ເຄື່ອງມືເຄືອຂ່າຍ, ຫຼືບ່ອນທີ່ pentester ຄວນເລີ່ມຕົ້ນ?

ເຄື່ອງມືສໍາລັບ pentester ຈົວ: ພວກເຮົາສະເຫນີບົດສະຫຼຸບສັ້ນຂອງເຄື່ອງມືຕົ້ນຕໍທີ່ຈະເປັນປະໂຫຍດໃນເວລາທີ່ pentesting ເຄືອຂ່າຍພາຍໃນ. ເຄື່ອງມືເຫຼົ່ານີ້ໄດ້ຖືກນໍາໃຊ້ຢ່າງຈິງຈັງໂດຍຜູ້ຊ່ຽວຊານດ້ານຄວາມຫລາກຫລາຍ, ດັ່ງນັ້ນມັນຈະເປັນປະໂຫຍດສໍາລັບທຸກຄົນທີ່ຈະຮູ້ກ່ຽວກັບຄວາມສາມາດຂອງເຂົາເຈົ້າແລະເປັນແມ່ແບບໃຫ້ເຂົາເຈົ້າຢ່າງສົມບູນ.

ເນື້ອຫາ:

• ແຜນທີ່
• Zmap
• Masscan
• ເນສຊັນ
• ສິນເຊື່ອສຸດທິ
• ເຄືອຂ່າຍ-ແຮ່ທາດ
• mitm6
• ຕອບກັບ
• Evil_Foca
• Bettercap
• gateway_finder
• mitmproxy
• ເຈັດ
• ເຢຊີເນຍ
• ໂສ້ງພຣັອກຊີ

ແຜນທີ່

ແຜນທີ່ – ຜົນປະໂຫຍດ opensource ສໍາລັບການສະແກນເຄືອຂ່າຍ, ເປັນຫນຶ່ງໃນເຄື່ອງມືທີ່ນິຍົມທີ່ສຸດໃນບັນດາຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພແລະຜູ້ບໍລິຫານລະບົບ. ຕົ້ນຕໍແມ່ນໃຊ້ສໍາລັບການສະແກນພອດ, ແຕ່ນອກຈາກນີ້, ມັນມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງຫນ້າທີ່ທີ່ເປັນປະໂຫຍດ, ເຊິ່ງເປັນສິ່ງຈໍາເປັນ Nmap ເຮັດ. super-harvester ສໍາລັບການຄົ້ນຄວ້າເຄືອຂ່າຍ.

ນອກເຫນືອຈາກການກວດສອບພອດເປີດ / ປິດ, nmap ສາມາດກໍານົດການບໍລິການຟັງຢູ່ໃນພອດເປີດແລະສະບັບຂອງມັນ, ແລະບາງຄັ້ງກໍ່ຊ່ວຍກໍານົດ OS. Nmap ມີການສະຫນັບສະຫນູນການສະແກນສະຄິບ (NSE - Nmap Scripting Engine). ການນໍາໃຊ້ສະຄິບ, ມັນເປັນໄປໄດ້ທີ່ຈະກວດເບິ່ງຊ່ອງໂຫວ່ສໍາລັບການບໍລິການຕ່າງໆ (ຖ້າ, ແນ່ນອນ, ມີສະຄິບສໍາລັບພວກເຂົາ, ຫຼືທ່ານສາມາດຂຽນຂອງທ່ານເອງໄດ້ຕະຫຼອດເວລາ) ຫຼືການຟື້ນຕົວລະຫັດຜ່ານສໍາລັບການບໍລິການຕ່າງໆ.

ດັ່ງນັ້ນ, Nmap ຊ່ວຍໃຫ້ທ່ານສ້າງແຜນທີ່ລາຍລະອຽດຂອງເຄືອຂ່າຍ, ໄດ້ຮັບຂໍ້ມູນສູງສຸດກ່ຽວກັບການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນໂຮດຢູ່ໃນເຄືອຂ່າຍ, ແລະຍັງກວດສອບບາງຈຸດອ່ອນ. Nmap ຍັງ​ມີ​ການ​ຕັ້ງ​ຄ່າ​ການ​ສະ​ແກນ​ປ່ຽນ​ແປງ​ໄດ້​; ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ​ຄວາມ​ໄວ​ການ​ສະ​ແກນ​, ຈໍາ​ນວນ​ຂອງ​ກະ​ທູ້​, ຈໍາ​ນວນ​ຂອງ​ກຸ່ມ​ທີ່​ຈະ​ສະ​ແກນ​, ແລະ​ອື່ນໆ​.
ສະດວກສໍາລັບການສະແກນເຄືອຂ່າຍຂະຫນາດນ້ອຍແລະສິ່ງທີ່ຂາດບໍ່ໄດ້ສໍາລັບການສະແກນຈຸດຂອງໂຮດແຕ່ລະຄົນ.

