ਨੈੱਟਵਰਕ ਟੂਲ, ਜਾਂ ਪੈਨਟੇਸਟਰ ਕਿੱਥੇ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

ਇੱਕ ਨਵੇਂ ਪੈਨਟੇਸਟਰ ਲਈ ਟੂਲਕਿੱਟ: ਅਸੀਂ ਮੁੱਖ ਸਾਧਨਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਡਾਇਜੈਸਟ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ ਜੋ ਇੱਕ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਨੂੰ ਪੇਂਟ ਕਰਨ ਵੇਲੇ ਉਪਯੋਗੀ ਹੋਵੇਗਾ। ਇਹ ਟੂਲ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਸਾਰੇ ਮਾਹਰਾਂ ਦੁਆਰਾ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਇਸਲਈ ਇਹ ਹਰ ਕਿਸੇ ਲਈ ਉਹਨਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਬਾਰੇ ਜਾਣਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਿਪੁੰਨ ਬਣਾਉਣ ਲਈ ਉਪਯੋਗੀ ਹੋਵੇਗਾ।

ਸਮੱਗਰੀ:

• Nmap
• Zmap
• ਮਾਸਕੈਨ
• Nessus
• ਨੈੱਟ-ਕ੍ਰੈਡਿਟ
• ਨੈੱਟਵਰਕ-ਮਾਈਨਰ
• mitm6
• ਇਸ ਦਾ ਜਵਾਬ
• ਈਵਿਲ_ਫੋਕਾ
• ਬੈਟਰਕੈਪ
• ਗੇਟਵੇ_ਫਾਈਂਡਰ
• mitmproxy
• ਸੱਤ
• ਯੇਰਸੀਨੀਆ
• proxychains

Nmap

Nmap - ਸਕੈਨਿੰਗ ਨੈਟਵਰਕਸ ਲਈ ਇੱਕ ਓਪਨਸੋਰਸ ਉਪਯੋਗਤਾ, ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਅਤੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਮੁੱਖ ਤੌਰ 'ਤੇ ਪੋਰਟ ਸਕੈਨਿੰਗ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਉਪਯੋਗੀ ਫੰਕਸ਼ਨ ਹਨ, ਜੋ ਕਿ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ Nmap ਕਰਦਾ ਹੈ। ਸੁਪਰ-ਹਾਰਵੈਸਟਰ ਨੈੱਟਵਰਕ ਖੋਜ ਲਈ.

ਓਪਨ/ਬੰਦ ਪੋਰਟਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, nmap ਓਪਨ ਪੋਰਟ ਅਤੇ ਇਸਦੇ ਸੰਸਕਰਣ 'ਤੇ ਸੁਣਨ ਵਾਲੀ ਸੇਵਾ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਕਈ ਵਾਰ OS ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। Nmap ਸਕਰਿਪਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਸਮਰਥਨ ਕਰਦਾ ਹੈ (NSE - Nmap ਸਕ੍ਰਿਪਟਿੰਗ ਇੰਜਣ)। ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਵੱਖ-ਵੱਖ ਸੇਵਾਵਾਂ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸੰਭਵ ਹੈ (ਜੇਕਰ, ਉਨ੍ਹਾਂ ਲਈ ਕੋਈ ਸਕ੍ਰਿਪਟ ਹੈ, ਜਾਂ ਤੁਸੀਂ ਹਮੇਸ਼ਾਂ ਆਪਣੀ ਖੁਦ ਦੀ ਲਿਖ ਸਕਦੇ ਹੋ) ਜਾਂ ਵੱਖ-ਵੱਖ ਸੇਵਾਵਾਂ ਲਈ ਪਾਸਵਰਡ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, Nmap ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕ ਦਾ ਵਿਸਤ੍ਰਿਤ ਨਕਸ਼ਾ ਬਣਾਉਣ, ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਸਟਾਂ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਬਾਰੇ ਵੱਧ ਤੋਂ ਵੱਧ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ, ਅਤੇ ਕੁਝ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਚੈੱਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। Nmap ਵਿੱਚ ਲਚਕਦਾਰ ਸਕੈਨਿੰਗ ਸੈਟਿੰਗਾਂ ਵੀ ਹਨ; ਤੁਸੀਂ ਸਕੈਨਿੰਗ ਸਪੀਡ, ਥਰਿੱਡਾਂ ਦੀ ਗਿਣਤੀ, ਸਕੈਨ ਕਰਨ ਲਈ ਸਮੂਹਾਂ ਦੀ ਸੰਖਿਆ, ਆਦਿ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ।
ਛੋਟੇ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਸੁਵਿਧਾਜਨਕ ਅਤੇ ਵਿਅਕਤੀਗਤ ਹੋਸਟਾਂ ਦੀ ਸਪਾਟ ਸਕੈਨਿੰਗ ਲਈ ਲਾਜ਼ਮੀ ਹੈ।

ਪ੍ਰੋ:

