক্যানারটি প্রথমবার চালায় এবং প্রথমবারের জন্য তাদের সংস্থান সম্পর্কে একটি প্রতিবেদন পায় সে সামান্য ধাক্কা অনুভব করে এবং আপনি কেন একবার এটি করলে তা আপনি বুঝতে পারবেন। এটি একটি ওয়েবসাইটের সমস্ত ধরণের দুর্বলতা বিশ্লেষণের জন্য একটি অত্যন্ত শক্তিশালী পণ্য এবং এটি কেবল সাধারণ পিএইচপি ওয়েবসাইটগুলির সাথেই নয়, অন্যান্য ভাষায়ও কাজ করে (যদিও ভাষার পার্থক্য একটি সূচক নয়)। নির্দেশাবলী বর্ণনা করার কোন নির্দিষ্ট বিষয় নেই, যেহেতু স্ক্যানারটি ব্যবহারকারীর ক্রিয়াকলাপগুলিকে "পিক আপ" করে। একটি সাধারণ সফ্টওয়্যার ইনস্টলেশনে "পরবর্তী, পরবর্তী, পরবর্তী, প্রস্তুত" এর মতো কিছু।

NIKTO
NIKTO এটি একটি ওপেন সোর্স (GPL) ওয়েব ক্রলার। রুটিন ম্যানুয়াল কাজ বাদ দেয়। অপসারিত স্ক্রিপ্ট (কিছু test.php, index_.php, ইত্যাদি), ডাটাবেস অ্যাডমিনিস্ট্রেশন টুল (/phpmyadmin/, /pma এবং এর মতো) ইত্যাদির জন্য লক্ষ্য সাইট অনুসন্ধান করে, অর্থাৎ, সবচেয়ে সাধারণ ত্রুটির জন্য সংস্থান পরীক্ষা করে সাধারণত মানুষের কারণ দ্বারা সৃষ্ট।
এছাড়াও, যদি এটি কিছু জনপ্রিয় স্ক্রিপ্ট খুঁজে পায়, তবে এটি মুক্তিপ্রাপ্ত শোষণের জন্য এটি পরীক্ষা করে (যা ডাটাবেসে রয়েছে)।
পাওয়া "অবাঞ্ছিত" পদ্ধতি যেমন PUT এবং TRACE রিপোর্ট করে
ইত্যাদি। আপনি যদি একজন অডিটর হিসাবে কাজ করেন এবং প্রতিদিন ওয়েবসাইটগুলি বিশ্লেষণ করেন তবে এটি খুব সুবিধাজনক।
বিয়োগের মধ্যে, আমি মিথ্যা ইতিবাচকের উচ্চ শতাংশ নোট করতে চাই। উদাহরণস্বরূপ, যদি আপনার সাইট সর্বদা একটি 404 ত্রুটির পরিবর্তে প্রধান ত্রুটি দেয় (যখন এটি ঘটতে হবে), তাহলে স্ক্যানার বলবে যে আপনার সাইটের ডাটাবেস থেকে সমস্ত স্ক্রিপ্ট এবং সমস্ত দুর্বলতা রয়েছে৷ অনুশীলনে, এটি প্রায়শই ঘটে না, তবে সত্য হিসাবে, আপনার সাইটের কাঠামোর উপর অনেক কিছু নির্ভর করে।
ক্লাসিক ব্যবহার:

./nikto.pl -host localhost

আপনি যদি সাইটে অনুমোদিত হতে চান, আপনি nikto.conf ফাইলে একটি কুকি সেট করতে পারেন, STATIC-COOKIE ভেরিয়েবল।

উইক্টো
উইক্টো - নিক্টো অধীনে Windowsতবে এর সাথে কিছু অতিরিক্ত বৈশিষ্ট্যও রয়েছে, যেমন—ত্রুটি যাচাইয়ের জন্য ফাজি লজিক, GHDB-এর ব্যবহার, রিসোর্স লিঙ্ক ও ফোল্ডার পুনরুদ্ধার এবং HTTP অনুরোধ/প্রতিক্রিয়ার রিয়েল-টাইম পর্যবেক্ষণ। Wikto সি# (C#) ভাষায় লেখা এবং এটি ব্যবহারের জন্য .NET ফ্রেমওয়ার্ক প্রয়োজন।

