Ohun elo irinṣẹ fun pentester alakobere: a ṣafihan ijẹẹmu kukuru ti awọn irinṣẹ akọkọ ti yoo wulo nigbati n ṣakiyesi nẹtiwọọki inu. Awọn irinṣẹ wọnyi ti lo lọwọlọwọ nipasẹ ọpọlọpọ awọn alamọja, nitorinaa yoo wulo fun gbogbo eniyan lati mọ nipa awọn agbara wọn ati ṣakoso wọn ni pipe.
Awọn akoonu:
Nmap
- IwUlO orisun ṣiṣi fun awọn nẹtiwọọki ọlọjẹ, jẹ ọkan ninu awọn irinṣẹ olokiki julọ laarin awọn alamọja aabo ati awọn alabojuto eto. Ni akọkọ ti a lo fun wíwo ibudo, ṣugbọn yato si eyi, o ni iye nla ti awọn iṣẹ iwulo, eyiti o jẹ pataki ohun ti Nmap ṣe Super-ikore fun iwadi nẹtiwọki.
Ni afikun si ṣayẹwo awọn ebute oko oju omi ṣiṣi / pipade, nmap le ṣe idanimọ gbigbọ iṣẹ lori ibudo ṣiṣi ati ẹya rẹ, ati nigbakan ṣe iranlọwọ lati pinnu OS. Nmap ni atilẹyin fun awọn iwe afọwọkọ ọlọjẹ (NSE - Nmap Scripting Engine). Lilo awọn iwe afọwọkọ, o ṣee ṣe lati ṣayẹwo awọn ailagbara fun awọn iṣẹ lọpọlọpọ (ti o ba jẹ pe, dajudaju, iwe afọwọkọ kan wa fun wọn, tabi o le kọ tirẹ nigbagbogbo) tabi lati gba awọn ọrọ igbaniwọle pada fun awọn iṣẹ lọpọlọpọ.
Nitorinaa, Nmap ngbanilaaye lati ṣẹda maapu alaye ti nẹtiwọọki, gba alaye ti o pọju nipa awọn iṣẹ ṣiṣe lori nẹtiwọọki, ati tun ṣayẹwo awọn ailagbara diẹ. Nmap tun ni awọn eto ọlọjẹ rọ; o le tunto iyara ọlọjẹ, nọmba awọn okun, nọmba awọn ẹgbẹ lati ṣe ọlọjẹ, ati bẹbẹ lọ.
Rọrun fun wíwo awọn nẹtiwọọki kekere ati ko ṣe pataki fun ọlọjẹ iranran ti awọn ọmọ ogun kọọkan.
Aleebu:
- Ṣiṣẹ ni kiakia pẹlu kan kekere ibiti o ti ogun;
- Ni irọrun ti awọn eto - o le darapọ awọn aṣayan ni iru ọna lati gba data alaye julọ ni akoko itẹwọgba;
- Ṣiṣayẹwo ti o jọra - atokọ ti awọn ọmọ-ogun ibi-afẹde ti pin si awọn ẹgbẹ, lẹhinna a ṣe ayẹwo ẹgbẹ kọọkan ni titan, ọlọjẹ ti o jọra ni a lo laarin ẹgbẹ naa. Bakannaa pipin si awọn ẹgbẹ jẹ ailagbara kekere (wo isalẹ);
- Awọn eto asọye ti awọn iwe afọwọkọ fun awọn iṣẹ ṣiṣe oriṣiriṣi - o ko ni lati lo akoko pupọ lati yan awọn iwe afọwọkọ kan pato, ṣugbọn pato awọn ẹgbẹ ti awọn iwe afọwọkọ;
- Awọn abajade abajade - Awọn ọna kika oriṣiriṣi 5, pẹlu XML, eyiti o le gbe wọle sinu awọn irinṣẹ miiran;
Konsi:
- Ṣiṣayẹwo ẹgbẹ kan ti awọn ọmọ-ogun - alaye nipa eyikeyi ogun ko si titi ti ọlọjẹ gbogbo ẹgbẹ yoo pari. Eyi le ṣe ipinnu nipasẹ eto ninu awọn aṣayan iwọn ẹgbẹ ti o pọju ati aarin akoko ti o pọju lakoko eyiti idahun si ibeere kan yoo nireti ṣaaju idaduro awọn igbiyanju tabi ṣiṣe miiran;
- Nigbati o ba n ṣayẹwo, Nmap fi awọn apo-iwe SYN ranṣẹ si ibudo ibi-afẹde ati duro fun eyikeyi idii esi tabi akoko ti ko ba si esi. Eyi ni odi ni ipa lori iṣẹ ti scanner lapapọ, ni ifiwera pẹlu awọn aṣayẹwo asynchronous (fun apẹẹrẹ, zmap tabi masscan);
- Nigbati o ba n ṣayẹwo awọn nẹtiwọọki nla, lilo awọn asia lati mu iyara ọlọjẹ pọ si (-min-rate, --min-parallelism) le ṣe awọn abajade odi-eke, sonu awọn ebute oko oju omi ti o ṣii lori agbalejo naa. Pẹlupẹlu, awọn aṣayan wọnyi yẹ ki o lo pẹlu iṣọra, fun pe iwọn-oṣuwọn nla kan le ja si DoS airotẹlẹ.
Zmap
(kii ṣe lati ni idamu pẹlu ZenMap) - tun jẹ ọlọjẹ orisun ṣiṣi, ti a ṣẹda bi yiyan yiyara si Nmap.
Ko dabi nmap, nigbati o ba nfi awọn apo-iwe SYN ranṣẹ, Zmap ko duro titi idahun yoo fi pada, ṣugbọn tẹsiwaju ọlọjẹ, nigbakanna nduro fun awọn idahun lati ọdọ gbogbo awọn ọmọ-ogun, nitorina ko ṣe itọju ipo asopọ gangan. Nigbati idahun si soso SYN ba de, Zmap yoo loye lati inu awọn akoonu ti apo-iwe ti ibudo ti o ṣii ati lori agbalejo wo. Ni afikun, Zmap nikan fi apo-iwe SYN kan ranṣẹ fun ibudo ti n ṣayẹwo. O tun ṣee ṣe lati lo PF_RING lati yara ọlọjẹ awọn nẹtiwọọki nla ti o ba ṣẹlẹ lati ni wiwo 10-Gigabit ati kaadi nẹtiwọọki ibaramu ni ọwọ.
Aleebu:
- Iyara ọlọjẹ;
- Zmap n ṣe awọn fireemu Ethernet fori ti eto TCP/IP akopọ;
- O ṣeeṣe lati lo PF_RING;
- ZMap ṣe iyasọtọ awọn ibi-afẹde lati pin kaakiri fifuye ni deede ni ẹgbẹ ti a ṣayẹwo;
- O ṣeeṣe ti iṣọpọ pẹlu ZGrab (irinṣẹ kan fun gbigba alaye nipa awọn iṣẹ ni ipele ohun elo L7).
Konsi:
- O le fa kiko iṣẹ si ohun elo nẹtiwọọki, fun apẹẹrẹ, iparun awọn onimọ-ọna agbedemeji, laibikita fifuye pinpin, nitori gbogbo awọn apo-iwe yoo kọja nipasẹ olulana kan.
Masscan
- iyalẹnu, o tun jẹ ọlọjẹ orisun ṣiṣi, eyiti a ṣẹda pẹlu idi kan - lati ṣe ọlọjẹ Intanẹẹti paapaa yiyara (ni o kere ju iṣẹju 6 ni iyara ti ~ 10 milionu awọn apo-iwe / s). Ni pataki o ṣiṣẹ fere kanna bi Zmap, nikan paapaa yiyara.
