नेटवर्क उपकरण, या एक पेंटेस्टर कहाँ से शुरू करना चाहिए?

नौसिखिया पेंटेस्टर के लिए टूलकिट: हम मुख्य उपकरणों का एक संक्षिप्त विवरण प्रस्तुत करते हैं जो आंतरिक नेटवर्क का पेंटटेस्ट करते समय उपयोगी होंगे। ये उपकरण पहले से ही विशेषज्ञों की एक विस्तृत श्रृंखला द्वारा सक्रिय रूप से उपयोग किए जाते हैं, इसलिए हर किसी के लिए उनकी क्षमताओं के बारे में जानना और उनमें पूरी तरह से महारत हासिल करना उपयोगी होगा।

सामग्री:

• Nmap
• ज़मैप
• मैस्कैन
• Nessus
• नेट-क्रेडिट
• नेटवर्क-खनिक
• mitm6
• उत्तर
• Evil_Foca
• बेटरकैप
• गेटवे_फाइंडर
• मिटप्रॉक्सी
• सात
• Yersinia
• प्रॉक्सीचेन

Nmap

Nmap - स्कैनिंग नेटवर्क के लिए एक ओपनसोर्स उपयोगिता, सुरक्षा विशेषज्ञों और सिस्टम प्रशासकों के बीच सबसे लोकप्रिय उपकरणों में से एक है। मुख्य रूप से पोर्ट स्कैनिंग के लिए उपयोग किया जाता है, लेकिन इसके अलावा, इसमें बड़ी मात्रा में उपयोगी फ़ंक्शन हैं, जो मूल रूप से एनएमएपी करता है सुपर-हार्वेस्टर नेटवर्क अनुसंधान के लिए.

खुले/बंद बंदरगाहों की जांच करने के अलावा, एनएमएपी खुले बंदरगाह और उसके संस्करण पर सुनने वाली सेवा की पहचान कर सकता है, और कभी-कभी ओएस निर्धारित करने में मदद करता है। एनएमएपी में स्क्रिप्ट स्कैनिंग के लिए समर्थन है (एनएसई - एनएमएपी स्क्रिप्टिंग इंजन)। स्क्रिप्ट का उपयोग करके, विभिन्न सेवाओं के लिए कमजोरियों की जांच करना संभव है (यदि, निश्चित रूप से, उनके लिए एक स्क्रिप्ट है, या आप हमेशा अपना खुद का लिख ​​सकते हैं) या विभिन्न सेवाओं के लिए पासवर्ड पुनर्प्राप्त करना संभव है।

इस प्रकार, एनएमएपी आपको नेटवर्क का एक विस्तृत नक्शा बनाने, नेटवर्क पर होस्ट पर चल रही सेवाओं के बारे में अधिकतम जानकारी प्राप्त करने और कुछ कमजोरियों की सक्रिय रूप से जांच करने की अनुमति देता है। एनएमएपी में लचीली स्कैनिंग सेटिंग्स भी हैं; आप स्कैनिंग गति, थ्रेड्स की संख्या, स्कैन करने के लिए समूहों की संख्या आदि को कॉन्फ़िगर कर सकते हैं।
छोटे नेटवर्क को स्कैन करने के लिए सुविधाजनक और व्यक्तिगत होस्ट की स्पॉट स्कैनिंग के लिए अपरिहार्य।

पेशेवरों:

• मेजबानों की एक छोटी श्रृंखला के साथ तेजी से काम करता है;
• सेटिंग्स का लचीलापन - आप स्वीकार्य समय में सबसे अधिक जानकारीपूर्ण डेटा प्राप्त करने के लिए विकल्पों को इस तरह से जोड़ सकते हैं;
• समानांतर स्कैनिंग - लक्ष्य होस्ट की सूची को समूहों में विभाजित किया जाता है, और फिर प्रत्येक समूह को बारी-बारी से स्कैन किया जाता है, समूह के भीतर समानांतर स्कैनिंग का उपयोग किया जाता है। इसके अलावा समूहों में विभाजन एक छोटा सा नुकसान है (नीचे देखें);
• विभिन्न कार्यों के लिए स्क्रिप्ट के पूर्वनिर्धारित सेट - आपको विशिष्ट स्क्रिप्ट का चयन करने में बहुत अधिक समय खर्च नहीं करना पड़ेगा, बल्कि स्क्रिप्ट के समूह निर्दिष्ट करने होंगे;
• आउटपुट परिणाम - XML ​​सहित 5 अलग-अलग प्रारूप, जिन्हें अन्य टूल में आयात किया जा सकता है;

विपक्ष:

• होस्टों के समूह को स्कैन करना - किसी भी होस्ट के बारे में जानकारी तब तक उपलब्ध नहीं होती जब तक कि पूरे समूह की स्कैनिंग पूरी न हो जाए। इसे विकल्पों में अधिकतम समूह आकार और अधिकतम समय अंतराल सेट करके हल किया जा सकता है, जिसके दौरान प्रयास रोकने या दूसरा प्रयास करने से पहले अनुरोध पर प्रतिक्रिया की उम्मीद की जाएगी;
• स्कैन करते समय, Nmap लक्ष्य पोर्ट पर SYN पैकेट भेजता है और कोई प्रतिक्रिया नहीं होने पर किसी प्रतिक्रिया पैकेट या टाइमआउट की प्रतीक्षा करता है। यह एसिंक्रोनस स्कैनर (उदाहरण के लिए, ज़मैप या मासकैन) की तुलना में, समग्र रूप से स्कैनर के प्रदर्शन को नकारात्मक रूप से प्रभावित करता है;
• बड़े नेटवर्क को स्कैन करते समय, स्कैनिंग को तेज करने के लिए झंडे का उपयोग करना (-मिन-रेट, --मिन-समानांतरता) गलत-नकारात्मक परिणाम उत्पन्न कर सकता है, होस्ट पर खुले पोर्ट गायब हो सकते हैं। साथ ही, इन विकल्पों का उपयोग सावधानी से किया जाना चाहिए, यह देखते हुए कि बड़ी पैकेट-दर से अनजाने में DoS हो सकता है।

ज़मैप

ज़मैप (ज़ेनमैप के साथ भ्रमित न हों) - एक ओपन सोर्स स्कैनर भी, जिसे एनएमएपी के तेज़ विकल्प के रूप में बनाया गया है।

Nmap के विपरीत, SYN पैकेट भेजते समय, Zmap प्रतिक्रिया वापस आने तक प्रतीक्षा नहीं करता है, बल्कि स्कैनिंग जारी रखता है, साथ ही सभी होस्ट से प्रतिक्रियाओं की प्रतीक्षा करता है, इसलिए यह वास्तव में कनेक्शन स्थिति को बनाए नहीं रखता है। जब SYN पैकेट की प्रतिक्रिया आती है, तो Zmap पैकेट की सामग्री से समझ जाएगा कि कौन सा पोर्ट खोला गया था और किस होस्ट पर। इसके अतिरिक्त, ज़मैप स्कैन किए जा रहे प्रति पोर्ट केवल एक SYN पैकेट भेजता है। यदि आपके पास 10-गीगाबिट इंटरफ़ेस और एक संगत नेटवर्क कार्ड है तो बड़े नेटवर्क को तुरंत स्कैन करने के लिए PF_RING का उपयोग करना भी संभव है।

पेशेवरों:

• स्कैन गति;
• ज़मैप सिस्टम टीसीपी/आईपी स्टैक को बायपास करके ईथरनेट फ्रेम उत्पन्न करता है;
• PF_RING का उपयोग करने की संभावना;
• ZMap स्कैन किए गए पक्ष पर लोड को समान रूप से वितरित करने के लिए लक्ष्यों को यादृच्छिक बनाता है;
• ZGrab के साथ एकीकरण की संभावना (L7 एप्लिकेशन स्तर पर सेवाओं के बारे में जानकारी एकत्र करने के लिए एक उपकरण)।

