{"id":31811,"date":"2019-10-31T21:43:17","date_gmt":"2019-10-31T18:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/network-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:43:17","modified_gmt":"2019-10-31T18:43:17","slug":"network-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Kezd\u0151 pentesteszk\u00f6z\u00f6k: bemutatjuk a legfontosabb eszk\u00f6z\u00f6k r\u00f6vid \u00e1ttekint\u00e9s\u00e9t, amelyek hasznosak lehetnek a bels\u0151 h\u00e1l\u00f3zat pentestel\u00e9sekor. Ezeket az eszk\u00f6z\u00f6ket m\u00e1r sz\u00e9les k\u00f6rben haszn\u00e1lj\u00e1k a szak\u00e9rt\u0151k, ez\u00e9rt hasznos tudni a k\u00e9pess\u00e9geikr\u0151l \u00e9s t\u00f6k\u00e9letesen elsaj\u00e1t\u00edtani \u0151ket. <\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a6846992cd5eb7769c87bbfb5aaaabbc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Tartalom:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nmap\">Nmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Zmap\">Zmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Masscan\">Masscan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nessus\">Nessus<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Net-Creds\">Net-Creds<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#network-miner\">network-miner<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitm6\">mitm6<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Responder\">Responder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Evil_Foca\">Evil_Foca<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Bettercap\">Bettercap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gateway_finder\">gateway_finder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitmproxy\">mitmproxy<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#SIET\">SIET<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#yersinia\">yersinia<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#proxychains\">proxychains<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nmap\"><\/a><\/noindex>Nmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/nmap.org\/\">Nmap<\/a><\/noindex> \u2013 ny\u00edlt forr\u00e1sk\u00f3d\u00fa h\u00e1l\u00f3zati szkenner, amely az egyik legn\u00e9pszer\u0171bb eszk\u00f6z a biztons\u00e1gi szakemberek \u00e9s rendszergazd\u00e1k k\u00f6r\u00e9ben. Els\u0151sorban portok szkennel\u00e9s\u00e9re haszn\u00e1lj\u00e1k, de emellett rengeteg hasznos funkci\u00f3t k\u00edn\u00e1l, ami l\u00e9nyeg\u00e9ben Nmap-ot egy szuper kombin\u00e1tor\u00e1 teszi a h\u00e1l\u00f3zatok kutat\u00e1s\u00e1hoz. <b>szuperkomb\u00e1jn<\/b> h\u00e1l\u00f3zatok kutat\u00e1s\u00e1hoz.<\/p>\n<p>Az Nmap nemcsak az nyitott\/z\u00e1rt portok ellen\u0151rz\u00e9s\u00e9re k\u00e9pes, hanem k\u00e9pes azonos\u00edtani az adott porton figyel\u0151 szolg\u00e1ltat\u00e1st \u00e9s annak verzi\u00f3j\u00e1t is, \u00e9s n\u00e9ha seg\u00edt meghat\u00e1rozni az oper\u00e1ci\u00f3s rendszert is. Az Nmap t\u00e1mogatja a szkripteket a szkennel\u00e9shez (NSE - Nmap Scripting Engine). Szkriptek haszn\u00e1lat\u00e1val ellen\u0151rizhet\u0151k a k\u00fcl\u00f6nf\u00e9le szolg\u00e1ltat\u00e1sok sebezhet\u0151s\u00e9gei (ha persze van k\u00e9sz szkript, vagy mindig \u00edrhatunk saj\u00e1tot), vagy jelszavakat lehet bruteforce-olni k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00e1sokt\u00f3l. <\/p>\n<p>\u00cdgy az Nmap lehet\u0151v\u00e9 teszi a r\u00e9szletes h\u00e1l\u00f3zati t\u00e9rk\u00e9p elk\u00e9sz\u00edt\u00e9s\u00e9t, hogy a lehet\u0151 legt\u00f6bb inform\u00e1ci\u00f3t kapjuk a h\u00e1l\u00f3zaton fut\u00f3 szolg\u00e1ltat\u00e1sokr\u00f3l, valamint megel\u0151z\u0151 jelleggel ellen\u0151rizhetj\u00fck egyes sebezhet\u0151s\u00e9geket. Az Nmap rugalmas szkennel\u00e9si be\u00e1ll\u00edt\u00e1sokkal rendelkezik, be\u00e1ll\u00edthat\u00f3 a szkennel\u00e9s sebess\u00e9ge, a sz\u00e1lak sz\u00e1ma, a szkennel\u00e9si csoportok sz\u00e1ma stb.