{"id":31811,"date":"2019-10-31T21:43:17","date_gmt":"2019-10-31T18:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/network-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:43:17","modified_gmt":"2019-10-31T18:43:17","slug":"network-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Toolkit de um pentester iniciante: apresentamos um resumo dos principais instrumentos que ser\u00e3o \u00fateis na realiza\u00e7\u00e3o de pentests em redes internas. Essas ferramentas j\u00e1 est\u00e3o sendo amplamente utilizadas por diversos profissionais, portanto, conhecer suas funcionalidades e domin\u00e1-las ser\u00e1 ben\u00e9fico para todos. <\/p>\n<p><img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a6846992cd5eb7769c87bbfb5aaaabbc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Conte\u00fado:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nmap\">Nmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Zmap\">Zmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Masscan\">Masscan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nessus\">Nessus<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Net-Creds\">Net-Creds<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#network-miner\">network-miner<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitm6\">mitm6<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Responder\">Responder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Evil_Foca\">Evil_Foca<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Bettercap\">Bettercap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gateway_finder\">gateway_finder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitmproxy\">mitmproxy<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#SIET\">SIET<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#yersinia\">yersinia<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#proxychains\">proxychains<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nmap\"><\/a><\/noindex>Nmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/nmap.org\/\">Nmap<\/a><\/noindex> \u2013 utilit\u00e1rio opensource para escaneamento de redes, \u00e9 uma das ferramentas mais populares entre profissionais de seguran\u00e7a e administradores de sistemas. Primordialmente, \u00e9 utilizado para escaneamento de portas, mas, al\u00e9m disso, possui uma enorme variedade de funcionalidades \u00fateis, tornando o Nmap <b>um verdadeiro canivete su\u00ed\u00e7o<\/b> para pesquisa de redes.<\/p>\n<p>Al\u00e9m de verificar portas abertas\/fechadas, o Nmap pode identificar servi\u00e7os escutando em portas abertas e suas vers\u00f5es, e \u00e0s vezes ajuda a determinar o sistema operacional. O Nmap possui suporte para scripts de escaneamento (NSE - Nmap Scripting Engine). Com o uso de scripts, \u00e9 poss\u00edvel checar vulnerabilidades de v\u00e1rios servi\u00e7os (se, claro, houver um script dispon\u00edvel, ou voc\u00ea sempre pode criar o seu pr\u00f3prio) ou fazer brute force em senhas de diversos servi\u00e7os. <\/p>\n<p>Dessa forma, o Nmap permite criar um mapa detalhado da rede, obter o m\u00e1ximo de informa\u00e7\u00f5es sobre os servi\u00e7os em execu\u00e7\u00e3o nos hosts da rede e tamb\u00e9m verificar preventivamente algumas vulnerabilidades. O Nmap tamb\u00e9m possui configura\u00e7\u00f5es de escaneamento flex\u00edveis, permitindo ajustar a velocidade de escaneamento, o n\u00famero de threads, o n\u00famero de grupos para escaneamento etc.<br \/>\n\u00c9 conveniente para escaneamento de pequenas redes e indispens\u00e1vel para escaneamentos pontuais de hosts espec\u00edficos.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<ul>\n<li>Trabalha rapidamente com um pequeno intervalo de hosts;<\/li>\n<li>Flexibilidade de configura\u00e7\u00f5es - \u00e9 poss\u00edvel combinar op\u00e7\u00f5es de modo a obter dados altamente informativos em um tempo aceit\u00e1vel; <\/li>\n<li>Escaneamento paralelo - a lista de hosts alvo \u00e9 dividida em grupos, e cada grupo \u00e9 escaneado sequencialmente, utilizando escaneamento paralelo dentro de cada grupo. No entanto, essa divis\u00e3o em grupos tamb\u00e9m \u00e9 uma pequena desvantagem (veja abaixo);<\/li>\n<li>Conjuntos de scripts predefinidos para diferentes tarefas - voc\u00ea n\u00e3o precisa perder muito tempo escolhendo scripts espec\u00edficos, mas pode indicar grupos de