Pros:

• ເຮັດວຽກຢ່າງໄວວາກັບລະດັບຂະຫນາດນ້ອຍຂອງເຈົ້າພາບ;
• ຄວາມຍືດຫຍຸ່ນຂອງການຕັ້ງຄ່າ - ທ່ານສາມາດສົມທົບທາງເລືອກຕ່າງໆໃນວິທີການທີ່ຈະໄດ້ຮັບຂໍ້ມູນທີ່ມີຂໍ້ມູນຫຼາຍທີ່ສຸດໃນໄລຍະເວລາທີ່ຍອມຮັບໄດ້;
• ການສະແກນຂະຫນານ - ບັນຊີລາຍຊື່ຂອງເຈົ້າພາບເປົ້າຫມາຍຖືກແບ່ງອອກເປັນກຸ່ມ, ແລະຫຼັງຈາກນັ້ນແຕ່ລະກຸ່ມຈະຖືກສະແກນ, ການສະແກນຂະຫນານແມ່ນໃຊ້ພາຍໃນກຸ່ມ. ນອກຈາກນີ້ການແບ່ງອອກເປັນກຸ່ມແມ່ນຂໍ້ເສຍເລັກນ້ອຍ (ເບິ່ງຂ້າງລຸ່ມນີ້);
• ຊຸດສະຄຣິບທີ່ກຳນົດໄວ້ລ່ວງໜ້າສຳລັບໜ້າວຽກຕ່າງໆ - ທ່ານບໍ່ຈຳເປັນຕ້ອງໃຊ້ເວລາຫຼາຍໃນການເລືອກສະຄຣິບສະເພາະ, ແຕ່ລະບຸກຸ່ມສະຄຣິບ;
• ຜົນໄດ້ຮັບ - 5 ຮູບແບບທີ່ແຕກຕ່າງກັນ, ລວມທັງ XML, ເຊິ່ງສາມາດນໍາເຂົ້າເຂົ້າໄປໃນເຄື່ອງມືອື່ນໆ;

Cons:

• ການສະແກນກຸ່ມຂອງໂຮດ - ຂໍ້ມູນກ່ຽວກັບໂຮດໃດກໍ່ບໍ່ມີໃຫ້ຈົນກ່ວາການສະແກນຂອງກຸ່ມທັງຫມົດຈະສໍາເລັດ. ນີ້ສາມາດແກ້ໄຂໄດ້ໂດຍການກໍານົດໃນທາງເລືອກໃນຂະຫນາດກຸ່ມສູງສຸດແລະໄລຍະເວລາສູງສຸດໃນໄລຍະການຕອບສະຫນອງຕໍ່ການຮ້ອງຂໍຈະໄດ້ຮັບການຄາດວ່າຈະກ່ອນທີ່ຈະຢຸດຄວາມພະຍາຍາມຫຼືເຮັດອັນອື່ນ;
• ເມື່ອສະແກນ, Nmap ຈະສົ່ງແພັກເກັດ SYN ໄປຫາພອດເປົ້າໝາຍ ແລະລໍຖ້າແພັກເກັດຕອບສະໜອງ ຫຼືໝົດເວລາຖ້າບໍ່ມີການຕອບສະໜອງ. ນີ້ມີຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດຂອງເຄື່ອງສະແກນໂດຍລວມ, ເມື່ອປຽບທຽບກັບເຄື່ອງສະແກນ asynchronous (ຕົວຢ່າງ, zmap ຫຼື masscan);
• ເມື່ອສະແກນເຄືອຂ່າຍຂະຫນາດໃຫຍ່, ການນໍາໃຊ້ທຸງເພື່ອເລັ່ງການສະແກນ (-min-rate, --min-parallelism) ອາດຈະສ້າງຜົນໄດ້ຮັບທີ່ບໍ່ຖືກຕ້ອງ, ຂາດພອດເປີດຢູ່ໃນໂຮດ. ນອກຈາກນີ້, ທາງເລືອກເຫຼົ່ານີ້ຄວນຈະຖືກໃຊ້ຢ່າງລະມັດລະວັງ, ເນື່ອງຈາກອັດຕາການຫຸ້ມຫໍ່ຂະຫນາດໃຫຍ່ສາມາດນໍາໄປສູ່ DoS ທີ່ບໍ່ຕັ້ງໃຈ.

Zmap

Zmap (ບໍ່ຄວນສັບສົນກັບ ZenMap) - ຍັງເປັນເຄື່ອງສະແກນແຫຼ່ງເປີດ, ສ້າງເປັນທາງເລືອກທີ່ໄວກວ່າ Nmap.

