नेटवर्क टूल्स किंवा पेन्टेस्टर कोठे सुरू करावे?

नवशिक्या पेंटेस्टरसाठी टूलकिट: आम्ही मुख्य टूल्सचे एक लहान डायजेस्ट सादर करतो जे अंतर्गत नेटवर्क पेंटेस्ट करताना उपयुक्त ठरतील. ही साधने आधीपासूनच सक्रियपणे तज्ञांच्या विस्तृत श्रेणीद्वारे वापरली जातात, म्हणून प्रत्येकासाठी त्यांच्या क्षमतांबद्दल जाणून घेणे आणि त्यांना उत्तम प्रकारे पारंगत करणे उपयुक्त ठरेल.

सामग्री:

• एनएमएपी
• Zmap
• मास्कन
• नेसस
• निव्वळ क्रेडिट्स
• नेटवर्क-मायनर
• mitm6
• उत्तर
• एव्हिल_फोका
• बेटरकॅप
• गेटवे_फाइंडर
• mitmproxy
• सात
• येरसिनिया
• प्रॉक्सीचेन

एनएमएपी

एनएमएपी - नेटवर्क स्कॅनिंगसाठी एक ओपनसोर्स युटिलिटी, सुरक्षा तज्ञ आणि सिस्टम प्रशासकांमध्ये सर्वात लोकप्रिय साधनांपैकी एक आहे. प्रामुख्याने पोर्ट स्कॅनिंगसाठी वापरला जातो, परंतु या व्यतिरिक्त, यात मोठ्या प्रमाणात उपयुक्त कार्ये आहेत, जे मूलत: Nmap करते. सुपर-हार्वेस्टर नेटवर्क संशोधनासाठी.

ओपन/क्लोज्ड पोर्ट तपासण्याव्यतिरिक्त, nmap ओपन पोर्टवर ऐकणारी सेवा आणि त्याची आवृत्ती ओळखू शकते आणि काहीवेळा OS निश्चित करण्यात मदत करते. Nmap ला स्कॅनिंग स्क्रिप्टसाठी समर्थन आहे (NSE - Nmap स्क्रिप्टिंग इंजिन). स्क्रिप्टचा वापर करून, विविध सेवांसाठी असुरक्षा तपासणे शक्य आहे (जर, नक्कीच, त्यांच्यासाठी स्क्रिप्ट असेल, किंवा आपण नेहमी आपले स्वतःचे लिहू शकता) किंवा विविध सेवांसाठी संकेतशब्द पुनर्प्राप्त करू शकता.

अशाप्रकारे, Nmap तुम्हाला नेटवर्कचा तपशीलवार नकाशा तयार करण्यास, नेटवर्कवरील होस्टवर चालणार्‍या सेवांबद्दल जास्तीत जास्त माहिती मिळविण्याची आणि काही भेद्यता देखील सक्रियपणे तपासण्याची परवानगी देते. Nmap मध्ये लवचिक स्कॅनिंग सेटिंग्ज देखील आहेत; तुम्ही स्कॅनिंग गती, थ्रेड्सची संख्या, स्कॅन करण्यासाठी गटांची संख्या इत्यादी कॉन्फिगर करू शकता.
लहान नेटवर्क स्कॅन करण्यासाठी सोयीस्कर आणि वैयक्तिक होस्टच्या स्पॉट स्कॅनिंगसाठी अपरिहार्य.

