🥇पेन्टेस्टिङ वेब स्रोतहरू र थप v2 को लागि निःशुल्क उपकरणहरूको समीक्षा प्रोहोस्टर

केही समय अघि मैले लेखेको थिएँ योतर अलिकति कमजोर र अराजक। पछि, मैले समीक्षामा उपकरणहरूको सूची विस्तार गर्ने, लेखमा संरचना थप्ने, र आलोचनालाई ध्यानमा राख्ने निर्णय गरें (धेरै धन्यवाद Lefty सल्लाहको लागि) र यसलाई SecLab मा प्रतिस्पर्धामा पठाइयो (र प्रकाशित लिङ्क, तर सबै स्पष्ट कारणका लागि कसैले उनलाई देखेनन्)। प्रतियोगिता सकियो, नतिजा घोषणा भइसकेको छ र स्पष्ट विवेकका साथ म यसलाई (लेख) Habré मा प्रकाशित गर्न सक्छु।

नि: शुल्क वेब अनुप्रयोग Pentester उपकरणहरू

यस लेखमा म "ब्ल्याक बक्स" रणनीति प्रयोग गरेर वेब अनुप्रयोगहरूको पेन्टेस्टिङ (प्रवेश परीक्षण) को लागि सबैभन्दा लोकप्रिय उपकरणहरूको बारेमा कुरा गर्नेछु।
यो गर्नको लागि, हामी उपयोगिताहरू हेर्नेछौं जसले यस प्रकारको परीक्षणमा मद्दत गर्नेछ। निम्न उत्पादन कोटिहरू विचार गर्नुहोस्:

नेटवर्क स्क्यानर
वेब स्क्रिप्ट उल्लंघन स्क्यानर
शोषण
इंजेक्शन को स्वचालन
डिबगरहरू (स्निफरहरू, स्थानीय प्रोक्सीहरू, आदि)

केही उत्पादनहरूमा विश्वव्यापी "चरित्र" हुन्छ, त्यसैले म तिनीहरूलाई वर्गीकरण गर्नेछु जसमा तिनीहरूसँगоराम्रो परिणाम (व्यक्तिगत राय)।

नेटवर्क स्क्यानर।

मुख्य कार्य उपलब्ध नेटवर्क सेवाहरू पत्ता लगाउन, तिनीहरूको संस्करणहरू स्थापना, OS निर्धारण, आदि हो।

Nmap
Nmap ("नेटवर्क म्यापर") नेटवर्क विश्लेषण र प्रणाली सुरक्षा लेखा परीक्षणको लागि एक नि: शुल्क र खुला स्रोत उपयोगिता हो। कन्सोलको हिंसात्मक विरोधीहरूले Zenmap प्रयोग गर्न सक्छन्, जुन Nmap को लागि GUI हो।
यो एक "स्मार्ट" स्क्यानर मात्र होइन, यो एक गम्भीर एक्स्टेन्सिबल उपकरण हो (एक "असामान्य सुविधाहरू" एक कीराको उपस्थितिको लागि नोड जाँच गर्नको लागि स्क्रिप्टको उपस्थिति हो।Stuxnet"(उल्लेख गरियो यहाँ)। सामान्य प्रयोग उदाहरण:

nmap -A -T4 localhost

-ओएस संस्करण पत्ता लगाउने, स्क्रिप्ट स्क्यानिङ र ट्रेसिङका लागि
-T4 समय नियन्त्रण सेटिङ (अधिक छिटो छ, 0 देखि 5 सम्म)
localhost - लक्षित होस्ट
केहि कडा छ?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

यो Zenmap मा "ढिलो व्यापक स्क्यान" प्रोफाइलबाट विकल्पहरूको सेट हो। यो पूरा गर्न धेरै लामो समय लाग्छ, तर अन्ततः लक्ष्य प्रणाली बारे पत्ता लगाउन सकिने थप विस्तृत जानकारी प्रदान गर्दछ। रूसी भाषामा मद्दत गाइड, यदि तपाइँ गहिरो जाने निर्णय गर्नुहुन्छ भने, म लेख अनुवाद गर्न पनि सिफारिस गर्दछु Nmap को लागि शुरुआती गाइड.
Nmap ले Linux Journal, Info World, LinuxQuestions.Org र Codetalker Digest जस्ता पत्रिकाहरू र समुदायहरूबाट "वर्षको सुरक्षा उत्पादन" स्थिति प्राप्त गरेको छ।
एउटा चाखलाग्दो बिन्दु, Nmap लाई "द म्याट्रिक्स रिलोडेड", "डाइ हार्ड 4", "द बोर्न अल्टिमेटम", "हट्टाबिच" र फिल्महरूमा देख्न सकिन्छ। अन्य.