<br \/>\nKis h\u00e1l\u00f3zatok szkennel\u00e9s\u00e9re alkalmas \u00e9s elengedhetetlen az egyes hosztok c\u00e9lzott szkennel\u00e9s\u00e9hez.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<ul>\n<li>Gyorsan m\u0171k\u00f6dik kis tartom\u00e1ny\u00fa hosztokkal;<\/li>\n<li>Be\u00e1ll\u00edt\u00e1sok rugalmass\u00e1ga - kombin\u00e1lhatjuk a lehet\u0151s\u00e9geket \u00fagy, hogy a lehet\u0151 legt\u00f6bb inform\u00e1ci\u00f3t kapjuk elfogadhat\u00f3 id\u0151n bel\u00fcl; <\/li>\n<li>P\u00e1rhuzamos szkennel\u00e9s - a c\u00e9lzott hosztok list\u00e1j\u00e1t csoportokra osztj\u00e1k, majd minden csoportot sorban szkennelnek, a csoporton bel\u00fcl p\u00e1rhuzamos szkennel\u00e9st alkalmazva. A csoportokra val\u00f3 bont\u00e1s egy kis h\u00e1tr\u00e1nyt jelent (l\u00e1sd al\u00e1bb);<\/li>\n<li>El\u0151re defini\u00e1lt szkriptn\u00e9zetek k\u00fcl\u00f6nb\u00f6z\u0151 feladatokhoz - nem kell sok id\u0151t elt\u00f6lteni a konkr\u00e9t szkriptek kiv\u00e1laszt\u00e1s\u00e1val, hanem megadhatjuk a szkriptek csoportjait;<\/li>\n<li>Az eredm\u00e9nyek kimenete - 5 k\u00fcl\u00f6nb\u00f6z\u0151 form\u00e1tumban, bele\u00e9rtve az XML-t, amelyet m\u00e1s eszk\u00f6z\u00f6kbe is import\u00e1lhatunk;<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>A hoszcsoportok szkennel\u00e9se \u2013 egy host inform\u00e1ci\u00f3ja nem \u00e9rhet\u0151 el, am\u00edg a teljes csoport szkennel\u00e9se le nem z\u00e1rul. Ez a csoport maxim\u00e1lis m\u00e9ret\u00e9nek \u00e9s a v\u00e1laszra v\u00e1rakoz\u00e1si id\u0151szak maxim\u00e1lis id\u0151intervallum\u00e1nak be\u00e1ll\u00edt\u00e1s\u00e1val orvosolhat\u00f3, miel\u0151tt meg\u00e1ll\u00edtan\u00e1nk a pr\u00f3b\u00e1lkoz\u00e1sokat vagy \u00fajabbakat tenn\u00e9nk;<\/li>\n<li>A szkennel\u00e9s sor\u00e1n az Nmap SYN csomagokat k\u00fcld a c\u00e9lportokra, \u00e9s v\u00e1r b\u00e1rmilyen v\u00e1laszcsomagra vagy id\u0151t\u00fall\u00e9p\u00e9sre, ha v\u00e1lasz nem \u00e9rkezik. Ez negat\u00edvan befoly\u00e1solja a szkenner teljes\u00edtm\u00e9ny\u00e9t, \u00f6sszehasonl\u00edtva az aszinkron szkennerekkel (p\u00e9ld\u00e1ul zmap vagy masscan);<\/li>\n<li>Nagy h\u00e1l\u00f3zatok gyorsabb \u00e1tvizsg\u00e1l\u00e1s\u00e1hoz haszn\u00e1lt z\u00e1szl\u00f3k (&#8212;min-rate, &#8212;min-parallelism) alkalmaz\u00e1sa hamis negat\u00edv eredm\u00e9nyeket adhat, kihagyva a nyitott portokat a gazdag\u00e9pen. Ezen opci\u00f3k haszn\u00e1lat\u00e1t \u00f3vatosan kell kezelni, mivel a magas csomagsz\u00e1m DoS-hoz vezethet. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/189c9a5145449871571ad11d8b0be9c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Zmap\"><\/a><\/noindex>Zmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/zmap\/zmap\">Zmap<\/a><\/noindex> (ne keverj\u00fck \u00f6ssze a ZenMap-pel) \u2013 szint\u00e9n ny\u00edlt forr\u00e1sk\u00f3d\u00fa szkenner, amely a Nmap gyorsabb alternat\u00edv\u00e1jak\u00e9nt k\u00e9sz\u00fclt.<\/p>\n<p>Az nmap-t\u0151l elt\u00e9r\u0151en a Zmap, amikor SYN csomagokat k\u00fcld, nem v\u00e1rja meg a v\u00e1lasz \u00e9rkez\u00e9s\u00e9t, hanem folytatja a szkennel\u00e9st, p\u00e1rhuzamosan v\u00e1rva a v\u00e1laszokat az \u00f6sszes hoszt\u00f3l, \u00edgy gyakorlatilag nem tartja fenn a kapcsolat \u00e1llapot\u00e1t. Amikor a v\u00e1lasz a SYN csomagra \u00e9rkezik, a Zmap a csomag tartalm\u00e1b\u00f3l meg\u00e9rti, hogy melyik port \u00e9s melyik hoszton volt nyitva. Ezen k\u00edv\u00fcl a Zmap csak egyetlen SYN csomagot k\u00fcld a szkennelt portra. Lehets\u00e9ges a PF_RING haszn\u00e1lata nagyobb h\u00e1l\u00f3zatok gyorsabb szkennel\u00e9s\u00e9re, ha v\u00e9letlen\u00fcl van egy 10 gigabites interf\u00e9sz \u00e9s kompatibilis h\u00e1l\u00f3zati k\u00e1rtya a kez\u00fcnkben.