• ਹੋਸਟਾਂ ਦੀ ਇੱਕ ਛੋਟੀ ਸੀਮਾ ਦੇ ਨਾਲ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ;
• ਸੈਟਿੰਗਾਂ ਦੀ ਲਚਕਤਾ - ਤੁਸੀਂ ਵਿਕਲਪਾਂ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਜੋੜ ਸਕਦੇ ਹੋ ਕਿ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਸਮੇਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕੇ;
• ਪੈਰਲਲ ਸਕੈਨਿੰਗ - ਟੀਚੇ ਦੇ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਹਰੇਕ ਸਮੂਹ ਨੂੰ ਬਦਲੇ ਵਿੱਚ ਸਕੈਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਸਮੂਹ ਦੇ ਅੰਦਰ ਸਮਾਂਤਰ ਸਕੈਨਿੰਗ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡ ਵੀ ਇੱਕ ਛੋਟਾ ਜਿਹਾ ਨੁਕਸਾਨ ਹੈ (ਹੇਠਾਂ ਦੇਖੋ);
• ਵੱਖ-ਵੱਖ ਕਾਰਜਾਂ ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਪੂਰਵ ਪਰਿਭਾਸ਼ਿਤ ਸੈੱਟ - ਤੁਹਾਨੂੰ ਖਾਸ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਬਹੁਤ ਸਮਾਂ ਨਹੀਂ ਲਗਾਉਣਾ ਪਵੇਗਾ, ਪਰ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਸਮੂਹਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰੋ;
• ਆਉਟਪੁੱਟ ਨਤੀਜੇ - XML ​​ਸਮੇਤ 5 ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਹੋਰ ਸਾਧਨਾਂ ਵਿੱਚ ਆਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;

ਨੁਕਸਾਨ:

• ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਸਮੂਹ ਨੂੰ ਸਕੈਨ ਕਰਨਾ - ਕਿਸੇ ਵੀ ਹੋਸਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਉਦੋਂ ਤੱਕ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦੀ ਜਦੋਂ ਤੱਕ ਪੂਰੇ ਸਮੂਹ ਦੀ ਸਕੈਨਿੰਗ ਪੂਰੀ ਨਹੀਂ ਹੋ ਜਾਂਦੀ। ਇਹ ਵਿਕਲਪਾਂ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਸਮੂਹ ਆਕਾਰ ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਸਮਾਂ ਅੰਤਰਾਲ ਨੂੰ ਸੈੱਟ ਕਰਕੇ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਦੌਰਾਨ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਰੋਕਣ ਜਾਂ ਕੋਈ ਹੋਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਬੇਨਤੀ ਦੇ ਜਵਾਬ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਵੇਗੀ;
• ਸਕੈਨ ਕਰਨ ਵੇਲੇ, Nmap SYN ਪੈਕੇਟ ਨੂੰ ਨਿਸ਼ਾਨਾ ਪੋਰਟ ਤੇ ਭੇਜਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਜਵਾਬ ਪੈਕੇਟ ਜਾਂ ਸਮਾਂ ਸਮਾਪਤ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ ਜੇਕਰ ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਇਹ ਅਸਿੰਕ੍ਰੋਨਸ ਸਕੈਨਰਾਂ (ਉਦਾਹਰਨ ਲਈ, zmap ਜਾਂ masscan) ਦੇ ਮੁਕਾਬਲੇ, ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਸਕੈਨਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ;
• ਵੱਡੇ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦੇ ਸਮੇਂ, ਸਕੈਨਿੰਗ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ (-ਮਿਨ-ਰੇਟ, --ਮਿਨ-ਸਮਾਨਤਾ) ਗਲਤ-ਨਕਾਰਾਤਮਕ ਨਤੀਜੇ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ, ਹੋਸਟ 'ਤੇ ਖੁੱਲ੍ਹੀਆਂ ਪੋਰਟਾਂ ਗੁੰਮ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਨਾਲ ਹੀ, ਇਹਨਾਂ ਵਿਕਲਪਾਂ ਦੀ ਵਰਤੋਂ ਸਾਵਧਾਨੀ ਨਾਲ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਵੱਡੀ ਪੈਕੇਟ-ਰੇਟ ਅਣਜਾਣੇ ਵਿੱਚ DoS ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦੀ ਹੈ।

Zmap

Zmap (ZenMap ਨਾਲ ਉਲਝਣ ਵਿੱਚ ਨਾ ਹੋਣ ਲਈ) - ਇੱਕ ਓਪਨ ਸੋਰਸ ਸਕੈਨਰ ਵੀ, ਜੋ Nmap ਦੇ ਇੱਕ ਤੇਜ਼ ਵਿਕਲਪ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਹੈ।

