แแฝแแแแแแปแแแแแปแแแถแแแแแแแขแแแธ
แแแแแแทแแธแแแ แแแแแแฅแแแทแแแแแ Pentester Tools
แแ
แแแแปแแขแแแแแแแแแแแแปแแแนแแแทแแถแแขแแแธแงแแแแแแแแแแแแทแแแแแแปแแแแแแถแแ pentesting (แแถแแแแแพแแแแแแแแแแแ
แผแ) แแแแแแแแทแแธแแแ แแแแแแแแแแแแพแแปแแแแแถแแแแแ "แแแแขแแแแแแ
" แ
แแพแแแแธแแแแพแแผแ
แแแแแพแแแนแแแทแแทแแแแแพแแงแแแแแแแแแพแแแแถแแแแแแแนแแแฝแแแถแแฝแแแแแแแแแแแถแแแแแพแแแแแแแแแ แแทแ
แถแแแถแแพแแแแแแแแแทแแแแแถแแแแแแแ
- แแแถแแแธแแแแแแแแแแแถแ
- แแแถแแแธแแแแแแแแถแแแแแถแแแแแแแธแแแแ แแแแแ
- แแถแแแแแแแแแแแแ
- แแแแแแแแแแแแแทแแแแแแแแถแแ แถแแ
- แงแแแแแแแแแถแแแแแ แปแ (sniffers แแแแผแแแแธแแแแปแแแแแปแแแแ)
แแแทแแแแแฝแแ
แแแฝแแแถแ "แแฝแขแแแแ" แแถแแแ แแผแ
แแแแแแแแปแแแนแแ
แถแแแแแแถแแแแฝแแแถแแ
แแแแปแแแแแแแแแแแแฝแแแแแถแะพแแแแแแแแแขแแถแ (แแแแแแแแแแแถแแแ) แ
แแแถแแแธแแแแแแแแแแแถแแ
แแถแแแทแ แแ แ แแแแแแบแแแแแแแแแแแถแแแแแถแแแแแแถแ แแแกแพแแแแแแแแแแแฝแแแ แแแแแแแแแแแแแแแแแแทแแแแแทแแถแแแแ
Nmap
แแแแแทแแแแแแแแถแแแแแแถแแแถแแแธแแแแแแ "แแแแถแแแ" แแแปแแแแแแแ แแถแแบแแถแงแแแแแแแแแขแถแ
แแแแแธแแแถแแแแถแแแแแแแแแแ (แแฝแแแ "แแแแแแแแทแแแแแทแแแแแแแถ" แแบแแถแแแแแแถแแแแแแแแแธแแแแแแถแแแแทแแทแแแแแพแแแแแถแแแแแแแถแแแแแแแแถแแแแแแผแแ
nmap -A -T4 localhost
-A แแแแแถแแแแถแแแแแพแแแแแแแแแแแแแแแแแแทแแแแแทแแถแ แแถแแแแแแแแแแแแธแ แแทแแแถแแแถแแแถแ
- แแถแแแแแแแแถแแแแแแแแแแแแแแแแแถ T4 (แแถแแแแแแฟแแแธ 0 แแ
5)
localhost - แแแถแแแธแแแแแแ
แแถแโแขแแแธโแแทแแถแโแแถแ?
nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost
แแแแแบแแถแแแแปแแแแแแแแพแแแธแแแแแแ "แแแแแแแผแแแแผแแถแแแบแ" แแ
แแแแปแ Zenmap แ แแถแแแแผแแ
แแแถแแแแแแผแแแถแแแแแแปแแแถแแแแแ
แแ แแแปแแแแแแ
แแธแแแแปแแแแแแแแผแแแแแแแถแแแแแขแทแแแแแแแแแแแแแแขแถแ
แแแแผแแแถแแแแแพแแขแแแธแแแแแแแแแแแแแ
แ
Nmap แแถแแแแฝแแแถแแ "แแแทแแแแแปแแแแแทแแถแแแแแ
แถแแแแแถแ" แแธแแแแแแถแแแแแธ แแทแแแ แแแแแแผแ
แแถ Linux Journal, Info World, LinuxQuestions.Org แแทแ Codetalker Digest แ
แ
แแแปแ
แแฝแแฑแแแ
แถแแแขแถแแแแแแ Nmap แขแถแ
แแแแผแแแถแแแแแพแแแพแแแ
แแแแปแแแแแแแถแแแแแ "The Matrix Reloaded", "Die Hard 4", "The Bourne Ultimatum", "Hottabych" แแทแ
แงแแแแแ IP
แแแถแแแธแแแแแแแ
แแแ แแแแถแแ
แแแแแแแ (แแแถแแแธแแแแแแปแแแ/แแแแแแแถแแ
แแแแแแแ) WhoIs/Finger/Lookup แแแถแแแธแแแแแแ telnet แแทแแ
แแแพแแแแแ แแแแถแแแแแแถแงแแแแแแแถแแแแแฝแ แแ แแ แแทแแแปแแแถแแ
แแทแแแถแแ แแแปแ แแทแแแแแถแแฝแแแแแปแแแถแแแทแ แถแแแถแแพแแแทแแแแแแแแแแแแแ แแแแแถแแแถแแงแแแแแแแแแพแแแแถแแแแถแ แแแพแแแ แแแแปแแแแแแแแแ แ แพแแแฝแแแถแแถแแแขแแแแถแแแแแแถแแแแแแแแทแแแแแทแแถแ แแทแแแปแแแถแแแแแแแแแแแถแ แแแแแแถแแแถแแแแแ nmap แแ แแแแแแพแแถแแผแแ แแแแปแแ
แแแถแแแธแแแแแแแแถแแแแแถแแแแแแแธแแแแ แแแแแ
แแแแถแแถแแแแแแแแแแถแแแถแแแแแแแแแแแแแแแทแแ (SQL inj, XSS, LFI/RFI แแแ) แฌแแแ แปแ (แแทแแแถแแแปแแฏแแแถแแแแแแแแขแถแแแแ แแถแแแแแพแแทแแทแแแแแแแแแ)
แแแถแแแธแแแแแแแแถแแแถแแแแแแแแแแแแแแแ แแแแแ Acunetix
Nikto
แแพแแแธแแแ แแแแแทแแแพแแถแแแแพแแแแแแแธแแแแแแทแแแแฝแแ
แแแฝแ แแถแแทแแทแแแแแพแแแถแแแแแถแแแแถแแแแแแแแแแแแ
แแแแแถแแ
แแแแแแถแ (แแแแแถแแแ
แแแแปแแแผแแแแแถแแแทแแแแแแ)แ
แแแถแแแถแแแแแถแแแทแแธแแถแแแแแ "แแทแแ
แแแแถแ" แแผแ
แแถ PUT แแทแ TRACE
แโแแ แแถแแถแแแแแฝแแแถแแแแแแแทแแแพแขแแแแแแแพแแถแแแถแแแแแ แแทแแแทแแถแแแแ แแแแแแแถแแแแแถแแแแแแแ
แแ minuses แแแแปแแ