ບໍ່ເຫມືອນກັບ nmap, ເມື່ອສົ່ງແພັກເກັດ SYN, Zmap ບໍ່ໄດ້ລໍຖ້າຈົນກ່ວາການຕອບສະຫນອງກັບຄືນມາ, ແຕ່ສືບຕໍ່ການສະແກນ, ໃນເວລາດຽວກັນລໍຖ້າການຕອບຮັບຈາກເຈົ້າພາບທັງຫມົດ, ດັ່ງນັ້ນມັນບໍ່ໄດ້ຮັກສາສະຖານະການເຊື່ອມຕໍ່ຢ່າງແທ້ຈິງ. ເມື່ອການຕອບໂຕ້ກັບແພັກເກັດ SYN ມາຮອດ, Zmap ຈະເຂົ້າໃຈຈາກເນື້ອໃນຂອງແພັກເກັດທີ່ພອດຖືກເປີດແລະເຈົ້າພາບໃດ. ນອກຈາກນັ້ນ, Zmap ພຽງແຕ່ສົ່ງຫນຶ່ງຊຸດ SYN ຕໍ່ພອດທີ່ຖືກສະແກນ. ມັນຍັງເປັນໄປໄດ້ທີ່ຈະໃຊ້ PF_RING ເພື່ອສະແກນເຄືອຂ່າຍຂະຫນາດໃຫຍ່ຢ່າງໄວວາຖ້າທ່ານມີສ່ວນຕິດຕໍ່ 10-Gigabit ແລະບັດເຄືອຂ່າຍທີ່ເຂົ້າກັນໄດ້ຢູ່ໃນມື.

Pros:

• ຄວາມໄວສະແກນ;
• Zmap ສ້າງເຟຣມ Ethernet ຂ້າມລະບົບ TCP/IP stack;
• ຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ PF_RING;
• ZMap randomizes ເປົ້າຫມາຍເພື່ອແຈກຢາຍການໂຫຼດເທົ່າທຽມກັນໃນດ້ານສະແກນ;
• ຄວາມເປັນໄປໄດ້ຂອງການເຊື່ອມໂຍງກັບ ZGrab (ເຄື່ອງມືເກັບກໍາຂໍ້ມູນກ່ຽວກັບການບໍລິການໃນລະດັບຄໍາຮ້ອງສະຫມັກ L7).

Cons:

• ມັນສາມາດເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການຂອງອຸປະກອນເຄືອຂ່າຍ, ສໍາລັບການຍົກຕົວຢ່າງ, ທໍາລາຍ routers ລະດັບປານກາງ, ເຖິງວ່າຈະມີການແຈກຢາຍການໂຫຼດ, ເນື່ອງຈາກວ່າຊຸດທັງຫມົດຈະຜ່ານຫນຶ່ງ router.

Masscan

Masscan - ເປັນເລື່ອງແປກທີ່, ມັນຍັງເປັນເຄື່ອງສະແກນແຫຼ່ງເປີດ, ເຊິ່ງໄດ້ຖືກສ້າງຂື້ນດ້ວຍຈຸດປະສົງດຽວ - ເພື່ອສະແກນອິນເຕີເນັດໄວຂຶ້ນ (ໃນເວລາຫນ້ອຍກວ່າ 6 ນາທີດ້ວຍຄວາມໄວ ~ 10 ລ້ານແພັກເກັດ / ວິນາທີ). ໂດຍພື້ນຖານແລ້ວມັນເຮັດວຽກເກືອບຄືກັນກັບ Zmap, ພຽງແຕ່ໄວກວ່າ.

Pros:

• syntax ແມ່ນຄ້າຍຄືກັນກັບ Nmap, ແລະໂຄງການຍັງສະຫນັບສະຫນູນບາງທາງເລືອກທີ່ເຂົ້າກັນໄດ້ Nmap;
• ຄວາມໄວການດໍາເນີນງານ - ຫນຶ່ງໃນເຄື່ອງສະແກນ asynchronous ທີ່ໄວທີ່ສຸດ.
• ກົນໄກການສະແກນແບບຍືດຫຍຸ່ນ - ສືບຕໍ່ການສະແກນທີ່ຂັດຂວາງ, ແຈກຢາຍການໂຫຼດໃນທົ່ວອຸປະກອນຕ່າງໆ (ໃນ Zmap).

Cons:

• ຄືກັນກັບ Zmap, ການໂຫຼດໃນເຄືອຂ່າຍຕົວມັນເອງແມ່ນສູງທີ່ສຸດ, ເຊິ່ງສາມາດນໍາໄປສູ່ DoS;
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ບໍ່ມີຄວາມສາມາດໃນການສະແກນທີ່ຊັ້ນຄໍາຮ້ອງສະຫມັກ L7;

ເນສຊັນ

ເນສຊັນ — ເຄື່ອງ​ສະ​ແກນ​ເພື່ອ​ອັດ​ຕະ​ໂນ​ມັດ​ການ​ສະ​ແກນ​ແລະ​ການ​ຊອກ​ຫາ​ຊ່ອງ​ໂຫວ່​ທີ່​ຮູ້​ຈັກ​ໃນ​ລະ​ບົບ​. ໃນຂະນະທີ່ແຫຼ່ງປິດ, ມີສະບັບຟຣີຂອງ Nessus Home ທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດສະແກນໄດ້ເຖິງ 16 ທີ່ຢູ່ IP ທີ່ມີຄວາມໄວດຽວກັນແລະການວິເຄາະລາຍລະອຽດເປັນສະບັບທີ່ຈ່າຍ.