nmap ਦੇ ਉਲਟ, SYN ਪੈਕੇਟ ਭੇਜਣ ਵੇਲੇ, Zmap ਜਵਾਬ ਵਾਪਸ ਆਉਣ ਤੱਕ ਉਡੀਕ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਸਕੈਨਿੰਗ ਜਾਰੀ ਰੱਖਦਾ ਹੈ, ਨਾਲ ਹੀ ਸਾਰੇ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਜਵਾਬਾਂ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ, ਇਸਲਈ ਇਹ ਅਸਲ ਵਿੱਚ ਕੁਨੈਕਸ਼ਨ ਸਥਿਤੀ ਨੂੰ ਕਾਇਮ ਨਹੀਂ ਰੱਖਦਾ ਹੈ। ਜਦੋਂ SYN ਪੈਕੇਟ ਦਾ ਜਵਾਬ ਆਉਂਦਾ ਹੈ, ਤਾਂ Zmap ਪੈਕੇਟ ਦੀ ਸਮੱਗਰੀ ਤੋਂ ਸਮਝੇਗਾ ਕਿ ਕਿਹੜੀ ਪੋਰਟ ਖੋਲ੍ਹੀ ਗਈ ਸੀ ਅਤੇ ਕਿਸ ਹੋਸਟ 'ਤੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, Zmap ਸਕੈਨ ਕੀਤੇ ਜਾ ਰਹੇ ਪ੍ਰਤੀ ਪੋਰਟ ਸਿਰਫ਼ ਇੱਕ SYN ਪੈਕੇਟ ਭੇਜਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ 10-ਗੀਗਾਬਿਟ ਇੰਟਰਫੇਸ ਅਤੇ ਇੱਕ ਅਨੁਕੂਲ ਨੈੱਟਵਰਕ ਕਾਰਡ ਹੈ ਤਾਂ ਵੱਡੇ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਸਕੈਨ ਕਰਨ ਲਈ PF_RING ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ।

ਪ੍ਰੋ:

• ਸਕੈਨ ਦੀ ਗਤੀ;
• Zmap ਸਿਸਟਮ TCP/IP ਸਟੈਕ ਨੂੰ ਛੱਡ ਕੇ ਈਥਰਨੈੱਟ ਫਰੇਮ ਬਣਾਉਂਦਾ ਹੈ;
• PF_RING ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ;
• ZMap ਸਕੈਨ ਕੀਤੇ ਪਾਸੇ 'ਤੇ ਲੋਡ ਨੂੰ ਬਰਾਬਰ ਵੰਡਣ ਲਈ ਟੀਚਿਆਂ ਨੂੰ ਰੈਂਡਮਾਈਜ਼ ਕਰਦਾ ਹੈ;
• ZGrab (L7 ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ 'ਤੇ ਸੇਵਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ) ਨਾਲ ਏਕੀਕਰਣ ਦੀ ਸੰਭਾਵਨਾ।

ਨੁਕਸਾਨ:

• ਇਹ ਨੈਟਵਰਕ ਉਪਕਰਣਾਂ ਦੀ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਵੰਡੇ ਹੋਏ ਲੋਡ ਦੇ ਬਾਵਜੂਦ, ਵਿਚਕਾਰਲੇ ਰਾਊਟਰਾਂ ਨੂੰ ਨਸ਼ਟ ਕਰਨਾ, ਕਿਉਂਕਿ ਸਾਰੇ ਪੈਕੇਟ ਇੱਕ ਰਾਊਟਰ ਵਿੱਚੋਂ ਲੰਘਣਗੇ।

ਮਾਸਕੈਨ

ਮਾਸਕੈਨ - ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਹੈ ਕਿ, ਇਹ ਇੱਕ ਓਪਨ ਸੋਰਸ ਸਕੈਨਰ ਵੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਉਦੇਸ਼ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਸੀ - ਇੰਟਰਨੈਟ ਨੂੰ ਹੋਰ ਵੀ ਤੇਜ਼ੀ ਨਾਲ ਸਕੈਨ ਕਰਨ ਲਈ (~ 6 ਮਿਲੀਅਨ ਪੈਕੇਟ/ਸ ਦੀ ਗਤੀ ਨਾਲ 10 ਮਿੰਟ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਵਿੱਚ)। ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਇਹ Zmap ਵਾਂਗ ਹੀ ਕੰਮ ਕਰਦਾ ਹੈ, ਸਿਰਫ਼ ਹੋਰ ਵੀ ਤੇਜ਼।

ਪ੍ਰੋ:

• ਸੰਟੈਕਸ Nmap ਦੇ ਸਮਾਨ ਹੈ, ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਕੁਝ Nmap-ਅਨੁਕੂਲ ਵਿਕਲਪਾਂ ਦਾ ਸਮਰਥਨ ਵੀ ਕਰਦਾ ਹੈ;
• ਓਪਰੇਸ਼ਨ ਸਪੀਡ - ਸਭ ਤੋਂ ਤੇਜ਼ ਅਸਿੰਕ੍ਰੋਨਸ ਸਕੈਨਰਾਂ ਵਿੱਚੋਂ ਇੱਕ।
• ਲਚਕਦਾਰ ਸਕੈਨਿੰਗ ਵਿਧੀ - ਰੁਕਾਵਟ ਸਕੈਨਿੰਗ ਨੂੰ ਮੁੜ ਸ਼ੁਰੂ ਕਰਨਾ, ਲੋਡ ਨੂੰ ਕਈ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਵੰਡਣਾ (ਜਿਵੇਂ ਕਿ Zmap ਵਿੱਚ)।