साधक:

• यजमानांच्या लहान श्रेणीसह त्वरीत कार्य करते;
• सेटिंग्जची लवचिकता - आपण स्वीकार्य वेळेत सर्वात माहितीपूर्ण डेटा प्राप्त करण्यासाठी अशा प्रकारे पर्याय एकत्र करू शकता;
• समांतर स्कॅनिंग - लक्ष्य यजमानांची यादी गटांमध्ये विभागली गेली आहे आणि नंतर प्रत्येक गट स्कॅन केला जातो, समांतर स्कॅनिंग गटामध्ये वापरली जाते. तसेच गटांमध्ये विभागणी एक लहान गैरसोय आहे (खाली पहा);
• वेगवेगळ्या कामांसाठी स्क्रिप्टचे पूर्वनिर्धारित संच - तुम्हाला विशिष्ट स्क्रिप्ट निवडण्यासाठी जास्त वेळ घालवावा लागत नाही, परंतु स्क्रिप्टचे गट निर्दिष्ट करा;
• आउटपुट परिणाम - XML ​​सह 5 भिन्न स्वरूप, जे इतर साधनांमध्ये आयात केले जाऊ शकतात;

बाधक

• यजमानांचा गट स्कॅन करणे - संपूर्ण गटाचे स्कॅनिंग पूर्ण होईपर्यंत कोणत्याही यजमानाची माहिती उपलब्ध नसते. पर्यायांमध्ये जास्तीत जास्त गट आकार आणि जास्तीत जास्त वेळ मध्यांतर सेट करून याचे निराकरण केले जाऊ शकते ज्या दरम्यान प्रयत्न थांबवण्यापूर्वी किंवा दुसरा एक विनंती करण्यापूर्वी विनंतीला प्रतिसाद अपेक्षित असेल;
• स्कॅन करताना, Nmap SYN पॅकेट लक्ष्यित पोर्टवर पाठवते आणि प्रतिसाद नसल्यास कोणत्याही प्रतिसाद पॅकेटची किंवा कालबाह्य होण्याची प्रतीक्षा करते. हे एसिंक्रोनस स्कॅनरच्या तुलनेत (उदाहरणार्थ, zmap किंवा masscan) स्कॅनरच्या कार्यक्षमतेवर नकारात्मक परिणाम करते;
• मोठे नेटवर्क स्कॅन करताना, स्कॅनिंगची गती वाढवण्यासाठी ध्वज वापरणे (-मिन-दर, --मिन-समांतर) खोटे-नकारात्मक परिणाम देऊ शकतात, होस्टवर खुले पोर्ट गहाळ होऊ शकतात. तसेच, हे पर्याय सावधगिरीने वापरले पाहिजेत, कारण मोठ्या पॅकेट-रेटमुळे अनावधानाने DoS होऊ शकतो.

Zmap

Zmap (ZenMap सह गोंधळून जाऊ नये) - एक मुक्त स्त्रोत स्कॅनर देखील आहे, जो Nmap ला एक जलद पर्याय म्हणून तयार केला आहे.

nmap च्या विपरीत, SYN पॅकेट्स पाठवताना, Zmap प्रतिसाद परत येईपर्यंत थांबत नाही, परंतु स्कॅनिंग चालू ठेवते, एकाच वेळी सर्व होस्टच्या प्रतिसादांची वाट पाहत असते, त्यामुळे ते प्रत्यक्षात कनेक्शन स्थिती राखत नाही. SYN पॅकेटला प्रतिसाद आल्यावर, Zmap ला पॅकेटमधील सामग्रीवरून कोणता पोर्ट उघडला आणि कोणत्या होस्टवर समजेल. याव्यतिरिक्त, Zmap स्कॅन केलेल्या प्रति पोर्ट फक्त एक SYN पॅकेट पाठवते. तुमच्याकडे 10-गिगाबिट इंटरफेस आणि सुसंगत नेटवर्क कार्ड असल्यास मोठ्या नेटवर्कला द्रुतपणे स्कॅन करण्यासाठी PF_RING वापरणे देखील शक्य आहे.

साधक:

• स्कॅन गती;
• Zmap सिस्टम TCP/IP स्टॅकला बायपास करून इथरनेट फ्रेम्स व्युत्पन्न करते;
• PF_RING वापरण्याची शक्यता;
• ZMap स्कॅन केलेल्या बाजूला समान रीतीने भार वितरीत करण्यासाठी लक्ष्य यादृच्छिक करते;
• ZGrab सह एकत्रीकरणाची शक्यता (L7 ऍप्लिकेशन स्तरावरील सेवांबद्दल माहिती गोळा करण्याचे साधन).

