ឧបករណ៍បណ្តាញ ឬតើ pentester គួរចាប់ផ្តើមនៅឯណា?

ប្រអប់ឧបករណ៍របស់ Pentester អ្នកចាប់ផ្តើមដំបូង៖ នេះគឺជាការសង្ខេបខ្លីៗនៃឧបករណ៍កំពូលដែលនឹងមានប្រយោជន៍នៅពេលដាក់បញ្ចូលបណ្តាញខាងក្នុង។ ឧបករណ៍ទាំងនេះត្រូវបានប្រើប្រាស់យ៉ាងសកម្មដោយអ្នកឯកទេសជាច្រើននាក់រួចហើយ ដូច្នេះវានឹងមានប្រយោជន៍សម្រាប់មនុស្សគ្រប់គ្នាក្នុងការដឹងពីសមត្ថភាពរបស់ពួកគេ និងធ្វើជាម្ចាស់វាយ៉ាងល្អឥតខ្ចោះ។

មាតិកា:

• Nmap
• zmap
• ម៉ាស្កាន
• Nessus
• សុទ្ធ Creds
• អ្នករុករកបណ្តាញ
• mitm ៦
• ចម្លើយ
• Evil_Foca
• Bettercap
• gateway_finder
• mitmproxy
• ប្រាំពីរ
• yersinia
• proxychains

Nmap

Nmap - ឧបករណ៍ស្កែនបណ្តាញប្រភពបើកចំហ គឺជាឧបករណ៍ដ៏ពេញនិយមបំផុតក្នុងចំណោមអ្នកជំនាញសន្តិសុខ និងអ្នកគ្រប់គ្រងប្រព័ន្ធ។ ប្រើជាចម្បងសម្រាប់ការស្កែនច្រក ប៉ុន្តែក្រៅពីនោះវាមានមុខងារដ៏មានប្រយោជន៍ច្រើន ដែលជាអ្វីដែល Nmap ធ្វើ។ អ្នកច្រូតកាត់ទំនើប សម្រាប់ការស្រាវជ្រាវបណ្តាញ។

បន្ថែមពីលើការពិនិត្យមើលច្រកបើក/បិទនោះ nmap អាចកំណត់អត្តសញ្ញាណសេវាស្តាប់នៅលើច្រកបើកចំហ និងកំណែរបស់វា ហើយជួនកាលជួយកំណត់ប្រព័ន្ធប្រតិបត្តិការ។ Nmap មានការគាំទ្រសម្រាប់ការស្កេនស្គ្រីប (NSE - Nmap Scripting Engine) ។ ដោយប្រើស្គ្រីប វាអាចពិនិត្យមើលភាពងាយរងគ្រោះសម្រាប់សេវាកម្មផ្សេងៗ (លុះត្រាតែមានស្គ្រីបសម្រាប់ពួកវា ឬអ្នកអាចសរសេរដោយខ្លួនឯងបានជានិច្ច) ឬពាក្យសម្ងាត់អាក្រក់សម្រាប់សេវាកម្មផ្សេងៗ។

ដូច្នេះ Nmap អនុញ្ញាតឱ្យអ្នកបង្កើតផែនទីបណ្តាញលម្អិត ទទួលបានព័ត៌មានអតិបរិមាអំពីការដំណើរការសេវាកម្មនៅលើម៉ាស៊ីននៅលើបណ្តាញ ហើយក៏ពិនិត្យមើលយ៉ាងសកម្មសម្រាប់ភាពងាយរងគ្រោះមួយចំនួនផងដែរ។ Nmap ក៏​មាន​ការ​កំណត់​ការ​ស្កេន​ដែល​អាច​បត់​បែន​បាន ដោយ​វា​អាច​កែ​សម្រួល​ល្បឿន​ស្កេន ចំនួន​នៃ​ការ​ផ្សាយ​ចំនួន​ក្រុម​ដែល​ត្រូវ​ស្កេន​ជាដើម។
ងាយស្រួលសម្រាប់ការស្កេនបណ្តាញតូចៗ និងមិនអាចខ្វះបានសម្រាប់ការស្កេនកន្លែងនៃម៉ាស៊ីននីមួយៗ។

ប្រុស:

• ធ្វើការយ៉ាងលឿនជាមួយនឹងជួរតូចមួយនៃម៉ាស៊ីន;
• ភាពបត់បែននៃការកំណត់ - អ្នកអាចបញ្ចូលគ្នានូវជម្រើសក្នុងវិធីមួយដើម្បីទទួលបានទិន្នន័យព័ត៌មានច្រើនបំផុតក្នុងពេលវេលាសមហេតុផល។
• ការស្កេនប៉ារ៉ាឡែល - បញ្ជីនៃម៉ាស៊ីនគោលដៅត្រូវបានបែងចែកទៅជាក្រុម ហើយបន្ទាប់មកក្រុមនីមួយៗត្រូវបានស្កេនជាវេន ក្នុងក្រុម ការស្កេនប៉ារ៉ាឡែលត្រូវបានប្រើ។ ការបែងចែកជាក្រុមគឺជាគុណវិបត្តិតូចមួយ (សូមមើលខាងក្រោម);
• សំណុំស្គ្រីបដែលបានកំណត់ជាមុនសម្រាប់កិច្ចការផ្សេងៗគ្នា - អ្នកមិនអាចចំណាយពេលច្រើនក្នុងការជ្រើសរើសស្គ្រីបជាក់លាក់នោះទេ ប៉ុន្តែបញ្ជាក់ក្រុមនៃស្គ្រីប។
• លទ្ធផលលទ្ធផល - 5 ទម្រង់ផ្សេងគ្នា រួមទាំង XML ដែលអាចត្រូវបាននាំចូលទៅក្នុងឧបករណ៍ផ្សេងទៀត;

គុណវិបត្តិ:

• ការស្កែនក្រុមម៉ាស៊ីន - ព័ត៌មានអំពីម៉ាស៊ីនណាមួយគឺមិនមានទេ រហូតដល់ការស្កេនក្រុមទាំងមូលត្រូវបានបញ្ចប់។ នេះត្រូវបានដោះស្រាយដោយការកំណត់នៅក្នុងជម្រើស ទំហំក្រុមអតិបរមា និងចន្លោះពេលអតិបរមា អំឡុងពេលដែលការឆ្លើយតបទៅនឹងសំណើនឹងត្រូវបានរំពឹងទុក មុនពេលបញ្ឈប់ការប៉ុនប៉ង ឬធ្វើការមួយផ្សេងទៀត។
• នៅពេលស្កេន Nmap ផ្ញើកញ្ចប់ SYN ទៅកាន់ច្រកគោលដៅ ហើយរង់ចាំកញ្ចប់ឆ្លើយតបណាមួយ ឬអស់ពេលប្រសិនបើគ្មានការឆ្លើយតប។ នេះប៉ះពាល់អវិជ្ជមានដល់ដំណើរការនៃម៉ាស៊ីនស្កេនទាំងមូល បើប្រៀបធៀបទៅនឹងម៉ាស៊ីនស្កេនអសមកាល (ឧទាហរណ៍ zmap ឬ masscan);
• នៅពេលស្កេនបណ្តាញធំដោយប្រើទង់ដើម្បីបង្កើនល្បឿនស្កេន (-min-rate, --min-parallelism) អាចផ្តល់លទ្ធផលមិនពិត-អវិជ្ជមាន ដោយរំលងច្រកបើកចំហនៅលើម៉ាស៊ីន។ ដូចគ្នានេះផងដែរ សូមប្រើជម្រើសទាំងនេះដោយប្រុងប្រយ័ត្ន ដោយសារអត្រាកញ្ចប់ព័ត៌មានធំអាចនាំទៅដល់ DoS ដោយអចេតនា។

zmap

zmap (មិនត្រូវច្រឡំជាមួយ ZenMap) - ក៏ជាម៉ាស៊ីនស្កេនប្រភពបើកចំហដែលត្រូវបានរចនាឡើងជាជម្រើសលឿនជាង Nmap ។