ਨੁਕਸਾਨ:

• ਜਿਵੇਂ ਕਿ Zmap ਦੇ ਨਾਲ, ਨੈੱਟਵਰਕ 'ਤੇ ਲੋਡ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ, ਜਿਸ ਨਾਲ DoS ਹੋ ਸਕਦਾ ਹੈ;
• ਮੂਲ ਰੂਪ ਵਿੱਚ, L7 ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ 'ਤੇ ਸਕੈਨ ਕਰਨ ਦੀ ਕੋਈ ਯੋਗਤਾ ਨਹੀਂ ਹੈ;

Nessus

Nessus - ਸਿਸਟਮ ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਸਕੈਨਿੰਗ ਅਤੇ ਖੋਜ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਇੱਕ ਸਕੈਨਰ। ਬੰਦ ਸਰੋਤ ਹੋਣ ਦੇ ਦੌਰਾਨ, ਨੇਸਸ ਹੋਮ ਦਾ ਇੱਕ ਮੁਫਤ ਸੰਸਕਰਣ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਭੁਗਤਾਨ ਕੀਤੇ ਸੰਸਕਰਣ ਦੇ ਸਮਾਨ ਗਤੀ ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ 16 IP ਪਤਿਆਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸੇਵਾਵਾਂ ਜਾਂ ਸਰਵਰਾਂ ਦੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਯੋਗ, ਸਿਸਟਮ ਸੰਰਚਨਾ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਅਤੇ ਡਿਕਸ਼ਨਰੀ ਪਾਸਵਰਡਾਂ ਦਾ ਬ੍ਰੂਟਫੋਰਸ ਕਰਨ ਦੇ ਯੋਗ। ਸੇਵਾ ਸੈਟਿੰਗਾਂ (ਮੇਲ, ਅੱਪਡੇਟ, ਆਦਿ) ਦੀ ਸ਼ੁੱਧਤਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ PCI DSS ਆਡਿਟ ਦੀ ਤਿਆਰੀ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਨੇਸਸ (SSH ਜਾਂ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇੱਕ ਡੋਮੇਨ ਖਾਤਾ) ਨੂੰ ਹੋਸਟ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਪਾਸ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਸਕੈਨਰ ਕੋਲ ਹੋਸਟ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ ਅਤੇ ਇਸ 'ਤੇ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਜਾਂਚਾਂ ਕਰੇਗਾ, ਇਸ ਵਿਕਲਪ ਨੂੰ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਕੈਨ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ ਜੋ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਨੈਟਵਰਕ ਦੇ ਆਡਿਟ ਕਰ ਰਹੀਆਂ ਹਨ.

ਪ੍ਰੋ:

• ਹਰੇਕ ਕਮਜ਼ੋਰੀ ਲਈ ਵੱਖਰੇ ਦ੍ਰਿਸ਼, ਜਿਸਦਾ ਡੇਟਾਬੇਸ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• ਨਤੀਜਿਆਂ ਦਾ ਆਉਟਪੁੱਟ - ਪਲੇਨ ਟੈਕਸਟ, XML, HTML ਅਤੇ LaTeX;
• API Nessus - ਤੁਹਾਨੂੰ ਸਕੈਨਿੰਗ ਅਤੇ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਕੈਨ, ਤੁਸੀਂ ਅਪਡੇਟਾਂ ਜਾਂ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਿੰਡੋਜ਼ ਜਾਂ ਲੀਨਕਸ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ;
• ਤੁਹਾਡੇ ਆਪਣੇ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਮੌਡਿਊਲ ਲਿਖਣ ਦੀ ਸਮਰੱਥਾ - ਸਕੈਨਰ ਦੀ ਆਪਣੀ ਸਕ੍ਰਿਪਟਿੰਗ ਭਾਸ਼ਾ NASL (Nessus Attack Scripting Language);
• ਤੁਸੀਂ ਸਥਾਨਕ ਨੈਟਵਰਕ ਦੀ ਨਿਯਮਤ ਸਕੈਨਿੰਗ ਲਈ ਇੱਕ ਸਮਾਂ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ - ਇਸਦੇ ਕਾਰਨ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸੇਵਾ ਸੁਰੱਖਿਆ ਸੰਰਚਨਾ ਵਿੱਚ ਸਾਰੇ ਬਦਲਾਅ, ਨਵੇਂ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਉਭਾਰ ਅਤੇ ਡਿਕਸ਼ਨਰੀ ਜਾਂ ਡਿਫੌਲਟ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਜਾਣੂ ਹੋਵੇਗੀ।

ਨੁਕਸਾਨ:

• ਸਕੈਨ ਕੀਤੇ ਜਾ ਰਹੇ ਸਿਸਟਮਾਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਖਰਾਬੀ ਹੋ ਸਕਦੀ ਹੈ - ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਅਤ ਜਾਂਚਾਂ ਦੇ ਵਿਕਲਪ ਨੂੰ ਅਯੋਗ ਕਰਕੇ ਧਿਆਨ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੈ;
• ਵਪਾਰਕ ਸੰਸਕਰਣ ਮੁਫਤ ਨਹੀਂ ਹੈ.