बाधक

• यामुळे नेटवर्क उपकरणांची सेवा नाकारली जाऊ शकते, उदाहरणार्थ, वितरित लोड असूनही, इंटरमीडिएट राउटर नष्ट करणे, कारण सर्व पॅकेट एका राउटरमधून जातील.

मास्कन

मास्कन - आश्चर्याची गोष्ट म्हणजे, हे एक ओपन सोर्स स्कॅनर देखील आहे, जे एका उद्देशाने तयार केले गेले आहे - इंटरनेट आणखी जलद स्कॅन करण्यासाठी (~6 दशलक्ष पॅकेट/से वेगाने 10 मिनिटांपेक्षा कमी वेळेत). मूलत: हे Zmap प्रमाणेच कार्य करते, फक्त आणखी जलद.

साधक:

• वाक्यरचना Nmap प्रमाणेच आहे, आणि प्रोग्राम काही Nmap-सुसंगत पर्यायांना देखील समर्थन देतो;
• ऑपरेशन गती - सर्वात वेगवान असिंक्रोनस स्कॅनरपैकी एक.
• लवचिक स्कॅनिंग यंत्रणा - व्यत्यय स्कॅनिंग पुन्हा सुरू करणे, अनेक उपकरणांवर लोड वितरित करणे (Zmap प्रमाणे).

बाधक

• Zmap प्रमाणेच, नेटवर्कवरील लोड स्वतःच खूप जास्त आहे, ज्यामुळे DoS होऊ शकते;
• डीफॉल्टनुसार, L7 अनुप्रयोग स्तरावर स्कॅन करण्याची क्षमता नाही;

नेसस

नेसस - सिस्टममधील ज्ञात भेद्यता स्कॅनिंग आणि शोधणे स्वयंचलित करण्यासाठी स्कॅनर. बंद स्त्रोत असताना, Nessus Home ची एक विनामूल्य आवृत्ती आहे जी तुम्हाला 16 पर्यंत IP पत्ते स्कॅन करण्याची परवानगी देते त्याच गतीने आणि सशुल्क आवृत्तीच्या तपशीलवार विश्लेषणासह.

सेवा किंवा सर्व्हरच्या असुरक्षित आवृत्त्या ओळखण्यास, सिस्टम कॉन्फिगरेशनमधील त्रुटी शोधण्यात आणि शब्दकोश पासवर्डचे ब्रूटफोर्स करण्यास सक्षम. सेवा सेटिंग्जची शुद्धता (मेल, अद्यतने इ.) तसेच PCI DSS ऑडिटच्या तयारीसाठी वापरली जाऊ शकते. याशिवाय, तुम्ही होस्ट क्रेडेंशियल्स Nessus (SSH किंवा Active Directory मधील डोमेन खाते) कडे पास करू शकता आणि स्कॅनरला होस्टमध्ये प्रवेश असेल आणि त्यावर थेट तपासणी केली जाईल, या पर्यायाला क्रेडेंशियल स्कॅन म्हणतात. त्यांच्या स्वतःच्या नेटवर्कचे ऑडिट करणार्‍या कंपन्यांसाठी सोयीस्कर.