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>A szkennel\u00e9si sebess\u00e9g;<\/li>\n<li>A Zmap Ethernet kereteket gener\u00e1l a TCP\/IP rendszerstack megker\u00fcl\u00e9s\u00e9vel;<\/li>\n<li>A PF_RING haszn\u00e1lat\u00e1nak lehet\u0151s\u00e9ge;<\/li>\n<li>A ZMap v\u00e9letlenszer\u0171s\u00edti a c\u00e9lokat a terhel\u00e9s egyenletes eloszl\u00e1sa \u00e9rdek\u00e9ben a szkennelt oldalon;<\/li>\n<li>A ZGrab integr\u00e1l\u00e1s\u00e1nak lehet\u0151s\u00e9ge (eszk\u00f6z az L7 alkalmaz\u00e1si szint\u0171 szolg\u00e1ltat\u00e1sok inform\u00e1ci\u00f3inak gy\u0171jt\u00e9s\u00e9re).<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>H\u00e1l\u00f3zati eszk\u00f6z\u00f6k le\u00e1ll\u00e1s\u00e1hoz vezethet, p\u00e9ld\u00e1ul elronthatja az \u00e1tj\u00e1r\u00f3 \u00fatv\u00e1laszt\u00f3kat, annak ellen\u00e9re, hogy a terhel\u00e9s elosztott, mivel az \u00f6sszes csomag egy \u00fatv\u00e1laszt\u00f3n halad \u00e1t.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/474b04785f27540510421d4fb715d4b4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Masscan\"><\/a><\/noindex>Masscan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/robertdavidgraham\/masscan\">Masscan<\/a><\/noindex> \u2014 meglep\u0151, de ez is egy ny\u00edlt forr\u00e1sk\u00f3d\u00fa szkenner, amelyet egyetlen c\u00e9llal fejlesztettek \u2014 az internet gyorsabb szkennel\u00e9se \u00e9rdek\u00e9ben (kevesebb, mint 6 perc alatt, k\u00f6r\u00fclbel\u00fcl 10 milli\u00f3 csomag\/m\u00e1sodperces sebess\u00e9ggel). Alapvet\u0151en majdnem ugyan\u00fagy m\u0171k\u00f6dik, mint a Zmap, csak m\u00e9g gyorsabban.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>A szintaxis hasonl\u00f3 az Nmaphoz, \u00e9s a program t\u00e1mogat n\u00e9h\u00e1ny, az Nmap-val kompatibilis opci\u00f3t;<\/li>\n<li>A sebess\u00e9ge \u2014 az egyik leggyorsabb aszinkron szkenner.<\/li>\n<li>Rugalmas szkennel\u00e9si mechanizmus \u2014 a megszak\u00edtott szkennel\u00e9s folytat\u00e1s\u00e1nak lehet\u0151s\u00e9ge, terhel\u00e9s eloszt\u00e1sa t\u00f6bb eszk\u00f6z k\u00f6z\u00f6tt (mint a Zmap eset\u00e9ben).<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>Hasonl\u00f3an a Zmap-hez, a h\u00e1l\u00f3zatra gyakorolt terhel\u00e9s rendk\u00edv\u00fcl magas, ami DoS-hoz vezethet;<\/li>\n<li>Alap\u00e9rtelmez\u00e9s szerint nincs lehet\u0151s\u00e9g a L7 alkalmaz\u00e1si szint\u0171 szkennel\u00e9s\u00e9re;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/cc919cc2dfd848594f4d8d6a35f9c1cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nessus\"><\/a><\/noindex>Nessus<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.tenable.com\/products\/nessus\/nessus-professional\">Nessus<\/a><\/noindex> \u2014 egy szkenner a rendszerszint\u0171 ismert sebezhet\u0151s\u00e9gek ellen\u0151rz\u00e9s\u00e9nek \u00e9s felfedez\u00e9s\u00e9nek automatiz\u00e1l\u00e1s\u00e1ra. A forr\u00e1sk\u00f3d z\u00e1rt, l\u00e9tezik egy ingyenes Nessus Home verzi\u00f3, amely lehet\u0151v\u00e9 teszi 16 IP-c\u00edm szkennel\u00e9s\u00e9t ugyanazzal a sebess\u00e9ggel \u00e9s r\u00e9szletes elemz\u00e9ssel, mint a fizet\u0151s verzi\u00f3.<\/p>\n<p>K\u00e9pes meghat\u00e1rozni a szolg\u00e1ltat\u00e1sok vagy szerverek sebezhet\u0151 verzi\u00f3it, felfedezni a rendszerkonfigur\u00e1ci\u00f3s hib\u00e1it, \u00e9s bruteforce jelsz\u00f3list\u00e1kat futtatni. Haszn\u00e1lhat\u00f3 a szolg\u00e1ltat\u00e1sok (p\u00e9ld\u00e1ul e-mail, friss\u00edt\u00e9sek stb.) be\u00e1ll\u00edt\u00e1sainak helyess\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9re, valamint PCI DSS auditok el\u0151k\u00e9sz\u00edt\u00e9sekor. Ezen k\u00edv\u00fcl a Nessus lehet\u0151v\u00e9 teszi a gazdag\u00e9p hiteles\u00edt\u0151 adatait (SSH vagy domainekben l\u00e9v\u0151 fi\u00f3kok az Active Directory-ban) megadni, \u00edgy a szkenner hozz\u00e1f\u00e9r a gazdag\u00e9phez, \u00e9s k\u00f6zvetlen\u00fcl rajta hajtja v\u00e9gre a vizsg\u00e1latokat, ezt az opci\u00f3t credential scan-nek nevezz\u00fck. Hasznos azoknak a c\u00e9geknek, akik saj\u00e1t h\u00e1l\u00f3zataik audit\u00e1l\u00e1s\u00e1t v\u00e9gzik.