{"id":31811,"date":"2019-10-31T21:43:17","date_gmt":"2019-10-31T18:43:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/network-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:43:17","modified_gmt":"2019-10-31T18:43:17","slug":"network-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Verktygsl\u00e5da f\u00f6r nyb\u00f6rjare inom pentesting: vi presenterar en kort sammanst\u00e4llning av de viktigaste verktygen som kommer att vara anv\u00e4ndbara vid pentesting av interna n\u00e4tverk. Dessa verktyg anv\u00e4nds redan aktivt av en bred krets av specialister, s\u00e5 att k\u00e4nna till deras m\u00f6jligheter och beh\u00e4rska dem perfekt kommer att vara f\u00f6rdelaktigt f\u00f6r alla. <\/p>\n<p><img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a6846992cd5eb7769c87bbfb5aaaabbc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Inneh\u00e5ll:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nmap\">Nmap (\"Network Mapper\")<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Zmap\">Zmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Masscan\">Masscan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Nessus\">Nessus<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Net-Creds\">Net-Creds<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#network-miner\">network-miner<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitm6\">mitm6<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Responder\">Responder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Evil_Foca\">Evil_Foca<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Bettercap\">Bettercap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gateway_finder\">gateway_finder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#mitmproxy\">mitmproxy<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#SIET\">SIET<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#yersinia\">yersinia<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#proxychains\">proxychains<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nmap\"><\/a><\/noindex>Nmap (\"Network Mapper\")<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/nmap.org\/\">Nmap (\"Network Mapper\")<\/a><\/noindex> \u2013 en \u00f6ppen k\u00e4llkodsverktyg f\u00f6r n\u00e4tverksskanning, \u00e4r en av de mest popul\u00e4ra verktygen bland s\u00e4kerhetsexperter och systemadministrat\u00f6rer. Anv\u00e4nds f\u00f6rst och fr\u00e4mst f\u00f6r portskanning, men har ocks\u00e5 en stor m\u00e4ngd anv\u00e4ndbara funktioner som i praktiken g\u00f6r Nmap till en <b>superkombinator<\/b> f\u00f6r n\u00e4tverksunders\u00f6kningar.<\/p>\n<p>F\u00f6rutom att kontrollera \u00f6ppna\/st\u00e4ngda portar kan Nmap identifiera tj\u00e4nsten som lyssnar p\u00e5 den \u00f6ppna porten och dess version, och ibland hj\u00e4lper det till att avg\u00f6ra operativsystemet. Nmap har st\u00f6d f\u00f6r skript f\u00f6r skanning (NSE \u2013 Nmap Scripting Engine). Med skripthantering \u00e4r det m\u00f6jligt att kontrollera s\u00e5rbarheter f\u00f6r olika tj\u00e4nster (om det finns ett skript f\u00f6r det, eller s\u00e5 kan man alltid skriva sitt eget) eller kn\u00e4cka l\u00f6senord f\u00f6r olika tj\u00e4nster. <\/p>\n<p>S\u00e5ledes m\u00f6jligg\u00f6r Nmap att skapa en detaljerad n\u00e4tverkskarta, f\u00e5 maximal information om aktiva tj\u00e4nster p\u00e5 v\u00e4rdar i n\u00e4tverket samt kunna proaktivt kontrollera vissa s\u00e5rbarheter. Nmap har ocks\u00e5 flexibla skanningsinst\u00e4llningar, vilket g\u00f6r det m\u00f6jligt att justera skanningshastighet, antal tr\u00e5dar, antal grupper f\u00f6r skanning osv.<br \/>\nBra f\u00f6r att skanna sm\u00e5 n\u00e4tverk och oumb\u00e4rlig f\u00f6r punktinspektion av enskilda v\u00e4rdar.