साधक:

• प्रत्येक असुरक्षिततेसाठी स्वतंत्र परिस्थिती, ज्याचा डेटाबेस सतत अद्यतनित केला जातो;
• परिणामांचे आउटपुट - साधा मजकूर, XML, HTML आणि LaTeX;
• API Nessus - आपल्याला स्कॅनिंग आणि परिणाम प्राप्त करण्याच्या प्रक्रिया स्वयंचलित करण्यास अनुमती देते;
• क्रेडेन्शियल स्कॅन, तुम्ही अपडेट्स किंवा इतर भेद्यता तपासण्यासाठी Windows किंवा Linux क्रेडेन्शियल्स वापरू शकता;
• तुमचे स्वतःचे अंगभूत सुरक्षा मॉड्यूल लिहिण्याची क्षमता - स्कॅनरची स्वतःची स्क्रिप्टिंग भाषा NASL (Nessus Attack Scripting Language);
• तुम्ही स्थानिक नेटवर्कच्या नियमित स्कॅनिंगसाठी वेळ सेट करू शकता - यामुळे, माहिती सुरक्षा सेवा सुरक्षा कॉन्फिगरेशनमधील सर्व बदल, नवीन होस्टचा उदय आणि डिक्शनरी किंवा डीफॉल्ट पासवर्डच्या वापराबद्दल जागरूक असेल.

बाधक

• स्कॅन केल्या जात असलेल्या सिस्टमच्या ऑपरेशनमध्ये खराबी असू शकते - आपल्याला सुरक्षित तपासणी पर्याय अक्षम करून काळजीपूर्वक कार्य करणे आवश्यक आहे;
• व्यावसायिक आवृत्ती विनामूल्य नाही.

निव्वळ क्रेडिट्स

निव्वळ क्रेडिट्स Python मधील पासवर्ड आणि हॅश, तसेच इतर माहिती, उदाहरणार्थ, भेट दिलेल्या URLs, डाउनलोड केलेल्या फाइल्स आणि ट्रॅफिकमधील इतर माहिती, MiTM हल्ल्यादरम्यान रिअल टाइममध्ये आणि पूर्वी जतन केलेल्या PCAP फायलींमधून हे एक साधन आहे. मोठ्या प्रमाणातील रहदारीच्या द्रुत आणि वरवरच्या विश्लेषणासाठी योग्य, उदाहरणार्थ, नेटवर्क MiTM हल्ल्यांदरम्यान, जेव्हा वेळ मर्यादित असतो आणि वायरशार्क वापरून मॅन्युअल विश्लेषणासाठी बराच वेळ लागतो.

साधक:

• सेवा ओळख वापरलेल्या पोर्ट नंबरद्वारे सेवा ओळखण्याऐवजी पॅकेट विश्लेषणावर आधारित आहे;
• वापरण्यास सोप;
• काढलेल्या डेटाची विस्तृत श्रेणी - FTP, POP, IMAP, SMTP, NTLMv1/v2 प्रोटोकॉलसाठी लॉगिन आणि पासवर्ड, तसेच लॉगिन फॉर्म आणि मूलभूत प्रमाणीकरण यासारख्या HTTP विनंत्यांवरील माहितीसह;

नेटवर्क-मायनर

नेटवर्क-मायनर - ऑपरेटिंग तत्त्वात Net-Creds प्रमाणेच, परंतु अधिक कार्यक्षमता आहे, उदाहरणार्थ, SMB प्रोटोकॉलद्वारे हस्तांतरित केलेल्या फाइल्स काढणे शक्य आहे. नेट-क्रेड्स प्रमाणे, जेव्हा तुम्हाला मोठ्या प्रमाणात रहदारीचे द्रुतपणे विश्लेषण करण्याची आवश्यकता असते तेव्हा ते सोयीचे असते. यात युजर-फ्रेंडली ग्राफिकल इंटरफेस देखील आहे.

साधक:

• ग्राफिकल इंटरफेस;
• व्हिज्युअलायझेशन आणि डेटाचे गटांमध्ये वर्गीकरण रहदारी विश्लेषण सुलभ करते आणि ते जलद करते.

