नेटवर्क उपकरणहरू, वा पेन्टेस्टरको रूपमा कहाँ सुरु गर्ने?

एक नौसिखिया पेन्टेस्टरको लागि टूलकिट: हामी मुख्य उपकरणहरूको छोटो डाइजेस्ट प्रस्तुत गर्दछौं जुन आन्तरिक नेटवर्क पेन्टेस्ट गर्दा उपयोगी हुनेछ। यी उपकरणहरू पहिले नै सक्रिय रूपमा विशेषज्ञहरूको एक विस्तृत दायरा द्वारा प्रयोग गरिएको छ, त्यसैले यो सबैको लागि तिनीहरूको क्षमताहरू बारे जान्न र तिनीहरूलाई पूर्ण रूपमा मास्टर गर्न उपयोगी हुनेछ।

सामग्रीहरू:

• Nmap
• Zmap
• मास्कन
• नेसस
• नेट-क्रेडिट
• नेटवर्क खानी
• mitm6
• जवाफ
• ईभिल_फोका
• बेटरक्याप
• गेटवे_फाइन्डर
• mitmproxy
• सात
• यर्सिनिया
• proxychains

Nmap

Nmap - स्क्यानिङ नेटवर्कहरूको लागि खुला स्रोत उपयोगिता, सुरक्षा विशेषज्ञहरू र प्रणाली प्रशासकहरू बीच सबैभन्दा लोकप्रिय उपकरणहरू मध्ये एक हो। मुख्य रूपमा पोर्ट स्क्यानिङको लागि प्रयोग गरिन्छ, तर यस बाहेक, यसमा धेरै उपयोगी प्रकार्यहरू छन्, जुन अनिवार्य रूपमा Nmap ले गर्छ। सुपर-हार्वेस्टर नेटवर्क अनुसन्धान को लागी।

खुला/बन्द पोर्टहरू जाँच गर्नुको अतिरिक्त, nmap ले खुला पोर्ट र यसको संस्करणमा सुन्ने सेवा पहिचान गर्न सक्छ, र कहिलेकाहीँ OS निर्धारण गर्न मद्दत गर्दछ। Nmap ले स्क्रिप्टहरू स्क्यान गर्न समर्थन गर्दछ (NSE - Nmap स्क्रिप्टिङ इन्जिन)। स्क्रिप्टहरू प्रयोग गरेर, विभिन्न सेवाहरूको लागि कमजोरीहरू जाँच गर्न सम्भव छ (यदि, अवश्य पनि, त्यहाँ तिनीहरूको लागि स्क्रिप्ट छ, वा तपाईं सधैं आफ्नै लेख्न सक्नुहुन्छ) वा विभिन्न सेवाहरूको लागि पासवर्डहरू पुन: प्राप्ति गर्न।

यसरी, Nmap ले तपाईंलाई नेटवर्कको विस्तृत नक्सा सिर्जना गर्न, नेटवर्कमा होस्टहरूमा चलिरहेको सेवाहरूको बारेमा अधिकतम जानकारी प्राप्त गर्न र केही कमजोरीहरूलाई सक्रिय रूपमा जाँच गर्न अनुमति दिन्छ। Nmap मा लचिलो स्क्यानिङ सेटिङहरू पनि छन्; तपाईं स्क्यानिङ गति, थ्रेडहरूको संख्या, स्क्यान गर्न समूहहरूको संख्या, आदि कन्फिगर गर्न सक्नुहुन्छ।
साना नेटवर्कहरू स्क्यान गर्नको लागि सुविधाजनक र व्यक्तिगत होस्टहरूको स्पट स्क्यानिङको लागि अपरिहार्य।

प्रो:

• होस्टहरूको सानो दायरासँग छिटो काम गर्दछ;
• सेटिङ्हरूको लचिलोपन - तपाईंले स्वीकार्य समयमा सबैभन्दा सूचनात्मक डेटा प्राप्त गर्नको लागि विकल्पहरू संयोजन गर्न सक्नुहुन्छ;
• समानान्तर स्क्यानिङ - लक्षित होस्टहरूको सूचीलाई समूहहरूमा विभाजन गरिएको छ, र त्यसपछि प्रत्येक समूहलाई पालैपालो स्क्यान गरिन्छ, समानान्तर स्क्यानिङ समूह भित्र प्रयोग गरिन्छ। समूहहरूमा विभाजन पनि एक सानो हानि हो (तल हेर्नुहोस्);
• विभिन्न कार्यहरूका लागि लिपिहरूको पूर्वनिर्धारित सेटहरू - तपाईंले विशेष लिपिहरू चयन गर्न धेरै समय खर्च गर्नु पर्दैन, तर लिपिहरूको समूहहरू निर्दिष्ट गर्नुहोस्;
• आउटपुट परिणामहरू - XML ​​सहित 5 विभिन्न ढाँचाहरू, जुन अन्य उपकरणहरूमा आयात गर्न सकिन्छ;

Cons:

• होस्टहरूको समूह स्क्यान गर्दै - सम्पूर्ण समूहको स्क्यानिङ पूरा नभएसम्म कुनै पनि होस्टको बारेमा जानकारी उपलब्ध हुँदैन। यो विकल्पहरूमा अधिकतम समूह आकार र अधिकतम समय अन्तराल सेट गरेर समाधान गर्न सकिन्छ जुन प्रयासहरू रोक्न वा अर्को बनाउनु अघि अनुरोधको प्रतिक्रिया अपेक्षित हुनेछ;
• स्क्यान गर्दा, Nmap ले लक्षित पोर्टमा SYN प्याकेटहरू पठाउँदछ र कुनै प्रतिक्रिया प्याकेट वा टाइमआउटको लागि पर्खन्छ यदि त्यहाँ कुनै प्रतिक्रिया छैन। यसले नकारात्मक रूपमा स्क्यानरको कार्यसम्पादनलाई समग्र रूपमा असर गर्छ, एसिन्क्रोनस स्क्यानरहरू (उदाहरणका लागि, zmap वा masscan);
• ठूला नेटवर्कहरू स्क्यान गर्दा, स्क्यानिङको गति बढाउन फ्ल्यागहरू प्रयोग गर्दा (-min-rate, --min-parallelism) ले गलत-नकारात्मक परिणामहरू उत्पादन गर्न सक्छ, होस्टमा खुला पोर्टहरू छुटेको छ। साथै, यी विकल्पहरू सावधानीका साथ प्रयोग गरिनुपर्छ, किनकि ठूलो प्याकेट-दरले अनजानमा DoS निम्त्याउन सक्छ।

Zmap

Zmap (ZenMap सँग भ्रमित नहुनु) - एक खुला स्रोत स्क्यानर पनि, Nmap को छिटो विकल्पको रूपमा सिर्जना गरियो।

nmap को विपरीत, SYN प्याकेटहरू पठाउँदा, Zmap ले प्रतिक्रिया नआएसम्म पर्खदैन, तर स्क्यानिङ जारी राख्छ, एकै साथ सबै होस्टहरूबाट प्रतिक्रियाहरूको लागि पर्खन्छ, त्यसैले यसले वास्तवमा जडान अवस्था कायम गर्दैन। जब SYN प्याकेटको प्रतिक्रिया आउँछ, Zmap ले प्याकेटको सामग्रीबाट कुन पोर्ट खोलिएको थियो र कुन होस्टमा बुझ्छ। थप रूपमा, Zmap ले स्क्यान गरिएको प्रति पोर्ट एउटा SYN प्याकेट मात्र पठाउँछ। यदि तपाईंसँग 10-गिगाबिट इन्टरफेस र हातमा मिल्दो नेटवर्क कार्ड छ भने ठूला नेटवर्कहरू द्रुत रूपमा स्क्यान गर्न PF_RING प्रयोग गर्न पनि सम्भव छ।

प्रो:

• स्क्यान गति;
• Zmap ले प्रणाली TCP/IP स्ट्याकलाई बाइपास गरेर इथरनेट फ्रेमहरू उत्पन्न गर्दछ;
• PF_RING प्रयोग गर्ने सम्भावना;
• ZMap ले स्क्यान गरिएको साइडमा लोडलाई समान रूपमा वितरण गर्न लक्ष्यहरूलाई अनियमित बनाउँछ;
• ZGrab (L7 अनुप्रयोग स्तरमा सेवाहरूको बारेमा जानकारी सङ्कलन गर्ने उपकरण) सँग एकीकरणको सम्भावना।

Cons:

• यसले नेटवर्क उपकरणहरूको सेवा अस्वीकार गर्न सक्छ, उदाहरणका लागि, वितरण गरिएको लोडको बावजुद मध्यवर्ती राउटरहरू नष्ट गर्दै, किनकि सबै प्याकेटहरू एउटै राउटरबाट जान्छ।

मास्कन

मास्कन - अचम्मको कुरा, यो एक खुला स्रोत स्क्यानर पनि हो, जुन एक उद्देश्यका साथ सिर्जना गरिएको थियो - इन्टरनेटलाई अझ छिटो स्क्यान गर्न (~ 6 मिलियन प्याकेट/सेकेन्डको गतिमा 10 मिनेट भन्दा कममा)। अनिवार्य रूपमा यसले लगभग Zmap जस्तै काम गर्दछ, केवल अझ छिटो।

प्रो:

• सिन्ट्याक्स Nmap जस्तै छ, र कार्यक्रमले केहि Nmap-कम्प्याटिबल विकल्पहरूलाई पनि समर्थन गर्दछ;
• सञ्चालन गति - सब भन्दा छिटो एसिन्क्रोनस स्क्यानर मध्ये एक।
• लचिलो स्क्यानिङ मेकानिजम - अवरोध स्क्यानिङ पुन: सुरु गर्दै, धेरै यन्त्रहरूमा लोड वितरण गर्दै (Zmap मा जस्तै)।

Cons:

• Zmap को साथ जस्तै, सञ्जालमा लोड आफैंमा अत्यधिक उच्च छ, जसले DoS लाई नेतृत्व गर्न सक्छ;
• पूर्वनिर्धारित रूपमा, L7 अनुप्रयोग तहमा स्क्यान गर्ने क्षमता छैन;

नेसस

नेसस - प्रणालीमा ज्ञात कमजोरीहरूको स्क्यानिङ र पत्ता लगाउन स्वचालित गर्न स्क्यानर। बन्द स्रोत हुँदा, त्यहाँ Nessus Home को नि: शुल्क संस्करण छ जसले तपाईंलाई 16 आईपी ठेगानाहरू स्क्यान गर्न अनुमति दिन्छ समान गति र सशुल्क संस्करणको रूपमा विस्तृत विश्लेषण।

सेवाहरू वा सर्भरहरूको कमजोर संस्करणहरू पहिचान गर्न, प्रणाली कन्फिगरेसनमा त्रुटिहरू पत्ता लगाउन, र शब्दकोश पासवर्डहरूको ब्रुटफोर्स प्रदर्शन गर्न सक्षम। सेवा सेटिङहरू (मेल, अपडेटहरू, आदि) को शुद्धता निर्धारण गर्न प्रयोग गर्न सकिन्छ, साथै PCI DSS अडिटको लागि तयारीमा। थप रूपमा, तपाइँ नेसस (SSH वा सक्रिय निर्देशिकामा डोमेन खाता) मा होस्ट प्रमाणहरू पास गर्न सक्नुहुन्छ र स्क्यानरले होस्टमा पहुँच गर्नेछ र त्यसमा सीधै जाँचहरू प्रदर्शन गर्नेछ, यो विकल्पलाई प्रमाण स्क्यान भनिन्छ। आफ्नो नेटवर्क को अडिट सञ्चालन कम्पनीहरु को लागी सुविधाजनक।

प्रो:

• प्रत्येक जोखिमको लागि अलग परिदृश्यहरू, जसको डाटाबेस निरन्तर अपडेट हुन्छ;
• परिणामहरूको आउटपुट - सादा पाठ, XML, HTML र LaTeX;
• API Nessus - तपाईंलाई स्क्यानिङ र परिणामहरू प्राप्त गर्ने प्रक्रियाहरू स्वचालित गर्न अनुमति दिन्छ;
• क्रेडेन्सियल स्क्यान, तपाइँ अपडेट वा अन्य कमजोरीहरू जाँच गर्न Windows वा लिनक्स प्रमाणहरू प्रयोग गर्न सक्नुहुन्छ;
• तपाईंको आफ्नै निर्मित सुरक्षा मोड्युलहरू लेख्न सक्ने क्षमता - स्क्यानरको आफ्नै स्क्रिप्टिङ भाषा NASL (Nessus Attack Scripting Language) छ;
• तपाईले स्थानीय नेटवर्कको नियमित स्क्यानिङको लागि समय सेट गर्न सक्नुहुन्छ - यसको कारणले, सूचना सुरक्षा सेवाले सुरक्षा कन्फिगरेसनमा सबै परिवर्तनहरू, नयाँ होस्टहरूको उदय र शब्दकोश वा पूर्वनिर्धारित पासवर्डहरूको प्रयोग बारे सचेत हुनेछ।

Cons:

• स्क्यान गरिएका प्रणालीहरूको सञ्चालनमा खराबीहरू हुन सक्छन् - तपाईंले सुरक्षित जाँच विकल्प असक्षम पारेर सावधानीपूर्वक काम गर्न आवश्यक छ;
• व्यावसायिक संस्करण नि: शुल्क छैन।

नेट-क्रेडिट

नेट-क्रेडिट Python मा पासवर्डहरू र ह्यासहरू, साथै अन्य जानकारीहरू सङ्कलन गर्नका लागि एउटा उपकरण हो, उदाहरणका लागि, भ्रमण गरिएका URL हरू, डाउनलोड गरिएका फाइलहरू र ट्राफिकबाट अन्य जानकारी, दुबै वास्तविक समयमा MiTM आक्रमणको समयमा, र पहिले सुरक्षित गरिएका PCAP फाइलहरूबाट। ट्राफिकको ठूलो मात्राको द्रुत र सतही विश्लेषणको लागि उपयुक्त, उदाहरणका लागि, नेटवर्क MiTM आक्रमणहरूको समयमा, जब समय सीमित हुन्छ, र Wireshark प्रयोग गरेर म्यानुअल विश्लेषण गर्न धेरै समय चाहिन्छ।

प्रो:

• सेवा पहिचान प्रयोग गरिएको पोर्ट नम्बर द्वारा सेवा पहिचान गर्नुको सट्टा प्याकेट विश्लेषणमा आधारित छ;
• प्रयोग गर्न सजिलो;
• निकालिएको डेटाको विस्तृत दायरा - FTP, POP, IMAP, SMTP, NTLMv1/v2 प्रोटोकलहरूको लागि लगइन र पासवर्डहरू, साथै लगइन फारमहरू र आधारभूत प्रमाणीकरण जस्ता HTTP अनुरोधहरूबाट जानकारी;

नेटवर्क खानी

नेटवर्क खानी - सञ्चालन सिद्धान्तमा Net-Creds जस्तै, तर अधिक कार्यक्षमता छ, उदाहरणका लागि, SMB प्रोटोकलहरू मार्फत स्थानान्तरण गरिएका फाइलहरू निकाल्न सम्भव छ। Net-Creds जस्तै, यो सुविधाजनक छ जब तपाईं द्रुत रूपमा ट्राफिकको ठूलो मात्रा विश्लेषण गर्न आवश्यक छ। यसमा प्रयोगकर्ता-अनुकूल ग्राफिकल इन्टरफेस पनि छ।

प्रो:

• ग्राफिकल इन्टरफेस;
• समूहहरूमा डेटाको दृश्यीकरण र वर्गीकरणले ट्राफिक विश्लेषणलाई सरल बनाउँछ र यसलाई छिटो बनाउँछ।

Cons:

• परीक्षण संस्करण सीमित कार्यक्षमता छ।

mitm6

mitm6 - IPv6 (SLAAC-आक्रमण) मा आक्रमण गर्नको लागि एउटा उपकरण। IPv6 Windows OS मा एक प्राथमिकता हो (सामान्यतया, अन्य अपरेटिङ सिस्टमहरूमा पनि), र पूर्वनिर्धारित कन्फिगरेसनमा IPv6 इन्टरफेस सक्षम गरिएको छ, यसले आक्रमणकर्तालाई राउटर विज्ञापन प्याकेटहरू प्रयोग गरेर पीडितको लागि आफ्नै DNS सर्भर स्थापना गर्न अनुमति दिन्छ, त्यसपछि आक्रमणकारीले पीडितको DNS ठगी गर्न सक्षम छ। ntlmrelayx युटिलिटीको साथमा रिले आक्रमण गर्नका लागि उत्तम, जसले तपाईंलाई Windows नेटवर्कहरूमा सफलतापूर्वक आक्रमण गर्न अनुमति दिन्छ।

प्रो:

• विन्डोज होस्ट र नेटवर्कहरूको मानक कन्फिगरेसनको कारणले धेरै नेटवर्कहरूमा राम्रो काम गर्दछ;

जवाफ

जवाफ - प्रसारण नाम रिजोल्युसन प्रोटोकलहरू (LLMNR, NetBIOS, MDNS) स्पूफिंगको लागि एउटा उपकरण। सक्रिय निर्देशिका सञ्जालहरूमा एक अपरिहार्य उपकरण। स्पूफिङको अतिरिक्त, यसले NTLM प्रमाणीकरणलाई रोक्न सक्छ; यो जानकारी सङ्कलन गर्न र NTLM-रिले आक्रमणहरू लागू गर्नका लागि उपकरणहरूको सेटको साथ पनि आउँछ।

प्रो:

• पूर्वनिर्धारित रूपमा, यसले NTLM प्रमाणीकरणको लागि समर्थन सहित धेरै सर्भरहरू उठाउँछ: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• MITM आक्रमणहरू (ARP स्पूफिङ, आदि) को मामलामा DNS स्पूफिङलाई अनुमति दिन्छ;
• प्रसारण अनुरोध गर्ने होस्टहरूको फिंगरप्रिन्ट;
• विश्लेषण मोड - अनुरोधहरूको निष्क्रिय निगरानीको लागि;
• NTLM प्रमाणीकरणका लागि अवरोधित ह्यासहरूको ढाँचा जोन द रिपर र ह्यासक्याटसँग उपयुक्त छ।

Cons:

• Windows अन्तर्गत चलिरहेको बेला, पोर्ट 445 (SMB) बाइन्डिङ केही कठिनाइहरूले भरिएको छ (यसलाई सम्बन्धित सेवाहरू रोक्न र रिबुट गर्न आवश्यक छ);

ईभिल_फोका

दुष्ट फोका - IPv4 र IPv6 नेटवर्कहरूमा विभिन्न नेटवर्क आक्रमणहरू जाँच गर्नको लागि एउटा उपकरण। स्थानीय नेटवर्क स्क्यान गर्दछ, उपकरणहरू, राउटरहरू र तिनीहरूको नेटवर्क इन्टरफेसहरू पहिचान गर्दछ, जस पछि नेटवर्क सहभागीहरूमा विभिन्न आक्रमणहरू गर्न सम्भव छ।

प्रो:

• MITM आक्रमणहरू गर्नको लागि सुविधाजनक (ARP स्पूफिंग, DHCP ACK इंजेक्शन, SLAAC आक्रमण, DHCP स्पूफिंग);
• तपाईं DoS आक्रमणहरू गर्न सक्नुहुन्छ - IPv4 नेटवर्कहरूको लागि ARP स्पूफिङको साथ, IPv6 नेटवर्कहरूमा SLAAC DoS सँग;
• DNS अपहरण गर्न सम्भव छ;
• प्रयोग गर्न सजिलो, प्रयोगकर्ता-अनुकूल ग्राफिकल इन्टरफेस।

Cons:

• विन्डोज अन्तर्गत मात्र काम गर्दछ।

बेटरक्याप

बेटरक्याप - नेटवर्कहरू विश्लेषण र आक्रमण गर्नको लागि एक शक्तिशाली ढाँचा, र हामी वायरलेस नेटवर्कहरू, BLE (ब्लुटुथ कम ऊर्जा) र वायरलेस HID उपकरणहरूमा पनि MouseJack आक्रमणहरूको बारेमा कुरा गर्दैछौं। थप रूपमा, यसले ट्राफिकबाट जानकारी सङ्कलन गर्नका लागि कार्यक्षमता समावेश गर्दछ (नेट-क्रेडहरू जस्तै)। सामान्यतया, एक स्विस चक्कु (सबै एक मा)। हालै यो अझै छ ग्राफिकल वेब-आधारित इन्टरफेस.

प्रो:

• क्रेडेन्सियल स्निफर - तपाईले भ्रमण गरिएका URL र HTTPS होस्टहरू, HTTP प्रमाणीकरण, धेरै फरक प्रोटोकलहरूको लागि प्रमाणहरू समात्न सक्नुहुन्छ;
• धेरै निर्मित MITM आक्रमणहरू;
• मोड्युलर HTTP(S) पारदर्शी प्रोक्सी - तपाईं आफ्नो आवश्यकता अनुसार ट्राफिक व्यवस्थापन गर्न सक्नुहुन्छ;
• निर्मित HTTP सर्भर;
• क्यापलेटहरूको लागि समर्थन - फाइलहरू जसले जटिल र स्वचालित आक्रमणहरूलाई स्क्रिप्टिङ भाषामा वर्णन गर्न अनुमति दिन्छ।

Cons:

• केही मोड्युलहरू - उदाहरणका लागि, ble.enum - आंशिक रूपमा macOS र Windows द्वारा समर्थित छैनन्, केही मात्र Linux - packet.proxy को लागि डिजाइन गरिएका छन्।

गेटवे_फाइन्डर

गेटवे खोजकर्ता - एक पाइथन स्क्रिप्ट जसले नेटवर्कमा सम्भावित गेटवेहरू निर्धारण गर्न मद्दत गर्दछ। सेग्मेन्टेशन परीक्षण गर्न वा इच्छित सबनेट वा इन्टरनेटमा मार्ग गर्न सक्ने होस्टहरू फेला पार्नका लागि उपयोगी। आन्तरिक पेन्टेस्टहरूको लागि उपयुक्त छ जब तपाइँले अन्य आन्तरिक स्थानीय नेटवर्कहरूमा अनाधिकृत मार्गहरू वा मार्गहरूको लागि द्रुत रूपमा जाँच गर्न आवश्यक छ।

प्रो:

• प्रयोग गर्न र अनुकूलन गर्न सजिलो।

mitmproxy

mitmproxy - SSL/TLS प्रयोग गरेर सुरक्षित ट्राफिक विश्लेषण गर्नको लागि खुला स्रोत उपकरण। mitmproxy सुरक्षित ट्राफिकलाई रोक्न र परिमार्जन गर्नका लागि सुविधाजनक छ, अवश्य पनि, केही सावधानीहरू सहित; उपकरणले SSL/TLS डिक्रिप्शन आक्रमणहरू प्रदर्शन गर्दैन। तपाईंले SSL/TLS द्वारा सुरक्षित ट्राफिकमा परिवर्तनहरू अवरोध र रेकर्ड गर्न आवश्यक हुँदा प्रयोग गरिन्छ। यसले Mitmproxy समावेश गर्दछ - प्रोक्सी ट्राफिकको लागि, mitmdump - tcpdump जस्तै, तर HTTP(S) ट्राफिकको लागि, र mitmweb - Mitmproxy को लागि वेब इन्टरफेस।

प्रो:

• विभिन्न प्रोटोकलहरूसँग काम गर्दछ, र HTML देखि Protobuf सम्म विभिन्न ढाँचाहरूको परिमार्जनलाई समर्थन गर्दछ;
• पाइथनको लागि API - तपाईंलाई गैर-मानक कार्यहरूको लागि स्क्रिप्टहरू लेख्न अनुमति दिन्छ;
• ट्राफिक अवरोध संग पारदर्शी प्रोक्सी मोड मा काम गर्न सक्नुहुन्छ।