แแแแแแแแแแถแแแแถแแแแแแแแแแแแทแแแแแถแแแทแแแทแแ แงแแถแ แแแ แแแแแทแแแพแแแ แแแแแแแแแแขแแแแแแแแแแแแแแแแ แปแแ
แแแแแแแแฝแแฑแแแแแ แปแ 404 (แแ
แแแแแแแแถแแฝแแแพแแกแพแ) แแแแแแถแแแธแแแแแแแแนแแแทแแถแแแถแแแ แแแแแแแแแแขแแแแแถแแแแแแแธแ แแทแแแถแแแถแแแแแแแแแแถแแแขแแแแธแแผแแแแแถแแแทแแแแแแแแแแแแถแ แแ
แแแแปแแแถแแขแแปแแแแ แแถแแทแแแพแแกแพแแแนแแแถแแแแแแแ แแแปแแแแแแถแแแทแ แ
แแแพแแขแถแแแแแแแ
แแพแแ
แแถแแแแแแแแแแแแแ แแแแแแแแแแขแแแแ
แแถแแแแแพแแแแถแแแแปแแถแแ
./nikto.pl -host localhost
แแแแแทแแแพแขแแแแแแแผแแแถแแแถแแขแแปแแแแถแแแ แแพแแแ แแแแแ แขแแแแขแถแ แแแแแแแผแแธแแแแปแแฏแแแถแ nikto.conf แแแแแถแขแแแ STATIC-COOKIE แ
แแธแแแผ
แแแแธแแแแ
แแถแแแแแพแแแแถแแแแแแแแถแ
แแ
แแแแปแแแ "แแแถแแแถแแแ" แแนแแแถแแแแถแแแถแแแแแ
แแแแปแ html,
w3af
แขแแแแขแถแ
แแทแแถแแขแแแธแแปแแแแแแแแแทแแแแแแถแแถแแผแแแ แแถแแถแแถแแแแแแพแแแแแปแแแถแแแถแแแแแแแถ :] แแถแแแถแแแแแแแถแแถแแฝแแแถแแแแพแแถแแแแแพแแแพแแแแแแแ แแแแแถแแแแแแแ
แ แพแแแถแแถแแแทแ แแถแแแพแแแแแพแแแถแแแถแ
แแแแแแแแแแแปแแแแแทแแถแ Mantra
แแถแแแแแแแแแแแแแถแแแแถแแแแ
แแแแแถแแแแแแแแแแแทแแธแแแ แแแแแแแ
แแแแแแแแแถแแแแถแแแถแแแขแแแ
แแถแแแแแพแแแแถแแแแแแถแแแ
แปแแแ แผแแแแแแถแแแแกแพแ แแทแแแพแแแแแพแแแถแแแแแแแทแแธแแปแแแแ
แแถแแแทแแแถแแงแแแแแแแแแพแแแแถแแแแถแ แแแพแแแ แแแแปแแแแแแแแแแ แ แพแแแถแแทแแถแแแแแปแแแถแแแแแพแแแพแแแแแแธแแถแแแแถแแแแธแแฝแแแแ แแถแแ แแแพแแแถแแนแแแถแแ pentester แแแแถแแแแแแแแแงแแแแแแแแแแถแแแแแแผแแแถแแ
แแถแแแแแแแแแแแแ
แแแแแถแแแแถแแแแแแแแแแแแ แแถแแแถแแแแแแแแแแแแแแแแแแแแแแแแท แแทแแแถแแแแแฝแแแถแแแปแ แแถแแแแแแแแแแแแ แแแแผแแแถแแแแแแแแ แแแแปแแแแแแแทแแธ แแทแแแแแแแธแ แแแแ แถแแแถแ แแแแแผแแแแแแแถแแแแแถแแแถแแแแแแแแแแแปแแแแแ แแพแแแแธแแถแแแแแแแแแปแแแแแทแแถแแ แ แพแแแถแแแแทแแแแแแแแปแแแแแถแแแแแแแผแแแถแแแแแปแแแถแแแแแแแแแแถแแแแแแแแแแแแ แแแแแ แ แพแแแแแแถแแแขแแปแแแแแแถแแแแถแแแแแแแแ แฅแกแผแแแแแแแแแแแแแแแนแแแแแผแแแถแแแทแแถแแแแถแ