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>K\u00fcl\u00f6n szkriptek minden sebezhet\u0151s\u00e9ghez, amelyeket folyamatosan friss\u00edtenek;<\/li>\n<li>Az eredm\u00e9nyek kimenete \u2014 egyszer\u0171 sz\u00f6veg, XML, HTML \u00e9s LaTeX;<\/li>\n<li>A Nessus API \u2014 lehet\u0151v\u00e9 teszi a szkennel\u00e9si folyamatok automatiz\u00e1l\u00e1s\u00e1t \u00e9s az eredm\u00e9nyek megszerz\u00e9s\u00e9t;<\/li>\n<li>Credential Scan, Windows vagy Linux hiteles\u00edt\u0151 adatokkal haszn\u00e1lhat\u00f3 friss\u00edt\u00e9sek vagy m\u00e1s sebezhet\u0151s\u00e9gek ellen\u0151rz\u00e9s\u00e9re;<\/li>\n<li>Lehet\u0151s\u00e9g saj\u00e1t be\u00e1gyazott biztons\u00e1gi modulok \u00edr\u00e1s\u00e1ra \u2014 a szkenner saj\u00e1t NASL (Nessus Attack Scripting Language) szkriptnyelvet haszn\u00e1l;<\/li>\n<li>Id\u0151pontot \u00e1ll\u00edthat be a helyi h\u00e1l\u00f3zat rendszeres szkennel\u00e9s\u00e9re \u2014 ennek k\u00f6sz\u00f6nhet\u0151en az Inform\u00e1ci\u00f3biztons\u00e1gi Szolg\u00e1ltat\u00e1s naprak\u00e9sz lesz a biztons\u00e1gi konfigur\u00e1ci\u00f3 v\u00e1ltoz\u00e1sair\u00f3l, \u00faj gazdag\u00e9pek megjelen\u00e9s\u00e9r\u0151l \u00e9s a bruteforce jelszavak vagy alap\u00e9rtelmezett jelszavak haszn\u00e1lat\u00e1r\u00f3l.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>A m\u0171k\u00f6d\u0151 rendszerekben el\u0151fordulhatnak zavarok - a safe checks opci\u00f3 kikapcsolt \u00e1llapot\u00e1ban \u00f3vatosan kell elj\u00e1rni;<\/li>\n<li>A kereskedelmi haszn\u00e1latra enged\u00e9lyezett verzi\u00f3 nem ingyenes.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/07117e6a14a384a1ce2d285a19ca08fb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Net-Creds\"><\/a><\/noindex>Net-Creds<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/DanMcInerney\/net-creds\">Net-Creds<\/a><\/noindex> \u2014 egy Python nyelv\u0171 eszk\u00f6z jelszavak \u00e9s hashek, valamint m\u00e1s inform\u00e1ci\u00f3k, p\u00e9ld\u00e1ul megl\u00e1togatott URL-ek, let\u00f6lt\u00f6tt f\u00e1jlok \u00e9s egy\u00e9b adatok gy\u0171jt\u00e9s\u00e9re, ak\u00e1r val\u00f3s id\u0151ben, MiTM-t\u00e1mad\u00e1sok sor\u00e1n, ak\u00e1r el\u0151zetesen mentett PCAP-f\u00e1jlokb\u00f3l. Alkalmas nagy mennyis\u00e9g\u0171 forgalom gyors \u00e9s fel\u00fcletes elemz\u00e9s\u00e9re, p\u00e9ld\u00e1ul h\u00e1l\u00f3zati MiTM-t\u00e1mad\u00e1sok sor\u00e1n, amikor az id\u0151 korl\u00e1tozott, \u00e9s a Wireshark seg\u00edts\u00e9g\u00e9vel v\u00e9gzett manu\u00e1lis elemz\u00e9s sok id\u0151t ig\u00e9nyel.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>A szolg\u00e1ltat\u00e1sok azonos\u00edt\u00e1sa a csomagok elemz\u00e9s\u00e9n alapul, nem pedig a haszn\u00e1lt port sz\u00e1m\u00e1nak meghat\u00e1roz\u00e1s\u00e1val;<\/li>\n<li>K\u00f6nnyen haszn\u00e1lhat\u00f3;<\/li>\n<li>Sz\u00e9lesk\u00f6r\u0171en kinyerhet\u0151 adatok - bele\u00e9rtve az FTP, POP, IMAP, SMTP bejelentkez\u00e9si adatokat \u00e9s jelszavakat, NTLMv1\/v2 protokollokat, valamint HTTP-k\u00e9r\u00e9sekb\u0151l sz\u00e1rmaz\u00f3 inform\u00e1ci\u00f3kat, p\u00e9ld\u00e1ul bejelentkez\u00e9si \u0171rlapokat \u00e9s basic authot;<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/45048ea241e42fe7008bf5a8f81c2efe.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"network-miner\"><\/a><\/noindex>network-miner<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.netresec.com\/?page=networkminer\">network-miner<\/a><\/noindex> \u2014 a Net-Creds m\u0171k\u00f6d\u00e9si elv\u00e9hez hasonl\u00f3 eszk\u00f6z, de nagyobb funkcionalit\u00e1ssal b\u00edr, p\u00e9ld\u00e1ul f\u00e1jlok kinyer\u00e9s\u00e9t teszi lehet\u0151v\u00e9 SMB protokollokon kereszt\u00fcl. Ak\u00e1rcsak a Net-Creds, k\u00e9nyelmes nagy mennyis\u00e9g\u0171 forgalom gyors elemz\u00e9s\u00e9re. Emellett k\u00e9nyelmes grafikus felhaszn\u00e1l\u00f3i fel\u00fclettel rendelkezik.