Aleebu:
- Sintasi naa jẹ iru si Nmap, ati pe eto naa tun ṣe atilẹyin diẹ ninu awọn aṣayan ibaramu Nmap;
- Iyara iṣẹ - ọkan ninu awọn ọlọjẹ asynchronous iyara ju.
- Ẹrọ ọlọjẹ iyipada - tun bẹrẹ ọlọjẹ idilọwọ, pinpin ẹru kọja awọn ẹrọ pupọ (bii ninu Zmap).
Konsi:
- Gẹgẹ bi pẹlu Zmap, fifuye lori nẹtiwọọki funrararẹ ga pupọ, eyiti o le ja si DoS;
- Nipa aiyipada, ko si agbara lati ṣe ọlọjẹ ni Layer ohun elo L7;
Nusus
- ọlọjẹ kan lati ṣe adaṣe adaṣe ati wiwa ti awọn ailagbara ti a mọ ninu eto naa. Lakoko orisun pipade, ẹya ọfẹ ti Ile Nessus wa ti o fun ọ laaye lati ṣe ọlọjẹ to awọn adirẹsi IP 16 pẹlu iyara kanna ati itupalẹ alaye bi ẹya isanwo.
Ni anfani lati ṣe idanimọ awọn ẹya ipalara ti awọn iṣẹ tabi awọn olupin, ṣawari awọn aṣiṣe ni iṣeto ni eto, ati ṣiṣe awọn ọrọ igbaniwọle iwe-itumọ. Le ṣee lo lati pinnu deede ti awọn eto iṣẹ (meeli, awọn imudojuiwọn, ati bẹbẹ lọ), ati ni igbaradi fun iṣayẹwo PCI DSS. Ni afikun, o le ṣe awọn iwe-ẹri agbalejo si Nessus (SSH tabi akọọlẹ agbegbe ni Active Directory) ati ọlọjẹ naa yoo ni iwọle si agbalejo naa yoo ṣe awọn sọwedowo taara lori rẹ, aṣayan yii ni a pe ni ọlọjẹ ijẹrisi. Rọrun fun awọn ile-iṣẹ ti n ṣe awọn iṣayẹwo ti awọn nẹtiwọọki tiwọn.
Aleebu:
- Awọn oju iṣẹlẹ lọtọ fun ailagbara kọọkan, data data ti eyiti a ṣe imudojuiwọn nigbagbogbo;
- Ijade ti awọn abajade - ọrọ itele, XML, HTML ati LaTeX;
- API Nessus - gba ọ laaye lati ṣe adaṣe awọn ilana ti ọlọjẹ ati gbigba awọn abajade;
- Ṣiṣayẹwo ijẹrisi, o le lo awọn iwe-ẹri Windows tabi Lainos lati ṣayẹwo fun awọn imudojuiwọn tabi awọn ailagbara miiran;
- Agbara lati kọ awọn modulu aabo ti a ṣe sinu tirẹ - ọlọjẹ naa ni ede kikọ ti ara NASL (Ede Akosile Nessus Attack);
- O le ṣeto akoko kan fun ọlọjẹ deede ti nẹtiwọọki agbegbe - nitori eyi, Iṣẹ Aabo Alaye yoo mọ gbogbo awọn ayipada ninu iṣeto aabo, ifarahan ti awọn ọmọ-ogun titun ati lilo iwe-itumọ tabi awọn ọrọ igbaniwọle aiyipada.
Konsi:
- Awọn aiṣedeede le wa ninu iṣiṣẹ ti awọn eto ti a ṣayẹwo - o nilo lati ṣiṣẹ ni pẹkipẹki pẹlu alaabo aṣayan sọwedowo ailewu;
- Ẹya iṣowo kii ṣe ọfẹ.