แแแแแแแแแ Metasploit
แฌแแพแแขแถแ แแแแพแแถแแแแแแแแแแแแแแแแแทแแผแแแแแแทแแแแแทแแถแแแแแถแแแแแแแแแแแแ แแแแแพแแแแแผแแแถแแ แงแ
msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP]
msf auxiliary(vpn_3000_ftp_bypass) > run
แแถแแแทแแแ
แแแแแแแถแแแแแแแแแแแแแแ แแบแแผแแแแผแแถแแแถแแ แแผแ
แแแแแ แพแ แแพแขแแแแแแแแแ
แ
แทแแแแแ
แแถแแแแแแแธแแแแแ
แแผแแ
แผแแแ
แแถแแ
แแถแแแแแแผแ
แขแแแแแแแ
Tenable Nessusยฎ
แแถแแแแแพแแแแถแแ:
- แแถแแแถแแแ (แแแแแถแแแแแแแแแแแแแแแขแแแ) แแแกแพแ แ แปแแแแแแ (แแแแแแผแแแถแแแแแพแแ แขแแธแแแแแแแแขแแแ)แ
- แแถแแ แถแแแแแแพแแแแถแแแธแแแ แแแแแแแขแแแแแแแพแแแแถแแแแ Nessus Server Manager (แแแผแแปแแแแแแแแแแแขแแแแแแแพแแแแถแแ)
- แแพแแแ
แขแถแแแแแแถแ
https://localhost:8834/
แแทแแแแฝแแแถแแแแแแแทแแธ Flash แแ แแแแปแแแแแแแทแแธแแปแแแ
- แแแแแ -> แแแแแแ -> แแแแแแแแแปแแแถแ (แแแแแแแพแแแพแแแแแแแแแแแแแแแแแถแแแแแนแแแพแ) แ แพแแ แปแ แแแแแ
แแแแแถแแแแธแแแแแแแ แแแถแแแถแแแแแแแแแแนแแแแแ แถแแแ
แแแแปแแแแแถแแแแแถแแแถแแแ
แแพแแแแธแแทแแทแแแแแพแแแถแแแถแแแแแแแแแแถแแแแแแแแแแแแแถแแแแแ
แแแแแแถแแแแแแแแแแแแ
แขแแแแขแถแ
แแแแพ Metasploit Framework แแแแแถแแแทแแแแแถแแถแแแพ แฌแแแแถแแถแแแแแแแแแแถแแแแแแแแแแแแ
(แงแแถแ แแแ แแ
แแพ
IMHO: แแแแธแแแแแแแแแแ แแแแปแแแถแแแถแแแถแแแแแแแแพแแถแขแแแแแนแแแถแแแแแถแแแแแแปแแแทแแแ
แแแงแแแแถแ แแแแแแผแ แแแแแแแแแ
แแแแแแแแแแแแแทแแแแแแแแถแแ แถแแ
แแแถแแแธแแแแแแแแทแแแถแแแถแ แแแพแแแแแแแแแแถแแ แถแแ แแแปแแแแแแฝแแแถแแ แแแแแแถแแแแแแถแแแถแแแธแแแแแแแแผแแ แแแปแแแแแแ แ แพแแแถแแงแแแแแแแแแพแแแแถแแแแแแแถแแทแแแแแแแแแแถแแแถแแฝแแแนแแแถแแแแแแแแ แแทแแแถแแแแแแแแแแแแ แแถแแ แถแแแแแแถแแ แแพแแแนแแแทแแถแแขแแแธแแฝแแแแฅแกแผแแแแแ
sqlmap
แแถแแแแแพแแแแถแแแแแแแแถแแแแถแแแ
แปแแแแแแแแแถแแแ
python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
แแถแแแแแแ