ສາມາດລະບຸເວີຊັນທີ່ມີຄວາມສ່ຽງຂອງການບໍລິການ ຫຼືເຊີບເວີ, ກວດພົບຄວາມຜິດພາດໃນການຕັ້ງຄ່າລະບົບ, ແລະປະຕິບັດການບັງຄັບໃຊ້ລະຫັດຜ່ານວັດຈະນານຸກົມ. ສາມາດຖືກນໍາໃຊ້ເພື່ອກໍານົດຄວາມຖືກຕ້ອງຂອງການຕັ້ງຄ່າການບໍລິການ (mail, ການປັບປຸງ, ແລະອື່ນໆ), ເຊັ່ນດຽວກັນກັບການກະກຽມສໍາລັບການກວດສອບ PCI DSS. ນອກຈາກນັ້ນ, ທ່ານສາມາດຜ່ານຂໍ້ມູນປະຈໍາຕົວຂອງເຈົ້າພາບກັບ Nessus (SSH ຫຼືບັນຊີໂດເມນໃນ Active Directory) ແລະເຄື່ອງສະແກນຈະເຂົ້າເຖິງເຈົ້າພາບແລະດໍາເນີນການກວດສອບໂດຍກົງກັບມັນ, ທາງເລືອກນີ້ເອີ້ນວ່າການສະແກນຂໍ້ມູນປະຈໍາຕົວ. ສະດວກສໍາລັບບໍລິສັດທີ່ດໍາເນີນການກວດສອບເຄືອຂ່າຍຂອງຕົນເອງ.

Pros:

• ສະຖານະການແຍກຕ່າງຫາກສໍາລັບແຕ່ລະຊ່ອງໂຫວ່, ຖານຂໍ້ມູນທີ່ໄດ້ຖືກປັບປຸງຢ່າງຕໍ່ເນື່ອງ;
• ຜົນໄດ້ຮັບຂອງຜົນໄດ້ຮັບ - ຂໍ້ຄວາມທໍາມະດາ, XML, HTML ແລະ LaTeX;
• API Nessus - ຊ່ວຍໃຫ້ທ່ານສາມາດອັດຕະໂນມັດຂະບວນການສະແກນແລະການໄດ້ຮັບຜົນໄດ້ຮັບ;
• ການສະແກນຂໍ້ມູນປະຈໍາຕົວ, ທ່ານສາມາດໃຊ້ Windows ຫຼື Linux credentials ເພື່ອກວດສອບການອັບເດດຫຼືຊ່ອງໂຫວ່ອື່ນໆ;
• ຄວາມສາມາດໃນການຂຽນໂມດູນຄວາມປອດໄພໃນຕົວຂອງທ່ານເອງ - ເຄື່ອງສະແກນມີພາສາສະຄິບຂອງຕົນເອງ NASL (Nessus Attack Scripting Language);
• ທ່ານສາມາດກໍານົດເວລາສໍາລັບການສະແກນປົກກະຕິຂອງເຄືອຂ່າຍທ້ອງຖິ່ນ - ເນື່ອງຈາກນີ້, ການບໍລິການຄວາມປອດໄພຂໍ້ມູນຈະຮູ້ເຖິງການປ່ຽນແປງທັງຫມົດໃນການຕັ້ງຄ່າຄວາມປອດໄພ, ການເກີດຂື້ນຂອງໂຮດໃຫມ່ແລະການນໍາໃຊ້ວັດຈະນານຸກົມຫຼືລະຫັດຜ່ານເລີ່ມຕົ້ນ.

Cons:

• ອາດຈະມີຄວາມຜິດປົກກະຕິໃນການເຮັດວຽກຂອງລະບົບທີ່ຖືກສະແກນ - ທ່ານຈໍາເປັນຕ້ອງເຮັດວຽກຢ່າງລະມັດລະວັງກັບທາງເລືອກການກວດສອບຄວາມປອດໄພຖືກປິດໃຊ້ງານ;
• ສະບັບການຄ້າບໍ່ແມ່ນຟຣີ.