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<ul>\n<li>Snabbt p\u00e5 ett litet antal v\u00e4rdar;<\/li>\n<li>Flexibilitet i inst\u00e4llningar \u2013 man kan kombinera alternativ p\u00e5 ett s\u00e4tt som ger maximal informativ data p\u00e5 en rimlig tid; <\/li>\n<li>Parallell skanning \u2013 listan \u00f6ver m\u00e5lv\u00e4rdar delas upp i grupper, och sedan skannas varje grupp i tur och ordning, d\u00e4rinne anv\u00e4nds parallell skanning. Att dela upp dem i grupper \u00e4r ocks\u00e5 en liten nackdel (se nedan);<\/li>\n<li>F\u00f6rdefinierade skriptset f\u00f6r olika uppgifter \u2013 man beh\u00f6ver inte spendera mycket tid p\u00e5 att v\u00e4lja specifika skript, utan kan ange grupper av skript;<\/li>\n<li>Resultatutsignalering \u2013 5 olika format, inklusive XML, som kan importeras till andra verktyg;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Skanning av hostgrupper \u2013 information om en host \u00e4r inte tillg\u00e4nglig f\u00f6rr\u00e4n skanningen av hela gruppen \u00e4r klar. Detta kan \u00e5tg\u00e4rdas genom att st\u00e4lla in maximala gruppstorlekar och max tidsintervall f\u00f6r att v\u00e4nta p\u00e5 svar p\u00e5 f\u00f6rfr\u00e5gningar innan man slutar f\u00f6rs\u00f6ka eller g\u00f6r en ny f\u00f6rs\u00f6k;<\/li>\n<li>Vid skanning skickar Nmap SYN-paket till m\u00e5lporten och v\u00e4ntar p\u00e5 n\u00e5got svarspaket eller att tidsgr\u00e4nsen \u00f6verskrids om det inte finns n\u00e5got svar. Detta p\u00e5verkar skannerens prestanda i stort, j\u00e4mf\u00f6rt med asynkrona skannrar (t.ex. zmap eller masscan);<\/li>\n<li>\u041f\u0440\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0441\u0435\u0442\u0435\u0439 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0444\u043b\u0430\u0433\u043e\u0432 \u0434\u043b\u044f \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (&#8212;min-rate, &#8212;min-parallelism) \u043c\u043e\u0436\u0435\u0442 \u0434\u0430\u0432\u0430\u0442\u044c false-negative \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e\u0440\u0442\u044b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435. \u0422\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u043f\u0446\u0438\u0438 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0441 \u043e\u0441\u0442\u043e\u0440\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e, \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u043e\u0439 packet-rate \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0435\u043f\u0440\u0435\u0434\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e\u043c\u0443 DoS. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/189c9a5145449871571ad11d8b0be9c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Zmap\"><\/a><\/noindex>Zmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/zmap\/zmap\">Zmap<\/a><\/noindex> (inte att f\u00f6rv\u00e4xla med ZenMap) \u2013 \u00e4r ocks\u00e5 en \u00f6ppen k\u00e4llkodsskanner, som skapades som ett snabbare alternativ till Nmap.<\/p>\n<p>Till skillnad fr\u00e5n Nmap \u2013 n\u00e4r Zmap skickar SYN-paket v\u00e4ntar den inte p\u00e5 att svaret ska komma tillbaka, utan forts\u00e4tter att skanna, medan den parallellt v\u00e4ntar p\u00e5 svar fr\u00e5n alla hostar, vilket inneb\u00e4r att den faktiskt inte uppr\u00e4tth\u00e5ller en anslutningstillst\u00e5nd. N\u00e4r svaret p\u00e5 SYN-paketet kommer, kan Zmap genom inneh\u00e5llet i paketet f\u00f6rst\u00e5 vilken port och p\u00e5 vilken host som var \u00f6ppen. Dessutom skickar Zmap endast ett SYN-paket till den skannade porten. Det finns ocks\u00e5 m\u00f6jlighet att anv\u00e4nda PF_RING f\u00f6r att snabbt skanna stora n\u00e4tverk, om du pl\u00f6tsligt har en 10-gigabitsgr\u00e4nssnitt och ett kompatibelt n\u00e4tverkskort.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Skanningshastighet;<\/li>\n<li>Zmap genererar Ethernet-ramar och hoppar \u00f6ver systemets TCP\/IP-stapel;<\/li>\n<li>M\u00f6jlighet att anv\u00e4nda PF_RING;<\/li>\n<li>ZMap randomiserar m\u00e5l f\u00f6r en j\u00e4mn f\u00f6rdelning av belastningen p\u00e5 den skannade sidan;<\/li>\n<li>M\u00f6jlighet till integration med ZGrab (verktyg f\u00f6r insamling av information om tj\u00e4nster p\u00e5 applikationsniv\u00e5 L7).