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>Grafikus felhaszn\u00e1l\u00f3i fel\u00fclet;<\/li>\n<li>Adatok vizualiz\u00e1l\u00e1sa \u00e9s csoportokba sorol\u00e1sa - megk\u00f6nny\u00edti a forgalom elemz\u00e9s\u00e9t \u00e9s gyors\u00edtja azt.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>A bemutat\u00f3 verzi\u00f3 bizonyos funkci\u00f3i korl\u00e1tozottak.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/4e3a8c72150e3e9a4aceeff0ac7bd5db.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitm6\"><\/a><\/noindex>mitm6<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/fox-it\/mitm6\">mitm6 <\/a><\/noindex> \u2014 eszk\u00f6z IPv6 elleni t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1ra (SLAAC-t\u00e1mad\u00e1s). Az IPv6 priorit\u00e1st \u00e9lvez a Windows oper\u00e1ci\u00f3s rendszerekben (\u00e1ltal\u00e1ban m\u00e1s oper\u00e1ci\u00f3s rendszerekben is), \u00e9s az alap\u00e9rtelmezett konfigur\u00e1ci\u00f3ban az IPv6 interf\u00e9sz be van kapcsolva, ami lehet\u0151v\u00e9 teszi a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, hogy a c\u00e9lzott \u00e1ldozat DNS-szerver\u00e9t be\u00e1ll\u00edtsa Router Advertisement csomagokkal, majd a t\u00e1mad\u00f3 lehet\u0151s\u00e9get kap arra, hogy megv\u00e1ltoztassa az \u00e1ldozat DNS-\u00e9t. Kiv\u00e1l\u00f3an alkalmas Relay-t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1ra az ntlmrelayx seg\u00e9deszk\u00f6zzel, amely lehet\u0151v\u00e9 teszi Windows-h\u00e1l\u00f3zatok sikeres t\u00e1mad\u00e1s\u00e1t. <\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>Nagyszer\u0171en m\u0171k\u00f6dik sok h\u00e1l\u00f3zatban, \u00e9ppen a Windows-hostok \u00e9s h\u00e1l\u00f3zatok alap\u00e9rtelmezett konfigur\u00e1ci\u00f3ja miatt;<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Responder\"><\/a><\/noindex>Responder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SpiderLabs\/Responder\">Responder<\/a><\/noindex> \u2014 eszk\u00f6z a n\u00e9vkib\u0151v\u00edt\u0151 sz\u00e9lesk\u00f6r\u0171 protokollok (LLMNR, NetBIOS, MDNS) \u00e1t\u00edr\u00e1s\u00e1hoz. P\u00f3tolhatatlan eszk\u00f6z az Active Directory h\u00e1l\u00f3zatokban. A spoofing mellett k\u00e9pes az NTLM-hiteles\u00edt\u00e9s elfog\u00e1s\u00e1ra is, emellett egy inform\u00e1ci\u00f3gy\u0171jt\u0151 \u00e9s NTLM-Relay t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1ra alkalmas eszk\u00f6zcsomagot is tartalmaz. <\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li> Alap\u00e9rtelmez\u00e9s szerint t\u00f6bb NTLM-hiteles\u00edt\u00e9st t\u00e1mogat\u00f3 szervert ind\u00edt el: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;<\/li>\n<li>Lehet\u0151v\u00e9 teszi a DNS manipul\u00e1l\u00e1s\u00e1t MITM-t\u00e1mad\u00e1sok (ARP-spoofing stb.) eset\u00e9n; <\/li>\n<li>Azonos\u00edt\u00f3ja a sz\u00e9lesk\u00f6r\u0171en megfogalmazott k\u00e9r\u00e9sekhez \u00e9rkez\u0151 hosztok sz\u00e1m\u00e1ra;<\/li>\n<li>Elemz\u0151 m\u00f3d \u2014 passz\u00edv megfigyel\u00e9s a k\u00e9r\u00e9sek sor\u00e1n;<\/li>\n<li>Az NTLM-hiteles\u00edt\u00e9s sor\u00e1n elfogott hash-k form\u00e1tuma kompatibilis a John the Ripper \u00e9s a Hashcat programokkal.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>Windows alatt a 445-\u00f6s port (SMB) bek\u00f6t\u00e9se n\u00e9mi neh\u00e9zs\u00e9get okoz (a megfelel\u0151 szolg\u00e1ltat\u00e1sok le\u00e1ll\u00edt\u00e1sa \u00e9s \u00fajraind\u00edt\u00e1sa sz\u00fcks\u00e9ges);<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/ebe0c72c960bb3f6cfa6e6f34b5d2ec9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/477fe7559f446176ae8c6fc3c351b769.