बाधक

• चाचणी आवृत्तीमध्ये मर्यादित कार्यक्षमता आहे.

mitm6

mitm6 — IPv6 (SLAAC- हल्ला) वर हल्ले करण्यासाठी एक साधन. Windows OS मध्ये IPv6 हे प्राधान्य आहे (सामान्यत: इतर ऑपरेटिंग सिस्टीममध्ये देखील), आणि डीफॉल्ट कॉन्फिगरेशनमध्ये IPv6 इंटरफेस सक्षम केला जातो, यामुळे आक्रमणकर्त्याला राउटर जाहिरात पॅकेट्स वापरून पीडितासाठी स्वतःचा DNS सर्व्हर स्थापित करण्याची परवानगी मिळते, त्यानंतर हल्लेखोर पीडितेचा DNS लूटण्यास सक्षम आहे. ntlmrelayx युटिलिटीसह रिले हल्ला करण्यासाठी योग्य, जे तुम्हाला विंडोज नेटवर्कवर यशस्वीरित्या हल्ला करण्यास अनुमती देते.

साधक:

• Windows होस्ट्स आणि नेटवर्क्सच्या मानक कॉन्फिगरेशनमुळे तंतोतंत बर्‍याच नेटवर्कवर उत्कृष्ट कार्य करते;

उत्तर

उत्तर — ब्रॉडकास्ट नेम रिझोल्यूशन प्रोटोकॉल (LLMNR, NetBIOS, MDNS) स्पूफिंगसाठी एक साधन. सक्रिय निर्देशिका नेटवर्कमध्ये एक अपरिहार्य साधन. स्पूफिंग व्यतिरिक्त, ते NTLM प्रमाणीकरण रोखू शकते; ते माहिती गोळा करण्यासाठी आणि NTLM-रिले हल्ल्यांची अंमलबजावणी करण्यासाठी साधनांच्या संचासह देखील येते.

साधक:

• डीफॉल्टनुसार, ते NTLM प्रमाणीकरणासाठी समर्थनासह अनेक सर्व्हर वाढवते: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• MITM हल्ल्यांच्या बाबतीत DNS स्पूफिंगला अनुमती देते (ARP स्पूफिंग इ.);
• प्रसारण विनंती करणाऱ्या होस्टचे फिंगरप्रिंट;
• विश्लेषण मोड - विनंत्यांच्या निष्क्रिय निरीक्षणासाठी;
• NTLM प्रमाणीकरणासाठी इंटरसेप्टेड हॅशचे स्वरूप जॉन द रिपर आणि हॅशकॅटशी सुसंगत आहे.

बाधक

• Windows अंतर्गत चालत असताना, पोर्ट 445 (SMB) बंधन काही अडचणींनी भरलेले आहे (त्यासाठी संबंधित सेवा थांबवणे आणि रीबूट करणे आवश्यक आहे);

एव्हिल_फोका

वाईट फोका — IPv4 आणि IPv6 नेटवर्कमधील विविध नेटवर्क हल्ले तपासण्यासाठी एक साधन. स्थानिक नेटवर्क स्कॅन करते, डिव्हाइसेस, राउटर आणि त्यांचे नेटवर्क इंटरफेस ओळखतात, त्यानंतर नेटवर्क सहभागींवर विविध हल्ले करणे शक्य होते.

साधक:

• एमआयटीएम हल्ले करण्यासाठी सोयीस्कर (एआरपी स्पूफिंग, डीएचसीपी एसीके इंजेक्शन, एसएलएएसी हल्ला, डीएचसीपी स्पूफिंग);
• तुम्ही DoS हल्ले करू शकता - IPv4 नेटवर्कसाठी ARP स्पूफिंगसह, IPv6 नेटवर्कमध्ये SLAAC DoS सह;
• DNS अपहरण करणे शक्य आहे;
• वापरण्यास सोपा, वापरकर्ता अनुकूल ग्राफिकल इंटरफेस.

बाधक

• फक्त विंडोज अंतर्गत कार्य करते.