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan orsaka \u00f6verbelastningsproblem f\u00f6r n\u00e4tverksutrustning, till exempel kan det f\u00f6rst\u00f6ra mellanliggande routrar, trots den f\u00f6rdelade belastningen, eftersom alla paket passerar genom en router.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/474b04785f27540510421d4fb715d4b4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Masscan\"><\/a><\/noindex>Masscan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/robertdavidgraham\/masscan\">Masscan<\/a><\/noindex> \u2014 f\u00f6rv\u00e5nande nog \u00e4r detta ocks\u00e5 en \u00f6ppen k\u00e4llkodsscanner som skapades med ett enda syfte \u2014 att skanna Internet \u00e4nnu snabbare (p\u00e5 mindre \u00e4n 6 minuter med en hastighet av ~10 miljoner paket\/s). I huvudsak fungerar det n\u00e4stan likadant som Zmap, men \u00e4nnu snabbare.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Syntaxen liknar Nmap, och programmet st\u00f6der ocks\u00e5 vissa Nmap-kompatibla alternativ;<\/li>\n<li>Hastigheten \u00e4r en av de snabbaste asynkrona skannrarna.<\/li>\n<li>Flexibel skanningsmekanism \u2014 \u00e5terupptagande av avbruten skanning, lastbalansering \u00f6ver flera enheter (precis som i Zmap).<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Som med Zmap \u00e4r belastningen p\u00e5 sj\u00e4lva n\u00e4tverket extremt h\u00f6g, vilket kan leda till DoS;<\/li>\n<li>Som standard finns det ingen m\u00f6jlighet att skanna p\u00e5 applikationsniv\u00e5 L7;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/cc919cc2dfd848594f4d8d6a35f9c1cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Nessus\"><\/a><\/noindex>Nessus<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.tenable.com\/products\/nessus\/nessus-professional\">Nessus<\/a><\/noindex> \u2014 en scanner f\u00f6r att automatisera kontroll och uppt\u00e4ckte k\u00e4nda s\u00e5rbarheter i systemet. Koden \u00e4r st\u00e4ngd, det finns en gratisversion av Nessus Home som till\u00e5ter skanning av upp till 16 IP-adresser med samma hastighet och detaljerad analys som i den betalversionen.<\/p>\n<p>Kan identifiera s\u00e5rbara versioner av tj\u00e4nster eller servrar, uppt\u00e4cka konfigurationsfel i systemet, utf\u00f6ra bruteforce av ordlistel\u00f6senord. Kan anv\u00e4ndas f\u00f6r att bekr\u00e4fta korrektheten av tj\u00e4nsternas inst\u00e4llningar (e-post, uppdateringar, etc.) samt vid f\u00f6rberedelse f\u00f6r PCI DSS-revision. Dessutom kan du i Nessus \u00f6verf\u00f6ra autentiseringsuppgifter f\u00f6r v\u00e4rden (SSH eller dom\u00e4nanv\u00e4ndarkonto i Active Directory) och scannern f\u00e5r tillg\u00e5ng till v\u00e4rden och genomf\u00f6r kontroll direkt p\u00e5 den, denna alternativ kallas credential scan. Bekv\u00e4mt f\u00f6r f\u00f6retag som genomf\u00f6r revisioner av sina egna n\u00e4tverk.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Separata scenarier f\u00f6r varje s\u00e5rbarhet, databasen uppdateras st\u00e4ndigt;<\/li>\n<li>Resultatutskrift \u2014 ren text, XML, HTML och LaTeX;<\/li>\n<li>Nessus API \u2014 m\u00f6jligg\u00f6r automatisering av skanningsprocesser och resultat\u00e5tervinning;<\/li>\n<li>Credential Scan, du kan anv\u00e4nda Windows eller Linux-autentiseringsuppgifter f\u00f6r att kontrollera uppdateringar eller andra s\u00e5rbarheter;<\/li>\n<li>M\u00f6jlighet att skriva egna inb\u00e4ddade s\u00e4kerhetsmoduler \u2014 scannern har sitt eget skriptspr\u00e5k NASL (Nessus Attack Scripting Language);<\/li>\n<li>Du kan st\u00e4lla in en tid f\u00f6r regelbundna skanningar av lokala n\u00e4tverk \u2014 genom detta kommer Informationss\u00e4kerhetstj\u00e4nsten att vara medveten om alla f\u00f6r\u00e4ndringar i s\u00e4kerhetskonfigurationen, nya v\u00e4rdar och anv\u00e4ndning av ordlistel\u00f6senord eller standardl\u00f6senord.