IP-उपकरणहरू
IP-उपकरणहरू - विभिन्न नेटवर्क उपयोगिताहरूको एक प्रकारको सेट, GUI सँग आउँछ, Windows प्रयोगकर्ताहरूलाई "समर्पित"।
पोर्ट स्क्यानर, साझा स्रोतहरू (साझा प्रिन्टरहरू/फोल्डरहरू), WhoIs/फिंगर/लुकअप, टेलनेट क्लाइन्ट र अधिक। बस एक सुविधाजनक, छिटो, कार्यात्मक उपकरण।

अन्य उत्पादनहरू विचार गर्ने कुनै विशेष बिन्दु छैन, किनकि यस क्षेत्रमा धेरै उपयोगिताहरू छन् र तिनीहरू सबैसँग समान सञ्चालन सिद्धान्तहरू र कार्यक्षमताहरू छन्। अझै पनि, nmap सबैभन्दा धेरै प्रयोग हुने रहन्छ।

वेब स्क्रिप्ट उल्लंघन स्क्यानर

लोकप्रिय कमजोरीहरू फेला पार्ने प्रयास गर्दै (SQL inj, XSS, LFI/RFI, आदि) वा त्रुटिहरू (हटाइएको अस्थायी फाइलहरू, डाइरेक्टरी अनुक्रमणिका, आदि)।

Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner - लिङ्कबाट तपाईले देख्न सक्नुहुन्छ कि यो एक xss स्क्यानर हो, तर यो पूर्ण रूपमा सत्य होइन। नि: शुल्क संस्करण, यहाँ उपलब्ध छ, धेरै कार्यक्षमता प्रदान गर्दछ। सामान्यतया, पहिलो पटक यो स्क्यानर चलाउने र पहिलो पटक आफ्नो स्रोतमा रिपोर्ट प्राप्त गर्ने व्यक्तिले हल्का झटका अनुभव गर्छ, र तपाईंले यो किन गरेपछि तपाईंले बुझ्नुहुनेछ। यो वेबसाइटमा सबै प्रकारका कमजोरीहरूको विश्लेषण गर्नको लागि एक धेरै शक्तिशाली उत्पादन हो र यसले सामान्य PHP वेबसाइटहरूसँग मात्र काम गर्दछ, तर अन्य भाषाहरूमा पनि (यद्यपि भाषामा भिन्नता सूचक होइन)। निर्देशनहरू वर्णन गर्नमा कुनै विशेष बिन्दु छैन, किनकि स्क्यानरले प्रयोगकर्ताको कार्यहरू "उठाउँछ"। सामान्य सफ्टवेयर स्थापनामा "अर्को, अर्को, अर्को, तयार" जस्तै केहि।

निक्टो
निक्टो यो खुला स्रोत (GPL) वेब क्रलर हो। नियमित म्यानुअल काम हटाउँछ। नमेटिएका स्क्रिप्टहरू (केही test.php, index_.php, आदि), डाटाबेस व्यवस्थापन उपकरणहरू (/phpmyadmin/, /pma र यस्तै) आदिका लागि लक्षित साइट खोज्छ, त्यो हो, सबैभन्दा सामान्य त्रुटिहरूको लागि स्रोत जाँच गर्दछ। सामान्यतया मानवीय कारणले गर्दा हुन्छ।
साथै, यदि यसले केहि लोकप्रिय लिपि फेला पार्छ भने, यसले यसलाई जारी गरिएको शोषणको लागि जाँच गर्दछ (जुन डाटाबेसमा छन्)।
PUT र TRACE जस्ता "अवांछित" विधिहरू उपलब्ध छन्
र यस्तै। यदि तपाइँ लेखा परीक्षकको रूपमा काम गर्नुहुन्छ र हरेक दिन वेबसाइटहरू विश्लेषण गर्नुहुन्छ भने यो धेरै सुविधाजनक छ।
माइनसहरू मध्ये, म गलत सकारात्मकहरूको उच्च प्रतिशत नोट गर्न चाहन्छु। उदाहरणका लागि, यदि तपाइँको साइटले सधैं 404 त्रुटिको सट्टा मुख्य त्रुटि दिन्छ (जब यो हुनुपर्दछ), तब स्क्यानरले तपाइँको साइटमा यसको डाटाबेसबाट सबै स्क्रिप्टहरू र सबै कमजोरीहरू समावेश गर्दछ भनेर भन्नेछ। अभ्यासमा, यो प्रायः हुँदैन, तर तथ्यको रूपमा, धेरै तपाईंको साइटको संरचनामा निर्भर गर्दछ।
क्लासिक प्रयोग:

./nikto.pl -host localhost

यदि तपाइँ साइटमा अधिकृत हुन आवश्यक छ भने, तपाइँ nikto.conf फाइलमा कुकी सेट गर्न सक्नुहुन्छ, STATIC-COOKIE चर।

विक्टो
विक्टो — विन्डोजका लागि निक्टो, तर केही थपहरू जस्तै, त्रुटिहरूको लागि कोड जाँच गर्दा, GHDB प्रयोग गर्दा, लिङ्कहरू र स्रोत फोल्डरहरू प्राप्त गर्ने, HTTP अनुरोधहरू/प्रतिक्रियाहरूको वास्तविक-समय निगरानी। Wikto C# मा लेखिएको छ र .NET फ्रेमवर्क चाहिन्छ।

स्किपफिश
स्किपफिश - वेब कमजोरी स्क्यानर बाट माइकल जालेव्स्की (lcamtuf को रूपमा चिनिन्छ)। C मा लेखिएको, क्रस-प्लेटफर्म (जितलाई साइग्विन आवश्यक छ)। पुनरावर्ती (र धेरै लामो समयको लागि, लगभग 20 ~ 40 घण्टा, यद्यपि अन्तिम पटक यसले मेरो लागि 96 घण्टा काम गरेको थियो) यसले सम्पूर्ण साइट क्रल गर्दछ र सबै प्रकारका सुरक्षा प्वालहरू फेला पार्छ। यसले धेरै ट्राफिक पनि उत्पन्न गर्छ (धेरै GB आगमन/आउटगोइंग)। तर सबै साधनहरू राम्रो छन्, विशेष गरी यदि तपाईंसँग समय र स्रोतहरू छन्।
सामान्य प्रयोग:

./skipfish -o /home/reports www.example.com

"रिपोर्टहरू" फोल्डरमा html मा रिपोर्ट हुनेछ, एक उदाहरण.

w3af
w3af - वेब अनुप्रयोग आक्रमण र लेखा परीक्षण फ्रेमवर्क, खुला स्रोत वेब जोखिम स्क्यानर। यसमा GUI छ, तर तपाइँ कन्सोलबाट काम गर्न सक्नुहुन्छ। थप स्पष्ट रूपमा, यो संग एक रूपरेखा हो प्लगइनहरूको गुच्छा.
तपाईं लामो समयको लागि यसको फाइदाहरूको बारेमा कुरा गर्न सक्नुहुन्छ, यो प्रयास गर्न राम्रो छ :] यसको साथ सामान्य काम प्रोफाइल छनोट गर्न, लक्ष्य निर्दिष्ट गर्न र वास्तवमा, यसलाई सुरू गर्न तल आउँछ।

मन्त्र सुरक्षा फ्रेमवर्क
Mantra सपना साकार भएको छ। वेब ब्राउजरमा निर्मित नि:शुल्क र खुला सूचना सुरक्षा उपकरणहरूको संग्रह।
सबै चरणहरूमा वेब अनुप्रयोगहरू परीक्षण गर्दा धेरै उपयोगी।
ब्राउजर स्थापना र सुरुवात गर्न प्रयोग तल उबलिन्छ।

वास्तवमा, यस कोटीमा धेरै उपयोगिताहरू छन् र तिनीहरूबाट एक विशेष सूची चयन गर्न धेरै गाह्रो छ। प्रायः, प्रत्येक पेन्टेस्टरले आफैलाई आवश्यक उपकरणहरूको सेट निर्धारण गर्दछ।