স্কিপফিশ
স্কিপফিশ - ওয়েব দুর্বলতা স্ক্যানার থেকে মাইকেল জালেউস্কি (lcamtuf নামে পরিচিত)। সি-তে লেখা, ক্রস-প্ল্যাটফর্ম (উইনের জন্য সাইগউইন প্রয়োজন)। পুনরাবৃত্তিমূলকভাবে (এবং খুব দীর্ঘ সময়ের জন্য, প্রায় 20 ~ 40 ঘন্টা, যদিও শেষবার এটি আমার জন্য 96 ঘন্টা কাজ করেছিল) এটি পুরো সাইটটি ক্রল করে এবং সমস্ত ধরণের সুরক্ষা গর্ত খুঁজে পায়। এটি প্রচুর ট্রাফিকও তৈরি করে (বেশ কিছু জিবি ইনকামিং/আউটগোয়িং)। কিন্তু সব উপায়ই ভালো, বিশেষ করে যদি আপনার সময় এবং সম্পদ থাকে।
সাধারণ ব্যবহার:

./skipfish -o /home/reports www.example.com

"রিপোর্ট" ফোল্ডারে html এ একটি প্রতিবেদন থাকবে, উদাহরণ.

w3af
w3af — ওয়েব অ্যাপ্লিকেশন অ্যাটাক এবং অডিট ফ্রেমওয়ার্ক, ওপেন সোর্স ওয়েব দুর্বলতা স্ক্যানার। এটির একটি GUI আছে, তবে আপনি কনসোল থেকে কাজ করতে পারেন। আরো স্পষ্টভাবে, এটি সঙ্গে একটি কাঠামো একগুচ্ছ প্লাগইন.
এর উপকারিতা নিয়ে আমি ঘণ্টার পর ঘণ্টা বলতে পারি, কিন্তু নিজে চেষ্টা করে দেখাই ভালো :]
এটি নিয়ে সাধারণ কাজ বলতে বোঝায় একটি প্রোফাইল বেছে নেওয়া, একটি লক্ষ্য নির্দিষ্ট করা এবং, প্রকৃতপক্ষে, এটিকে চালু করা।

মন্ত্র নিরাপত্তা ফ্রেমওয়ার্ক
মন্ত্রকে একটি স্বপ্ন যে সত্য হয়েছে. একটি ওয়েব ব্রাউজারে নির্মিত বিনামূল্যে এবং উন্মুক্ত তথ্য সুরক্ষা সরঞ্জামগুলির একটি সংগ্রহ৷
সব পর্যায়ে ওয়েব অ্যাপ্লিকেশন পরীক্ষা করার সময় খুব দরকারী.
ব্রাউজারটি ইনস্টল এবং লঞ্চ করার জন্য ব্যবহার হয়।

প্রকৃতপক্ষে, এই বিভাগে প্রচুর ইউটিলিটি রয়েছে এবং তাদের থেকে একটি নির্দিষ্ট তালিকা নির্বাচন করা বেশ কঠিন। প্রায়শই, প্রতিটি পেন্টেস্টার নিজেই তার প্রয়োজনীয় সরঞ্জামগুলির সেট নির্ধারণ করে।

শোষণ

দুর্বলতাগুলির স্বয়ংক্রিয় এবং আরও সুবিধাজনক শোষণের জন্য, শোষণগুলি সফ্টওয়্যার এবং স্ক্রিপ্টগুলিতে লেখা হয়, যা সুরক্ষা গর্তকে কাজে লাগাতে শুধুমাত্র পরামিতিগুলি পাস করতে হবে৷ এবং এমন পণ্য রয়েছে যা ম্যানুয়ালি শোষণের জন্য অনুসন্ধান করার প্রয়োজনীয়তা দূর করে এবং এমনকি সেগুলিকে উড়ে এসে প্রয়োগ করে। এই বিভাগ এখন আলোচনা করা হবে.