विपक्ष:

• यह नेटवर्क उपकरण की सेवा से इनकार कर सकता है, उदाहरण के लिए, वितरित लोड के बावजूद मध्यवर्ती राउटर को नष्ट करना, क्योंकि सभी पैकेट एक राउटर से गुजरेंगे।

मैस्कैन

मैस्कैन - आश्चर्यजनक रूप से, यह एक ओपन सोर्स स्कैनर भी है, जिसे एक उद्देश्य के साथ बनाया गया था - इंटरनेट को और भी तेजी से स्कैन करने के लिए (~ 6 मिलियन पैकेट/सेकेंड की गति से 10 मिनट से भी कम समय में)। मूलतः यह ज़मैप के समान ही काम करता है, केवल उससे भी तेज़।

पेशेवरों:

• सिंटैक्स Nmap के समान है, और प्रोग्राम कुछ Nmap-संगत विकल्पों का भी समर्थन करता है;
• संचालन गति - सबसे तेज़ अतुल्यकालिक स्कैनर में से एक।
• लचीला स्कैनिंग तंत्र - बाधित स्कैनिंग को फिर से शुरू करना, लोड को कई उपकरणों में वितरित करना (जैसा कि ज़ेडमैप में है)।

विपक्ष:

• ज़मैप की तरह ही, नेटवर्क पर लोड बहुत अधिक है, जिससे DoS हो सकता है;
• डिफ़ॉल्ट रूप से, L7 एप्लिकेशन परत पर स्कैन करने की कोई क्षमता नहीं है;

Nessus

Nessus - सिस्टम में ज्ञात कमजोरियों की स्कैनिंग और पहचान को स्वचालित करने के लिए एक स्कैनर। बंद स्रोत के दौरान, नेसस होम का एक मुफ़्त संस्करण है जो आपको भुगतान किए गए संस्करण के समान गति और विस्तृत विश्लेषण के साथ 16 आईपी पते तक स्कैन करने की अनुमति देता है।

सेवाओं या सर्वरों के कमजोर संस्करणों की पहचान करने, सिस्टम कॉन्फ़िगरेशन में त्रुटियों का पता लगाने और शब्दकोश पासवर्डों का बलपूर्वक उपयोग करने में सक्षम। सेवा सेटिंग्स (मेल, अपडेट इत्यादि) की शुद्धता निर्धारित करने के साथ-साथ पीसीआई डीएसएस ऑडिट की तैयारी में भी इसका उपयोग किया जा सकता है। इसके अलावा, आप नेसस (एसएसएच या सक्रिय निर्देशिका में एक डोमेन खाता) को होस्ट क्रेडेंशियल पास कर सकते हैं और स्कैनर के पास होस्ट तक पहुंच होगी और सीधे उस पर जांच करेगा, इस विकल्प को क्रेडेंशियल स्कैन कहा जाता है। अपने स्वयं के नेटवर्क का ऑडिट करने वाली कंपनियों के लिए सुविधाजनक।

पेशेवरों:

• प्रत्येक भेद्यता के लिए अलग परिदृश्य, जिसका डेटाबेस लगातार अद्यतन किया जाता है;
• परिणामों का आउटपुट - सादा पाठ, XML, HTML और LaTeX;
• एपीआई नेसस - आपको स्कैनिंग और परिणाम प्राप्त करने की प्रक्रियाओं को स्वचालित करने की अनुमति देता है;
• क्रेडेंशियल स्कैन, आप अपडेट या अन्य कमजोरियों की जांच के लिए विंडोज या लिनक्स क्रेडेंशियल का उपयोग कर सकते हैं;
• अपने स्वयं के अंतर्निहित सुरक्षा मॉड्यूल लिखने की क्षमता - स्कैनर की अपनी स्क्रिप्टिंग भाषा NASL (नेसस अटैक स्क्रिप्टिंग लैंग्वेज) है;
• आप स्थानीय नेटवर्क की नियमित स्कैनिंग के लिए एक समय निर्धारित कर सकते हैं - इसके कारण, सूचना सुरक्षा सेवा सुरक्षा कॉन्फ़िगरेशन में सभी परिवर्तनों, नए होस्ट के उद्भव और शब्दकोश या डिफ़ॉल्ट पासवर्ड के उपयोग से अवगत रहेगी।