बेटरकॅप

बेटरकॅप - नेटवर्कचे विश्लेषण आणि हल्ला करण्यासाठी एक शक्तिशाली फ्रेमवर्क, आणि आम्ही वायरलेस नेटवर्क, BLE (ब्लूटूथ लो एनर्जी) आणि अगदी वायरलेस HID उपकरणांवरील MouseJack हल्ल्यांबद्दल देखील बोलत आहोत. याव्यतिरिक्त, यात रहदारी (नेट-क्रेड्स प्रमाणे) माहिती गोळा करण्याची कार्यक्षमता आहे. सर्वसाधारणपणे, स्विस चाकू (सर्व एकात). अलीकडे ते अजूनही आहे ग्राफिकल वेब-आधारित इंटरफेस.

साधक:

• क्रेडेंशियल स्निफर - तुम्ही भेट दिलेल्या URL आणि HTTPS होस्ट, HTTP प्रमाणीकरण, अनेक भिन्न प्रोटोकॉलसाठी क्रेडेन्शियल्स पकडू शकता;
• बरेच अंगभूत MITM हल्ले;
• मॉड्यूलर HTTP(S) पारदर्शक प्रॉक्सी - तुम्ही तुमच्या गरजेनुसार रहदारी व्यवस्थापित करू शकता;
• अंगभूत HTTP सर्व्हर;
• कॅपलेटसाठी समर्थन - स्क्रिप्टिंग भाषेत जटिल आणि स्वयंचलित हल्ल्यांचे वर्णन करण्यास अनुमती देणार्‍या फायली.

बाधक

• काही मॉड्यूल्स - उदाहरणार्थ, ble.enum - अंशतः macOS आणि Windows द्वारे समर्थित नाहीत, काही फक्त Linux - packet.proxy साठी डिझाइन केलेले आहेत.

गेटवे_फाइंडर

गेटवे शोधक — एक पायथन स्क्रिप्ट जी नेटवर्कवरील संभाव्य गेटवे निर्धारित करण्यात मदत करते. सेगमेंटेशनची चाचणी घेण्यासाठी किंवा इच्छित सबनेट किंवा इंटरनेटवर मार्ग काढू शकणारे होस्ट शोधण्यासाठी उपयुक्त. जेव्हा तुम्हाला इतर अंतर्गत स्थानिक नेटवर्कचे अनधिकृत मार्ग किंवा मार्ग त्वरित तपासण्याची आवश्यकता असते तेव्हा अंतर्गत पेंस्टेस्टसाठी योग्य.

साधक:

• वापरण्यास सोपे आणि सानुकूलित.

mitmproxy

mitmproxy — SSL/TLS वापरून संरक्षित रहदारीचे विश्लेषण करण्यासाठी एक मुक्त स्रोत साधन. mitmproxy संरक्षित रहदारी रोखण्यासाठी आणि सुधारित करण्यासाठी सोयीस्कर आहे, अर्थातच, काही सावधांसह; साधन SSL/TLS डिक्रिप्शन हल्ले करत नाही. जेव्हा तुम्हाला SSL/TLS द्वारे संरक्षित रहदारीमधील बदल रोखणे आणि रेकॉर्ड करणे आवश्यक असते तेव्हा वापरले जाते. यामध्ये Mitmproxy - प्रॉक्सी ट्रॅफिकसाठी, mitmdump - tcpdump प्रमाणेच, परंतु HTTP(S) ट्रॅफिकसाठी, आणि mitmweb - Mitmproxy साठी वेब इंटरफेस आहे.

साधक:

• विविध प्रोटोकॉल्ससह कार्य करते, आणि HTML ते Protobuf पर्यंत विविध स्वरूपांच्या बदलांना देखील समर्थन देते;
• पायथनसाठी API - तुम्हाला मानक नसलेल्या कार्यांसाठी स्क्रिप्ट लिहिण्याची परवानगी देते;
• ट्रॅफिक इंटरसेप्शनसह पारदर्शक प्रॉक्सी मोडमध्ये कार्य करू शकते.

