הכלים הטובים ביותר לבדיקת תקיפה ב-Kali Linux (יתרונות וחסרונות).בדיקת תקיפה (נקראת גם pentesting) היא דרך שימושית לזיהוי חולשות ופגיעות במערכות מידע. כאשר משתמשים בכלים הנכונים, בדיקת תקיפה עוזרת לך לשפר את איכות והאבטחה של היישומים והמערכות החיוניים שלך. לכן, תוכל לבדוק אפליקציות, מערכות אלחוטיות (Wi-Fi), תשתיות בענן, סיסמאות מערכת, ועוד.
יש הרבה כלים לבדיקת תקיפה בשוק כרגע, עם Kali Linux מוביל את הדרך. Kali Linux הוא הפצת Linux מבוססת Debian האידיאלית לבדיקות אבטחה מתקדמות. פלטפורמה זו משלבת מגוון רחב של כלים וכלי עזר המתאימים להערכות אבטחה. באופן אידיאלי, Kali Linux מכיל מעל 600 כלי המוקדשים לבדיקת תקיפה, הפיכת קוד, חקירת מחשבים ועוד. בנוסף, זה קוד פתוח, והקוד זמין לכל המפתחים המחפשים לבנות מחדש או לשנות את החבילות הזמינות.
בואו נתחיל עם 25 כלי בדיקת חדירה טובים ביותר של Kali Linux. אז, קראו על כך!
25 כלי בדיקת חדירה טובים ביותר של Kali Linux
1. John the Ripper
המקום הראשון ברשימה זו של 25 כלי בדיקת חדירה טובים ביותר של Kali Linux הוא John the Ripper. ובכן, זהו כלי בדיקת חדירה עשיר בתכונות המשמש כמו סיסמה קרא. כלי חופשי ומקורי שמשמש לפירוק סיסמאות ובדיקת אבטחה בכללי. במהותו, כלי זה משלב מספר שיטות פירוק סיסמאות. בנוסף, אפשר להגדיר אותו כך שיתאים לצרכים הבדיקה החדירה האישית.
מפעילי פנטום משתמשים בג'ון הטורף כדי לזהות סיסמאות חלשות במערכת ולהשיג גישה למאגרי נתונים ויישומים. הוא בודק את עוצמת הסיסמאות שלך ומסיכויים נוספים שפורצים יכולים לנצל. ג'ון הטורף יכול לבצע בדיקות סיסמאות מקיפות בשימוש בשני מילון ובתקיפות עצומות.
כלי זה כולל גם סיסמאות בפורמט גולמי וגם בפורמט מוצפן. כדי לפרוץ סיסמה, ג'ון הטורף מזהה את כל הסיסמאות האפשריות בפורמט מוצפן. הוא משווה את הסיסמאות המוצפנות עם הסיסמה המקורית המוצפנת כדי למצוא מתאם מתאים. אם הוא מוצא מתאם, כלי זה מציג את הסיסמה הנפרצת בפורמט הגולמי שלה.
יתרונות של ג'ון הטורף
- אידאלי לפירוק מסוגים רבים של סיסמאות.
- מציע 20 שפות שונות ויותר.
- כולל חבילות מבוססות ומוכחות.
- מזהה אוטומטית מרוב קווים.
- מצוין לשימוש בWindows ובUNIX.
חסרונות של ג'ון הטורף
- יוצר דרישה משמעותית של זמן להגדרה.
- צריך לשנות כדי לפצח חשיפות מתקדמות חדשות כגון SHA 256 ו-SHA 512.
- דורש הבנה עמוקה של שורת הפקודה.
2. Burp Suite
מקור התמונה: Portswigger.net
Burp Suite היא סט של כלי בדיקת פריצת מערכות באתרים. יותר מכך, זהו ממשק משולב עם כלי שונים העובדים יחד כדי לזהות ולנצח פגמים. כלי אלו פועלים באופן מאוזן זה עם זה, משלב המיפוי ועד לשלב הניתוח.
Burp מספק שליטה מוחלטת, מאפשר לך לשלב בין תהליכי בדיקה ידנית ואוטומטית. השילוב מאפשר בדיקת פריצה מהירה ויעילה יותר.