विपक्ष:

• स्कैन किए जा रहे सिस्टम के संचालन में खराबी हो सकती है - आपको सुरक्षित जांच विकल्प अक्षम होने पर सावधानी से काम करने की आवश्यकता है;
• व्यावसायिक संस्करण मुफ़्त नहीं है.

नेट-क्रेडिट

नेट-क्रेडिट पासवर्ड और हैश के साथ-साथ अन्य जानकारी एकत्र करने के लिए पायथन में एक उपकरण है, उदाहरण के लिए, MiTM हमले के दौरान वास्तविक समय में और पहले से सहेजी गई PCAP फ़ाइलों से, ट्रैफ़िक से विज़िट किए गए URL, डाउनलोड की गई फ़ाइलें और अन्य जानकारी। बड़ी मात्रा में ट्रैफ़िक के त्वरित और सतही विश्लेषण के लिए उपयुक्त, उदाहरण के लिए, नेटवर्क MiTM हमलों के दौरान, जब समय सीमित होता है, और वायरशार्क का उपयोग करके मैन्युअल विश्लेषण के लिए बहुत समय की आवश्यकता होती है।

पेशेवरों:

• सेवा की पहचान उपयोग किए गए पोर्ट नंबर द्वारा किसी सेवा की पहचान करने के बजाय पैकेट विश्लेषण पर आधारित है;
• प्रयोग करने में आसान;
• निकाले गए डेटा की एक विस्तृत श्रृंखला - जिसमें एफ़टीपी, पीओपी, आईएमएपी, एसएमटीपी, एनटीएलएमवी1/वी2 प्रोटोकॉल के लिए लॉगिन और पासवर्ड, साथ ही HTTP अनुरोधों से जानकारी, जैसे लॉगिन फॉर्म और मूल प्रमाणीकरण शामिल है;

नेटवर्क-खनिक

नेटवर्क-खनिक - ऑपरेशन के संदर्भ में नेट-क्रेड्स का एक एनालॉग, लेकिन इसमें अधिक कार्यक्षमता है, उदाहरण के लिए, एसएमबी प्रोटोकॉल के माध्यम से स्थानांतरित फ़ाइलों को निकालना संभव है। नेट-क्रेड्स की तरह, यह तब सुविधाजनक होता है जब आपको बड़ी मात्रा में ट्रैफ़िक का त्वरित विश्लेषण करने की आवश्यकता होती है। इसमें उपयोगकर्ता के अनुकूल ग्राफिकल इंटरफ़ेस भी है।

पेशेवरों:

• ग्राफिकल इंटरफ़ेस;
• समूहों में डेटा का विज़ुअलाइज़ेशन और वर्गीकरण ट्रैफ़िक विश्लेषण को सरल बनाता है और इसे तेज़ बनाता है।

विपक्ष:

• परीक्षण संस्करण की कार्यक्षमता सीमित है.