ສິນເຊື່ອສຸດທິ

ສິນເຊື່ອສຸດທິ ເປັນເຄື່ອງມືໃນ Python ສໍາລັບການເກັບກໍາລະຫັດຜ່ານແລະ hashes, ເຊັ່ນດຽວກັນກັບຂໍ້ມູນອື່ນໆ, ຕົວຢ່າງເຊັ່ນ URL ທີ່ໄປຢ້ຽມຢາມ, ໄຟລ໌ທີ່ດາວໂຫລດແລະຂໍ້ມູນອື່ນໆຈາກການຈະລາຈອນ, ທັງໃນເວລາທີ່ແທ້ຈິງໃນລະຫວ່າງການໂຈມຕີ MiTM, ແລະຈາກໄຟລ໌ PCAP ທີ່ບັນທຶກໄວ້ກ່ອນຫນ້ານີ້. ເຫມາະສໍາລັບການວິເຄາະໄວແລະ superficial ຂອງປະລິມານຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນ, ສໍາລັບການຍົກຕົວຢ່າງ, ໃນໄລຍະການໂຈມຕີ MiTM ເຄືອຂ່າຍ, ເມື່ອເວລາຈໍາກັດ, ແລະການວິເຄາະຄູ່ມືການນໍາໃຊ້ Wireshark ຮຽກຮ້ອງໃຫ້ມີເວລາຫຼາຍ.

Pros:

• ການກໍານົດການບໍລິການແມ່ນອີງໃສ່ການວິເຄາະແພັກເກັດແທນທີ່ຈະກໍານົດການບໍລິການໂດຍຫມາຍເລກພອດທີ່ໃຊ້;
• ງ່າຍ​ທີ່​ຈະ​ນໍາ​ໃຊ້;
• ຫຼາກຫຼາຍຂອງຂໍ້ມູນທີ່ສະກັດເອົາ - ລວມທັງການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານສໍາລັບ FTP, POP, IMAP, SMTP, NTLMv1/v2 protocols, ເຊັ່ນດຽວກັນກັບຂໍ້ມູນຈາກການຮ້ອງຂໍ HTTP, ເຊັ່ນ: ແບບຟອມເຂົ້າສູ່ລະບົບແລະການກວດສອບພື້ນຖານ;

ເຄືອຂ່າຍ-ແຮ່ທາດ

ເຄືອຂ່າຍ-ແຮ່ທາດ - ການປຽບທຽບຂອງ Net-Creds ໃນແງ່ຂອງການດໍາເນີນງານ, ແຕ່ມັນມີຫນ້າທີ່ຫຼາຍກວ່າ, ຕົວຢ່າງ, ມັນເປັນໄປໄດ້ທີ່ຈະສະກັດໄຟລ໌ທີ່ຖືກໂອນຜ່ານໂປໂຕຄອນ SMB. ເຊັ່ນດຽວກັນກັບ Net-Creds, ມັນສະດວກໃນເວລາທີ່ທ່ານຕ້ອງການວິເຄາະປະລິມານການຈະລາຈອນຫຼາຍຢ່າງໄວວາ. ມັນຍັງມີການໂຕ້ຕອບກາຟິກທີ່ເປັນມິດກັບຜູ້ໃຊ້.

Pros:

• ການໂຕ້ຕອບຮູບພາບ;
• ການເບິ່ງເຫັນແລະການຈັດປະເພດຂອງຂໍ້ມູນເປັນກຸ່ມເຮັດໃຫ້ການວິເຄາະການຈະລາຈອນງ່າຍແລະເຮັດໃຫ້ມັນໄວ.

Cons:

• ສະບັບທົດລອງມີຫນ້າທີ່ຈໍາກັດ.

mitm6

mitm6 — ເຄື່ອງ​ມື​ສໍາ​ລັບ​ການ​ປະ​ຕິ​ບັດ​ການ​ໂຈມ​ຕີ IPv6 (SLAAC​, ການ​ໂຈມ​ຕີ​)​. IPv6 ແມ່ນບູລິມະສິດໃນ Windows OS (ໂດຍທົ່ວໄປແລ້ວ, ໃນລະບົບປະຕິບັດການອື່ນໆເຊັ່ນດຽວກັນ), ແລະໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນ, ການໂຕ້ຕອບ IPv6 ຖືກເປີດໃຊ້, ນີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຕົນເອງສໍາລັບຜູ້ຖືກເຄາະຮ້າຍໂດຍໃຊ້ຊຸດໂຄສະນາ Router, ຫຼັງຈາກນັ້ນ, ຜູ້ໂຈມຕີສາມາດຫຼອກລວງ DNS ຂອງຜູ້ຖືກເຄາະຮ້າຍໄດ້. ທີ່ສົມບູນແບບສໍາລັບການປະຕິບັດການໂຈມຕີ Relay ຮ່ວມກັນກັບຜົນປະໂຫຍດຂອງ ntlmrelayx, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດໂຈມຕີເຄືອຂ່າຍ Windows ໄດ້ຢ່າງສໍາເລັດຜົນ.