כלים ב-Burp Suite מבצעים סריקות אבטחה מתקדמות בטיחות. כלי Burp Proxy מפסיק תמלול HTTP ו-HTTPs, בעוד ש-Spider ממפה את היישום האינטרנטי או את האתר המטרה. כלי Intruder מבצע מספר פעולות תקיפה שונות לצורך זיהוי כל פגמים אבטחה. בנוסף, יש לו כלים נוספים שמשתלבים יחד כדי לזהות חולשות ביישומים האינטרנט שלך.
ל-Burp Suite יש שלושה תוכניות:
- מגזר הקהילה החינמי
- מגזר המקצועי
- מגזר המיזוג
תוכנית הקהילה היא פתוחה וחינמית, בעוד שמגזרי המקצוע והמיזוג הם פרימיום.
יתרונות של Burp Suite
- תיעוד מקיף לעזור לך להבין את הפונקציונליות שלו.
- מגוון רחב של כלים לבדיקת פגמים.
- מספק בדיקות פונטרוקציה ידניות ואוטומטיות.
- מבצע פעולות תקיפה מהירות על אתרים ויישומים אינטרנט כדי לזהות פגמים.
- גולשים ביישומים אינטרנט כדי למפות את כל הדפים במהירות.
- ממשק משתמש אינטואיטיבי.
חסרונות של Burp Suite
- תמיכה גרועה ב-Windows.
- גרסאות פרמיום יקרות יחסית.
קרא גם נסה את פתרון הניטור Azure AD
3. Nmap
מקור התמונה: Knoldus.com
עוד אלטרנטיבה ברשימת 25 הכלים הטובים ביותר של Kali Linux לבדיקת פרטנרות היא מפת רשת (Nmap). כלי שורת הפקודה שמתוך קוד הפתוח לגילוי רשתות ובדיקת אבטחה בתחום הסייבר אודיטורינג. השתמש ב-Nmap לרשימת רשתות וניטור פגמים באבטחה. כלי זה משתמש במנות IP גולמיות כדי לקבוע את השירותים במארח, מגן אש/מסננים שבמקרה, יחד עם מספר רב של תכונות נטו של הרשת. באופן אידיאלי, כלי זה נועד לספק סקאנים מהירים על רשתות גדולות.
Nmap פועל על כל המערכות הפעלה העיקריות, כולל Windows, Mac OS X ו-Linux. חוץ מהפקודה מסוף השולחן, Nmap כולל גרסה GUI בשלטים, כלי בדיקה, ומציג תוצאות. כמו כן, יש לו כלי ניתוח תגובה וייצור חבילות.
יתרונות של Nmap
- A powerful tool for scanning hundreds of thousands of devices.
- תיעוד מקיף, כולל הדרכות, מאמרים לבניית מחשבים ודפים מעודכנים.
- יש לה גרסאות מסוף השולחן מסורתי ו-GUI לבחירה.
- תומך בעשרות טכניקות חינם מתקדמות להערכת אבטחה.
- הורדה חינם וקוד מקור מלא.
חסרונות של Nmap
- עמידות מוגברת למידה.
- פונקציונליות מוגבלת ב-Windows.
- סריקות לוקחות הרבה זמן להשלמה.
4. Responder
משמיעה היא כלי מובנה ב-Kali Linux שמיועד לבדיקת מבנה ה-IT של חברה. היא תומכת ב-שירות הכנסת שמות Net BIOS (NBT-NS) וב-Link-Local Multicast Name Resolution (LLMNR). NBT-NS הוא פרוטוקול המשמש להמרת שמות NetBIOS לכתובות IP ב-Windows. לעומת זאת, LLMNR הוא פרוטוקול שמבוסס על פריט DNS המאפשר גם מארחים IPv4 ו-IPv6 ותמיכה בכל מחלקות DNS, פורמטים וסוגים.
כלי זה יורש במבנה ה-IT לכל מזוהה שירות שמות מואבד ואוסף מפתחות וערכים מרכיבים מהמזוהה השירות מואבד. באמצעות משמיעה, תוכלו להשתמש ב-NBT-NS ו-LLMNR כדי להגיב לשאילתות NetBIOS מסוימות.
משמיעה פועלת על ידי העתקת מספר שירותים והצעתם לרשת. היא משטה את מערכות ה-Windows לתקשורת באמצעות השירות המוצע. המשמיעה מגיבה לבקשה, קולטת את שמות המשתמשים ואת הסיסמאות ומרקיעת אותם. על ידי דחיפת משתמשים לסיסמאות וצורך סיסמאות בטקסט ברור, משמיעה עוזרת לך לגולש חולשות מערכת מרכזיות .