scripts;<\/li>\n<li>Sa\u00edda de resultados \u2014 5 formatos diferentes, incluindo XML, que pode ser importado em outras ferramentas;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Escaneamento de grupo de hosts \u2014 informa\u00e7\u00f5es sobre qualquer host n\u00e3o est\u00e3o dispon\u00edveis at\u00e9 que a varredura de todo o grupo seja conclu\u00edda. Isso \u00e9 solucionado definindo nas op\u00e7\u00f5es o tamanho m\u00e1ximo do grupo e o intervalo m\u00e1ximo de tempo durante o qual uma resposta \u00e0 solicita\u00e7\u00e3o ser\u00e1 aguardada antes de interromper as tentativas ou realizar outra;<\/li>\n<li>Ao escanear, o Nmap envia pacotes SYN para a porta de destino e aguarda qualquer pacote de resposta ou a expira\u00e7\u00e3o do tempo, caso n\u00e3o haja resposta. Isso impacta negativamente no desempenho do scanner como um todo, em compara\u00e7\u00e3o com scanners ass\u00edncronos (por exemplo, zmap ou masscan);<\/li>\n<li>Ao escanear grandes redes usando flags para acelerar o escaneamento (&#8212;min-rate, &#8212;min-parallelism), podem ocorrer resultados false-negative, deixando de detectar portas abertas no host. Tamb\u00e9m \u00e9 importante usar essas op\u00e7\u00f5es com cautela, uma vez que uma alta taxa de pacotes pode causar um DoS involunt\u00e1rio. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/189c9a5145449871571ad11d8b0be9c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Zmap\"><\/a><\/noindex>Zmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/zmap\/zmap\">Zmap<\/a><\/noindex> (n\u00e3o confundir com ZenMap) \u2014 tamb\u00e9m \u00e9 um scanner de c\u00f3digo aberto, criado como uma alternativa mais r\u00e1pida ao Nmap.<\/p>\n<p>Diferente do nmap \u2014 o Zmap, ao enviar pacotes SYN, n\u00e3o aguarda a resposta, mas continua a varredura, aguardando simultaneamente respostas de todos os hosts, portanto, na pr\u00e1tica, ele n\u00e3o mant\u00e9m o estado da conex\u00e3o. Quando a resposta ao pacote SYN chega, o Zmap entende, pelo conte\u00fado do pacote, qual porta e em qual host estava aberta. Al\u00e9m disso, o Zmap envia apenas um pacote SYN para a porta escaneada. Tamb\u00e9m existe a possibilidade de uso do PF_RING para uma varredura r\u00e1pida em grandes redes, se voc\u00ea tiver \u00e0 disposi\u00e7\u00e3o uma interface de 10 gigabits e uma placa de rede compat\u00edvel.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Velocidade de escaneamento;<\/li>\n<li>O Zmap gera quadros Ethernet pulando a pilha TCP\/IP do sistema;<\/li>\n<li>Possibilidade de uso do PF_RING;<\/li>\n<li>O ZMap randomiza os alvos para distribuir uniformemente a carga no lado escaneado;<\/li>\n<li>Possibilidade de integra\u00e7\u00e3o com o ZGrab (ferramenta para coleta de informa\u00e7\u00f5es sobre servi\u00e7os no n\u00edvel de aplica\u00e7\u00e3o L7).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Pode causar a interrup\u00e7\u00e3o do servi\u00e7o em equipamentos de rede, por exemplo, danificando roteadores intermedi\u00e1rios, apesar da carga distribu\u00edda, uma vez que todos os pacotes passar\u00e3o por um \u00fanico roteador.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/474b04785f27540510421d4fb715d4b4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Masscan\"><\/a><\/noindex>Masscan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/robertdavidgraham\/masscan\">Masscan<\/a><\/noindex> \u2014 \u00e9 surpreendente, mas tamb\u00e9m \u00e9 um scanner de c\u00f3digo aberto que foi criado com um \u00fanico objetivo: escanear a Internet ainda mais r\u00e1pido (em menos de 6 minutos a uma velocidade de ~10 milh\u00f5es de pacotes\/s). Basicamente funciona quase da mesma forma que o Zmap, apenas ainda mais r\u00e1pido.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>A sintaxe \u00e9 semelhante \u00e0 do Nmap, e o programa suporta algumas op\u00e7\u00f5es compat\u00edveis com o Nmap;<\/li>\n<li>A velocidade de opera\u00e7\u00e3o \u2014 um dos scanners ass\u00edncronos mais r\u00e1pidos.<\/li>\n<li>Mecanismo de escaneamento flex\u00edvel \u2014 retomada de escaneamentos interrompidos, distribui\u00e7\u00e3o de carga entre v\u00e1rios dispositivos (assim como no Zmap).