Net-Kirediti
jẹ irinṣẹ ni Python fun gbigba awọn ọrọ igbaniwọle ati hashes, ati alaye miiran, fun apẹẹrẹ, awọn URL ti o ṣabẹwo, awọn faili ti a ṣe igbasilẹ ati alaye miiran lati ijabọ, mejeeji ni akoko gidi lakoko ikọlu MiTM, ati lati awọn faili PCAP ti o ti fipamọ tẹlẹ. Dara fun itupalẹ iyara ati aipe ti awọn iwọn nla ti ijabọ, fun apẹẹrẹ, lakoko awọn ikọlu MiTM nẹtiwọọki, nigbati akoko ba ni opin, ati itupalẹ afọwọṣe nipa lilo Wireshark nilo akoko pupọ.
Aleebu:
- Idanimọ iṣẹ da lori itupalẹ apo dipo idamo iṣẹ kan nipasẹ nọmba ibudo ti a lo;
- Rọrun lati lo;
- Ọpọlọpọ data ti a fa jade - pẹlu awọn iwọle ati awọn ọrọ igbaniwọle fun FTP, POP, IMAP, SMTP, awọn ilana NTLMv1/v2, ati alaye lati awọn ibeere HTTP, gẹgẹbi awọn fọọmu iwọle ati auth ipilẹ;
nẹtiwọki-miner
- Afọwọṣe ti Net-Creds ni awọn ofin iṣẹ, ṣugbọn o ni iṣẹ ṣiṣe ti o tobi julọ, fun apẹẹrẹ, o ṣee ṣe lati yọkuro awọn faili ti o gbe nipasẹ awọn ilana SMB. Bii Net-Creds, o rọrun nigbati o nilo lati ṣe itupalẹ iwọn didun nla ti ijabọ ni iyara. O tun ni wiwo ayaworan olumulo ore-olumulo.
Aleebu:
- Aworan wiwo;
- Wiwo ati isọdi ti data sinu awọn ẹgbẹ jẹ ki itupalẹ ijabọ jẹ ki o jẹ ki o yara.
Konsi:
- Ẹya idanwo naa ni iṣẹ ṣiṣe to lopin.
mimi6
- ọpa kan fun gbigbe awọn ikọlu lori IPv6 (SLAAC-attack). IPv6 jẹ pataki ni Windows OS (ni gbogbogbo, ni awọn ọna ṣiṣe miiran paapaa), ati ni iṣeto aiyipada ni wiwo IPv6 ṣiṣẹ, eyi ngbanilaaye ikọlu lati fi olupin DNS tirẹ sori ẹni ti o jiya nipa lilo awọn apo-iwe ipolowo olulana, lẹhin eyi ni attacker ni anfani lati spoof awọn njiya ká DNS . Pipe fun gbigbe ikọlu Relay kan papọ pẹlu ohun elo ntlmrelayx, eyiti o fun ọ laaye lati kọlu awọn nẹtiwọọki Windows ni aṣeyọri.
Aleebu:
- Ṣiṣẹ nla lori ọpọlọpọ awọn nẹtiwọọki ni pipe nitori iṣeto boṣewa ti awọn ogun Windows ati awọn nẹtiwọọki;
idahun
- ohun elo fun spoofing igbohunsafefe orukọ awọn ilana ipinnu (LLMNR, NetBIOS, MDNS). Ohun elo ti ko ṣe pataki ni awọn nẹtiwọki Active Directory. Ni afikun si spoofing, o le ṣe idiwọ ijẹrisi NTLM; o tun wa pẹlu ṣeto awọn irinṣẹ fun gbigba alaye ati imuse awọn ikọlu NTLM-Relay.
Aleebu:
- Nipa aiyipada, o gbe ọpọlọpọ awọn olupin soke pẹlu atilẹyin fun ijẹrisi NTLM: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
- Faye gba spoofing DNS ni irú ti MITM ku (ARP spoofing, ati be be lo);
- Ika ika ti awọn ọmọ-ogun ti o ṣe ibeere igbohunsafefe;
- Ipo itupalẹ - fun ibojuwo palolo ti awọn ibeere;
- Awọn ọna kika ti awọn hashes intercepted fun NTLM ìfàṣẹsí ni ibamu pẹlu John the Ripper ati Hashcat.