קושי משמיעה
- ניתן לבדוק מקומיים עם כניסות DNS ספציפיות.
- שאילתות DNS אוטומטיות בבחירת רשתות.
- משתמש ב-LLMNR/NBT-NS לשליחת הודעות לרשתות.
- מאפשר פתרון בעיות פשוט.
חסרונות של Responder
- עמידה קשה בהתחלה.
- קשה להתקין ולהשתמש.
5. Lynis
מוביל החלופי של 25 הכלים הטובים ביותר של Kali Linux לבדיקת פרצופים הוא Lynis.כלי אימות בטיחות לסריקת תצורות מערכת. מיועד למערכות Unix ו-GNU/Linux, כלי זה מבצע סריקות ומספק תובנות לגבי סביבת האבטחה של המערכת שלך. באמצעות הדוחות הנוצרים, אפשר לעבוד על תיקון כל בעיות שנגלו. למיטב תוצאות, חיוני להשתמש ב-Lynis בשילוב עם בדיקות מבחן, סריקות וכלים לכיוונון מפורק.
Lynis משתמש בגישה מודולרית לסריקת מערכת ואבטחה. הוא מגלה כלים בארכיטקטורה שלך ומבצע אימות נרחב. כלי זה קל להתקנה. באופן אידיאלי, יש מספר שיטות התקנה, כולל התקנת חבילת המערכת, התקנה מהמקור, שיכור Github, ועוד. למרות זאת, תוכניות Unix מגיעות עם חבילת Lynis המותקנת מראש כברירת מחדל.
יתרונות של Lynis
- מבצע סריקות מקיפות כדי לגלות תצורות מערכת שגויות ומשטחי מתקפה.
- מספק דוחות בדיקה קלים להבנה.
- סורק קבצי תצורה עבור תהליכים קשורים במסדי נתונים נפוצים כגון Redis, MySQL, PostgreSQL ו-Oracle.
- יש בה צבעוניות לשיפור הבנה קלה יותר.
- מתקן קשיח כדי לשפר את עמדת האבטחה שלך.אבטחה
- תוכנן כדי לעזור להשיג הסדרה הרגולטורית.
חסרונות של Lynis
- מוגבל לשתי בדיקות לכל מערכת בכל יום.
- יישום פונקציות נוספות הופך את הממשק למורכב יותר לשימוש.
6. Metasploit
Metasploitהוא אחד הכלים הנפוצים ביותר עבור בדיקות פונטנט בזכות התכונות והיכולות העשירות שלו. כלי זה שימושי עבור האקרים האתיים ובדיקי פינטנט המבקשים לנצל את כל המערכות האפשריות להתקפה על מבנה ה-IT. Metasploit מצויד במאגר ענק של פגמים שאפשר להשתמש בהם כדי לבצע מסגרות ממשיות של התקפות מזיקות על המבנה. בנוסף, אפשר להשתמש בו כדי לאמן את צוות האבטחה שלך כיצד לזהות ולזהות התקפות אמיתיות.
בנוסף, Metasploit חיפוש אחר איומים במערכות שלך. ברגע שהוא מגלה פגמים, הוא מתעד אותם כדי שתוכל להשתמש במידע כדי לטפל בחולשה ולפתח פתרונות מתאימים. כלי בדיקת חדירה Kali Linux זה כולל יותר מ-1600 פריצה מאורגנות על פני 25 רשת, כולל Java, Python, PHP, Cisco, Android ועוד.
יתרונות של Metasploit
- בודק פגמים על פני מגוון רחב של מערכות ומסדי נתונים.
- משתלב באופן חלק עם כלים נוספים לבדיקת חדירה, כגון Nmap.
- אפשר לנצל מאגר פריצה נרחב שגודל יום יום.
- ממשק משתמש אינטואיטיבי וניהול מידע.
- כלי מוביל קהילתי עם קבוצה גדולה של מפתחים המשתתפים בו.
- אוטומציה של תהליכים ידניים מקטינה את הזמן שלוקח לבצע סריקות.
חסרונות של Metasploit
- זה אינו תומך בפריעות שנכתבו בשפות אחרות מלבד רובי.