មិនដូច nmap នៅពេលផ្ញើកញ្ចប់ SYN Zmap មិនរង់ចាំរហូតដល់ការឆ្លើយតបត្រលប់មកវិញទេ ប៉ុន្តែនៅតែបន្តស្កេន ដោយរង់ចាំការឆ្លើយតបពីម៉ាស៊ីនទាំងអស់ស្របគ្នា ដូច្នេះវាពិតជាមិនរក្សាស្ថានភាពការតភ្ជាប់នោះទេ។ នៅពេលដែលការឆ្លើយតបទៅនឹងកញ្ចប់ព័ត៌មាន SYN មកដល់ Zmap នឹងយល់ដោយខ្លឹមសារនៃកញ្ចប់ព័ត៌មានដែលច្រក និងម៉ាស៊ីនដែលវាត្រូវបានបើក។ ដូចគ្នានេះផងដែរ Zmap ផ្ញើតែកញ្ចប់ SYN មួយក្នុងមួយច្រកដែលបានស្កេន។ វាក៏មានលទ្ធភាពនៃការប្រើប្រាស់ PF_RING ដើម្បីស្កេនបណ្តាញធំ ៗ យ៉ាងឆាប់រហ័ស ប្រសិនបើអ្នកស្រាប់តែមានចំណុចប្រទាក់ 10-gigabit និងកាតបណ្តាញដែលត្រូវគ្នានៅលើដៃ។

ប្រុស:

• ល្បឿនស្កេន;
• Zmap បង្កើតស៊ុមអ៊ីសឺរណិតដោយឆ្លងកាត់ជង់ TCP/IP របស់ប្រព័ន្ធ។
• សមត្ថភាពក្នុងការប្រើ PF_RING;
• ZMap កំណត់គោលដៅដោយចៃដន្យដើម្បីចែកចាយបន្ទុកស្មើៗគ្នានៅផ្នែកស្កេន។
• សមត្ថភាពក្នុងការរួមបញ្ចូលជាមួយ ZGrab (ឧបករណ៍សម្រាប់ប្រមូលព័ត៌មានអំពីសេវាកម្មនៅស្រទាប់កម្មវិធី L7) ។

គុណវិបត្តិ:

• អាចបណ្តាលឱ្យមានការបដិសេធសេវាកម្មលើឧបករណ៍បណ្តាញ ដូចជាការទម្លាក់រ៉ោតទ័រកម្រិតមធ្យម ទោះបីជាមានតុល្យភាពបន្ទុកក៏ដោយ ព្រោះកញ្ចប់ទាំងអស់នឹងឆ្លងកាត់រ៉ោតទ័រដូចគ្នា។

ម៉ាស្កាន

ម៉ាស្កាន - គួរ​ឱ្យ​ភ្ញាក់​ផ្អើល​ផង​ដែរ វា​ក៏​ជា​ម៉ាស៊ីន​ស្កែន​ប្រភព​បើក​ចំហ ដែល​ត្រូវ​បាន​បង្កើត​ឡើង​ដោយ​មាន​គោល​ដៅ​មួយ ដើម្បី​ស្កែន​អ៊ីនធឺណិត​កាន់​តែ​លឿន (តិច​ជាង ៦ នាទី​ក្នុង​ល្បឿន ~ ១០ លាន​កញ្ចប់/វិនាទី)។ តាមពិតទៅ វាដំណើរការស្ទើរតែដូចគ្នាទៅនឹង Zmap ដែរ សូម្បីតែលឿនជាង។

ប្រុស:

• វាក្យសម្ព័ន្ធគឺស្រដៀងទៅនឹង Nmap ហើយកម្មវិធីក៏គាំទ្រជម្រើសដែលឆបគ្នាជាមួយ Nmap មួយចំនួនផងដែរ។
• ល្បឿននៃការងារគឺជាម៉ាស៊ីនស្កេនអសមកាលលឿនបំផុតមួយ។
• យន្តការស្កេនដែលអាចបត់បែនបាន - បន្តការស្កែនដែលរំខាន ផ្ទុកតុល្យភាពនៅលើឧបករណ៍ជាច្រើន (ដូចនៅក្នុង Zmap)។

គុណវិបត្តិ:

• ដូចទៅនឹង Zmap ដែរ ការផ្ទុកនៅលើបណ្តាញខ្លួនវាគឺខ្ពស់ខ្លាំងណាស់ ដែលអាចនាំទៅដល់ DoS ។
• តាមលំនាំដើម មិនមានជម្រើសក្នុងការស្កេននៅស្រទាប់កម្មវិធី L7 ទេ។

Nessus

Nessus - ម៉ាស៊ីនស្កេនសម្រាប់ធ្វើការត្រួតពិនិត្យដោយស្វ័យប្រវត្តិ និងការរកឃើញភាពងាយរងគ្រោះដែលស្គាល់នៅក្នុងប្រព័ន្ធ។ កូដប្រភពត្រូវបានបិទ មានកំណែឥតគិតថ្លៃរបស់ Nessus Home ដែលអនុញ្ញាតឱ្យអ្នកស្កេនអាសយដ្ឋាន IP រហូតដល់ទៅ 16 ដែលមានល្បឿនដូចគ្នា និងការវិភាគលម្អិតដូចកំណែដែលបានបង់។