ਨੈੱਟ-ਕ੍ਰੈਡਿਟ

ਨੈੱਟ-ਕ੍ਰੈਡਿਟ Python ਵਿੱਚ ਪਾਸਵਰਡ ਅਤੇ ਹੈਸ਼ਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਹੋਰ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ MiTM ਹਮਲੇ ਦੌਰਾਨ ਅਸਲ ਸਮੇਂ ਵਿੱਚ, ਅਤੇ ਪਿਛਲੀਆਂ ਸੁਰੱਖਿਅਤ ਕੀਤੀਆਂ PCAP ਫਾਈਲਾਂ ਤੋਂ, ਵਿਜ਼ਿਟ ਕੀਤੇ URL, ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਟਰੈਫਿਕ ਤੋਂ ਹੋਰ ਜਾਣਕਾਰੀ। ਟ੍ਰੈਫਿਕ ਦੀ ਵੱਡੀ ਮਾਤਰਾ ਦੇ ਤੇਜ਼ ਅਤੇ ਸਤਹੀ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਉਚਿਤ, ਉਦਾਹਰਨ ਲਈ, ਨੈਟਵਰਕ MiTM ਹਮਲਿਆਂ ਦੌਰਾਨ, ਜਦੋਂ ਸਮਾਂ ਸੀਮਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਵਾਇਰਸ਼ਾਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਦਸਤੀ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਬਹੁਤ ਸਮਾਂ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਸੇਵਾ ਪਛਾਣ ਵਰਤੇ ਗਏ ਪੋਰਟ ਨੰਬਰ ਦੁਆਰਾ ਸੇਵਾ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਬਜਾਏ ਪੈਕੇਟ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਅਧਾਰਤ ਹੈ;
• ਵਰਤਣ ਲਈ ਆਸਾਨ;
• ਐਕਸਟਰੈਕਟ ਕੀਤੇ ਡੇਟਾ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ - ਜਿਸ ਵਿੱਚ FTP, POP, IMAP, SMTP, NTLMv1/v2 ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡ ਸ਼ਾਮਲ ਹਨ, ਨਾਲ ਹੀ HTTP ਬੇਨਤੀਆਂ ਤੋਂ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਲੌਗਇਨ ਫਾਰਮ ਅਤੇ ਬੁਨਿਆਦੀ ਪ੍ਰਮਾਣਿਕਤਾ;

ਨੈੱਟਵਰਕ-ਮਾਈਨਰ

ਨੈੱਟਵਰਕ-ਮਾਈਨਰ - ਸੰਚਾਲਨ ਦੇ ਰੂਪ ਵਿੱਚ Net-Creds ਦਾ ਇੱਕ ਐਨਾਲਾਗ, ਪਰ ਇਸ ਵਿੱਚ ਵਧੇਰੇ ਕਾਰਜਸ਼ੀਲਤਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, SMB ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਨੈੱਟ-ਕ੍ਰੈਡਸ ਦੀ ਤਰ੍ਹਾਂ, ਇਹ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਟ੍ਰੈਫਿਕ ਦੀ ਇੱਕ ਵੱਡੀ ਮਾਤਰਾ ਦਾ ਤੇਜ਼ੀ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਇੱਕ ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਗ੍ਰਾਫਿਕਲ ਇੰਟਰਫੇਸ ਵੀ ਹੈ।

ਪ੍ਰੋ:

• ਗ੍ਰਾਫਿਕਲ ਇੰਟਰਫੇਸ;
• ਸਮੂਹਾਂ ਵਿੱਚ ਡੇਟਾ ਦਾ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਵਰਗੀਕਰਨ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਤੇਜ਼ ਬਣਾਉਂਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• ਅਜ਼ਮਾਇਸ਼ ਸੰਸਕਰਣ ਵਿੱਚ ਸੀਮਤ ਕਾਰਜਕੁਸ਼ਲਤਾ ਹੈ।

mitm6

mitm6 - IPv6 (SLAAC-ਅਟੈਕ) 'ਤੇ ਹਮਲੇ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ। IPv6 ਵਿੰਡੋਜ਼ OS ਵਿੱਚ ਇੱਕ ਤਰਜੀਹ ਹੈ (ਆਮ ਤੌਰ 'ਤੇ, ਹੋਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਵੀ), ਅਤੇ ਡਿਫੌਲਟ ਸੰਰਚਨਾ ਵਿੱਚ IPv6 ਇੰਟਰਫੇਸ ਸਮਰੱਥ ਹੈ, ਇਹ ਹਮਲਾਵਰ ਨੂੰ ਰਾਊਟਰ ਵਿਗਿਆਪਨ ਪੈਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪੀੜਤ ਲਈ ਆਪਣਾ DNS ਸਰਵਰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਹਮਲਾਵਰ ਪੀੜਤ ਦੇ DNS ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ। ntlmrelayx ਉਪਯੋਗਤਾ ਦੇ ਨਾਲ ਇੱਕ ਰੀਲੇਅ ਹਮਲੇ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਸੰਪੂਰਨ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਵਿੰਡੋਜ਼ ਨੈਟਵਰਕਾਂ 'ਤੇ ਸਫਲਤਾਪੂਰਵਕ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਵਿੰਡੋਜ਼ ਹੋਸਟਾਂ ਅਤੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਮਿਆਰੀ ਸੰਰਚਨਾ ਦੇ ਕਾਰਨ ਬਹੁਤ ਸਾਰੇ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਵਧੀਆ ਕੰਮ ਕਰਦਾ ਹੈ;