- ביצועים חלשים יותר ב-Windows בהשוואה למערכות אחרות.
7. Maltego
מקור התמונה: Github.com
Maltegoהוא כלי OSINT (מודיעין מקורות פתוחים) לאסוף מידע על הרשת. זהו כלי חדירה לבחינת אבטחה שעוזר לך לבחון את הרשת לכל פגמים ונקודות כפיפה בודדות. לפני התקפה, כלי זה אוסף מידע שפולטן האקר הטוב יחקור עבור הרשת היעד. לאחר מכן, הוא מספק מידע קל להבנה על מאפייני הרשת, כגון תצורות של נתבים, פרוטוקולים של מארחים ועוד.
יתרונות של Maltego
- אוסף מידע עבור כל מטלות האבטחה, מה שמקדם את הזמן שלך.
- יכול לגשת למידע נסתר שקשה לגלות.
- מספק הדגמה חזותית של הקשרים השונים בין פריטים שונים ברשת.
- GUI משוכלל לבדיקת קשרים בקלות.
- פועל על Linux, Mac OS ו-Windows.
חסרונות של Maltego
- זה יכול להיות מטריד עבור משתמשים חדשים.
- הטעינה של יחידות היא מסובכת.
- יש לזה הרבה תכונות מורכבות שהופכות אותו לקשה לשימוש.
8. הידרה
הידרה היא פונקציית כניסה ופורס סיסמאות של קרלי לינוקס. כלי זה משתמש במספר פרוטוקולים לביצוע התקפות חיזוק על מערכות. פונקציית הכניסה של הידרה היא מקבילית, מגוונת מאוד וקלה לשילוב. הידרה מותקנת מראש על לינוקס ויש לה גרסאות GUI ושורת פקודה. עם זאת, אפשר גם להתקין אותה בכל שינון אחר.
בהידרה, התוקף משתמש בפרסומות עילית ובמתקפות מילון כדי לחדור לדפי התחברות. היא מספקת מספר רב של דרכים להפוך את המתקפות שלך לחזקות יותר וקלות יותר להשגת גישה למערכות מרחוק. אפשר לנחש את סיסמאות עבור שמות משתמש ידועים באמצעות רשימת סיסמאות ומתקפות עילית על סיסמאות בשירות ה-FTP של המארח. כמו כן, אפשר להשתמש בה כדי לנחש שמות משתמש עבור סיסמאות מסוימות על ידי פרסום עילית על השדה המכיל רשימת מילים של משתמשים.
להידרה יש אפשרות להמשך מתקפות פרסומות עילית שנעצרו בטעות. באופן כללי, הידרה מספקת מגוון רחב של אפשרויות למתקפים לנצל מערכות. עם הגישה הנכונה, אפשר להשתמש בכלי זה כדי ליצור מערכות חזקות, שאינן ניתנות לפריצה.
יתרונות של הידרה
- מגוון רחב של אפשרויות פרסומות עילית.
- מספר רב של פרוטוקולים פשוטים לשימוש.
- מבצע מתקפות HTTP post form עבור יישומים רשת.
- השתמש בו כדי לבדוק את חוזק שמות משתמש וסיסמאות של דרואל.
חסרונות של הידרה
- גרסת הקהילה של open source מגבילה אפשרויות.
- להבין שילובים של שם משתמש וסיסמה זה דבר שלוקח הרבה זמן.
9. Aircrack-Ng
Aircrack-Ng היא סט כלים לחדירה בטכנולוגיות אבטחה Wi-Fi. כלים אלו בודקים כמה בטוח ה-Wifi שלך והאם יש לך סיסמאות מאובטחות. Aircrack-ng מתמקד בארבעה תחומים עיקריים:
הוא בודק את קיבולת כרטיסי ה-Wi-Fi ואת יכולות הдраייברים לכלול כל דבר או לתפוס את התיקים. יש לו כלים שונים בחבילה לתפוס מנות מידע של רשת ספציפית. כלי זה גם מצוין ביכולות פירוק מתקדמות. בעיקרון, זהו תוכנת פירוק 802.11a/b/g שיכולה לשחזר מפתחות WEP באורך 512 סיביות, 256 סיביות, 104 סיביות או 40 סיביות.