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Det kan f\u00f6rekomma st\u00f6rningar i de skannade systemen \u2014 med den avst\u00e4ngda s\u00e4kerhetskontrollen m\u00e5ste man arbeta f\u00f6rsiktigt;<\/li>\n<li>Versionen som till\u00e5ter kommersiell anv\u00e4ndning \u00e4r inte gratis.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/07117e6a14a384a1ce2d285a19ca08fb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Net-Creds\"><\/a><\/noindex>Net-Creds<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/DanMcInerney\/net-creds\">Net-Creds<\/a><\/noindex> \u2014 ett verktyg i Python f\u00f6r att samla in l\u00f6senord och hashar, samt annan information, till exempel bes\u00f6kta URL:er, nedladdade filer och annan information fr\u00e5n trafiken, b\u00e5de i realtid under en MiTM-attack och fr\u00e5n f\u00f6rinst\u00e4llda PCAP-filer. Passar f\u00f6r snabb och ytlig analys av stora m\u00e4ngder trafik, till exempel vid n\u00e4tverks-MiTM-attacker, n\u00e4r time \u00e4r begr\u00e4nsad och manuell analys med hj\u00e4lp av Wireshark tar mycket tid.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Identifikation av tj\u00e4nster baseras p\u00e5 paketanalys ist\u00e4llet f\u00f6r att identifiera tj\u00e4nsten baserat p\u00e5 det anv\u00e4nda portnumret;<\/li>\n<li>Enkel att anv\u00e4nda;<\/li>\n<li>Brett utbud av extraherade data \u2014 inklusive inloggningar och l\u00f6senord f\u00f6r FTP, POP, IMAP, SMTP, NTLMv1\/v2-protokoll, samt information fr\u00e5n HTTP-fr\u00e5gor, som inloggningsformul\u00e4r och basic auth;<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/45048ea241e42fe7008bf5a8f81c2efe.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"network-miner\"><\/a><\/noindex>network-miner<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.netresec.com\/?page=networkminer\">network-miner<\/a><\/noindex> \u2014 en liknande funktion som Net-Creds, men med st\u00f6rre funktionalitet, till exempel m\u00f6jlighet att extrahera filer som \u00f6verf\u00f6rts via SMB-protokoll. Som Net-Creds \u00e4r det anv\u00e4ndbart n\u00e4r man snabbt m\u00e5ste analysera stora m\u00e4ngder trafik. Har ocks\u00e5 ett anv\u00e4ndarv\u00e4nligt grafiskt gr\u00e4nssnitt.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Grafiskt gr\u00e4nssnitt;<\/li>\n<li>Visualisering och klassificering av data i grupper \u2014 f\u00f6renklar trafikanalys och g\u00f6r den snabb.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Den provversionen har vissa begr\u00e4nsningar i funktionaliteten.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/4e3a8c72150e3e9a4aceeff0ac7bd5db.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitm6\"><\/a><\/noindex>mitm6<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/fox-it\/mitm6\">mitm6 <\/a><\/noindex> \u2014 ett verktyg f\u00f6r att utf\u00f6ra attacker p\u00e5 IPv6 (SLAAC-attack). IPv6 \u00e4r prioriterat i operativsystemet Windows (generellt sett s\u00e5v\u00e4l som i andra operativsystem) och i standardkonfigurationen \u00e4r IPv6-gr\u00e4nssnittet aktiverat, vilket g\u00f6r det m\u00f6jligt f\u00f6r en angripare att st\u00e4lla in offrets DNS-server med hj\u00e4lp av Router Advertisement-paket, varefter angriparen kan \u00e4ndra offrets DNS. Passar utm\u00e4rkt f\u00f6r att genomf\u00f6ra Relay-attacker tillsammans med verktyget ntlmrelayx, vilket g\u00f6r det m\u00f6jligt att framg\u00e5ngsrikt attackera Windows-n\u00e4tverk. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerar utm\u00e4rkt i m\u00e5nga n\u00e4tverk just p\u00e5 grund av standardkonfigurationerna f\u00f6r Windows-v\u00e4rdar och n\u00e4tverk;<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Responder\"><\/a><\/noindex>Responder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SpiderLabs\/Responder\">Responder<\/a><\/noindex> \u2014 ett verktyg f\u00f6r att spoofa multicast-protokoll f\u00f6r namnuppl\u00f6sning (LLMNR, NetBIOS, MDNS). Ett oumb\u00e4rligt verktyg i Active Directory-n\u00e4tverk. F\u00f6rutom spoofing kan det \u00e4ven f\u00e5nga NTLM-autentisering, och det levereras ocks\u00e5 med en upps\u00e4ttning verktyg f\u00f6r informationsinsamling och genomf\u00f6rande av NTLM-Relay-attacker. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li> Som standard lyfter den upp flera servrar som st\u00f6der NTLM-autentisering: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;<\/li>\n<li>M\u00f6jligg\u00f6r att manipulera DNS vid MITM-attacker (ARP-spoofing osv.); <\/li>\n<li>Fingerprinting av v\u00e4rdar som har genomf\u00f6rt en s\u00e4ndarn\u00e4tverksf\u00f6rfr\u00e5gan;<\/li>\n<li>Analysl\u00e4ge \u2014 f\u00f6r passiv \u00f6vervakning av f\u00f6rfr\u00e5gningar;<\/li>\n<li>Formatet p\u00e5 de f\u00e5ngade hashen vid NTLM-autentisering \u00e4r kompatibelt med John the Ripper och Hashcat.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Vid k\u00f6rning under Windows \u00e4r bindning av port 445 (SMB) f\u00f6renat med vissa sv\u00e5righeter (kr\u00e4ver stopp av motsvarande tj\u00e4nster och omstart);<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/ebe0c72c960bb3f6cfa6e6f34b5d2ec9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/477fe7559f446176ae8c6fc3c351b769.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Evil_Foca\"><\/a><\/noindex>Evil_Foca<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ElevenPaths\/EvilFOCA\">Evil Foca<\/a><\/noindex> \u2014 ett verktyg f\u00f6r att kontrollera olika n\u00e4tverksattacker i IPv4- och IPv6-n\u00e4tverk. Skannar det lokala n\u00e4tverket, identifierar enheter, routrar och deras n\u00e4tverksgr\u00e4nssnitt, varefter olika attacker kan utf\u00f6ras p\u00e5 deltagarna i n\u00e4tverket.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>L\u00e4mplig f\u00f6r att genomf\u00f6ra MITM-attacker (ARP-spoofing, DHCP ACK-injektioner, SLAAC-attacker, DHCP-spoofing);<\/li>\n<li>Kan genomf\u00f6ra DoS-attacker \u2014 med ARP-spoofing f\u00f6r IPv4-n\u00e4tverk, med SLAAC DoS i IPv6-n\u00e4tverk;<\/li>\n<li>DNS-hijacking kan genomf\u00f6ras;<\/li>\n<li>Enkel att anv\u00e4nda, med ett anv\u00e4ndarv\u00e4nligt grafiskt gr\u00e4nssnitt.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerar endast p\u00e5 Windows.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/f9ae7134162a703ad6fd1bdc05667a95.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Bettercap\"><\/a><\/noindex>Bettercap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/bettercap\">Bettercap<\/a><\/noindex> \u2014 en kraftfull ram f\u00f6r analys och attacker p\u00e5 n\u00e4tverk, inklusive attacker p\u00e5 tr\u00e5dl\u00f6sa n\u00e4tverk, BLE (bluetooth low energy) och till och med MouseJack-attacker p\u00e5 tr\u00e5dl\u00f6sa HID-enheter. Dessutom inneh\u00e5ller den funktionalitet f\u00f6r insamling av information fr\u00e5n trafiken (liknande net-creds). I allm\u00e4nhet en schweizisk arm\u00e9kniv (all in one). Har nyligen \u00e4ven f\u00e5tt <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/bettercap\/hydra\">ett grafiskt webbaserat gr\u00e4nssnitt<\/a><\/noindex>.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Sniffer f\u00f6r referenser \u2014 m\u00f6jlighet att f\u00e5nga bes\u00f6kta URL:er och HTTPS-v\u00e4rdar, HTTP-autentisering, referenser f\u00f6r m\u00e5nga olika protokoll;<\/li>\n<li>M\u00e5nga inbyggda MITM-attacker;<\/li>\n<li>Modul\u00e4r HTTP(S) transparent proxy \u2014 kan hantera trafiken beroende p\u00e5 behov;<\/li>\n<li>Inbyggd HTTP-server;<\/li>\n<li>St\u00f6d f\u00f6r caplets \u2014 filer som m\u00f6jligg\u00f6r beskrivning av komplexa och automatiserade attacker med skriptspr\u00e5k.