មានសមត្ថភាពកំណត់អត្តសញ្ញាណកំណែដែលងាយរងគ្រោះនៃសេវាកម្ម ឬម៉ាស៊ីនមេ រកឃើញកំហុសក្នុងការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធ និងពាក្យសម្ងាត់វចនានុក្រម bruteforce ។ អាចត្រូវបានប្រើដើម្បីកំណត់ភាពត្រឹមត្រូវនៃការកំណត់សេវាកម្ម (សំបុត្រ បច្ចុប្បន្នភាព។ល។) ក៏ដូចជាក្នុងការរៀបចំសម្រាប់សវនកម្ម PCI DSS ផងដែរ។ លើសពីនេះទៀត អ្នកអាចបញ្ជូនព័ត៌មានសម្ងាត់ទៅ Nessus សម្រាប់ម៉ាស៊ីន (SSH ឬគណនីដែននៅក្នុង Active Directory) ហើយម៉ាស៊ីនស្កេននឹងចូលប្រើម៉ាស៊ីន និងធ្វើការពិនិត្យដោយផ្ទាល់លើវា ជម្រើសនេះត្រូវបានគេហៅថាការស្កេនអត្តសញ្ញាណ។ ងាយស្រួលសម្រាប់ក្រុមហ៊ុនដែលធ្វើសវនកម្មនៃបណ្តាញផ្ទាល់ខ្លួនរបស់ពួកគេ។

ប្រុស:

• សេណារីយ៉ូដាច់ដោយឡែកសម្រាប់ភាពងាយរងគ្រោះនីមួយៗ មូលដ្ឋានទិន្នន័យដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពឥតឈប់ឈរ។
• លទ្ធផលលទ្ធផល - អត្ថបទធម្មតា, XML, HTML និង LaTeX;
• API Nessus - អនុញ្ញាតឱ្យអ្នកធ្វើស្វ័យប្រវត្តិកម្មដំណើរការនៃការស្កេននិងទទួលបានលទ្ធផល។
• ការស្កែនព័ត៌មានសម្ងាត់ អ្នកអាចប្រើ Windows ឬ Linux credentials ដើម្បីពិនិត្យមើលការអាប់ដេត ឬភាពងាយរងគ្រោះផ្សេងទៀត។
• សមត្ថភាពក្នុងការសរសេរកម្មវិធីជំនួយសុវត្ថិភាពផ្ទាល់ខ្លួនរបស់អ្នក - ម៉ាស៊ីនស្កេនមានភាសាស្គ្រីបផ្ទាល់ខ្លួន NASL (Nessus Attack Scripting Language);
• អ្នកអាចកំណត់ពេលវេលាសម្រាប់ការស្កេនជាទៀងទាត់នៃបណ្តាញមូលដ្ឋាន - ដោយសារតែនេះ សេវាសន្តិសុខព័ត៌មាននឹងដឹងអំពីការផ្លាស់ប្តូរទាំងអស់នៅក្នុងការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាព រូបរាងនៃម៉ាស៊ីនថ្មី និងការប្រើប្រាស់វចនានុក្រម ឬពាក្យសម្ងាត់លំនាំដើម។

គុណវិបត្តិ:

• ការរំលោភលើប្រតិបត្តិការនៃប្រព័ន្ធស្កេនគឺអាចធ្វើទៅបាន - អ្នកត្រូវធ្វើការដោយប្រុងប្រយ័ត្នជាមួយនឹងជម្រើសត្រួតពិនិត្យសុវត្ថិភាពដែលបិទ។
• កំណែពាណិជ្ជកម្មគឺមិនគិតថ្លៃទេ។