mitm6

mitm6 - IPv6 (SLAAC-हमला) पर हमले करने के लिए एक उपकरण। IPv6 Windows OS में एक प्राथमिकता है (सामान्यतया, अन्य ऑपरेटिंग सिस्टम में भी), और डिफ़ॉल्ट कॉन्फ़िगरेशन में IPv6 इंटरफ़ेस सक्षम है, यह एक हमलावर को राउटर विज्ञापन पैकेट का उपयोग करके पीड़ित के लिए अपना स्वयं का DNS सर्वर स्थापित करने की अनुमति देता है, जिसके बाद हमलावर पीड़ित के डीएनएस को धोखा देने में सक्षम है। ntlmrelayx उपयोगिता के साथ रिले हमले को अंजाम देने के लिए बिल्कुल सही, जो आपको विंडोज नेटवर्क पर सफलतापूर्वक हमला करने की अनुमति देता है।

पेशेवरों:

• विंडोज़ होस्ट और नेटवर्क के मानक कॉन्फ़िगरेशन के कारण यह कई नेटवर्कों पर बढ़िया काम करता है;

उत्तर

उत्तर - प्रसारण नाम रिज़ॉल्यूशन प्रोटोकॉल (एलएलएमएनआर, नेटबीआईओएस, एमडीएनएस) को धोखा देने के लिए एक उपकरण। सक्रिय निर्देशिका नेटवर्क में एक अपरिहार्य उपकरण। स्पूफिंग के अलावा, यह एनटीएलएम प्रमाणीकरण को रोक सकता है; यह जानकारी एकत्र करने और एनटीएलएम-रिले हमलों को लागू करने के लिए उपकरणों के एक सेट के साथ भी आता है।

पेशेवरों:

• डिफ़ॉल्ट रूप से, यह एनटीएलएम प्रमाणीकरण के समर्थन के साथ कई सर्वर उठाता है: एसएमबी, एमएसएसक्यूएल, एचटीटीपी, एचटीटीपीएस, एलडीएपी, एफ़टीपी, पीओपी3, आईएमएपी, एसएमटीपी;
• एमआईटीएम हमलों (एआरपी स्पूफिंग, आदि) के मामले में डीएनएस स्पूफिंग की अनुमति देता है;
• प्रसारण अनुरोध करने वाले मेजबानों का फ़िंगरप्रिंट;
• विश्लेषण मोड - अनुरोधों की निष्क्रिय निगरानी के लिए;
• एनटीएलएम प्रमाणीकरण के लिए इंटरसेप्टेड हैश का प्रारूप जॉन द रिपर और हैशकैट के साथ संगत है।

विपक्ष:

• विंडोज़ के तहत चलते समय, पोर्ट 445 (एसएमबी) बाइंडिंग कुछ कठिनाइयों से भरा होता है (इसके लिए संबंधित सेवाओं को रोकने और रीबूट करने की आवश्यकता होती है);

Evil_Foca

दुष्ट फ़ोका - IPv4 और IPv6 नेटवर्क में विभिन्न नेटवर्क हमलों की जाँच के लिए एक उपकरण। स्थानीय नेटवर्क को स्कैन करता है, उपकरणों, राउटर और उनके नेटवर्क इंटरफेस की पहचान करता है, जिसके बाद नेटवर्क प्रतिभागियों पर विभिन्न हमलों को अंजाम देना संभव होता है।

पेशेवरों:

• MITM हमलों (ARP स्पूफिंग, DHCP ACK इंजेक्शन, SLAAC हमला, DHCP स्पूफिंग) को अंजाम देने के लिए सुविधाजनक;
• आप DoS हमलों को अंजाम दे सकते हैं - IPv4 नेटवर्क के लिए ARP स्पूफिंग के साथ, IPv6 नेटवर्क में SLAAC DoS के साथ;
• डीएनएस अपहरण करना संभव है;
• उपयोग में आसान, उपयोगकर्ता के अनुकूल ग्राफिकल इंटरफ़ेस।

विपक्ष:

• केवल विंडोज़ के अंतर्गत काम करता है.