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Vissa moduler \u2014 exempelvis ble.enum \u2014 st\u00f6ds delvis inte p\u00e5 macOS och Windows, vissa \u00e4r endast avsedda f\u00f6r Linux \u2014 packet.proxy.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/68f5b6ccd737b3fa0ee5235f31dde4d3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gateway_finder\"><\/a><\/noindex>gateway_finder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/pentestmonkey\/gateway-finder\">gateway finder <\/a><\/noindex> \u2014 ett skript i Python som hj\u00e4lper till att identifiera m\u00f6jliga gateways i n\u00e4tverket. Praktisk f\u00f6r att kontrollera segmentering eller f\u00f6r att hitta v\u00e4rdar som kan routa till den n\u00f6dv\u00e4ndiga subnet eller Internet. L\u00e4mplig f\u00f6r interna pentester, n\u00e4r det snabbt beh\u00f6ver kontrolleras om obeh\u00f6riga rutter eller rutter till andra interna lokala n\u00e4tverk finns. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Enkel att anv\u00e4nda och anpassa.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/dee33c0d4426c3b98e89dd726c5b647c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"mitmproxy\"><\/a><\/noindex>mitmproxy<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mitmproxy\/mitmproxy\">mitmproxy<\/a><\/noindex> \u2014 ett opensource-verktyg f\u00f6r analys av trafik som skyddas med SSL\/TLS. mitmproxy \u00e4r praktiskt f\u00f6r att f\u00e5nga och modifiera s\u00e4ker trafik, sj\u00e4lvklart med vissa f\u00f6rbeh\u00e5ll; verktyget utf\u00f6r inte attacken f\u00f6r att dekryptera SSL\/TLS. Anv\u00e4nds n\u00e4r man beh\u00f6ver f\u00e5nga och dokumentera f\u00f6r\u00e4ndringar i trafik som \u00e4r skyddad av SSL\/TLS. Best\u00e5r av Mitmproxy \u2014 f\u00f6r att proxy trafik, mitmdump \u2014 liknande tcpdump, men f\u00f6r HTTP(S)-trafik, och mitmweb \u2014 webbgr\u00e4nssnittet f\u00f6r Mitmproxy.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerar med olika protokoll och st\u00f6der \u00e4ven modifiering av olika format, fr\u00e5n HTML till Protobuf;<\/li>\n<li>API f\u00f6r Python \u2014 g\u00f6r det m\u00f6jligt att skriva skript f\u00f6r omfattande uppgifter;<\/li>\n<li>Kan fungera i l\u00e4ge som transparent proxy med trafikavlyssning.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Dumpformatet \u00e4r inte kompatibelt med n\u00e5got annat \u2014 det \u00e4r sv\u00e5rt att anv\u00e4nda grep, man m\u00e5ste skriva skript;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/2049cb5c62067cd65b07abdb1a2d40a5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/a37457f2faafae55f333b4d6839d5254.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"SIET\"><\/a><\/noindex>SIET<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Sab0tag3d\/SIET\">SIET<\/a><\/noindex> \u2014 verktyg f\u00f6r att utnyttja funktionerna i Cisco Smart Install-protokollet. M\u00f6jligt att f\u00e5 och modifiera konfigurationen samt ta kontroll \u00f6ver Cisco-enheter. Om du har kunnat f\u00e5 en Cisco-enhets konfiguration kan du kontrollera den med hj\u00e4lp av <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/cisco-config-analysis-tool\/ccat\">CCAT<\/a><\/noindex>, detta verktyg \u00e4r anv\u00e4ndbart f\u00f6r att analysera s\u00e4kerheten hos konfigurationer p\u00e5 Cisco-enheter.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p>\nAnv\u00e4ndningen av Cisco Smart Install-protokollet m\u00f6jligg\u00f6r:<\/p>\n<ul>\n<li>Att \u00e4ndra adressen f\u00f6r tftp-server p\u00e5 klientenheten genom att skicka ett enda f\u00f6rvr\u00e4ngt TCP-paket;<\/li>\n<li>Att kopiera konfigurationsfilen f\u00f6r enheten;<\/li>\n<li>Att ers\u00e4tta konfigurationen f\u00f6r enheten, till exempel genom att l\u00e4gga till en ny anv\u00e4ndare;<\/li>\n<li>Att uppdatera iOS-bilden p\u00e5 enheten;<\/li>\n<li>Att utf\u00f6ra en godtycklig upps\u00e4ttning kommandon p\u00e5 enheten. Detta \u00e4r en ny funktion som endast