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Assim como no Zmap, a carga na pr\u00f3pria rede \u00e9 extremamente alta, o que pode levar a um DoS;<\/li>\n<li>Por padr\u00e3o, n\u00e3o h\u00e1 possibilidade de escanear em n\u00edvel de aplica\u00e7\u00e3o L7;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/cc919cc2dfd848594f4d8d6a35f9c1cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nessus\"><\/a><\/noindex>Nessus<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.tenable.com\/products\/nessus\/nessus-professional\">Nessus<\/a><\/noindex> \u2014 um scanner para automatizar a verifica\u00e7\u00e3o e descoberta de vulnerabilidades conhecidas no sistema. O c\u00f3digo-fonte \u00e9 fechado, existe uma vers\u00e3o gratuita chamada Nessus Home, que permite escanear at\u00e9 16 endere\u00e7os IP com a mesma velocidade e an\u00e1lise detalhada que na vers\u00e3o paga.<\/p>\n<p>\u00c9 capaz de identificar vers\u00f5es vulner\u00e1veis de servi\u00e7os ou servidores, detectar erros na configura\u00e7\u00e3o do sistema, realizar bruteforce de senhas de dicion\u00e1rio. Pode ser usado para verificar a corre\u00e7\u00e3o das configura\u00e7\u00f5es dos servi\u00e7os (email, atualiza\u00e7\u00f5es, etc.), bem como na prepara\u00e7\u00e3o para auditoria PCI DSS. Al\u00e9m disso, no Nessus \u00e9 poss\u00edvel fornecer credenciais para o host (SSH ou conta de dom\u00ednio no Active Directory) e o scanner ter\u00e1 acesso ao host e realizar\u00e1 verifica\u00e7\u00f5es diretamente nele; esta op\u00e7\u00e3o \u00e9 chamada de credential scan. Conveniente para empresas que realizam auditorias em suas pr\u00f3prias redes.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Scripts separados para cada vulnerabilidade, com uma base de dados que \u00e9 constantemente atualizada;<\/li>\n<li>Sa\u00edda de resultados \u2014 texto simples, XML, HTML e LaTeX;<\/li>\n<li>API do Nessus \u2014 permite automatizar processos de varredura e obten\u00e7\u00e3o de resultados;<\/li>\n<li>Credential Scan, \u00e9 poss\u00edvel usar credenciais Windows ou Linux para verificar atualiza\u00e7\u00f5es ou outras vulnerabilidades;<\/li>\n<li>Possibilidade de escrever seus pr\u00f3prios m\u00f3dulos de seguran\u00e7a embutidos \u2014 o scanner possui sua pr\u00f3pria linguagem de scripts NASL (Nessus Attack Scripting Language);<\/li>\n<li>\u00c9 poss\u00edvel agendar escaneamentos regulares na rede local \u2014 com isso, o Servi\u00e7o de Seguran\u00e7a da Informa\u00e7\u00e3o ficar\u00e1 ciente de todas as altera\u00e7\u00f5es na configura\u00e7\u00e3o de seguran\u00e7a, surgimento de novos hosts e uso de senhas de dicion\u00e1rio ou senhas padr\u00e3o.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Podem ocorrer interrup\u00e7\u00f5es no funcionamento dos sistemas escaneados \u2014 com a op\u00e7\u00e3o de verifica\u00e7\u00e3o segura desativada, \u00e9 necess\u00e1rio trabalhar com cuidado;<\/li>\n<li>A vers\u00e3o que permite uso comercial n\u00e3o \u00e9 gratuita.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/07117e6a14a384a1ce2d285a19ca08fb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Net-Creds\"><\/a><\/noindex>Net-Creds<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/DanMcInerney\/net-creds\">Net-Creds<\/a><\/noindex> \u2014 uma ferramenta em Python para coleta de senhas e hashes, al\u00e9m de outras informa\u00e7\u00f5es, como URLs visitados, arquivos baixados e outras informa\u00e7\u00f5es do tr\u00e1fego, tanto em tempo real durante um ataque MiTM quanto de arquivos PCAP salvos anteriormente. \u00c9 adequada para an\u00e1lise r\u00e1pida e superficial de grandes volumes de tr\u00e1fego, por exemplo, durante ataques MiTM, quando o tempo \u00e9 limitado e a an\u00e1lise manual com Wireshark leva muito tempo.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>A identifica\u00e7\u00e3o de servi\u00e7os \u00e9 baseada na an\u00e1lise de pacotes em vez de determinar o servi\u00e7o pelo n\u00famero da porta usada;<\/li>\n<li>F\u00e1cil de usar;<\/li>\n<li>Uma ampla gama de dados extra\u00eddos \u2014 incluindo logins e senhas para FTP, POP, IMAP, SMTP, protocolos NTLMv1\/v2, al\u00e9m de informa\u00e7\u00f5es de solicita\u00e7\u00f5es HTTP, como formul\u00e1rios de login e autentica\u00e7\u00e3o b\u00e1sica;<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/45048ea241e42fe7008bf5a8f81c2efe.