לחבילת Aircrack-ng יש מגוון כלים במבנה שלה המאפשרים בקלות איסוף מידע בנוגע ל-Wifi:
- Aircrack-ng – לפירוק מפתחות WEP באמצעות התקפות PTW, התקפות WPA/WPA2-PSK וכו'
- Airodump-ng – כלי שמירת חלון לצופה בכל הרשתות האלחוטיות ובשינויי התדרים בין ערוצים אלחוטיים
- Airmon-ng – להפעלת מצב התחקות על ממשקים אלחוטיים
- Aireplay-ng – להתקפות של הזרקת מנות
- Airdecap-ng – לפענוח קבצי תפיסה WEP/WPA/WPA2
אוסף כלי זה פועל במקביל כדי לספק בדיקת Wi-Fi חלקה.
יתרונות של Aircrack-ng
- כלי החדירה המתאים ביותר של Kali Linux לפירוק הצפנת WEP
- אין לו קשת למידה תלולה.
- קל להבין את שורת הפקודה.
- יש לו גרסאות רבות ללינוקס, אוניקס ומעקאוס.
חסרונות של Aircrack-ng
- אין לו GUI.
- תהליך ההתקנה הראשוני מכריע.
10. תוכנות Impacket
מספר 10 מתוך 25 הכלליים ביותר של כלי החדירה ב-Kali Linux הוא תוכנות Impacket . כלי הבדיקה הבא, שמכיל מחלקות פייתון לבדיקת רשתות. כתוב ב-Python, זה בר שימושי בבניית פרוטוקולים רשת ומגיע עם כלי רבים לביצוע ביצועים שירות מרוחקים. יש לו API מבוסס אובייקט שמאפשר עבודה חלקה עם רשימות עמוקות של פרוטוקולים. חוץ מפרוטוקולים, הספרייה מכילה כלי רבים כגון קרברוס, ביצועים מרוחקים, כלי שרת / מתקפות MiTM, SMB / MSRPC, MSSQL / TDS ועוד.
ספריית זו מאפשרת למפתחים ולבודדים בטחון לעצב ולפענח מנתחי רשת במהירות. במקרה זה, המפתח משתמש במסגרת כדי ליישם פרוטוקולים. בכל זאת, תוכנות Impacket תומכות בפרוטוקולים ברמה גבוהה (SMB ו-NMB) כמו גם ברמה נמוכה (TCP, UDP, IP).
יתרונות של תוכנות Impacket
- קל להתקין.
- יש הרבה פרוטוקולים זמינים שמקלים על בדיקת הרשת.
- מספק מדריך בדיקה מקיף.
- מספק לבודקים מגוון רחב של אפשרויות לביצוע בדיקת רשת.
חסרונות של תוכנות Impacket
- ביצועים גרועים ב-windows בהשוואה ל-Linux.
- דורש ידע ב-Python לשימוש.
11. טרייסראוט
טרייסראוטהוא כלי בדיקת פריצה המבוסס על פרוטוקול ICMP בבסיסו. זה מאפשר למנהלי מערכות למפות את הדרך שבה מנות מגיעות ממקור ליעד. כלי זה שולח מנות למחשב היעד ורשימת כל המכשירים שהוא עובר דרכם. זה עוזר לחשוף כמה מכשירים עוברת דרך הרשת שלך, כולל כל כתובות IP.
באמצעות Traceroute, ניתן למצוא את הצמתים עבור כתובות ה-IP בהן המנה עוברת. תהליך זה ידוע כעיפו�追踪 and helps identify issues ברשת המחשב שלך. Traceroute מגיע עם שיטות בדיקת רשת נוספות המתאימות לעיפוח רשתות מאובטחות וחומות סייח.
יתרונות של Traceroute
- יכולות בדיקת רשת מתקדמות.
- אידאלי לבדיקת חיבורי אינטרנט.
- מאתר נקודות כישלון על כל נתיב.
- ממפה קפיצות רשת בצורה חלקה ומספק זמני מסלול חזרה (RTT)
חסרונות של Traceroute
- אינו מציג נתונים היסטוריים ולכן קשה לזהות דפוסים.
- יכול להציג נתונים שאינם שלמים כאשר החומה סייח חוסמת בקשות ICMP.