Metasploit ফ্রেমওয়ার্ক
Metasploit® ফ্রেমওয়ার্ক - আমাদের ব্যবসায় এক ধরনের দানব। তিনি এত কিছু করতে পারেন যে নির্দেশাবলী বেশ কয়েকটি নিবন্ধ কভার করবে। আমরা স্বয়ংক্রিয় শোষণ (nmap + metasploit) দেখব। নীচের লাইনটি হল: Nmap আমাদের প্রয়োজনীয় পোর্ট বিশ্লেষণ করবে, পরিষেবাটি ইনস্টল করবে এবং মেটাসপ্লোইট পরিষেবা শ্রেণীর (ftp, ssh, ইত্যাদি) উপর ভিত্তি করে এটিতে শোষণ প্রয়োগ করার চেষ্টা করবে। পাঠ্য নির্দেশের পরিবর্তে, আমি একটি ভিডিও সন্নিবেশ করব, অটোপউন বিষয়ে বেশ জনপ্রিয়

অথবা আমরা সহজভাবে আমাদের প্রয়োজন শোষণের অপারেশন স্বয়ংক্রিয় করতে পারেন. যেমন:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP] msf auxiliary(vpn_3000_ftp_bypass) > run
প্রকৃতপক্ষে, এই কাঠামোর ক্ষমতাগুলি খুব বিস্তৃত, তাই আপনি যদি আরও গভীরে যাওয়ার সিদ্ধান্ত নেন তবে এখানে যান লিংক

Armitage
Armitage — Metasploit-এর জন্য সাইবারপাঙ্ক জেনার GUI-এর OVA। লক্ষ্যকে কল্পনা করে, শোষণের সুপারিশ করে এবং কাঠামোর উন্নত বৈশিষ্ট্য প্রদান করে। সাধারণভাবে, যারা সুন্দর এবং চিত্তাকর্ষক দেখতে সবকিছু পছন্দ করে।
স্ক্রিনকাস্ট:

টেনেবল নেসাস®
Tenable Nessus® দুর্বলতা স্ক্যানার - অনেক কিছু করতে পারে, তবে এর থেকে আমাদের যে ক্ষমতার প্রয়োজন তা হল কোন পরিষেবাগুলির শোষণ রয়েছে তা নির্ধারণ করা। পণ্যের বিনামূল্যে সংস্করণ "শুধু বাড়িতে"

ব্যবহার করুন:

ডাউনলোড করা (আপনার সিস্টেমের জন্য), ইনস্টল করা, নিবন্ধিত (কীটি আপনার ইমেলে পাঠানো হয়েছে)।
সার্ভার শুরু করেছে, ব্যবহারকারীকে নেসাস সার্ভার ম্যানেজারে যুক্ত করেছে (ব্যবহারকারী পরিচালনা বোতাম)
আমরা ঠিকানায় যাই
```
https://localhost:8834/
```
এবং ব্রাউজারে ফ্ল্যাশ ক্লায়েন্ট পান
স্ক্যান -> যোগ করুন -> ক্ষেত্রগুলি পূরণ করুন (আমাদের জন্য উপযুক্ত স্ক্যানিং প্রোফাইল নির্বাচন করে) এবং স্ক্যান ক্লিক করুন

কিছু সময় পরে, স্ক্যান রিপোর্ট রিপোর্ট ট্যাবে প্রদর্শিত হবে
শোষণের জন্য পরিষেবাগুলির ব্যবহারিক দুর্বলতা পরীক্ষা করতে, আপনি উপরে বর্ণিত মেটাসপ্লয়েট ফ্রেমওয়ার্ক ব্যবহার করতে পারেন বা একটি শোষণ খুঁজে বের করার চেষ্টা করতে পারেন (উদাহরণস্বরূপ, অন এক্সপ্লট-ডিবি, প্যাকেট ঝড়, অনুসন্ধান অনুসন্ধান ইত্যাদি) এবং এটির বিরুদ্ধে ম্যানুয়ালি ব্যবহার করুন এর সিস্টেম
IMHO: খুব ভারী। আমি তাকে সফ্টওয়্যার শিল্পের এই দিকের নেতাদের একজন হিসাবে নিয়ে এসেছি।

ইনজেকশনের অটোমেশন

অনেক ওয়েব অ্যাপ সেকেন্ড স্ক্যানার ইনজেকশনের জন্য অনুসন্ধান করে, কিন্তু তারা এখনও সাধারণ স্ক্যানার। এবং এমন ইউটিলিটি রয়েছে যা বিশেষভাবে ইনজেকশন অনুসন্ধান এবং শোষণের সাথে মোকাবিলা করে। আমরা এখন তাদের সম্পর্কে কথা বলব।