សុទ្ធ Creds

សុទ្ធ Creds គឺជាឧបករណ៍ Python សម្រាប់ប្រមូលពាក្យសម្ងាត់ និងសញ្ញា ក៏ដូចជាព័ត៌មានផ្សេងទៀតដូចជា URLs ដែលបានចូលមើល ឯកសារដែលបានទាញយក និងព័ត៌មានផ្សេងទៀតពីចរាចរណ៍ ទាំងក្នុងពេលវេលាជាក់ស្តែងក្នុងអំឡុងពេលការវាយប្រហារ MiTM និងពីឯកសារ PCAP ដែលបានរក្សាទុកជាមុន។ ស័ក្តិសមសម្រាប់ការវិភាគរហ័ស និងស្រើបស្រាលនៃបរិមាណចរាចរដ៏ច្រើន ជាឧទាហរណ៍ ក្នុងអំឡុងពេលការវាយប្រហារបណ្តាញ MiTM នៅពេលដែលពេលវេលាមានកំណត់ ហើយការវិភាគដោយដៃដោយប្រើ Wireshark គឺចំណាយពេលច្រើន។

ប្រុស:

• ការកំណត់អត្តសញ្ញាណសេវាកម្មគឺផ្អែកលើការស្រូបកញ្ចប់ព័ត៌មាន ជំនួសឱ្យការកំណត់អត្តសញ្ញាណសេវាដោយលេខច្រកដែលបានប្រើ។
• ងាយស្រួល​ប្រើ
• ជួរធំទូលាយនៃទិន្នន័យដែលបានទាញយក - រួមទាំងការចូល និងពាក្យសម្ងាត់សម្រាប់ពិធីការ FTP, POP, IMAP, SMTP, NTLMv1/v2 ក៏ដូចជាព័ត៌មានពីសំណើ HTTP ដូចជាទម្រង់ចូល និងការផ្ទៀងផ្ទាត់មូលដ្ឋាន។

អ្នករុករកបណ្តាញ

អ្នករុករកបណ្តាញ - analogue នៃ Net-Creds នៅក្នុងលក្ខខណ្ឌនៃគោលការណ៍នៃប្រតិបត្តិការទោះជាយ៉ាងណាវាមានមុខងារច្រើនជាងឧទាហរណ៍វាអាចធ្វើទៅបានដើម្បីទាញយកឯកសារដែលបានផ្ទេរតាមរយៈពិធីការ SMB ។ ដូចជា Net-Creds វាមានប្រយោជន៍នៅពេលដែលអ្នកត្រូវការវិភាគយ៉ាងឆាប់រហ័សនូវចំនួនចរាចរណ៍ដ៏ច្រើន។ វាក៏មានចំណុចប្រទាក់ក្រាហ្វិកដែលងាយស្រួលប្រើផងដែរ។

ប្រុស:

• ចំណុចប្រទាក់ក្រាហ្វិក;
• ការមើលឃើញ និងការចាត់ថ្នាក់ទិន្នន័យទៅជាក្រុម - សម្រួលការវិភាគចរាចរណ៍ និងធ្វើឱ្យវាលឿន។

គុណវិបត្តិ:

• កំណែវាយតម្លៃមានមុខងារកំណត់។

mitm ៦

mitm ៦ - ឧបករណ៍សម្រាប់អនុវត្តការវាយប្រហារលើ IPv6 (SLAAC-attack) ។ IPv6 គឺជាអាទិភាពមួយនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Windows (ជាទូទៅនៅក្នុង OS ផ្សេងទៀតផងដែរ) ហើយនៅក្នុងការកំណត់លំនាំដើម ចំណុចប្រទាក់ IPv6 ត្រូវបានបើក នេះអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំឡើងម៉ាស៊ីនមេ DNS ផ្ទាល់ខ្លួនរបស់គាត់ដោយប្រើកញ្ចប់ព័ត៌មាន Router Advertisement បន្ទាប់ពីនោះអ្នកវាយប្រហារទទួលបានឱកាស។ ដើម្បីជំនួស DNS របស់ជនរងគ្រោះ។ ស័ក្តិសមឥតខ្ចោះសម្រាប់ធ្វើការវាយប្រហារបញ្ជូនបន្ត រួមជាមួយនឹងឧបករណ៍ប្រើប្រាស់ ntlmrelayx ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារបណ្តាញវីនដូដោយជោគជ័យ។

ប្រុស:

• ដំណើរការល្អនៅលើបណ្តាញជាច្រើនដោយសារតែការកំណត់រចនាសម្ព័ន្ធស្តង់ដារនៃម៉ាស៊ីន និងបណ្តាញវីនដូ។