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Evil_Foca\"><\/a><\/noindex>Evil_Foca<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ElevenPaths\/EvilFOCA\">Evil Foca<\/a><\/noindex> \u2014 eszk\u00f6z k\u00fcl\u00f6nb\u00f6z\u0151 h\u00e1l\u00f3zati t\u00e1mad\u00e1sok ellen\u0151rz\u00e9s\u00e9re IPv4 \u00e9s IPv6 h\u00e1l\u00f3zatokban. Ellen\u0151rzi a helyi h\u00e1l\u00f3zatot, \u00e9s azonos\u00edtja az eszk\u00f6z\u00f6ket, routereket \u00e9s azok h\u00e1l\u00f3zati interf\u00e9szeit, majd k\u00fcl\u00f6nf\u00e9le t\u00e1mad\u00e1sokat v\u00e9gezhet a h\u00e1l\u00f3zat tagjain.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>K\u00e9nyelmes MITM t\u00e1mad\u00e1sok lebonyol\u00edt\u00e1s\u00e1hoz (ARP spoofing, DHCP ACK injekci\u00f3, SLAAC t\u00e1mad\u00e1s, DHCP spoofing);<\/li>\n<li>DoS-t\u00e1mad\u00e1sok v\u00e9gezhet\u0151k \u2014 ARP spoofing \u00edv az IPv4 h\u00e1l\u00f3zatokhoz, SLAAC DoS az IPv6 h\u00e1l\u00f3zatokhoz;<\/li>\n<li>DNS elrabl\u00e1s v\u00e9grehajt\u00e1sa lehets\u00e9ges;<\/li>\n<li>Egyszer\u0171en haszn\u00e1lhat\u00f3, k\u00e9nyelmes grafikus fel\u00fclet.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>Csak Windows alatt m\u0171k\u00f6dik.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/f9ae7134162a703ad6fd1bdc05667a95.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Bettercap\"><\/a><\/noindex>Bettercap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/bettercap\">Bettercap<\/a><\/noindex> \u2014 er\u0151teljes keretrendszer a h\u00e1l\u00f3zatok elemz\u00e9s\u00e9re \u00e9s t\u00e1mad\u00e1s\u00e1ra, bele\u00e9rtve a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok, BLE (bluetooth low energy) \u00e9s ak\u00e1r a MouseJack t\u00e1mad\u00e1sokat is vezet\u00e9k n\u00e9lk\u00fcli HID eszk\u00f6z\u00f6k ellen. Tov\u00e1bb\u00e1, tartalmazza a forgalomb\u00f3l sz\u00e1rmaz\u00f3 inform\u00e1ci\u00f3k gy\u0171jt\u00e9s\u00e9re szolg\u00e1l\u00f3 funkci\u00f3t (hasonl\u00f3 a net-creds-hez). \u00d6sszess\u00e9g\u00e9ben egy sv\u00e1jci bicska (all in one). Most m\u00e1r rendelkezik <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/hydra\">grafikus web-alap\u00fa fel\u00fclettel<\/a><\/noindex>.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>Hiteles\u00edt\u0151 adatok sniffere \u2014 lehet\u0151v\u00e9 teszi a megl\u00e1togatott URL-ek \u00e9s HTTPS hosztok, HTTP-azonos\u00edt\u00e1s, a k\u00fcl\u00f6nb\u00f6z\u0151 protokollok \u00e1ltal biztos\u00edtott hiteles\u00edt\u00e9si adatok elfog\u00e1s\u00e1t;<\/li>\n<li>Sok be\u00e9p\u00edtett MITM-t\u00e1mad\u00e1s;<\/li>\n<li>Modul\u00e1ris HTTP(S) \u00e1tl\u00e1tsz\u00f3 proxy \u2014 lehet\u0151v\u00e9 teszi a forgalom kezel\u00e9s\u00e9t az ig\u00e9nyek szerint;<\/li>\n<li>Be\u00e9p\u00edtett HTTP szerver;<\/li>\n<li>Caplet-t\u00e1mogat\u00e1s \u2014 olyan f\u00e1jlok, amelyek lehet\u0151v\u00e9 teszik bonyolult \u00e9s automatiz\u00e1lt t\u00e1mad\u00e1sok le\u00edr\u00e1s\u00e1t script nyelven.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>N\u00e9h\u00e1ny modul \u2014 p\u00e9ld\u00e1ul a ble.enum \u2014 r\u00e9szben nem t\u00e1mogatott macOS \u00e9s Windows rendszeren, egyesek csak Linuxra k\u00e9sz\u00fcltek \u2014 packet.proxy.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/68f5b6ccd737b3fa0ee5235f31dde4d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gateway_finder\"><\/a><\/noindex>gateway_finder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/pentestmonkey\/gateway-finder\">gateway finder <\/a><\/noindex> \u2014 Python script, amely seg\u00edt azonos\u00edtani a lehets\u00e9ges gateway-eket a h\u00e1l\u00f3zatban. K\u00e9nyelmes a szegment\u00e1ci\u00f3 ellen\u0151rz\u00e9s\u00e9re vagy olyan hosztok keres\u00e9s\u00e9re, amelyek k\u00e9pesek ir\u00e1ny\u00edtani a sz\u00fcks\u00e9ges alh\u00e1l\u00f3zatra vagy az Internetre. Alkalmas bels\u0151 pentestekhez, amikor gyorsan kell ellen\u0151rizni az enged\u00e9ly n\u00e9lk\u00fcli \u00fatvonalak vagy m\u00e1s bels\u0151 helyi h\u00e1l\u00f3zatokhoz vezet\u0151 \u00fatvonalak jelenl\u00e9t\u00e9t. <\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>K\u00f6nnyen haszn\u00e1lhat\u00f3 \u00e9s testreszabhat\u00f3.