Pros:

• ເຮັດວຽກໄດ້ດີໃນຫຼາຍເຄືອຂ່າຍທີ່ຊັດເຈນເນື່ອງຈາກການຕັ້ງຄ່າມາດຕະຖານຂອງ Windows hosts ແລະເຄືອຂ່າຍ;

ຕອບກັບ

ຕອບກັບ — ເຄື່ອງ​ມື​ສໍາ​ລັບ​ການ spoofing ໂປ​ຣ​ໂຕ​ຄອນ​ແກ້​ໄຂ​ຊື່​ອອກ​ອາ​ກາດ (LLMNR​, NetBIOS​, MDNS​)​. ເຄື່ອງມືທີ່ຂາດບໍ່ໄດ້ໃນເຄືອຂ່າຍ Active Directory. ນອກເຫນືອຈາກການປອມແປງ, ມັນສາມາດຂັດຂວາງການກວດສອບ NTLM; ມັນຍັງມາພ້ອມກັບຊຸດເຄື່ອງມືສໍາລັບການລວບລວມຂໍ້ມູນແລະການປະຕິບັດການໂຈມຕີ NTLM-Relay.

Pros:

• ໂດຍຄ່າເລີ່ມຕົ້ນ, ມັນຍົກສູງຫຼາຍເຄື່ອງແມ່ຂ່າຍທີ່ມີການສະຫນັບສະຫນູນການພິສູດຢືນຢັນ NTLM: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• ອະນຸຍາດໃຫ້ມີການປອມແປງ DNS ໃນກໍລະນີຂອງການໂຈມຕີ MITM (ARP spoofing, ແລະອື່ນໆ);
• ລາຍນິ້ວມືຂອງເຈົ້າພາບທີ່ເຮັດການຮ້ອງຂໍການອອກອາກາດ;
• ຮູບແບບການວິເຄາະ - ສໍາລັບການກວດສອບຕົວຕັ້ງຕົວຕີຂອງການຮ້ອງຂໍ;
• ຮູບແບບຂອງ hashes ທີ່ຖືກຂັດຂວາງສໍາລັບການພິສູດຢືນຢັນ NTLM ແມ່ນເຫມາະສົມກັບ John the Ripper ແລະ Hashcat.

Cons:

• ໃນເວລາທີ່ແລ່ນພາຍໃຕ້ Windows, ການຜູກມັດພອດ 445 (SMB) ແມ່ນມີຄວາມຫຍຸ້ງຍາກບາງຢ່າງ (ມັນຮຽກຮ້ອງໃຫ້ມີການຢຸດເຊົາການບໍລິການທີ່ສອດຄ້ອງກັນແລະ rebooting);

Evil_Foca

Foca ຊົ່ວຮ້າຍ - ເຄື່ອງມືສໍາລັບການກວດສອບການໂຈມຕີເຄືອຂ່າຍຕ່າງໆໃນເຄືອຂ່າຍ IPv4 ແລະ IPv6. ສະແກນເຄືອຂ່າຍທ້ອງຖິ່ນ, ການກໍານົດອຸປະກອນ, routers ແລະການໂຕ້ຕອບເຄືອຂ່າຍຂອງເຂົາເຈົ້າ, ຫຼັງຈາກນັ້ນມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດການໂຈມຕີຕ່າງໆກ່ຽວກັບຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍ.

Pros:

• ສະດວກໃນການປະຕິບັດການໂຈມຕີ MITM (ARP spoofing, ການສີດ DHCP ACK, ການໂຈມຕີ SLAAC, DHCP spoofing);
• ທ່ານສາມາດປະຕິບັດການໂຈມຕີ DoS - ດ້ວຍການ spoofing ARP ສໍາລັບເຄືອຂ່າຍ IPv4, ດ້ວຍ SLAAC DoS ໃນເຄືອຂ່າຍ IPv6;
• ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດ DNS hijacking;
• ງ່າຍຕໍ່ການນໍາໃຊ້, ການໂຕ້ຕອບຮູບພາບທີ່ເປັນມິດກັບຜູ້ໃຊ້.

Cons:

• ເຮັດວຽກພາຍໃຕ້ Windows ເທົ່ານັ້ນ.

Bettercap

Bettercap - ກອບທີ່ມີປະສິດທິພາບສໍາລັບການວິເຄາະແລະການໂຈມຕີເຄືອຂ່າຍ, ແລະພວກເຮົາຍັງເວົ້າກ່ຽວກັບການໂຈມຕີໃນເຄືອຂ່າຍໄຮ້ສາຍ, BLE (bluetooth ພະລັງງານຕ່ໍາ) ແລະແມ້ກະທັ້ງການໂຈມຕີ MouseJack ກ່ຽວກັບອຸປະກອນ HID ໄຮ້ສາຍ. ນອກຈາກນັ້ນ, ມັນປະກອບດ້ວຍຫນ້າທີ່ເກັບກໍາຂໍ້ມູນຈາກການຈະລາຈອນ (ຄ້າຍຄືກັນກັບ net-creds). ໂດຍທົ່ວໄປ, ມີດສະວິດເຊີແລນ (ທັງຫມົດໃນຫນຶ່ງ). ບໍ່ດົນມານີ້ມັນຍັງມີ ອິນເຕີເຟດເວັບແບບກາຟິກ.