ចម្លើយ

ចម្លើយ - ឧបករណ៍សម្រាប់ក្លែងបន្លំពិធីការដំណោះស្រាយឈ្មោះការផ្សាយ (LLMNR, NetBIOS, MDNS) ។ ឧបករណ៍ដែលមិនអាចខ្វះបាននៅក្នុងបណ្តាញ Active Directory ។ បន្ថែមពីលើការក្លែងបន្លំ វាអាចស្ទាក់ចាប់ការផ្ទៀងផ្ទាត់ NTLM វាក៏ភ្ជាប់មកជាមួយនូវឧបករណ៍សម្រាប់ប្រមូលព័ត៌មាន និងអនុវត្តការវាយប្រហារ NTLM-Relay ផងដែរ។

ប្រុស:

• តាមលំនាំដើម បង្កើតម៉ាស៊ីនមេជាច្រើនដែលមានការគាំទ្រសម្រាប់ការផ្ទៀងផ្ទាត់ NTLM៖ SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• អនុញ្ញាតការក្លែងបន្លំ DNS ក្នុងករណីមានការវាយប្រហារ MITM (ការក្លែងបន្លំ ARP ។ល។);
• ស្នាមម្រាមដៃរបស់ម្ចាស់ផ្ទះដែលបានស្នើសុំការផ្សាយ;
• របៀបវិភាគ - សម្រាប់ការត្រួតពិនិត្យអកម្មនៃសំណើ;
• ទម្រង់នៃសញ្ញាដែលស្ទាក់ចាប់ក្នុងអំឡុងពេលការផ្ទៀងផ្ទាត់ NTLM គឺត្រូវគ្នាជាមួយ John the Ripper និង Hashcat ។

គុណវិបត្តិ:

• នៅពេលដំណើរការនៅក្រោមវីនដូ ច្រកភ្ជាប់ 445 (SMB) មានភាពលំបាកមួយចំនួន (ទាមទារឱ្យបញ្ឈប់សេវាកម្មដែលពាក់ព័ន្ធ និងការចាប់ផ្ដើមឡើងវិញ);

Evil_Foca

ការផ្តោតអារម្មណ៍អាក្រក់ - ឧបករណ៍សម្រាប់ពិនិត្យមើលការវាយប្រហារបណ្តាញផ្សេងៗនៅក្នុងបណ្តាញ IPv4 និង IPv6 ។ ស្កេនបណ្តាញមូលដ្ឋាន កំណត់អត្តសញ្ញាណឧបករណ៍ រ៉ោតទ័រ និងចំណុចប្រទាក់បណ្តាញរបស់ពួកគេ បន្ទាប់ពីនោះអ្នកអាចធ្វើការវាយប្រហារផ្សេងៗលើសមាជិកបណ្តាញ។

ប្រុស:

• ងាយស្រួលសម្រាប់ការវាយប្រហារ MITM (ការក្លែងបន្លំ ARP, ការចាក់ DHCP ACK, ការវាយប្រហារ SLAAC, ការក្លែងបន្លំ DHCP);
• អ្នកអាចអនុវត្តការវាយប្រហារ DoS ដោយមានការក្លែងបន្លំ ARP សម្រាប់បណ្តាញ IPv4 ជាមួយនឹង SLAAC DoS នៅក្នុងបណ្តាញ IPv6 ។
• អ្នកអាចអនុវត្តការលួច DNS;
• ងាយស្រួលប្រើ GUI ងាយស្រួលប្រើ។

គុណវិបត្តិ:

• ដំណើរការតែនៅក្រោមវីនដូ។

Bettercap

Bettercap គឺជាក្របខ័ណ្ឌដ៏មានឥទ្ធិពលសម្រាប់ការវិភាគ និងវាយប្រហារបណ្តាញ ហើយយើងក៏កំពុងនិយាយអំពីការវាយប្រហារលើបណ្តាញឥតខ្សែ BLE (ប៊្លូធូសថាមពលទាប) និងសូម្បីតែការវាយប្រហារ MouseJack លើឧបករណ៍ HID ឥតខ្សែ។ លើសពីនេះទៀតវាមានមុខងារសម្រាប់ប្រមូលព័ត៌មានពីចរាចរណ៍ (ស្រដៀងទៅនឹង net-creds) ។ ជាទូទៅកាំបិតស្វីស (ទាំងអស់ក្នុងមួយ) ។ ថ្មីៗនេះវាមាន ចំណុចប្រទាក់គេហទំព័រក្រាហ្វិក.