Konsi:
- Nigbati o ba n ṣiṣẹ labẹ Windows, abuda 445 (SMB) ti o pọ pẹlu awọn iṣoro (o nilo idaduro awọn iṣẹ ti o baamu ati atunbere);
Ibi_Foca
- ọpa kan fun ṣayẹwo ọpọlọpọ awọn ikọlu nẹtiwọọki ni IPv4 ati awọn nẹtiwọọki IPv6. Ṣiṣayẹwo nẹtiwọọki agbegbe, awọn ẹrọ idanimọ, awọn olulana ati awọn atọkun nẹtiwọọki wọn, lẹhin eyi o ṣee ṣe lati gbe ọpọlọpọ awọn ikọlu lori awọn olukopa nẹtiwọọki.
Aleebu:
- Rọrun fun gbigbe awọn ikọlu MITM (ARP spoofing, DHCP ACK injection, SLAAC kolu, DHCP spoofing);
- O le ṣe awọn ikọlu DoS - pẹlu spoofing ARP fun awọn nẹtiwọki IPv4, pẹlu SLAAC DoS ni awọn nẹtiwọki IPv6;
- O ṣee ṣe lati ṣe jija DNS;
- Rọrun lati lo, wiwo ayaworan ore-olumulo.
Konsi:
- Ṣiṣẹ labẹ Windows nikan.
Bettercap
- ilana ti o lagbara fun itupalẹ ati ikọlu awọn nẹtiwọọki, ati pe a tun n sọrọ nipa awọn ikọlu lori awọn nẹtiwọọki alailowaya, BLE (agbara kekere bluetooth) ati paapaa awọn ikọlu MouseJack lori awọn ẹrọ HID alailowaya. Ni afikun, o ni awọn iṣẹ ṣiṣe fun gbigba alaye lati ijabọ (iru si net-creds). Ni gbogbogbo, a Swiss ọbẹ (gbogbo ninu ọkan). Laipe o tun ni .
Aleebu:
- Ijẹrisi ijẹrisi - o le yẹ awọn URL ti o ṣabẹwo ati awọn agbalejo HTTPS, ijẹrisi HTTP, awọn iwe-ẹri fun ọpọlọpọ awọn ilana ilana;
- Ọpọlọpọ awọn ikọlu MITM ti a ṣe sinu;
- Aṣoju HTTP(S) apọjuwọn - o le ṣakoso ijabọ da lori awọn iwulo rẹ;
- Olupin HTTP ti a ṣe sinu;
- Atilẹyin fun awọn caplets - awọn faili ti o gba idiju ati awọn ikọlu adaṣe laaye lati ṣe apejuwe ni ede kikọ.
Konsi:
- Diẹ ninu awọn modulu - fun apẹẹrẹ, ble.enum - ko ni atilẹyin nipasẹ macOS ati Windows, diẹ ninu jẹ apẹrẹ fun Linux nikan - packet.proxy.
gateway_finder
- iwe afọwọkọ Python ti o ṣe iranlọwọ lati pinnu awọn ẹnu-ọna ti o ṣeeṣe lori nẹtiwọọki. Wulo fun idanwo ipin tabi wiwa awọn ogun ti o le ipa-ọna si subnet ti o fẹ tabi Intanẹẹti. Dara fun awọn pentests inu nigbati o nilo lati yara ṣayẹwo fun awọn ipa-ọna laigba aṣẹ tabi awọn ipa-ọna si awọn nẹtiwọki agbegbe inu miiran.
Aleebu:
- Rọrun lati lo ati ṣe akanṣe.
mitmproxy
- ohun elo orisun ṣiṣi fun itupalẹ aabo ijabọ lilo SSL/TLS. mitmproxy rọrun fun kikọlu ati iyipada ijabọ aabo, nitorinaa, pẹlu diẹ ninu awọn itọsi; Ọpa naa ko ṣe awọn ikọlu decryption SSL/TLS. Ti a lo nigbati o nilo lati da ati ṣe igbasilẹ awọn ayipada ninu ijabọ ti o ni aabo nipasẹ SSL/TLS. O ni Mitmproxy - fun gbigbe aṣoju, mitmdump - iru si tcpdump, ṣugbọn fun ijabọ HTTP(S), ati mitmweb - wiwo wẹẹbu fun Mitmproxy.