Pros:

• Credential sniffer - ທ່ານສາມາດຈັບ URL ທີ່ໄປຢ້ຽມຢາມແລະ HTTPS hosts, HTTP authentication, credentials for many different protocols;
• lots ຂອງ ການ ກໍ່ ສ້າງ ໃນ ການ ໂຈມ ຕີ MITM;
• Modular HTTP(S) proxy ໂປ່ງໃສ - ທ່ານສາມາດຈັດການການຈະລາຈອນຂຶ້ນກັບຄວາມຕ້ອງການຂອງທ່ານ;
• ເຊີບເວີ HTTP ໃນຕົວ;
• ສະຫນັບສະຫນູນ caplets - ໄຟລ໌ທີ່ອະນຸຍາດໃຫ້ການໂຈມຕີແບບສະລັບສັບຊ້ອນແລະອັດຕະໂນມັດຖືກອະທິບາຍໃນພາສາສະຄິບ.

Cons:

• ບາງໂມດູນ - ຕົວຢ່າງ, ble.enum - ບາງສ່ວນບໍ່ສະຫນັບສະຫນູນໂດຍ macOS ແລະ Windows, ບາງສ່ວນຖືກອອກແບບສໍາລັບ Linux - packet.proxy ເທົ່ານັ້ນ.

gateway_finder

ຕົວຊອກຫາປະຕູ — script Python ທີ່ຊ່ວຍກໍານົດ gateways ທີ່ເປັນໄປໄດ້ໃນເຄືອຂ່າຍ. ເປັນປະໂຫຍດສໍາລັບການທົດສອບ segmentation ຫຼືຊອກຫາ hosts ທີ່ສາມາດເສັ້ນທາງໄປຫາ subnet ຫຼືອິນເຕີເນັດທີ່ຕ້ອງການ. ເຫມາະສົມກັບ pentests ພາຍໃນໃນເວລາທີ່ທ່ານຕ້ອງການກວດສອບຢ່າງໄວວາສໍາລັບເສັ້ນທາງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຫຼືເສັ້ນທາງໄປຫາເຄືອຂ່າຍທ້ອງຖິ່ນພາຍໃນອື່ນໆ.

Pros:

• ງ່າຍທີ່ຈະໃຊ້ແລະປັບແຕ່ງ.

mitmproxy

mitmproxy — ເປັນ​ເຄື່ອງ​ມື opensource ສໍາ​ລັບ​ການ​ວິ​ເຄາະ​ການ​ຈະ​ລາ​ຈອນ​ປົກ​ປັກ​ຮັກ​ສາ​ການ​ນໍາ​ໃຊ້ SSL / TLS​. mitmproxy ແມ່ນສະດວກສໍາລັບການຂັດຂວາງແລະດັດແປງການຈະລາຈອນທີ່ຖືກປົກປ້ອງ, ແນ່ນອນ, ມີຂໍ້ແນະນໍາບາງຢ່າງ; ເຄື່ອງມືບໍ່ປະຕິບັດການໂຈມຕີການຖອດລະຫັດ SSL/TLS. ໃຊ້ໃນເວລາທີ່ທ່ານຕ້ອງການຂັດຂວາງແລະບັນທຶກການປ່ຽນແປງໃນການຈະລາຈອນທີ່ຖືກປົກປ້ອງໂດຍ SSL/TLS. ມັນປະກອບດ້ວຍ Mitmproxy - ສໍາລັບ proxying traffic, mitmdump - ຄ້າຍຄືກັນກັບ tcpdump, ແຕ່ສໍາລັບ HTTP(S) traffic, ແລະ mitmweb - web interface ສໍາລັບ Mitmproxy.

Pros:

• ເຮັດວຽກກັບໂປໂຕຄອນຕ່າງໆ, ແລະຍັງສະຫນັບສະຫນູນການດັດແກ້ຂອງຮູບແບບຕ່າງໆ, ຈາກ HTML ກັບ Protobuf;
• API ສໍາລັບ Python - ອະນຸຍາດໃຫ້ທ່ານຂຽນ scripts ສໍາລັບວຽກງານທີ່ບໍ່ແມ່ນມາດຕະຖານ;
• ສາມາດເຮັດວຽກຢູ່ໃນໂໝດພຣັອກຊີທີ່ໂປ່ງໃສດ້ວຍການສະກັດການຈະລາຈອນ.

Cons:

• ຮູບແບບ dump ບໍ່ເຫມາະສົມກັບສິ່ງໃດ - ມັນເປັນການຍາກທີ່ຈະໃຊ້ grep, ທ່ານຕ້ອງຂຽນສະຄິບ;

ເຈັດ

ເຈັດ — ເຄື່ອງ​ມື​ສໍາ​ລັບ​ການ​ຂຸດ​ຄົ້ນ​ຄວາມ​ສາ​ມາດ​ຂອງ Cisco Smart Install protocol​. ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບແລະດັດແປງການຕັ້ງຄ່າ, ເຊັ່ນດຽວກັນກັບການຍຶດການຄວບຄຸມຂອງອຸປະກອນ Cisco. ຖ້າທ່ານສາມາດໄດ້ຮັບການຕັ້ງຄ່າອຸປະກອນ Cisco, ທ່ານສາມາດກວດເບິ່ງມັນໄດ້ໂດຍໃຊ້ CCAT, ເຄື່ອງມືນີ້ແມ່ນເປັນປະໂຫຍດສໍາລັບການວິເຄາະການຕັ້ງຄ່າຄວາມປອດໄພຂອງອຸປະກອນ Cisco.