ប្រុស:

• sniffer លិខិតសម្គាល់ - អ្នកអាចចាប់បានចូលមើល URLs និង HTTPS hosts, HTTP authentication, credentials over many different protocols;
• ការវាយប្រហារ MITM ដែលមានស្រាប់ជាច្រើន;
• ប្រូកស៊ីថ្លា Modular HTTP(S) - អ្នកអាចគ្រប់គ្រងចរាចរណ៍អាស្រ័យលើតម្រូវការរបស់អ្នក។
• ម៉ាស៊ីនមេ HTTP ដែលភ្ជាប់មកជាមួយ;
• ការគាំទ្រសម្រាប់ caplets - ឯកសារដែលអនុញ្ញាតឱ្យអ្នកពិពណ៌នាអំពីការវាយប្រហារស្មុគ្រស្មាញនិងស្វ័យប្រវត្តិជាភាសាស្គ្រីប។

គុណវិបត្តិ:

• ម៉ូឌុលមួយចំនួន - ឧទាហរណ៍ ble.enum - មួយផ្នែកមិនត្រូវបានគាំទ្រដោយ macOS និង Windows ទេ ខ្លះត្រូវបានរចនាឡើងសម្រាប់តែលីនុច - packet.proxy ។

gateway_finder

ឧបករណ៍រកច្រកផ្លូវ - ស្គ្រីប Python ដែលជួយកំណត់ច្រកផ្លូវដែលអាចកើតមាននៅលើបណ្តាញ។ មានប្រយោជន៍សម្រាប់ពិនិត្យមើលការបែងចែក ឬស្វែងរកម៉ាស៊ីនដែលអាចបញ្ជូនទៅកាន់បណ្តាញរង ឬអ៊ីនធឺណិតដែលចង់បាន។ ស័ក្តិសមសម្រាប់ការធ្វើតេស្តជ្រៀតចូលខាងក្នុង នៅពេលដែលអ្នកត្រូវពិនិត្យឱ្យបានរហ័សសម្រាប់ផ្លូវដែលគ្មានការអនុញ្ញាត ឬផ្លូវទៅកាន់បណ្តាញមូលដ្ឋានខាងក្នុងផ្សេងទៀត។

ប្រុស:

• ងាយស្រួលប្រើ និងប្ដូរតាមបំណង។

mitmproxy

mitmproxy គឺជាឧបករណ៍ប្រភពបើកចំហសម្រាប់ការវិភាគចរាចរណ៍ដែលត្រូវបានការពារដោយ SSL/TLS ។ mitmproxy គឺងាយស្រួលសម្រាប់ការស្ទាក់ចាប់ និងកែប្រែចរាចរណ៍សុវត្ថិភាព ជាការពិត ជាមួយនឹងការកក់ទុកមួយចំនួន។ ឧបករណ៍មិនវាយប្រហារការឌិគ្រីប SSL/TLS ទេ។ វា​ត្រូវ​បាន​ប្រើ​នៅ​ពេល​ដែល​វា​ចាំបាច់​ដើម្បី​ស្ទាក់​ចាប់ និង​ជួសជុល​ការ​ផ្លាស់​ប្តូរ​ចរាចរណ៍​ដែល​បាន​ការពារ​ដោយ SSL/TLS។ វាមាន Mitmproxy - សម្រាប់ចរាចរប្រូកស៊ី mitmdump - ស្រដៀងទៅនឹង tcpdump ប៉ុន្តែសម្រាប់ HTTP (S) traffic និង mitmweb - ចំណុចប្រទាក់បណ្ដាញសម្រាប់ Mitmproxy ។

ប្រុស:

• ធ្វើការជាមួយពិធីការផ្សេងៗ និងគាំទ្រការកែប្រែទម្រង់ផ្សេងៗពី HTML ទៅ Protobuf ។
• API សម្រាប់ Python - អនុញ្ញាតឱ្យអ្នកសរសេរស្គ្រីបសម្រាប់កិច្ចការមិនស្តង់ដារ។
• វាអាចដំណើរការក្នុងទម្រង់ប្រូកស៊ីថ្លាជាមួយនឹងការស្ទាក់ចាប់ចរាចរណ៍។

គុណវិបត្តិ:

• ទម្រង់ចាក់សំរាមគឺមិនឆបគ្នាជាមួយអ្វីទាំងអស់ - វាពិបាកក្នុងការប្រើ grep អ្នកត្រូវតែសរសេរស្គ្រីប។