Aleebu:
- Ṣiṣẹ pẹlu awọn ilana pupọ, ati tun ṣe atilẹyin iyipada ti awọn ọna kika pupọ, lati HTML si Protobuf;
- API fun Python - gba ọ laaye lati kọ awọn iwe afọwọkọ fun awọn iṣẹ ṣiṣe ti kii ṣe deede;
- Le ṣiṣẹ ni ipo aṣoju sihin pẹlu idalọwọduro ijabọ.
Konsi:
- Ọna kika idalẹnu ko ni ibamu pẹlu ohunkohun - o nira lati lo grep, o ni lati kọ awọn iwe afọwọkọ;
MEJE
- ohun elo fun lilo awọn agbara ti Sisiko Smart Fi bèèrè. O ti wa ni ṣee ṣe lati gba ki o si yipada iṣeto ni, bi daradara bi a gba Iṣakoso ti a Sisiko ẹrọ. Ti o ba ni anfani lati gba iṣeto ni ẹrọ Sisiko, o le ṣayẹwo rẹ nipa lilo , Ọpa yii wulo fun itupalẹ iṣeto aabo ti awọn ẹrọ Sisiko.
Aleebu:
Lilo Ilana Sisiko Smart Fi sori ẹrọ gba ọ laaye lati:
- Yi adirẹsi olupin tftp pada lori ẹrọ alabara nipa fifiranṣẹ apo-iwe TCP kan ti ko tọ;
- Daakọ faili iṣeto ẹrọ;
- Yi iṣeto ni ẹrọ pada, fun apẹẹrẹ, nipa fifi olumulo titun kun;
- Ṣe imudojuiwọn aworan iOS lori ẹrọ naa;
- Ṣiṣẹ awọn aṣẹ laileto lori ẹrọ naa. Eyi jẹ ẹya tuntun ti o ṣiṣẹ nikan ni awọn ẹya iOS 3.6.0E ati 15.2 (2) E;
Konsi:
- Ṣiṣẹ pẹlu awọn ẹrọ Sisiko ti o lopin; o tun nilo IP “funfun” lati gba esi lati ẹrọ naa, tabi o gbọdọ wa lori nẹtiwọọki kanna bi ẹrọ naa;
yersinia
jẹ ilana ikọlu L2 ti a ṣe apẹrẹ lati lo awọn abawọn aabo ni ọpọlọpọ awọn ilana nẹtiwọọki L2.
Aleebu:
- Gba ọ laaye lati gbe awọn ikọlu lori STP, CDP, DTP, DHCP, HSRP, VTP ati awọn omiiran.
Konsi:
- Ko julọ olumulo ore-ni wiwo.
proxychains
- ọpa kan ti o fun ọ laaye lati ṣe atunṣe ijabọ ohun elo nipasẹ aṣoju SOCKS kan pato.
Aleebu:
- Iranlọwọ àtúnjúwe ijabọ lati diẹ ninu awọn ohun elo ti nipa aiyipada ko le ṣiṣẹ pẹlu awọn aṣoju;
Ninu nkan yii, a wo ni ṣoki awọn anfani ati aila-nfani ti awọn irinṣẹ akọkọ fun pentesting nẹtiwọọki inu. Duro ni aifwy, a gbero lati ṣe atẹjade iru awọn ikojọpọ ni ọjọ iwaju: Oju opo wẹẹbu, awọn apoti isura data, awọn ohun elo alagbeka - dajudaju a yoo kọ nipa eyi paapaa.
Pin awọn ohun elo ayanfẹ rẹ ninu awọn asọye!
orisun: www.habr.com