शोषण

कमजोरीहरूको स्वचालित र अधिक सुविधाजनक शोषणको लागि, शोषणहरू सफ्टवेयर र स्क्रिप्टहरूमा लेखिन्छन्, जसलाई सुरक्षा प्वालको शोषण गर्नको लागि मात्र प्यारामिटरहरू पारित गर्न आवश्यक छ। र त्यहाँ उत्पादनहरू छन् जसले म्यानुअल रूपमा शोषणहरूको खोजी गर्ने आवश्यकतालाई हटाउँदछ, र तिनीहरूलाई उडानमा पनि लागू गर्दछ। यो श्रेणी अब छलफल गरिनेछ।

मेटास्प्लिट फ्रेमवर्क
Metasploit® फ्रेमवर्क - हाम्रो व्यापार मा राक्षस को एक प्रकार। उसले यति धेरै गर्न सक्छ कि निर्देशनहरूले धेरै लेखहरू कभर गर्नेछ। हामी स्वचालित शोषण (nmap + metasploit) हेर्नेछौं। मुख्य कुरा यो हो: Nmap ले हामीलाई चाहिने पोर्टको विश्लेषण गर्नेछ, सेवा स्थापना गर्नेछ, र मेटास्प्लोइटले सेवा वर्ग (ftp, ssh, आदि) को आधारमा यसमा शोषणहरू लागू गर्ने प्रयास गर्नेछ। पाठ निर्देशनहरूको सट्टा, म एउटा भिडियो घुसाउनेछु, शीर्षक autopwn मा धेरै लोकप्रिय

वा हामी केवल हामीलाई चाहिने शोषणको सञ्चालनलाई स्वचालित गर्न सक्छौं। उदाहरण:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP] msf auxiliary(vpn_3000_ftp_bypass) > run
वास्तवमा, यस फ्रेमवर्कको क्षमताहरू धेरै व्यापक छन्, त्यसैले यदि तपाइँ गहिरो जाने निर्णय गर्नुहुन्छ भने, जानुहोस् लिङ्क

आर्मीटेज
आर्मीटेज — Metasploit को लागि साइबरपंक विधा GUI को OVA। लक्ष्यको कल्पना गर्दछ, शोषण सिफारिस गर्दछ र फ्रेमवर्कको उन्नत सुविधाहरू प्रदान गर्दछ। सामान्यतया, सबै कुरा मन पराउनेहरूका लागि सुन्दर र प्रभावशाली हेर्न।
स्क्रिनकास्ट:

Tenable Nessus®
Tenable Nessus® भेद्यता स्क्यानर - धेरै चीजहरू गर्न सक्छ, तर हामीलाई चाहिने क्षमताहरू मध्ये एउटा भनेको कुन सेवाहरूको शोषण छ भनेर निर्धारण गर्नु हो। उत्पादन को नि: शुल्क संस्करण "घर मात्र"

उपयोग:

डाउनलोड (तपाईंको प्रणालीको लागि), स्थापित, दर्ता (कुञ्जी तपाईंको इमेलमा पठाइएको छ)।
सर्भर सुरु भयो, प्रयोगकर्तालाई नेसस सर्भर प्रबन्धकमा थपियो (प्रयोगकर्ताहरू प्रबन्ध गर्नुहोस् बटन)
हामी ठेगानामा जान्छौं
```
https://localhost:8834/
```
र ब्राउजरमा फ्ल्यास क्लाइन्ट प्राप्त गर्नुहोस्
स्क्यानहरू -> थप्नुहोस् -> फिल्डहरू भर्नुहोस् (हामीलाई उपयुक्त हुने स्क्यानिङ प्रोफाइल चयन गरेर) र स्क्यानमा क्लिक गर्नुहोस्।

केहि समय पछि, स्क्यान रिपोर्ट रिपोर्ट ट्याब मा देखा पर्नेछ
शोषणको लागि सेवाहरूको व्यावहारिक जोखिम जाँच गर्न, तपाईंले माथि वर्णन गरिएको मेटास्प्लोइट फ्रेमवर्क प्रयोग गर्न सक्नुहुन्छ वा शोषण फेला पार्न प्रयास गर्न सक्नुहुन्छ (उदाहरणका लागि, एक्सप्लोट-डीबी, प्याकेट तूफान, अन्वेषण खोज आदि) र यसलाई म्यानुअल रूपमा प्रयोग गर्नुहोस् यसको प्रणाली
IMHO: धेरै भारी। मैले उहाँलाई सफ्टवेयर उद्योगको यो दिशामा एक नेताको रूपमा ल्याएँ।

