10 برنامه برتر هک و امنیت
10 برنامه برتر هک و امنیت
درود به کاربران پلتفرم آموزشی زودیاک ، مرجع آموزش هک و امنیت
امروز با یک آموزش خاص در خدمت شما هستیم. در مقاله پیش رو قصد داریم به معرفی 10 برنامه برتر هک و امنیت بپردازیم و نگاهی گذرا بر روی هر 10 برنامه داشته باشیم. تقریبا تمامی 10 ابزار بصورت پیش فرض در کالی لینوکس وجود دارند و برای افرادی که در این زمینه فعالیت دارند بسیار ارزشمند هستند.
هر ابزار که معرفی میکنم در زمینه خود بهترین است .
لازم به ذکر است که هیچ منبع خاصی وجود ندارد که 10 برتر را کاملا درست ، اولیت بندی کرده باشد . هر سایت معتبر ، لیست خود را ارایه می دهد. نکته جالب درتمامی لیست ها این است که حدودا 8 آیتم از 10 آیتم در تمامی لیست ها مشترک بود .
لیست پیش رو هم با بررسی و مقایسه لیست های معتبر ترین سایت ها در اختیار شما قرار گرفته است.
10 برنامه برتر هک و امنیت
10) Social Engineering Toolkit
این برنامه که رتبه 10 را به خود اختصاص داده است یک برنامه قدرتمند در زمینه پیاده سازی حملات social engineering یا همان مهندسی اجتماعی است . این ابزار بصورت پیش فرض در کالی لینوکس قابل دسترس است.
9) Acunetix
یک اسکنر امنیتی قدرتمند است که توانایی کشف انواع حفره های امنیتی مانند:
- XSS
- LFI
- RFI
- SQL injection
- RCE
- و…
را دارد.
این اسکنر قدرتمند بصورت پیش فرض در کالی لینوکس وجود ندارد.
اما از سیستم عامل های کالی ، ابونتو ، suse به همراه ویندوز پشتیبانی می کند. دارندگان سیستم عامل مک می توانند از نسخه تحت وب این اسکنر استفاده کنند.
8) Nessus
Nessus هم مانند acunetix یک اسکنر امنیتی قدرتمند است و رقیب سرسخت یکدیگر هستند.
این اسکنر هم به مانند رقیب خود توانایی کشف انواع حفره های امنیتی را دارد .
nessus تحت وب است و در 3 نسخه رایگان ، شخص و شرکتی منتشر شده است. واضح است که در نسخه رایگان کاربر با امکانات بسیار کمتری روبرو است.
7) Maltego
Maltego هفتمین ابزار از 10 برنامه برتر هک و امنیت است
و بصورت پیش فرض در کالی لینوکس وجود دارد. این ابزار قدرتمند در زمینه های جرم شناسی و جمع آوری اطلاعات به کمک کاربران می آید. Maltego هم دارای 3 نسخه است که نسخه رایگان آن در کالی وجود دارد. اما لازم به ذکر است که حتی در نسخه رایگان هم ما با امکانات بسیار خوبی روبرو هستیم.
آشنایی بیشتر با ابزار maltego
6) Aircrack-ng
aircrack-ng تنها یک برنامه نیست بلکه یک پکیج کامل و مجموعه ای از نرم افزار است برای ارزیابی امنیتی شبکه های wifi . این برنامه ، یک برنامه 2 لبه است و نه تنها برای ارزیابی امنیتی و تست نفوذ کاربرد دارد بلکه می تواند شبکه را مورد حمله قرار دهد و اطلاعات شبکه و پسورد را به سرقت ببرد. این ابزار بصرت پیش فرض در کالی وجود دارد.
آشنایی بیشتر با ابزار aircrack-ng
5) Wireshark
Wireshark یک نرم افزار قدرتمند و متن باز در زمینه مانیتورینگ ، تجزیه تحلیل بسته های شبکه و عیب یابی شبکه است. این ابزار بصورت منبع باز و رایگان منتشر می شود و دارای رابط کاربری گرافیکی است. هرچندکه دارای رابط کاربری تحت ترمینال هم هست که به آن tshark می گویند. این ابزار بصوت پیش فرض در کالی وجود دارد.
آشنایی بیشتر با ابزار Wireshark
4) Thc Hydra
یک برنامه قدرتمند در زمینه کرک پسورد است.
این ابزار که رتبه 4 از 10 برنامه برتر هک و امنیت را به خود اختصاص داده بصورت پیش فرض در کالی وجود دارد. بدلیل پشتیانی از پروتکل های مختلف ، در زمینه ایمیل هکینگ بسیار کاربرد دارد.
3) John The Ripper
رتبه سوم از 10 برنامه برتر هک و امنیت متعلق به John the ripper است.
شاید بتوان گفت قویترین برنامه در زمینه کرک پسورد ، john the ripper است.
این برنامه که بصورت پیش فرض در کالی لینوکس وجود دارد دارای رابط کاربری گرافیکی و تحت ترمینال است.
این ابزار تنها برنامه ای است که توانایی کرک پسورد های لینوکس را دارد. اگر بین استفاده از این ابزار و hydra تردید دارید نگران نباشید ما شمارا راهنمایی میکنیم. بهتر است بگوییم john the ripper بهترین برنامه کرک پسورد بصورت آفلاین است و hydra هم بهترین برنامه کرک پسورد بصورت آنلاین.
آشنایی بیشتر با ابزار john the ripper
2) Metasploit
رتبه دوم از 10 برنامه برتر هک و امنیت را متاسپلویت به خود اختصاص داده است.
یک فریمورک قدرتمند برای تست نفوذ است. در این فریمورک اکسپلویت ها و payload ها بصورت آماده قرار دارد و مهاجم می تواند براحتی از این اکسپلویت ها استفاده کند. متاسپلویت با زبان پرل نوشته شده و بصورت رایگان در کالی لینوکس قابل دسترس است.
آشنایی بیشتر با ابزار Metasploit
1)Nmap
Nmap توانسته رتبه اول 10 برنامه برتر هک و امنیت را به خود اختصاص دهد. نام nmap برگرفته از کلمه network mapper است و این اسکنر توسط گردن لیون نوشته شده است. این اسکنر یک اسکنر 2 لبه است ک هم در زمینه هک کاردبر دارد هم امنیت.
برخلاف دیگر اسکنر ها که با سرعت ارسال ثابت، به سمت هدف بسته می فرستد ، Nmap این توانایی را دارد حالت های مختلف شبکه را بررسی کند و نوسانات تاخیر ، ازدحام شبکه و تداخل هدف را در اسکن خود مد نظر بگیرد. Nmap بسته های دستکاری شده را به سمت هدف می فرستد و سپس پاسخ آنها را تجزیه و تحلیل می کند. Nmap قادر است به اطلاعات مهمی از جمله پورت های باز سیستم ، سیستم عامل هدف ، نام و نسخه های سرویس های کامپیوترهدف ، میزان در دسترس بودن (uptime) ، نوع دستگاه و حتی وجود فایروال را تشخیص دهد.
آشنایی بیشتر با ابزار Nmap
دیدگاهتان را بنویسید