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/dee33c0d4426c3b98e89dd726c5b647c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitmproxy\"><\/a><\/noindex>mitmproxy<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mitmproxy\/mitmproxy\">mitmproxy<\/a><\/noindex> \u2014 ny\u00edlt forr\u00e1sk\u00f3d\u00fa eszk\u00f6z SSL\/TLS v\u00e9dett forgalom elemz\u00e9s\u00e9re. A mitmproxy k\u00e9pes az SSL\/TLS v\u00e9dett forgalom elfog\u00e1s\u00e1ra \u00e9s m\u00f3dos\u00edt\u00e1s\u00e1ra, term\u00e9szetesen n\u00e9h\u00e1ny korl\u00e1toz\u00e1s mellett; az eszk\u00f6z nem hajt v\u00e9gre SSL\/TLS dek\u00f3dol\u00e1si t\u00e1mad\u00e1sokat. Akkor haszn\u00e1lj\u00e1k, amikor sz\u00fcks\u00e9g van a SSL\/TLS v\u00e9dett forgalom elfog\u00e1s\u00e1ra \u00e9s a v\u00e1ltoz\u00e1sok r\u00f6gz\u00edt\u00e9s\u00e9re. A Mitmproxy-b\u00f3l \u00e1ll \u2014 forgalom proxiz\u00e1s\u00e1ra, mitmdump \u2014 hasonl\u00f3 a tcpdump-ra, de HTTP(S) forgalomra vonatkozik, \u00e9s mitmweb \u2014 a Mitmproxy webes fel\u00fclete.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>K\u00fcl\u00f6nb\u00f6z\u0151 protokollokkal m\u0171k\u00f6dik, t\u00e1mogatja k\u00fcl\u00f6nb\u00f6z\u0151 form\u00e1tumok m\u00f3dos\u00edt\u00e1s\u00e1t is, a HTML-t\u0151l a Protobuf-ig;<\/li>\n<li>API Pythonhoz \u2014 lehet\u0151v\u00e9 teszi, hogy nem szabv\u00e1nyos feladatokhoz \u00edrhassunk szkripteket;<\/li>\n<li>\u00c1tl\u00e1tsz\u00f3 proxik\u00e9nt is m\u0171k\u00f6dhet a forgalom elfog\u00e1s\u00e1val.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>A dump form\u00e1tuma nem kompatibilis semmivel \u2014 neh\u00e9z grep-et haszn\u00e1lni, szkripteket kell \u00edrni;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/2049cb5c62067cd65b07abdb1a2d40a5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a37457f2faafae55f333b4d6839d5254.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"SIET\"><\/a><\/noindex>SIET<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Sab0tag3d\/SIET\">SIET<\/a><\/noindex> \u2014 eszk\u00f6z a Cisco Smart Install protokoll lehet\u0151s\u00e9geinek kihaszn\u00e1l\u00e1s\u00e1ra. Lehet\u0151s\u00e9g van a konfigur\u00e1ci\u00f3 megszerz\u00e9s\u00e9re \u00e9s m\u00f3dos\u00edt\u00e1s\u00e1ra, valamint az eszk\u00f6z feletti kontroll megszerz\u00e9s\u00e9re. Ha siker\u00fclt megszerezni a Cisco eszk\u00f6z konfigur\u00e1ci\u00f3j\u00e1t, akkor azt a k\u00f6vetkez\u0151vel ellen\u0151rizhetj\u00fck: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/cisco-config-analysis-tool\/ccat\">CCAT<\/a><\/noindex>, ez az eszk\u00f6z hasznos a Cisco eszk\u00f6z\u00f6k konfigur\u00e1ci\u00f3j\u00e1nak biztons\u00e1gi elemz\u00e9s\u00e9ben.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p>\nA Cisco Smart Install protokoll haszn\u00e1lata lehet\u0151v\u00e9 teszi:<\/p>\n<ul>\n<li>Megv\u00e1ltoztatni a TFTP szerver c\u00edm\u00e9t az \u00fcgyf\u00e9leszk\u00f6z\u00f6n egy torz\u00edtott TCP csomag k\u00fcld\u00e9s\u00e9vel;<\/li>\n<li>M\u00e1solni az eszk\u00f6z konfigur\u00e1ci\u00f3s f\u00e1jlj\u00e1t;<\/li>\n<li>Kicser\u00e9lni az eszk\u00f6z konfigur\u00e1ci\u00f3j\u00e1t, p\u00e9ld\u00e1ul \u00faj felhaszn\u00e1l\u00f3 hozz\u00e1ad\u00e1s\u00e1val;<\/li>\n<li>Friss\u00edteni az eszk\u00f6z iOS k\u00e9p\u00e9t;<\/li>\n<li>Tetsz\u0151leges parancsokat v\u00e9grehajtani az eszk\u00f6z\u00f6n. Ez egy \u00faj funkci\u00f3, amely csak a 3.6.0E \u00e9s 15.2 (2) E iOS verzi\u00f3kban m\u0171k\u00f6dik;<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>Csak egy korl\u00e1tozott sz\u00e1m\u00fa Cisco eszk\u00f6zzel m\u0171k\u00f6dik, valamint sz\u00fcks\u00e9ges egy \"feh\u00e9r\" IP c\u00edm a