fungerar i versioner 3.6.0E och 15.2 (2) E iOS;<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerar med ett begr\u00e4nsat antal Cisco-enheter, \u00e4ven en \"vit\" ip-adress kr\u00e4vs f\u00f6r att f\u00e5 svar fr\u00e5n enheten, eller man m\u00e5ste vara i samma n\u00e4tverk som enheten;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/643e5511c44940d1f9c313347c74029a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"yersinia\"><\/a><\/noindex>yersinia<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tomac\/yersinia\">yersinia<\/a><\/noindex> \u2014 ett ramverk f\u00f6r L2-attacker, skapat f\u00f6r att utnyttja s\u00e4kerhetsbrister i olika L2-n\u00e4tverksprotokoll.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>M\u00f6jligg\u00f6r attacker mot protokoll som STP, CDP, DTP, DHCP, HSRP, VTP och andra.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Inte det mest intuitiva gr\u00e4nssnittet.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d0cb4b5fac1fc0e5c302ad133d5b4504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"proxychains\"><\/a><\/noindex>proxychains<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/haad\/proxychains\">proxychains<\/a><\/noindex> \u2014 ett verktyg som g\u00f6r det m\u00f6jligt att omdirigera applikationstrafik genom en angiven SOCKS-proxy.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Hj\u00e4lper till att omdirigera trafik fr\u00e5n vissa applikationer som som standard inte kan arbeta med proxy;<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"N\u00e4tverksverktyg, eller hur man b\u00f6rjar f\u00f6r en pentester?\" src=\"\/wp-content\/uploads\/2019\/04\/d09dcdaf7429ea29ff70fb682e7cd590.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI den h\u00e4r artikeln har vi kortfattat granskat f\u00f6rdelarna och nackdelarna med de huvudsakliga verktygen f\u00f6r pentest av interna n\u00e4tverk. H\u00e5ll dig uppdaterad, vi planerar att publicera fler s\u00e5dana sammanst\u00e4llningar fram\u00f6ver: Web, databaser, mobilapplikationer \u2013 detta kommer vi ocks\u00e5 att skriva om.<\/p>\n<p>Dela med dig av dina favoritverktyg i kommentarerna!<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438. \u042d\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0443\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u043a\u0440\u0443\u0433\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043d\u0430\u0442\u044c \u043e\u0431 \u0438\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u0432\u043b\u0430\u0434\u0435\u0442\u044c \u0432 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap \u2013 opensource \u0443\u0442\u0438\u043b\u0438\u0442\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:43:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47N\u00e4tverksverktyg, eller hur man b\u00f6rjar som pentester? | ProHoster","description":"Verktygsset f\u00f6r den blivande pentestaren: vi presenterar en kort sammanfattning av de viktigaste verktygen som \u00e4r anv\u00e4ndbara vid pentest av interna n\u00e4tverk.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Network tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"Toolkit \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430: \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/network-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:17+00:00","article:modified_time":"2019-10-31T18:43:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:57:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:10:46","updated":"2026-01-21 07:57:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=31811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/23689"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=31811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=31811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=31811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}