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"network-miner\"><\/a><\/noindex>network-miner<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.netresec.com\/?page=networkminer\">network-miner<\/a><\/noindex> \u2014 an\u00e1logo ao Net-Creds em termos de funcionamento, mas possui maior funcionalidade, como a possibilidade de extrair arquivos transmitidos por protocolos SMB. Assim como o Net-Creds, \u00e9 \u00fatil quando \u00e9 necess\u00e1rio analisar rapidamente um grande volume de tr\u00e1fego. Tamb\u00e9m possui uma interface gr\u00e1fica conveniente.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Interface gr\u00e1fica;<\/li>\n<li>Visualiza\u00e7\u00e3o e classifica\u00e7\u00e3o de dados por grupos \u2014 facilita a an\u00e1lise do tr\u00e1fego e a torna r\u00e1pida.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Na vers\u00e3o de demonstra\u00e7\u00e3o, algumas funcionalidades s\u00e3o limitadas.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/4e3a8c72150e3e9a4aceeff0ac7bd5db.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitm6\"><\/a><\/noindex>mitm6<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/fox-it\/mitm6\">mitm6 <\/a><\/noindex> \u2014 uma ferramenta para conduzir ataques em IPv6 (SLAAC-attack). O IPv6 \u00e9 priorit\u00e1rio em sistemas operacionais Windows (de modo geral, e em outros sistemas tamb\u00e9m), e na configura\u00e7\u00e3o padr\u00e3o, a interface IPv6 est\u00e1 habilitada, permitindo que um invasor estabele\u00e7a seu pr\u00f3prio servidor DNS para a v\u00edtima, utilizando pacotes de An\u00fancio de Roteador, ap\u00f3s o que o invasor pode falsificar o DNS da v\u00edtima. \u00c9 excelente para realizar ataques de Relay junto com a ferramenta ntlmrelayx, permitindo atacar redes Windows com sucesso. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Funciona perfeitamente em muitas redes, exatamente devido \u00e0s configura\u00e7\u00f5es padr\u00e3o de hosts e redes Windows;<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Responder\"><\/a><\/noindex>Responder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SpiderLabs\/Responder\">Responder<\/a><\/noindex> \u2014 uma ferramenta para spoofing de protocolos de resolu\u00e7\u00e3o de nomes de broadcast (LLMNR, NetBIOS, MDNS). Uma ferramenta indispens\u00e1vel em redes Active Directory. Al\u00e9m do spoofing, consegue interceptar autentica\u00e7\u00e3o NTLM, e vem com um conjunto de ferramentas para coleta de informa\u00e7\u00f5es e condu\u00e7\u00e3o de ataques NTLM-Relay. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li> Por padr\u00e3o, ativa m\u00faltiplos servidores com suporte para autentica\u00e7\u00e3o NTLM: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;<\/li>\n<li>Permite substituir o DNS em caso de ataques MITM (spoofing ARP, etc.); <\/li>\n<li>Fingerprint de hosts que realizaram uma solicita\u00e7\u00e3o de broadcast;<\/li>\n<li>Modo de an\u00e1lise \u2014 para observa\u00e7\u00e3o passiva de solicita\u00e7\u00f5es;<\/li>\n<li>O formato dos hashes interceptados na autentica\u00e7\u00e3o NTLM \u00e9 compat\u00edvel com John the Ripper e Hashcat.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Ao executar no Windows, o binding da porta 445 (SMB) est\u00e1 relacionado a algumas dificuldades (\u00e9 necess\u00e1rio parar os servi\u00e7os correspondentes e reiniciar);<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/ebe0c72c960bb3f6cfa6e6f34b5d2ec9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/477fe7559f446176ae8c6fc3c351b769.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Evil_Foca\"><\/a><\/noindex>Evil_Foca<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ElevenPaths\/EvilFOCA\">Evil Foca<\/a><\/noindex> \u2014 ferramenta para verificar diversas ataques de rede em redes IPv4 e IPv6. Escaneia a rede local, identificando dispositivos, roteadores e suas interfaces de rede, ap\u00f3s o que \u00e9 poss\u00edvel realizar diversos ataques nos participantes da rede.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>\u00datil para a realiza\u00e7\u00e3o de ataques MITM (spoofing ARP, inje\u00e7\u00f5es DHCP ACK, ataque SLAAC, spoofing DHCP);<\/li>\n<li>\u00c9 poss\u00edvel realizar ataques DoS \u2014 com spoofing ARP para redes IPv4, com SLAAC DoS em redes IPv6;<\/li>\n<li>\u00c9 poss\u00edvel realizar hijacking de DNS;<\/li>\n<li>F\u00e1cil de usar, com uma interface gr\u00e1fica conveniente.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Funciona apenas no Windows.