v\u00e1lasz megszerz\u00e9s\u00e9hez az eszk\u00f6zr\u0151l, vagy egy h\u00e1l\u00f3zaton bel\u00fcl kell lenni az eszk\u00f6zzel;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/643e5511c44940d1f9c313347c74029a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"yersinia\"><\/a><\/noindex>yersinia<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tomac\/yersinia\">yersinia<\/a><\/noindex> \u2014 keretrendszer L2 t\u00e1mad\u00e1sokhoz, amelyet a k\u00fcl\u00f6nb\u00f6z\u0151 L2 h\u00e1l\u00f3zati protokollok biztons\u00e1gi hi\u00e1nyoss\u00e1gainak kihaszn\u00e1l\u00e1s\u00e1ra hoztak l\u00e9tre.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>Lehet\u0151v\u00e9 teszi t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1t az STP, CDP, DTP, DHCP, HSRP, VTP \u00e9s egy\u00e9b protokollok ellen.<\/li>\n<\/ul>\n<p><\/p>\n<h4>H\u00e1tr\u00e1nyok:<\/h4>\n<p><\/p>\n<ul>\n<li>Nem a legk\u00e9nyelmesebb fel\u00fclet.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d0cb4b5fac1fc0e5c302ad133d5b4504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"proxychains\"><\/a><\/noindex>proxychains<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/haad\/proxychains\">proxychains<\/a><\/noindex> \u2014 eszk\u00f6z, amely lehet\u0151v\u00e9 teszi, hogy az alkalmaz\u00e1sok forgalm\u00e1t egy megadott SOCKS proxy-n kereszt\u00fcl ir\u00e1ny\u00edtsuk.<\/p>\n<h4>El\u0151ny\u00f6k:<\/h4>\n<p><\/p>\n<ul>\n<li>Seg\u00edt \u00e1tir\u00e1ny\u00edtani n\u00e9h\u00e1ny olyan alkalmaz\u00e1s forgalm\u00e1t, amelyek alap\u00e9rtelmez\u00e9s szerint nem tudnak dolgozni proxyval;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"H\u00e1l\u00f3zati eszk\u00f6z\u00f6k, vagy mivel kezdje a pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d09dcdaf7429ea29ff70fb682e7cd590.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA cikkben r\u00f6viden \u00e1ttekintett\u00fck a bels\u0151 h\u00e1l\u00f3zaton v\u00e9gzett penetr\u00e1ci\u00f3s tesztel\u00e9s f\u0151 eszk\u00f6zeinek el\u0151nyeit \u00e9s h\u00e1tr\u00e1nyait. K\u00f6vess\u00e9k figyelemmel a friss\u00edt\u00e9seinket, a j\u00f6v\u0151ben is tervez\u00fcnk hasonl\u00f3 gy\u0171jtem\u00e9nyeket megosztani: Web, adatb\u00e1zisok, mobilalkalmaz\u00e1sok \u2014 ezekr\u0151l is mindenk\u00e9ppen \u00edrni fogunk.<\/p>\n<p>Ossza meg kedvenc seg\u00e9dprogramjait a hozz\u00e1sz\u00f3l\u00e1sokban!<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438. \u042d\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u043a\u0440\u0443\u0433\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0442\u044c \u043e\u0431 \u0438\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u0432\u043b\u0430\u0434\u0435\u0442\u044c \u0432 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap \u2013 opensource \u0443\u0442\u0438\u043b\u0438\u0442\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Network tools, vagy hogyan kezdjen a penetr\u00e1ci\u00f3s tesztel\u0151? | ProHoster","description":"Kezd\u0151 penetr\u00e1ci\u00f3s tesztel\u0151 toolkit: bemutatjuk a bels\u0151 h\u00e1l\u00f3zaton v\u00e9gzett penetr\u00e1ci\u00f3s tesztel\u00e9shez sz\u00fcks\u00e9ges legfontosabb eszk\u00f6z\u00f6k r\u00f6vid \u00f6sszefoglal\u00f3j\u00e1t.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:17+00:00","article:modified_time":"2019-10-31T18:43:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:57:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:46","updated":"2026-01-21 07:57:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=31811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/31811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/23689"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=31811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=31811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=31811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}