बेटरकैप

बेटरकैप - नेटवर्क का विश्लेषण करने और उस पर हमला करने के लिए एक शक्तिशाली ढांचा, और हम वायरलेस नेटवर्क पर हमलों, बीएलई (ब्लूटूथ कम ऊर्जा) और यहां तक ​​कि वायरलेस एचआईडी उपकरणों पर माउसजैक हमलों के बारे में भी बात कर रहे हैं। इसके अलावा, इसमें ट्रैफ़िक से जानकारी एकत्र करने की कार्यक्षमता शामिल है (नेट-क्रेडिट के समान)। सामान्य तौर पर, एक स्विस चाकू (सभी एक में)। हाल ही में यह अभी भी है ग्राफिकल वेब-आधारित इंटरफ़ेस.

पेशेवरों:

• क्रेडेंशियल स्निफ़र - आप विज़िट किए गए URL और HTTPS होस्ट, HTTP प्रमाणीकरण, कई अलग-अलग प्रोटोकॉल के लिए क्रेडेंशियल्स पकड़ सकते हैं;
• बहुत सारे अंतर्निहित एमआईटीएम हमले;
• मॉड्यूलर HTTP(S) पारदर्शी प्रॉक्सी - आप अपनी आवश्यकताओं के आधार पर ट्रैफ़िक प्रबंधित कर सकते हैं;
• अंतर्निहित HTTP सर्वर;
• कैपलेट्स के लिए समर्थन - फ़ाइलें जो स्क्रिप्टिंग भाषा में जटिल और स्वचालित हमलों का वर्णन करने की अनुमति देती हैं।

विपक्ष:

• कुछ मॉड्यूल - उदाहरण के लिए, ble.enum - आंशिक रूप से macOS और Windows द्वारा समर्थित नहीं हैं, कुछ केवल Linux - पैकेट.प्रॉक्सी के लिए डिज़ाइन किए गए हैं।

गेटवे_फाइंडर

प्रवेश द्वार खोजक - एक पायथन स्क्रिप्ट जो नेटवर्क पर संभावित गेटवे निर्धारित करने में मदद करती है। विभाजन का परीक्षण करने या ऐसे होस्ट ढूंढने के लिए उपयोगी है जो वांछित सबनेट या इंटरनेट पर रूट कर सकते हैं। आंतरिक पेंटटेस्ट के लिए उपयुक्त जब आपको अनधिकृत मार्गों या अन्य आंतरिक स्थानीय नेटवर्क के मार्गों की तुरंत जांच करने की आवश्यकता होती है।

पेशेवरों:

• उपयोग करने और अनुकूलित करने में आसान।

मिटप्रॉक्सी

मिटप्रॉक्सी - एसएसएल/टीएलएस का उपयोग करके संरक्षित ट्रैफ़िक का विश्लेषण करने के लिए एक ओपनसोर्स टूल। निश्चित रूप से, कुछ चेतावनियों के साथ, संरक्षित ट्रैफ़िक को रोकने और संशोधित करने के लिए मिटमप्रॉक्सी सुविधाजनक है; उपकरण एसएसएल/टीएलएस डिक्रिप्शन हमले नहीं करता है। इसका उपयोग तब किया जाता है जब आपको एसएसएल/टीएलएस द्वारा संरक्षित ट्रैफ़िक में परिवर्तनों को रोकने और रिकॉर्ड करने की आवश्यकता होती है। इसमें मिटमप्रॉक्सी शामिल है - ट्रैफ़िक को प्रॉक्सी करने के लिए, मिटमडम्प - टीसीपीडम्प के समान, लेकिन HTTP(एस) ट्रैफ़िक के लिए, और मिटमवेब - मिटमप्रॉक्सी के लिए एक वेब इंटरफ़ेस।

पेशेवरों:

• विभिन्न प्रोटोकॉल के साथ काम करता है, और HTML से प्रोटोबफ़ तक विभिन्न प्रारूपों के संशोधन का भी समर्थन करता है;
• पायथन के लिए एपीआई - आपको गैर-मानक कार्यों के लिए स्क्रिप्ट लिखने की अनुमति देता है;
• यातायात अवरोधन के साथ पारदर्शी प्रॉक्सी मोड में काम कर सकता है।