Cons:

• डम्प ढाँचा कुनै पनि कुरासँग उपयुक्त छैन - यो grep प्रयोग गर्न गाह्रो छ, तपाईंले स्क्रिप्टहरू लेख्नुपर्छ;

सात

सात - सिस्को स्मार्ट स्थापना प्रोटोकल को क्षमताहरु को शोषण को लागी एक उपकरण। यो प्राप्त गर्न र कन्फिगरेसन परिमार्जन गर्न सम्भव छ, साथै सिस्को उपकरणको नियन्त्रण कब्जा। यदि तपाइँ सिस्को उपकरण कन्फिगरेसन प्राप्त गर्न सक्षम हुनुहुन्थ्यो भने, तपाइँ यसलाई प्रयोग गरेर जाँच गर्न सक्नुहुन्छ CCAT, यो उपकरण सिस्को उपकरणहरूको सुरक्षा कन्फिगरेसन विश्लेषण गर्न उपयोगी छ।

प्रो:

Cisco Smart Install प्रोटोकल प्रयोग गरेर तपाईलाई निम्न गर्न अनुमति दिन्छ:

• एउटा विकृत TCP प्याकेट पठाएर ग्राहक उपकरणमा tftp सर्भर ठेगाना परिवर्तन गर्नुहोस्;
• यन्त्र कन्फिगरेसन फाइल प्रतिलिपि गर्नुहोस्;
• उपकरण कन्फिगरेसन परिवर्तन गर्नुहोस्, उदाहरणका लागि, नयाँ प्रयोगकर्ता थपेर;
• उपकरणमा iOS छवि अद्यावधिक गर्नुहोस्;
• यन्त्रमा आदेशहरूको अनियमित सेट कार्यान्वयन गर्नुहोस्। यो नयाँ सुविधा हो जुन iOS संस्करण 3.6.0E र 15.2(2)E मा मात्र काम गर्दछ;

Cons:

• सिस्को यन्त्रहरूको सीमित सेटसँग काम गर्दछ; तपाइँलाई यन्त्रबाट प्रतिक्रिया प्राप्त गर्न "सेतो" आईपी पनि चाहिन्छ, वा तपाइँ उपकरणको रूपमा उही नेटवर्कमा हुनुपर्दछ;

यर्सिनिया

यर्सिनिया विभिन्न L2 नेटवर्क प्रोटोकलहरूमा सुरक्षा त्रुटिहरूको शोषण गर्न डिजाइन गरिएको L2 आक्रमण फ्रेमवर्क हो।

प्रो:

• तपाईंलाई STP, CDP, DTP, DHCP, HSRP, VTP र अन्यमा आक्रमणहरू गर्न अनुमति दिन्छ।

Cons:

• सबैभन्दा प्रयोगकर्ता-अनुकूल इन्टरफेस होइन।

proxychains

proxychains - एक उपकरण जसले तपाइँलाई निर्दिष्ट SOCKS प्रोक्सी मार्फत आवेदन ट्राफिक रिडिरेक्ट गर्न अनुमति दिन्छ।

प्रो:

• पूर्वनिर्धारित रूपमा प्रोक्सीहरूसँग काम गर्न नसक्ने केही अनुप्रयोगहरूबाट ट्राफिकलाई पुन: निर्देशित गर्न मद्दत गर्दछ;

यस लेखमा, हामीले आन्तरिक नेटवर्क पेन्टेस्टिङका ​​लागि मुख्य उपकरणहरूको फाइदा र बेफाइदाहरूलाई संक्षिप्त रूपमा हेरेका छौं। सम्पर्कमा रहनुहोस्, हामी भविष्यमा यस्ता संग्रहहरू प्रकाशित गर्ने योजनामा ​​छौं: वेब, डाटाबेस, मोबाइल अनुप्रयोगहरू - हामी निश्चित रूपमा यस बारे पनि लेख्नेछौं।

टिप्पणीहरूमा आफ्नो मनपर्ने उपयोगिताहरू साझेदारी गर्नुहोस्!

स्रोत: www.habr.com