Pros:

ການໃຊ້ໂປຣໂຕຄໍ Cisco Smart Install ອະນຸຍາດໃຫ້ທ່ານ:

• ປ່ຽນທີ່ຢູ່ເຊີບເວີ tftp ໃນອຸປະກອນລູກຄ້າໂດຍການສົ່ງຊຸດ TCP ທີ່ບໍ່ຖືກຕ້ອງອັນໜຶ່ງ;
• ຄັດລອກໄຟລ໌ການຕັ້ງຄ່າອຸປະກອນ;
• ປ່ຽນແປງການຕັ້ງຄ່າອຸປະກອນ, ຕົວຢ່າງ, ໂດຍການເພີ່ມຜູ້ໃຊ້ໃຫມ່;
• ອັບເດດຮູບພາບ iOS ໃນອຸປະກອນ;
• ປະຕິບັດຊຸດຄໍາສັ່ງແບບສຸ່ມໃນອຸປະກອນ. ນີ້ແມ່ນຄຸນສົມບັດໃໝ່ທີ່ສາມາດໃຊ້ໄດ້ໃນ iOS ເວີຊັນ 3.6.0E ແລະ 15.2(2)E;

Cons:

• ເຮັດ​ວຽກ​ຮ່ວມ​ກັບ​ຊຸດ​ຈໍາ​ກັດ​ຂອງ​ອຸ​ປະ​ກອນ Cisco​; ທ່ານ​ຍັງ​ຕ້ອງ​ການ "ສີ​ຂາວ​" IP ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ຕອບ​ສະ​ຫນອງ​ຈາກ​ອຸ​ປະ​ກອນ​, ຫຼື​ທ່ານ​ຈະ​ຕ້ອງ​ຢູ່​ໃນ​ເຄືອ​ຂ່າຍ​ດຽວ​ກັນ​ກັບ​ອຸ​ປະ​ກອນ​;

ເຢຊີເນຍ

ເຢຊີເນຍ ແມ່ນກອບການໂຈມຕີ L2 ທີ່ຖືກອອກແບບເພື່ອຂູດຮີດຄວາມບົກພ່ອງດ້ານຄວາມປອດໄພໃນໂປໂຕຄອນເຄືອຂ່າຍ L2 ຕ່າງໆ.

Pros:

• ອະນຸຍາດໃຫ້ທ່ານປະຕິບັດການໂຈມຕີ STP, CDP, DTP, DHCP, HSRP, VTP ແລະອື່ນໆ.

Cons:

• ບໍ່ແມ່ນການໂຕ້ຕອບຜູ້ເປັນມິດທີ່ສຸດ.

ໂສ້ງພຣັອກຊີ

ໂສ້ງພຣັອກຊີ - ເຄື່ອງ​ມື​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ​ປ່ຽນ​ເສັ້ນ​ທາງ​ການ​ຈະ​ລາ​ຈອນ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ໂດຍ​ຜ່ານ​ຕົວ​ແທນ SOCKS ທີ່​ກໍາ​ນົດ​ໄວ້​.

Pros:

• ຊ່ວຍປ່ຽນເສັ້ນທາງການຈະລາຈອນຈາກບາງແອັບພລິເຄຊັນທີ່ໂດຍຄ່າເລີ່ມຕົ້ນບໍ່ສາມາດເຮັດວຽກກັບຕົວແທນ;

ໃນບົດຄວາມນີ້, ພວກເຮົາໄດ້ເບິ່ງສັ້ນໆກ່ຽວກັບຂໍ້ດີແລະຂໍ້ເສຍຂອງເຄື່ອງມືຕົ້ນຕໍສໍາລັບການ pentesting ເຄືອຂ່າຍພາຍໃນ. ຢູ່ tuned, ພວກເຮົາວາງແຜນທີ່ຈະເຜີຍແຜ່ການເກັບກໍາດັ່ງກ່າວໃນອະນາຄົດ: ເວັບ, ຖານຂໍ້ມູນ, ຄໍາຮ້ອງສະຫມັກມືຖື - ພວກເຮົາຈະຂຽນກ່ຽວກັບເລື່ອງນີ້ຢ່າງແນ່ນອນ.

ແບ່ງປັນສິ່ງອໍານວຍຄວາມສະດວກທີ່ທ່ານມັກໃນຄໍາເຫັນ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com