विपक्ष:

• डंप प्रारूप किसी भी चीज़ के साथ संगत नहीं है - grep का उपयोग करना कठिन है, आपको स्क्रिप्ट लिखनी होगी;

सात

सात - सिस्को स्मार्ट इंस्टाल प्रोटोकॉल की क्षमताओं का दोहन करने के लिए एक उपकरण। कॉन्फ़िगरेशन प्राप्त करना और संशोधित करना, साथ ही सिस्को डिवाइस का नियंत्रण जब्त करना संभव है। यदि आप सिस्को डिवाइस कॉन्फ़िगरेशन प्राप्त करने में सक्षम थे, तो आप इसका उपयोग करके इसकी जांच कर सकते हैं सी सी ए टी, यह उपकरण सिस्को उपकरणों की सुरक्षा कॉन्फ़िगरेशन का विश्लेषण करने के लिए उपयोगी है।

पेशेवरों:

सिस्को स्मार्ट इंस्टॉल प्रोटोकॉल का उपयोग आपको इसकी अनुमति देता है:

• एक विकृत टीसीपी पैकेट भेजकर क्लाइंट डिवाइस पर टीएफटीपी सर्वर पता बदलें;
• डिवाइस कॉन्फ़िगरेशन फ़ाइल की प्रतिलिपि बनाएँ;
• डिवाइस कॉन्फ़िगरेशन बदलें, उदाहरण के लिए, एक नया उपयोगकर्ता जोड़कर;
• डिवाइस पर iOS छवि अपडेट करें;
• डिवाइस पर आदेशों का एक यादृच्छिक सेट निष्पादित करें। यह एक नई सुविधा है जो केवल iOS संस्करण 3.6.0E और 15.2(2)E में काम करती है;

विपक्ष:

• सिस्को उपकरणों के सीमित सेट के साथ काम करता है; डिवाइस से प्रतिक्रिया प्राप्त करने के लिए आपको एक "सफेद" आईपी की भी आवश्यकता होती है, या आपको डिवाइस के समान नेटवर्क पर होना चाहिए;

Yersinia

Yersinia एक L2 अटैक फ्रेमवर्क है जिसे विभिन्न L2 नेटवर्क प्रोटोकॉल में सुरक्षा खामियों का फायदा उठाने के लिए डिज़ाइन किया गया है।

पेशेवरों:

• आपको एसटीपी, सीडीपी, डीटीपी, डीएचसीपी, एचएसआरपी, वीटीपी और अन्य पर हमले करने की अनुमति देता है।

विपक्ष:

• सबसे उपयोगकर्ता के अनुकूल इंटरफेस नहीं।

प्रॉक्सीचेन

प्रॉक्सीचेन - एक उपकरण जो आपको निर्दिष्ट SOCKS प्रॉक्सी के माध्यम से एप्लिकेशन ट्रैफ़िक को पुनर्निर्देशित करने की अनुमति देता है।

पेशेवरों:

• कुछ अनुप्रयोगों से ट्रैफ़िक को पुनर्निर्देशित करने में मदद करता है जो डिफ़ॉल्ट रूप से प्रॉक्सी के साथ काम नहीं कर सकते हैं;

इस लेख में, हमने आंतरिक नेटवर्क पेन्टिंग के लिए मुख्य उपकरणों के फायदे और नुकसान पर संक्षेप में गौर किया। देखते रहिए, हम भविष्य में ऐसे संग्रह प्रकाशित करने की योजना बना रहे हैं: वेब, डेटाबेस, मोबाइल एप्लिकेशन - हम निश्चित रूप से इसके बारे में भी लिखेंगे।

टिप्पणियों में अपनी पसंदीदा उपयोगिताएँ साझा करें!

स्रोत: www.habr.com