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/f9ae7134162a703ad6fd1bdc05667a95.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Bettercap\"><\/a><\/noindex>Bettercap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/bettercap\">Bettercap<\/a><\/noindex> \u2014 um poderoso framework para an\u00e1lise e ataque a redes, incluindo tamb\u00e9m ataques a redes sem fio, BLE (bluetooth low energy) e at\u00e9 ataques MouseJack em dispositivos HID sem fio. Al\u00e9m disso, cont\u00e9m funcionalidades para coletar informa\u00e7\u00f5es do tr\u00e1fego (semelhante a net-creds). Em suma, \u00e9 uma ferramenta multifuncional (tudo em um). Recentemente, possui tamb\u00e9m <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/hydra\">uma interface gr\u00e1fica baseada em web;<\/a><\/noindex>.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Sniffer de credenciais \u2014 \u00e9 poss\u00edvel interceptar URLs visitadas e hosts HTTPS, autentica\u00e7\u00f5es HTTP e credenciais de v\u00e1rios protocolos diferentes;<\/li>\n<li>Muitos ataques MITM incorporados;<\/li>\n<li>Proxy transparente modular HTTP(S) \u2014 \u00e9 poss\u00edvel gerenciar o tr\u00e1fego de acordo com as necessidades;<\/li>\n<li>Servidor HTTP embutido;<\/li>\n<li>Suporte a caplets \u2014 arquivos que permitem descrever linguagens de script para ataques complexos e automatizados.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Alguns m\u00f3dulos \u2014 por exemplo, ble.enum \u2014 s\u00e3o parcialmente n\u00e3o suportados no macOS e Windows, alguns s\u00e3o destinados apenas ao Linux \u2014 packet.proxy.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/68f5b6ccd737b3fa0ee5235f31dde4d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gateway_finder\"><\/a><\/noindex>gateway_finder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/pentestmonkey\/gateway-finder\">gateway finder <\/a><\/noindex> \u2014 um script em Python que ajuda a identificar poss\u00edveis gateways na rede. \u00datil para verificar a segmenta\u00e7\u00e3o ou procurar hosts que podem roteirizar para a sub-rede necess\u00e1ria ou para a Internet. Adequado para pentests internos, quando \u00e9 necess\u00e1rio verificar rapidamente a presen\u00e7a de rotas n\u00e3o autorizadas ou rotas para outras redes locais internas. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>F\u00e1cil de usar e personalizar.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/dee33c0d4426c3b98e89dd726c5b647c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitmproxy\"><\/a><\/noindex>mitmproxy<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mitmproxy\/mitmproxy\">mitmproxy<\/a><\/noindex> \u2014 ferramenta open-source para an\u00e1lise de tr\u00e1fego protegido por SSL\/TLS. mitmproxy \u00e9 conveniente para interceptar e modificar tr\u00e1fego protegido, claro, com algumas ressalvas; a ferramenta n\u00e3o realiza ataques para descriptografar SSL\/TLS. Usada quando \u00e9 necess\u00e1rio interceptar e registrar altera\u00e7\u00f5es no tr\u00e1fego protegido por SSL\/TLS. Consiste em Mitmproxy \u2014 para proxy do tr\u00e1fego, mitmdump \u2014 semelhante ao tcpdump, mas para tr\u00e1fego HTTP(S), e mitmweb \u2014 interface web para Mitmproxy.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Funciona com v\u00e1rios protocolos e tamb\u00e9m suporta a modifica\u00e7\u00e3o de diferentes formatos, de HTML a Protobuf;<\/li>\n<li>API para Python \u2014 permite escrever scripts para tarefas n\u00e3o padr\u00e3o;<\/li>\n<li>Pode operar no modo de proxy transparente com intercepta\u00e7\u00e3o de tr\u00e1fego.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>O formato do dump n\u00e3o \u00e9 compat\u00edvel com nada \u2014 dif\u00edcil usar grep, \u00e9 necess\u00e1rio escrever scripts;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/2049cb5c62067cd65b07abdb1a2d40a5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a37457f2faafae55f333b4d6839d5254.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"SIET\"><\/a><\/noindex>SIET<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Sab0tag3d\/SIET\">SIET<\/a><\/noindex> \u2014 ferramenta para explorar as capacidades do protocolo Cisco Smart Install. Permite a obten\u00e7\u00e3o e modifica\u00e7\u00e3o da configura\u00e7\u00e3o, assim como o controle sobre o dispositivo Cisco. Se voc\u00ea conseguiu obter a configura\u00e7\u00e3o do dispositivo Cisco, pode verific\u00e1-la com <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/cisco-config-analysis-tool\/ccat\">CCAT<\/a><\/noindex>, essa ferramenta \u00e9 \u00fatil para analisar a seguran\u00e7a da configura\u00e7\u00e3o dos dispositivos Cisco.