बाधक

• डंप स्वरूप कोणत्याही गोष्टीशी सुसंगत नाही - grep वापरणे कठीण आहे, आपल्याला स्क्रिप्ट लिहावे लागतील;

सात

सात — सिस्को स्मार्ट इंस्टॉल प्रोटोकॉलच्या क्षमतांचा फायदा घेण्यासाठी एक साधन. कॉन्फिगरेशन मिळवणे आणि त्यात बदल करणे तसेच सिस्को उपकरणाचे नियंत्रण मिळवणे शक्य आहे. जर तुम्ही सिस्को डिव्हाईस कॉन्फिगरेशन प्राप्त करण्यास सक्षम असाल, तर तुम्ही ते वापरून तपासू शकता CCAT, हे साधन सिस्को उपकरणांच्या सुरक्षा कॉन्फिगरेशनचे विश्लेषण करण्यासाठी उपयुक्त आहे.

साधक:

सिस्को स्मार्ट इन्स्टॉल प्रोटोकॉल वापरणे तुम्हाला हे करण्याची परवानगी देते:

• एक विकृत TCP पॅकेट पाठवून क्लायंट डिव्हाइसवर tftp सर्व्हर पत्ता बदला;
• डिव्हाइस कॉन्फिगरेशन फाइल कॉपी करा;
• डिव्हाइस कॉन्फिगरेशन बदला, उदाहरणार्थ, नवीन वापरकर्ता जोडून;
• डिव्हाइसवर iOS प्रतिमा अद्यतनित करा;
• डिव्हाइसवर आदेशांचा यादृच्छिक संच कार्यान्वित करा. हे एक नवीन वैशिष्ट्य आहे जे फक्त iOS आवृत्ती 3.6.0E आणि 15.2(2)E मध्ये कार्य करते;

बाधक

• सिस्को उपकरणांच्या मर्यादित संचासह कार्य करते; आपल्याला डिव्हाइसकडून प्रतिसाद प्राप्त करण्यासाठी "पांढरा" IP देखील आवश्यक आहे किंवा आपण डिव्हाइसच्या नेटवर्कवर असणे आवश्यक आहे;

येरसिनिया

येरसिनिया विविध L2 नेटवर्क प्रोटोकॉलमधील सुरक्षा त्रुटींचे शोषण करण्यासाठी डिझाइन केलेले L2 आक्रमण फ्रेमवर्क आहे.

साधक:

• तुम्हाला STP, CDP, DTP, DHCP, HSRP, VTP आणि इतरांवर हल्ले करण्यास अनुमती देते.

बाधक

• सर्वात वापरकर्ता-अनुकूल इंटरफेस नाही.

प्रॉक्सीचेन

प्रॉक्सीचेन - एक साधन जे तुम्हाला निर्दिष्ट SOCKS प्रॉक्सीद्वारे अॅप्लिकेशन ट्रॅफिक पुनर्निर्देशित करण्यास अनुमती देते.

साधक:

• डीफॉल्टनुसार प्रॉक्सीसह कार्य करू शकत नाहीत अशा काही अनुप्रयोगांकडील रहदारी पुनर्निर्देशित करण्यात मदत करते;

या लेखात, आम्ही अंतर्गत नेटवर्क पेंटेस्टिंगसाठी मुख्य साधनांचे फायदे आणि तोटे थोडक्यात पाहिले. संपर्कात रहा, आम्ही भविष्यात असे संग्रह प्रकाशित करण्याची योजना आखत आहोत: वेब, डेटाबेस, मोबाइल ऍप्लिकेशन्स - आम्ही याबद्दल देखील निश्चितपणे लिहू.

टिप्पण्यांमध्ये आपल्या आवडत्या उपयुक्तता सामायिक करा!

स्त्रोत: www.habr.com