इंजेक्शन को स्वचालन

धेरै वेब एप सेकेन्ड स्क्यानरहरूले इंजेक्शनहरू खोज्छन्, तर तिनीहरू अझै पनि सामान्य स्क्यानरहरू हुन्। र त्यहाँ उपयोगिताहरू छन् जुन विशेष रूपमा इंजेक्शनहरूको खोजी र शोषणसँग सम्झौता गर्दछ। हामी अब तिनीहरूको बारेमा कुरा गर्नेछौं।

sqlmap
sqlmap - SQL इंजेक्शनहरू खोजी र शोषणको लागि खुला स्रोत उपयोगिता। डाटाबेस सर्भरहरूलाई समर्थन गर्दछ जस्तै: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB।
सामान्य प्रयोग रेखामा उबलिन्छ:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
त्यहाँ पर्याप्त म्यानुअलहरू छन्, रूसी सहित। यस क्षेत्रमा काम गर्दा सफ्टवेयरले पेन्टेस्टरको कामलाई धेरै सुविधा दिन्छ।
म एक आधिकारिक भिडियो प्रदर्शन थप्नेछु:

bsqlbf-v2
bsqlbf-v2 - एक पर्ल स्क्रिप्ट, "अन्धो" Sql इंजेक्शनहरूको लागि एक क्रूर बल। यसले url मा पूर्णांक मानहरू र स्ट्रिङ मानहरूसँग काम गर्दछ।
डाटाबेस समर्थित:

MS-SQL
MySQL
PostgreSQL
बजेट

उपयोग उदाहरण:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1
-url www.somehost.com/blah.php?u=5 - प्यारामिटरहरूसँग लिङ्क
- अन्धो यू - इंजेक्शनको लागि प्यारामिटर (पूर्वनिर्धारित रूपमा अन्तिम ठेगाना पट्टीबाट लिइन्छ)
-sql "imformation_schema.tables limit 1 offset 0 बाट table_name चयन गर्नुहोस्" - डेटाबेसमा हाम्रो मनमानी अनुरोध
- डाटाबेस 1 - डाटाबेस सर्भर: MSSQL
-प्रकार १ - आक्रमणको प्रकार, "अन्धो" इंजेक्शन, सत्य र त्रुटिमा आधारित (उदाहरणका लागि, वाक्य रचना त्रुटिहरू) प्रतिक्रियाहरू

डिबगरहरू

यी उपकरणहरू मुख्यतया विकासकर्ताहरू द्वारा प्रयोग गरिन्छ जब तिनीहरूसँग तिनीहरूको कोड कार्यान्वयन गर्ने परिणामहरूमा समस्या हुन्छ। तर यो दिशा पेन्टेस्टिङको लागि पनि उपयोगी छ, जब हामी उडानमा चाहिने डेटालाई बदल्न सक्छौं, हाम्रो इनपुट प्यारामिटरहरू (उदाहरणका लागि, फजिङको समयमा) को प्रतिक्रियामा के आउँछ भनेर विश्लेषण गर्नुहोस्।

बुर्प सुइट
बुर्प सुइट - उपयोगिताहरूको सेट जसले प्रवेश परीक्षणमा मद्दत गर्दछ। यो इन्टरनेटमा छ राम्रो समीक्षा Raz0r बाट रूसीमा (यद्यपि 2008 को लागि)।
नि: शुल्क संस्करण समावेश:

Burp Proxy एक स्थानीय प्रोक्सी हो जसले तपाईंलाई ब्राउजरबाट पहिले नै उत्पन्न गरिएका अनुरोधहरू परिमार्जन गर्न अनुमति दिन्छ।
बर्प स्पाइडर - स्पाइडर, अवस्थित फाइलहरू र डाइरेक्टरीहरूको खोजी गर्दछ
बर्प रिपीटर - म्यानुअल रूपमा HTTP अनुरोधहरू पठाउँदै
Burp Sequencer - फारमहरूमा अनियमित मानहरू विश्लेषण गर्दै
बर्प डिकोडर एक मानक एन्कोडर-डिकोडर (html, base64, hex, etc) हो, जसमध्ये हजारौं छन्, जुन कुनै पनि भाषामा छिटो लेख्न सकिन्छ।
बर्प तुलनाकर्ता - स्ट्रिङ तुलना कम्पोनेन्ट