ប្រាំពីរ

ប្រាំពីរ - ឧបករណ៍សម្រាប់ទាញយកសមត្ថភាពនៃពិធីការ Cisco Smart Install ។ វាអាចទៅរួចក្នុងការទទួលបាន និងកែប្រែការកំណត់ ក៏ដូចជាគ្រប់គ្រងឧបករណ៍ Cisco ផងដែរ។ ប្រសិនបើអ្នកអាចទទួលបានការកំណត់រចនាសម្ព័ន្ធឧបករណ៍ Cisco នោះអ្នកអាចពិនិត្យមើលវាបាន CCATឧបករណ៍នេះមានប្រយោជន៍សម្រាប់ការវិភាគការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពនៃឧបករណ៍ Cisco ។

ប្រុស:

ការប្រើប្រាស់ពិធីការ Cisco Smart Install អនុញ្ញាតឱ្យអ្នក៖

• ផ្លាស់ប្តូរអាសយដ្ឋានរបស់ម៉ាស៊ីនមេ tftp នៅលើឧបករណ៍ម៉ាស៊ីនភ្ញៀវដោយផ្ញើកញ្ចប់ព័ត៌មាន TCP ដែលខូចទ្រង់ទ្រាយមួយ។
• ចម្លងឯកសារកំណត់រចនាសម្ព័ន្ធឧបករណ៍;
• ផ្លាស់ប្តូរការកំណត់ឧបករណ៍ ឧទាហរណ៍ដោយបន្ថែមអ្នកប្រើប្រាស់ថ្មី;
• ធ្វើបច្ចុប្បន្នភាពរូបភាព iOS នៅលើឧបករណ៍;
• ប្រតិបត្តិសំណុំពាក្យបញ្ជាបំពានលើឧបករណ៍។ នេះគឺជាមុខងារថ្មីដែលដំណើរការតែនៅក្នុងកំណែ 3.6.0E និង 15.2(2)E នៃ iOS;

គុណវិបត្តិ:

• ធ្វើការជាមួយឧបករណ៍ Cisco ដែលមានកំណត់ អ្នកក៏ត្រូវការ ip "ពណ៌ស" ដើម្បីទទួលបានការឆ្លើយតបពីឧបករណ៍ ឬអ្នកត្រូវនៅលើបណ្តាញដូចគ្នាជាមួយឧបករណ៍។

yersinia

yersinia គឺជាក្របខ័ណ្ឌនៃការវាយប្រហារ L2 ដែលត្រូវបានរចនាឡើងដើម្បីទាញយកគុណវិបត្តិសុវត្ថិភាពនៅក្នុងពិធីការបណ្តាញ L2 ផ្សេងៗ។

ប្រុស:

• អនុញ្ញាតឱ្យមានការវាយប្រហារលើ STP, CDP, DTP, DHCP, HSRP, VTP និងពិធីការផ្សេងទៀត។

គុណវិបត្តិ:

• មិនមែនជាចំណុចប្រទាក់ងាយស្រួលប្រើបំផុតនោះទេ។

proxychains

proxychains - ឧបករណ៍ដែលអនុញ្ញាតឱ្យអ្នកប្តូរទិសចរាចរកម្មវិធីតាមរយៈប្រូកស៊ី SOCKS ដែលបានបញ្ជាក់។

ប្រុស:

• ជួយប្តូរទិសចរាចរនៃកម្មវិធីមួយចំនួនដែលមិនដឹងពីរបៀបធ្វើការជាមួយប្រូកស៊ីតាមលំនាំដើម។

នៅក្នុងអត្ថបទនេះ យើងបានពិនិត្យយ៉ាងខ្លីអំពីគុណសម្បត្តិ និងគុណវិបត្តិនៃឧបករណ៍សាកល្បងការជ្រៀតចូលបណ្តាញខាងក្នុងសំខាន់ៗ។ សូមរង់ចាំ យើងគ្រោងនឹងបង្ហោះបណ្តុំបែបនេះនាពេលអនាគត៖ គេហទំព័រ មូលដ្ឋានទិន្នន័យ កម្មវិធីទូរស័ព្ទ - យើងក៏នឹងសរសេរអំពីរឿងនេះផងដែរ។

ចែករំលែកឧបករណ៍ប្រើប្រាស់ដែលអ្នកចូលចិត្តនៅក្នុងមតិយោបល់!

ប្រភព: www.habr.com