แแแแถแแแแแแแแแแถแแ แแฝแแแถแแแแถแแถแแถแแปแแแแธแ แแแแแแทแแธแแฝแแแแแแฝแแแถแแแถแแแแแ pentester แแแถแแแแแถแแแแ
แแแแแแแพแแถแแแพแแแแแแแแแ
แแแแปแแแนแแแแแแแแแถแแแแแ แถแแแธแแแขแผแแแแผแแแถแแ
bsqlbf-v2
แแผแแแแแถแแแทแแแแแแแแแแผแแแถแแแถแแแแแ
- MS-SQL
- MySQL
- PostgreSQL
- แแแแปแแ แแปแ Oracle
แงแแถแ แแแแแถแแแแแพแแแแถแแแ
-url
- แแทแแถแแแแแแ - แแแถแแแถแแแแแแแแแแแถแแแแถแแ
แถแแ (แแถแแแแแถแแแพแ แแแแ
แปแแแแแแแแแแผแแแถแแแแ
แแแแธแแแถแแขแถแแแแแแถแ)
-sql "แแแแพแแแพแ table_name แแธ imformation_schema.tables limit 1 offset 0" - แแแแพแแถแแขแแแพแ
แทแแแแแแแแแพแแ
แแแแแแผแแแแแถแแแทแแแแแแ
- แแผแแแแแถแแแทแแแแแแ แก - แแแถแแแธแแแแแแพแแผแแแแแถแแแทแแแแแแแ MSSQL
- แแแแแแ 1 - แแแแแแแแแแถแแแถแแแแแ แถแ แแถแแ
แถแแ "แแแแถแแ" แแแแแแขแแแแพแแถแแแแแพแแแแแทแ แแทแแแแ แปแ (แงแแถแ แแแ แแแ แปแแแถแแแแแแแแแแแ)
แขแแแแแแแถแแแแแ แปแ
แงแแแแแแแถแแแแแแแแแผแแแถแแแแแพแแแแถแแแแถแ แแแแแแแแขแแแแขแแทแแแแแแ แแ แแแแแแแแฝแแแแแถแแแแแ แถแแถแแฝแแแนแแแแแแแแแแแถแแแแแแทแแแแแทแแผแแแแแแแฝแแแแ แแแปแแแแแแทแแแ แแแแแแแถแแแแแแแแแแแแแแถแแ pentesting แแ แแแแแแแแพแแขแถแ แแแแฝแแแทแแแแแแแแแแแพแแแแแผแแแถแแแแแถแแ แแทแแถแแขแแแธแแแแแแแแแปแแแถแแแแแพแแแแแ แแนแแแแถแแแถแแแแแแแแแแ แผแแแแแแแพแ (แงแแถแ แแแ แแแกแปแแแแ fuzzing) แแแ
แแปแ Burp
แแแแแฅแแแทแแแแแแแฝแแแถแ:
- Burp Proxy แแบแแถแแแแผแแแแธแแแแปแแแแแปแแแแแขแแปแแแแถแแฑแแแขแแแแแแแแแแแแแพแแแแแถแแแแแแพแแแฝแ แ แพแแแธแแแแแแทแแธแแปแแแ
- Burp Spider - แแธแแแถแ แแแแแแแแฏแแแถแ แแทแแแแฏแแแถแแแแแแถแแแแแถแแ
- Burp Repeater - แแแแพแแแแพ HTTP แแแแแ
- Burp Sequencer - แแถแแแทแแถแแแแแแแ แแแแแแแแแปแแแแแแแ
- Burp Decoder แแบแแถแงแแแแแแแแแแแแผแแแแแแแแถแ (html, base64, hex แ
- Burp Comparer - แแแถแแแถแแปแแแแแแแแแแแแแขแแแแ
แแถแแแแแถแแแแแแแ แแแแแแแแแแแแถแแแแแ แถแแแแพแแแแแถแแแขแแแแแแแถแแแแแแนแแแแแแแแแแ
Fiddler
แแแแถแแแแแ