sqlmap
sqlmap - এসকিউএল ইনজেকশন অনুসন্ধান এবং শোষণের জন্য ওপেন-সোর্স ইউটিলিটি। ডাটাবেস সার্ভারগুলিকে সমর্থন করে যেমন: MySQL, Oracle, PostgreSQL, Microsoft SQL সার্ভার, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB।
সাধারণ ব্যবহার লাইনে ফুটে ওঠে:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
রাশিয়ান সহ যথেষ্ট ম্যানুয়াল আছে। এই এলাকায় কাজ করার সময় সফ্টওয়্যারটি একটি পেন্টেস্টারের কাজকে ব্যাপকভাবে সহজ করে তোলে।
আমি একটি অফিসিয়াল ভিডিও প্রদর্শন যোগ করব:

bsqlbf-v2
bsqlbf-v2 — একটি পার্ল স্ক্রিপ্ট, "অন্ধ" এসকিউএল ইনজেকশনের জন্য একটি পাশবিক শক্তি। এটি url-এ পূর্ণসংখ্যার মান এবং স্ট্রিং মানগুলির সাথে উভয়ই কাজ করে।
ডাটাবেস সমর্থিত:

MS-SQL
মাইএসকিউএল
পোস্টগ্রি
আকাশবাণী

ব্যবহারের উদাহরণ:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1
-ইউআরএল www.somehost.com/blah.php?u=5 - পরামিতিগুলির সাথে লিঙ্ক করুন
-অন্ধ u — ইনজেকশনের জন্য প্যারামিটার (ডিফল্টরূপে শেষটি ঠিকানা বার থেকে নেওয়া হয়)
-sql "imformation_schema.tables সীমা 1 অফসেট 0 থেকে table_name নির্বাচন করুন" — ডাটাবেসের প্রতি আমাদের নির্বিচারে অনুরোধ
-ডাটাবেস 1 — ডাটাবেস সার্ভার: MSSQL
-ধরন 1 — আক্রমণের ধরন, "অন্ধ" ইনজেকশন, সত্য এবং ত্রুটির উপর ভিত্তি করে (উদাহরণস্বরূপ, সিনট্যাক্স ত্রুটি) প্রতিক্রিয়া

ডিবাগার

এই টুলগুলি মূলত ডেভেলপারদের দ্বারা ব্যবহৃত হয় যখন তাদের কোড কার্যকর করার ফলাফল নিয়ে সমস্যা হয়। কিন্তু এই দিকটি পেন্টেস্টিংয়ের জন্যও উপযোগী, যখন আমরা ফ্লাইতে আমাদের প্রয়োজনীয় ডেটা প্রতিস্থাপন করতে পারি, আমাদের ইনপুট প্যারামিটারের প্রতিক্রিয়াতে কী আসে তা বিশ্লেষণ করতে পারি (উদাহরণস্বরূপ, ফাজিংয়ের সময়), ইত্যাদি।

বার্প স্যুট
বার্প স্যুট — অনুপ্রবেশ পরীক্ষায় সাহায্যকারী ইউটিলিটিগুলির একটি সেট। এটা ইন্টারনেটে আছে ভাল পর্যালোচনা Raz0r থেকে রাশিয়ান ভাষায় (যদিও 2008 এর জন্য)।
বিনামূল্যে সংস্করণ অন্তর্ভুক্ত:

Burp Proxy হল একটি স্থানীয় প্রক্সি যা আপনাকে ব্রাউজার থেকে ইতিমধ্যে তৈরি করা অনুরোধগুলি সংশোধন করতে দেয়
বার্প স্পাইডার - মাকড়সা, বিদ্যমান ফাইল এবং ডিরেক্টরি অনুসন্ধান করে
বার্প রিপিটার - ম্যানুয়ালি HTTP অনুরোধ পাঠানো
বার্প সিকোয়েন্সার - আকারে এলোমেলো মান বিশ্লেষণ করা
Burp Decoder হল একটি স্ট্যান্ডার্ড এনকোডার-ডিকোডার (html, base64, hex, etc.), যার মধ্যে হাজার হাজার আছে, যেগুলো দ্রুত যেকোনো ভাষায় লেখা যায়।
Burp Comparer - স্ট্রিং তুলনা কম্পোনেন্ট

নীতিগতভাবে, এই প্যাকেজটি এই এলাকার সাথে সম্পর্কিত প্রায় সমস্ত সমস্যার সমাধান করে।

বেহালাবাদক
বেহালাবাদক — ফিডলার হল একটি ডিবাগিং প্রক্সি যা সমস্ত HTTP(S) ট্র্যাফিক লগ করে। আপনাকে এই ট্র্যাফিক পরীক্ষা করতে, ব্রেকপয়েন্ট সেট করতে এবং ইনকামিং বা আউটগোয়িং ডেটার সাথে "খেলাতে" অনুমতি দেয়।