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p>\nO uso do protocolo Cisco Smart Install permite:<\/p>\n<ul>\n<li>Alterar o endere\u00e7o do servidor tftp no dispositivo cliente, enviando um \u00fanico pacote TCP corrompido;<\/li>\n<li>Copiar o arquivo de configura\u00e7\u00e3o do dispositivo;<\/li>\n<li>Substituir a configura\u00e7\u00e3o do dispositivo, por exemplo, adicionando um novo usu\u00e1rio;<\/li>\n<li>Atualizar a imagem do iOS no dispositivo;<\/li>\n<li>Executar um conjunto arbitr\u00e1rio de comandos no dispositivo. Esta \u00e9 uma nova fun\u00e7\u00e3o, dispon\u00edvel apenas nas vers\u00f5es 3.6.0E e 15.2(2)E do iOS;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Funciona com um conjunto limitado de dispositivos Cisco, tamb\u00e9m precisa de um IP 'branco' para receber resposta do dispositivo, ou deve estar na mesma rede que o dispositivo;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/643e5511c44940d1f9c313347c74029a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"yersinia\"><\/a><\/noindex>yersinia<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tomac\/yersinia\">yersinia<\/a><\/noindex> \u2014 framework para ataques L2, criado para explorar vulnerabilidades de seguran\u00e7a em v\u00e1rios protocolos de rede L2.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Permite realizar ataques em protocolos STP, CDP, DTP, DHCP, HSRP, VTP e outros.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>N\u00e3o possui a interface mais amig\u00e1vel.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d0cb4b5fac1fc0e5c302ad133d5b4504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"proxychains\"><\/a><\/noindex>proxychains<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/haad\/proxychains\">proxychains<\/a><\/noindex> \u2014 ferramenta que permite redirecionar o tr\u00e1fego de aplicativos atrav\u00e9s de um SOCKS proxy especificado.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Ajuda a redirecionar o tr\u00e1fego de alguns aplicativos que, por padr\u00e3o, n\u00e3o conseguem trabalhar com proxies;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas de rede, ou por onde come\u00e7ar para um pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d09dcdaf7429ea29ff70fb682e7cd590.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNeste artigo, analisamos brevemente as vantagens e desvantagens das principais ferramentas para pentest de redes internas. Fique atento \u00e0s atualiza\u00e7\u00f5es, planejamos publicar mais compila\u00e7\u00f5es no futuro: Web, bancos de dados, aplicativos m\u00f3veis \u2014 sobre isso tamb\u00e9m escreveremos em breve.<\/p>\n<p>Compartilhe seus utilit\u00e1rios favoritos nos coment\u00e1rios!<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438. \u042d\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u043a\u0440\u0443\u0433\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0442\u044c \u043e\u0431 \u0438\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u0432\u043b\u0430\u0434\u0435\u0442\u044c \u0432 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap \u2013 opensource \u0443\u0442\u0438\u043b\u0438\u0442\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ferramentas de rede, ou por onde come\u00e7ar como pentester? | ProHoster","description":"Toolkit para iniciantes em pentesting: apresentamos um resumo dos principais instrumentos que ser\u00e3o \u00fateis na realiza\u00e7\u00e3o de pentests em redes internas.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:17+00:00","article:modified_time":"2019-10-31T18:43:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:57:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:46","updated":"2026-01-21 07:57:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=31811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/23689"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=31811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=31811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=31811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}