सिद्धान्तमा, यो प्याकेजले यस क्षेत्रसँग सम्बन्धित लगभग सबै समस्याहरू समाधान गर्दछ।

Fiddler
Fiddler — फिडलर एक डिबगिङ प्रोक्सी हो जसले सबै HTTP(S) ट्राफिकहरू लग गर्छ। तपाईंलाई यो ट्राफिक जाँच गर्न, ब्रेकपोइन्टहरू सेट गर्न र आगमन वा बहिर्गमन डेटासँग "प्ले" गर्न अनुमति दिन्छ।

पनि छ फायरशीप, राक्षस Wireshark र अन्य, छनौट प्रयोगकर्तामा निर्भर छ।

निष्कर्षमा

स्वाभाविक रूपमा, प्रत्येक पेन्टेस्टरको आफ्नै शस्त्रागार र उपयोगिताहरूको आफ्नै सेट छ, किनकि त्यहाँ धेरै छन्। मैले केहि सबैभन्दा सुविधाजनक र लोकप्रियहरू सूचीबद्ध गर्ने प्रयास गरें। तर जसले गर्दा कसैले पनि यस दिशामा अन्य उपयोगिताहरूसँग परिचित हुन सक्छ, म तल लिङ्कहरू प्रदान गर्नेछु।

स्क्यानर र उपयोगिताहरूको विभिन्न शीर्ष/सूचीहरू

सुरक्षा र ह्याकिंग उपकरणहरू
शीर्ष 100 नेटवर्क सुरक्षा उपकरणहरू
शीर्ष 10 वेब जोखिम स्क्यानर.
शीर्ष 10 जोखिम स्क्यानरहरू
OWASP शीर्ष १० उपकरण र रणनीतिहरू
वेब-आधारित अनुप्रयोग सुरक्षा स्क्यानरहरू
WebAppSec द्वारा वेब अनुप्रयोग सुरक्षा स्क्यानर सूची
RDot फोरममा Infosec उपयोगिताहरू
भेद्यता स्क्यानर (विकिपिडिया)

लिनक्स वितरणहरू जुन पहिले नै विभिन्न पेन्टेस्टिङ उपयोगिताहरूको गुच्छा समावेश गर्दछ

अद्यावधिक गर्नुहोस्: BurpSuite कागजात "Hack4Sec" टोलीबाट रूसीमा (थपियो एन्टोन कुज्मिन)

PS हामी XSpider को बारेमा मौन बस्न सक्दैनौं। समीक्षामा भाग लिँदैन, यद्यपि यो सेयरवेयर हो (मैले SecLab मा लेख पठाउँदा थाहा पाएँ, वास्तवमा यसको कारणले (ज्ञान छैन, र नवीनतम संस्करण 7.8 को कमी) र लेखमा समावेश गरेन)। र सिद्धान्तमा, यसको समीक्षा योजना बनाइएको थियो (मसँग यसको लागि कठिन परीक्षणहरू तयार छन्), तर मलाई थाहा छैन कि संसारले यसलाई देख्नेछ कि छैन।

PPS लेखका केही सामग्रीहरू आगामी रिपोर्टमा यसको उद्देश्यका लागि प्रयोग गरिनेछ CodeFest 2012 QA खण्डमा, जसमा यहाँ उल्लेख नगरिएका उपकरणहरू समावेश हुनेछन् (नि:शुल्क, अवश्य), साथै एल्गोरिदम, कुन क्रममा के प्रयोग गर्ने, कस्तो परिणामको अपेक्षा गर्ने, कुन कन्फिगरेसनहरू प्रयोग गर्ने र सबै प्रकारका संकेत र युक्तिहरू कहिले काम गर्दै (म लगभग हरेक दिन प्रतिवेदनको बारेमा सोच्दछु, म तपाइँलाई विषयवस्तुको बारेमा सबै भन्दा राम्रो बताउन प्रयास गर्नेछु)
खैर, मा यो लेख मा एक पाठ थियो InfoSec दिन खोल्नुहोस् (Habré मा ट्याग गर्नुहोस्, वेबसाइट), सक्छ कोरोभान्स लुट्नुहोस् एकचोटी हेर्नु सामग्री.

स्रोत: www.habr.com

पेन्टेस्टिङ वेब स्रोतहरू र थप v2 को लागि निःशुल्क उपकरणहरूको समीक्षा