এছাড়াও আছে ফায়ারশিপ, দানব Wireshark এবং অন্যান্য, পছন্দ ব্যবহারকারীর উপর নির্ভর করে।

উপসংহার

স্বাভাবিকভাবেই, প্রতিটি পেন্টেস্টারের নিজস্ব অস্ত্রাগার এবং তার নিজস্ব ইউটিলিটি সেট রয়েছে, যেহেতু তাদের মধ্যে অনেকগুলিই রয়েছে। আমি সবচেয়ে সুবিধাজনক এবং জনপ্রিয় কিছু তালিকা করার চেষ্টা করেছি। কিন্তু যাতে কেউ এই দিক থেকে অন্য ইউটিলিটিগুলির সাথে নিজেদের পরিচিত করতে পারে, আমি নীচের লিঙ্কগুলি প্রদান করব।

স্ক্যানার এবং ইউটিলিটিগুলির বিভিন্ন শীর্ষ/তালিকা

নিরাপত্তা এবং হ্যাকিং সরঞ্জাম
শীর্ষ 100 নেটওয়ার্ক নিরাপত্তা সরঞ্জাম
শীর্ষ 10 ওয়েব দুর্বলতা স্ক্যানার.
শীর্ষ 10 দুর্বলতা স্ক্যানার
OWASP শীর্ষ 10 সরঞ্জাম এবং কৌশল
ওয়েব-ভিত্তিক অ্যাপ্লিকেশন সিকিউরিটি স্ক্যানার
WebAppSec দ্বারা ওয়েব অ্যাপ্লিকেশন নিরাপত্তা স্ক্যানার তালিকা
RDot ফোরামে ইনফোসেক ইউটিলিটি
দুর্বলতা স্ক্যানার (উইকিপিডিয়া)

বিতরণ Linux, যেগুলোতে ইতিমধ্যেই পেন্টেস্টিংয়ের জন্য বিভিন্ন ধরনের ইউটিলিটি অন্তর্ভুক্ত রয়েছে।

আপডেট: BurpSuite ডকুমেন্টেশন "Hack4Sec" দল থেকে রাশিয়ান ভাষায় (যোগ করা হয়েছে আন্তন কুজমিন)

পুনশ্চ. আমরা XSpider সম্পর্কে নীরব থাকতে পারি না। পর্যালোচনায় অংশগ্রহণ করে না, যদিও এটি শেয়ারওয়্যার (আমি যখন নিবন্ধটি SecLab-এ পাঠিয়েছিলাম তখন আমি জানতে পেরেছিলাম, আসলে এটির কারণে (জ্ঞান নেই, এবং সর্বশেষ সংস্করণ 7.8 এর অভাব) এবং নিবন্ধে এটি অন্তর্ভুক্ত করিনি)। এবং তাত্ত্বিকভাবে, এটির একটি পর্যালোচনা পরিকল্পনা করা হয়েছিল (আমার এটির জন্য কঠিন পরীক্ষা প্রস্তুত রয়েছে), তবে আমি জানি না বিশ্ব এটি দেখতে পাবে কিনা।

পি.পি.এস. নিবন্ধ থেকে কিছু উপাদান তার উদ্দিষ্ট উদ্দেশ্যে একটি আসন্ন প্রতিবেদনে ব্যবহার করা হবে কোডফেস্ট QA বিভাগে 2012, যেখানে এখানে উল্লেখ করা হয়নি এমন সরঞ্জামগুলি থাকবে (অবশ্যই বিনামূল্যে), সেইসাথে অ্যালগরিদম, কী ব্যবহার করতে হবে, কী ফলাফল আশা করতে হবে, কী কনফিগারেশনগুলি ব্যবহার করতে হবে এবং সব ধরণের ইঙ্গিত এবং কৌশল থাকবে যখন কর্মরত (আমি প্রায় প্রতিদিন রিপোর্ট সম্পর্কে চিন্তা করি, আমি আপনাকে টপিক টপিক সম্পর্কে ভাল বলার চেষ্টা করব)
উপায় দ্বারা, এই নিবন্ধে একটি পাঠ ছিল InfoSec দিন খুলুন (হ্যাব্রে ট্যাগ করুন, ওয়েবসাইট), করতে পারা গরু ডাকাতি এক নজর দেখে নাও উপকরণ.

উত্স: www.habr.com