ਇਸ ਦਾ ਜਵਾਬ

ਇਸ ਦਾ ਜਵਾਬ — ਬ੍ਰੌਡਕਾਸਟ ਨਾਮ ਰੈਜ਼ੋਲੂਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ (LLMNR, NetBIOS, MDNS) ਨੂੰ ਸਪੂਫ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲ। ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਨੈੱਟਵਰਕ ਵਿੱਚ ਇੱਕ ਲਾਜ਼ਮੀ ਟੂਲ। ਸਪੂਫਿੰਗ ਤੋਂ ਇਲਾਵਾ, ਇਹ NTLM ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ; ਇਹ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਅਤੇ NTLM-ਰਿਲੇਅ ਹਮਲਿਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਟੂਲਸ ਦੇ ਇੱਕ ਸਮੂਹ ਦੇ ਨਾਲ ਵੀ ਆਉਂਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇਹ NTLM ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਬਹੁਤ ਸਾਰੇ ਸਰਵਰਾਂ ਨੂੰ ਉਭਾਰਦਾ ਹੈ: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• MITM ਹਮਲਿਆਂ (ARP ਸਪੂਫਿੰਗ, ਆਦਿ) ਦੇ ਮਾਮਲੇ ਵਿੱਚ DNS ਸਪੂਫਿੰਗ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• ਪ੍ਰਸਾਰਣ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੇ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਫਿੰਗਰਪ੍ਰਿੰਟ;
• ਵਿਸ਼ਲੇਸ਼ਣ ਮੋਡ - ਬੇਨਤੀਆਂ ਦੀ ਪੈਸਿਵ ਨਿਗਰਾਨੀ ਲਈ;
• NTLM ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੰਟਰਸੈਪਟਡ ਹੈਸ਼ਾਂ ਦਾ ਫਾਰਮੈਟ ਜੌਨ ਦ ਰਿਪਰ ਅਤੇ ਹੈਸ਼ਕੈਟ ਦੇ ਅਨੁਕੂਲ ਹੈ।

ਨੁਕਸਾਨ:

• ਵਿੰਡੋਜ਼ ਦੇ ਅਧੀਨ ਚੱਲਦੇ ਸਮੇਂ, ਪੋਰਟ 445 (SMB) ਬਾਈਡਿੰਗ ਕੁਝ ਮੁਸ਼ਕਲਾਂ ਨਾਲ ਭਰੀ ਹੁੰਦੀ ਹੈ (ਇਸ ਲਈ ਸੰਬੰਧਿਤ ਸੇਵਾਵਾਂ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਰੀਬੂਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ);

ਈਵਿਲ_ਫੋਕਾ

ਈਵਿਲ ਫੋਕਾ - IPv4 ਅਤੇ IPv6 ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਹਮਲਿਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ। ਸਥਾਨਕ ਨੈਟਵਰਕ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਡਿਵਾਈਸਾਂ, ਰਾਊਟਰਾਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨੈਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਨੈਟਵਰਕ ਭਾਗੀਦਾਰਾਂ 'ਤੇ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲੇ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਪ੍ਰੋ:

• MITM ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਸੁਵਿਧਾਜਨਕ (ARP ਸਪੂਫਿੰਗ, DHCP ACK ਇੰਜੈਕਸ਼ਨ, SLAAC ਅਟੈਕ, DHCP ਸਪੂਫਿੰਗ);
• ਤੁਸੀਂ DoS ਹਮਲੇ ਕਰ ਸਕਦੇ ਹੋ - IPv4 ਨੈੱਟਵਰਕਾਂ ਲਈ ARP ਸਪੂਫਿੰਗ ਦੇ ਨਾਲ, IPv6 ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ SLAAC DoS ਦੇ ਨਾਲ;
• DNS ਹਾਈਜੈਕਿੰਗ ਕਰਨਾ ਸੰਭਵ ਹੈ;
• ਵਰਤਣ ਲਈ ਆਸਾਨ, ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਗ੍ਰਾਫਿਕਲ ਇੰਟਰਫੇਸ।

ਨੁਕਸਾਨ:

• ਸਿਰਫ ਵਿੰਡੋਜ਼ ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਹੈ।

ਬੈਟਰਕੈਪ

ਬੈਟਰਕੈਪ - ਨੈੱਟਵਰਕਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਢਾਂਚਾ, ਅਤੇ ਅਸੀਂ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ, BLE (ਬਲਿਊਟੁੱਥ ਲੋਅ ਐਨਰਜੀ) ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਵਾਇਰਲੈੱਸ HID ਡਿਵਾਈਸਾਂ 'ਤੇ MouseJack ਹਮਲਿਆਂ ਬਾਰੇ ਵੀ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਵਿੱਚ ਟ੍ਰੈਫਿਕ (ਨੈੱਟ-ਕ੍ਰੈਡਿਟ ਦੇ ਸਮਾਨ) ਤੋਂ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸ਼ਾਮਲ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਇੱਕ ਸਵਿਸ ਚਾਕੂ (ਸਾਰੇ ਇੱਕ ਵਿੱਚ). ਹਾਲ ਹੀ ਵਿੱਚ ਇਹ ਅਜੇ ਵੀ ਹੈ ਗ੍ਰਾਫਿਕਲ ਵੈੱਬ-ਅਧਾਰਿਤ ਇੰਟਰਫੇਸ.

ਪ੍ਰੋ:

• ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਨਿਫਰ - ਤੁਸੀਂ ਵਿਜ਼ਿਟ ਕੀਤੇ URL ਅਤੇ HTTPS ਹੋਸਟ, HTTP ਪ੍ਰਮਾਣਿਕਤਾ, ਕਈ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲਾਂ ਲਈ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲਸ ਨੂੰ ਫੜ ਸਕਦੇ ਹੋ;
• ਬਹੁਤ ਸਾਰੇ ਬਿਲਟ-ਇਨ MITM ਹਮਲੇ;
• ਮਾਡਿਊਲਰ HTTP(S) ਪਾਰਦਰਸ਼ੀ ਪ੍ਰੌਕਸੀ - ਤੁਸੀਂ ਆਪਣੀਆਂ ਲੋੜਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ;
• ਬਿਲਟ-ਇਨ HTTP ਸਰਵਰ;
• ਕੈਪਲੇਟਾਂ ਲਈ ਸਮਰਥਨ - ਫਾਈਲਾਂ ਜੋ ਸਕ੍ਰਿਪਟਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਗੁੰਝਲਦਾਰ ਅਤੇ ਸਵੈਚਾਲਿਤ ਹਮਲਿਆਂ ਦਾ ਵਰਣਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਨੁਕਸਾਨ:

• ਕੁਝ ਮੋਡੀਊਲ - ਉਦਾਹਰਨ ਲਈ, ble.enum - ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ macOS ਅਤੇ Windows ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ, ਕੁਝ ਸਿਰਫ਼ Linux - packet.proxy ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਗੇਟਵੇ_ਫਾਈਂਡਰ

ਗੇਟਵੇ ਖੋਜਕ — ਇੱਕ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ ਜੋ ਨੈੱਟਵਰਕ ਉੱਤੇ ਸੰਭਵ ਗੇਟਵੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ। ਵਿਭਾਜਨ ਦੀ ਜਾਂਚ ਕਰਨ ਜਾਂ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਉਪਯੋਗੀ ਹੈ ਜੋ ਲੋੜੀਂਦੇ ਸਬਨੈੱਟ ਜਾਂ ਇੰਟਰਨੈਟ ਨੂੰ ਰੂਟ ਕਰ ਸਕਦੇ ਹਨ। ਅੰਦਰੂਨੀ ਪੈਨਟੈਸਟਾਂ ਲਈ ਉਚਿਤ ਜਦੋਂ ਤੁਹਾਨੂੰ ਅਣਅਧਿਕਾਰਤ ਰੂਟਾਂ ਜਾਂ ਦੂਜੇ ਅੰਦਰੂਨੀ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਲਈ ਰੂਟਾਂ ਦੀ ਤੁਰੰਤ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਪ੍ਰੋ:

• ਵਰਤਣ ਅਤੇ ਅਨੁਕੂਲਿਤ ਕਰਨ ਲਈ ਆਸਾਨ.

mitmproxy

mitmproxy — SSL/TLS ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਓਪਨਸੋਰਸ ਟੂਲ। mitmproxy ਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਅਤੇ ਸੋਧਣ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਬੇਸ਼ਕ, ਕੁਝ ਚੇਤਾਵਨੀਆਂ ਦੇ ਨਾਲ; ਟੂਲ SSL/TLS ਡਿਕ੍ਰਿਪਸ਼ਨ ਹਮਲੇ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ SSL/TLS ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਰੋਕਣ ਅਤੇ ਰਿਕਾਰਡ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਵਿੱਚ Mitmproxy - ਪ੍ਰੌਕਸੀ ਟ੍ਰੈਫਿਕ ਲਈ, mitmdump - tcpdump ਦੇ ਸਮਾਨ ਹੈ, ਪਰ HTTP(S) ਟ੍ਰੈਫਿਕ ਲਈ, ਅਤੇ mitmweb - Mitmproxy ਲਈ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਹੈ।

ਪ੍ਰੋ:

• ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ HTML ਤੋਂ ਪ੍ਰੋਟੋਬੁਫ ਤੱਕ, ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟਾਂ ਦੇ ਸੋਧ ਦਾ ਸਮਰਥਨ ਵੀ ਕਰਦਾ ਹੈ;
• ਪਾਈਥਨ ਲਈ API - ਤੁਹਾਨੂੰ ਗੈਰ-ਮਿਆਰੀ ਕੰਮਾਂ ਲਈ ਸਕ੍ਰਿਪਟ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• ਟਰੈਫਿਕ ਰੁਕਾਵਟ ਦੇ ਨਾਲ ਪਾਰਦਰਸ਼ੀ ਪ੍ਰੌਕਸੀ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• ਡੰਪ ਫਾਰਮੈਟ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੇ ਅਨੁਕੂਲ ਨਹੀਂ ਹੈ - grep ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ, ਤੁਹਾਨੂੰ ਸਕ੍ਰਿਪਟਾਂ ਲਿਖਣੀਆਂ ਪੈਣਗੀਆਂ;

ਸੱਤ

ਸੱਤ - ਸਿਸਕੋ ਸਮਾਰਟ ਇੰਸਟੌਲ ਪ੍ਰੋਟੋਕੋਲ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ। ਸੰਰਚਨਾ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਸੰਸ਼ੋਧਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਸਿਸਕੋ ਡਿਵਾਈਸ ਦਾ ਨਿਯੰਤਰਣ ਜ਼ਬਤ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ Cisco ਡਿਵਾਈਸ ਸੰਰਚਨਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸੀ, ਤਾਂ ਤੁਸੀਂ ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਸੀ.ਸੀ.ਏ.ਟੀ, ਇਹ ਟੂਲ ਸਿਸਕੋ ਡਿਵਾਈਸਾਂ ਦੀ ਸੁਰੱਖਿਆ ਸੰਰਚਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਉਪਯੋਗੀ ਹੈ।

ਪ੍ਰੋ:

ਸਿਸਕੋ ਸਮਾਰਟ ਇੰਸਟੌਲ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਤੁਹਾਨੂੰ ਇਹ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ:

• ਇੱਕ ਨੁਕਸਦਾਰ TCP ਪੈਕੇਟ ਭੇਜ ਕੇ ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਉੱਤੇ tftp ਸਰਵਰ ਐਡਰੈੱਸ ਬਦਲੋ;
• ਡਿਵਾਈਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਦੀ ਨਕਲ ਕਰੋ;
• ਡਿਵਾਈਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਬਦਲੋ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਨਵਾਂ ਉਪਭੋਗਤਾ ਜੋੜ ਕੇ;
• ਡਿਵਾਈਸ 'ਤੇ ਆਈਓਐਸ ਚਿੱਤਰ ਨੂੰ ਅਪਡੇਟ ਕਰੋ;
• ਡਿਵਾਈਸ 'ਤੇ ਕਮਾਂਡਾਂ ਦਾ ਇੱਕ ਬੇਤਰਤੀਬ ਸੈੱਟ ਚਲਾਓ। ਇਹ ਇੱਕ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜੋ ਸਿਰਫ਼ iOS ਵਰਜਨ 3.6.0E ਅਤੇ 15.2(2)E ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ;

ਨੁਕਸਾਨ:

• Cisco ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਸੀਮਤ ਸੈੱਟ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ; ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਤੋਂ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ "ਚਿੱਟੇ" IP ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਾਂ ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਦੇ ਸਮਾਨ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ;

ਯੇਰਸੀਨੀਆ

ਯੇਰਸੀਨੀਆ ਇੱਕ L2 ਅਟੈਕ ਫਰੇਮਵਰਕ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ L2 ਨੈਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਪ੍ਰੋ:

• ਤੁਹਾਨੂੰ STP, CDP, DTP, DHCP, HSRP, VTP ਅਤੇ ਹੋਰਾਂ 'ਤੇ ਹਮਲੇ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• ਸਭ ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਇੰਟਰਫੇਸ ਨਹੀਂ ਹੈ।

proxychains

proxychains - ਇੱਕ ਟੂਲ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਖਾਸ SOCKS ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਐਪਲੀਕੇਸ਼ਨ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਕੁਝ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਜੋ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪ੍ਰੌਕਸੀਜ਼ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ;

ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਪੈਨਟੈਸਿੰਗ ਲਈ ਮੁੱਖ ਸਾਧਨਾਂ ਦੇ ਫਾਇਦਿਆਂ ਅਤੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਸੰਖੇਪ ਵਿੱਚ ਦੇਖਿਆ ਹੈ। ਬਣੇ ਰਹੋ, ਅਸੀਂ ਭਵਿੱਖ ਵਿੱਚ ਅਜਿਹੇ ਸੰਗ੍ਰਹਿ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ: ਵੈੱਬ, ਡੇਟਾਬੇਸ, ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ - ਅਸੀਂ ਇਸ ਬਾਰੇ ਵੀ ਜ਼ਰੂਰ ਲਿਖਾਂਗੇ।

ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਆਪਣੀਆਂ ਮਨਪਸੰਦ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰੋ!

ਸਰੋਤ: www.habr.com