แแแ แแแแธแแแแแทแแแแถแ
แแถแแแแแแถ pentester แแธแแฝแแแแถแแแแแถแแแขแถแแปแแแแแถแแแแแแฝแ แแทแแงแแแแแแแแแพแแแแถแแแแแแถแแแแแแฝแ แแแแแแแถแแถแแ แแแพแแแถแแแ แแแแปแแแถแแแแแถแแถแแแถแแแแแแธแแฝแแ แแแฝแแแแแแถแแแแแฝแ แแทแแแแแแทแแแแแแปแแ แแแปแแแแแแพแแแแธแฑแแแแแแถแแแแถแแแขแถแ แแแแถแแแแแแฝแแฏแแแถแแฝแแแนแแงแแแแแแแแแพแแแแถแแแแแแแแแแแแแแปแแแทแแแ แแแ แแแแปแแแนแแแแแแแแแแแแแถแแแแถแแแแแแแ
แแแแผแ/แแแแแธแแแถแแแธแแแแแแ แแทแแงแแแแแแแแแพแแแแถแแแแแแแแ
แงแแแแแแแปแแแแแทแแถแ แแทแแแถแแแฝแ แ แผแ แงแแแแแแแปแแแแแทแแถแแแแแแถแแแแแผแแแถแแ 100 แแแแผแ 10 แแแถแแแธแแแแแแแแถแแแถแแแแแแแแแแแ แแแแแ .แแแถแแแธแแแแแแแแถแแแถแแแแแแแแแแแแผแแแถแแ 10 OWASP แงแแแแแ แแทแแแปแแแแแถแแแแแแแแแผแแแถแแ 10 แแแถแแแธแแแแแแแแปแแแแแทแแถแแแแแแแทแแธแแแขแแแแพแแแ แแแแแ แแแแแธแแแถแแแธแแแแแแแแปแแแแแทแแถแแแแแแแทแแธแแแ แแแแแแแแ WebAppSec แงแแแแแแแแแพแแแแถแแ Infosec แแ แแพแแแแทแแถ RDot แแแถแแแธแแแแแแแแถแแแถแแแแแแแแ (แแทแแธแแธแแถ)
แแถแแ แแแ แถแแแธแแปแ แแแแแฝแแแแแ แผแแงแแแแแแแแแพแแแแถแแแแแแแแแแแแถแแถแ แแแพแแแฝแ แแ แ แพแ
แแแแพแแ
แแ
แปแแแแแแแแถแแ:
PS แแพแแแทแแขแถแ แแ แแแแแแขแแแธ XSpider แแถแแแแ แแทแแ แผแแแฝแแแแแปแแแถแแแทแแทแแแแกแพแแแทแแแ แแแแแธแแถแแถแแถ shareware (แแแแปแแแถแแแแแพแแแ แแแแแแแแแแปแแแถแแแแแพแขแแแแแแแ SecLab แแถแแแทแแแแแแถแแแแแถ (แแทแแแแแแถแ แแแแแแนแ แแทแแแแแแแแแแแ แปแแแแแแแแแแปแ 7.8) แ แพแแแทแแแถแแแแแ แผแแแถแแ แแแแปแแขแแแแแ)แ แ แพแแแถแแแแแนแแแแธ แแถแแแทแแทแแแแกแพแแแทแแแพแแถแแแแผแแแถแแแแแแแแปแ (แแแแปแแแถแแแถแแแแแพแแแแแแแทแแถแแแแแ แแแแแแถแแแแถ) แแแปแแแแแแแแปแแแทแแแนแแแถแแพแแทแแแแแแแนแแแพแแแถแฌแขแแแแแแแแ
PPS แแแแแถแแแแฝแแ
แแแฝแแแธแขแแแแแแแนแแแแแผแแแถแแแแแพแแแแแถแแแแแแแแแแแแแแถแแแแแแแแปแแแ
แแแแปแแแแถแแแถแแแแแถแแแแแถแแแปแแแ
แแแแแทแแธแแแแแถแแแแแแแแฝแแแ
แแพแขแแแแแแแแแแ
แแพแ InfoSec Days (
แแแแแ: www.habr.com