12. WPscan
WPScan הוא כלי שיקול דעת לערעור פגיעות עבור סוכנויות האינטרנט של WordPress. זה עוזר לך לזהות אם הפלטה שלך של WordPress פגיעה למתקפות. בעיקרון, הוא בודק פגיעויות בקבצי האתר של הנושא, התוספות והליבה. כמו כן, זה מאפשר לך לגלות סיסמאות משתמש חלשות. WPScan מגיע עם תכונת כפירה חוזרת שאפשר להשתמש בה כדי לבצע מתקפות כפירה חוזרת על אתרי WordPress שלך. כתוב ברובי, כלי זה מובנה מראש ב-Kali Linux ובכלים אחרים.
יתרונות של WPscan
- מזהה זיכויים שמותרים לכולם לזיכויים של מאגרי מידע.
- מתאים להצגת קבצי תמונה
- מזהה קבצים רגישים כגון robots.txt ו-readme.
- ממפה נושאים ותוספות ומזהה פגיעויות אפשריות בהם.
- בודק קבצי יומן שגיאות חשופים.
- יכול לכפות שמות משתמשים וסיסמאות.
חסרונות של WPScan
- אין לו ממשק גרפי.
- יכול להיות מדכא להשתמש בחוץ מ-Kali Linux.
יצואים לפורמטים PostScript, XML, CSV וטקסט פשוט.מכיל קידוד צבעים לזיהוי קל יותר של חבילות.
חסרונות של Wireshark
קשיים בקריאת תעבורה מוצפנת.חוויית משתמש ועיצוב ממשק משתמש לקויים.14. SQLmap
פונקציות הפיקוח על החבילות וניתוח הרשת שלו הופכות אותו להכרחי להערכות פגיעות בזמן אמת. הוא בודק מידע ברמת החיבור ולוכד מנות מידע כדי לקבוע את התכונות שלהן. כמו כן, הוא קורא נתונים חיים מאתריל, ATM, USB, בלוטוס, IEEE 802.11, ועוד. אפשר לנצל את המידע המוצג כדי לסמן חולשות ברשת שלך. יכולות נוספות של Wireshark כוללות פיתוח פרוטוקולי רשת, פיתוח תוכנה ופתרון בעיות.
יתרונות של Wireshark
- מספק ניתוח של תנועת רשת ברמה מדויקת.
- כלי פקודתי חזק של TShark.
- מאפשר סינון, מיון וקביעת קבוצות של מנות מידע.
- מתאים לבדיקה עמוקה של מנות מידע.
- מייצר יציאה לפורמטים PostScript, XML, CSV וטקסט פשוט.
- משתמש בצבעים לזיהוי קל יותר של מנות מידע.
חסרונות של Wireshark
- לא יכול לנצל חולשות באזורי הבעיה הנפרדים.
- נתקל בקשיים בקריאת תנועה מוצפנת.
- חוויה גרועה של UI/UX.
14. SQLmap
בהתבסס על Python, Sqlmap פועל באופן חלקלק על מערכות Linux, במיוחד Ubuntu. הוא מתאים לגילוי פגמים חריגים בהזרקת SQL ביישומים מקוונים. הוא מגלה בעיות במארח המטרה ומציע מספר אפשרויות ניהול מאחוריות, כולל הצפנת סיסמאות, השגת מזהה שיחה, ואחרים. Sqlmap מציג שיטות הזרקת SQL: מבוסס שגיאות, עיכוב עיניים, מבוסס בוליאני, מחוץ לערוץ, שאלות מרוכבות ובסיס שאלה UNION.
Sqlmap פועל על כל המאגרים הפופולריים של SQL, כולל MySQL, Oracle, Microsoft SQL Server, PostgreSQL וכו'. בנוסף, יש לו מספר שימושים עבור גורמים תוקפים ומגינים. תוכלו להשתמש בו לביצוע מתקפות סימולציה על מאגרי נתונים. הוא מספק חלון SQL לתוך המאגר, מה שמאפשר לכם לבצע פקודות SQL שרירותיות. כמו כן, תוכלו להשתמש בו לשחזור סיסמאות משתמשים באמצעות מתקפות מילות מפתח. לעומת זאת, תוכלו להשתמש בו לבדוק את השרתים שלכם ואת יישומי האינטרנט לסיסמאות חלשות ולבסיס כל חור זרימה אפשרי.
יתרונות של Sqlmap
- הכרה אוטומטית של פורמטי סיסמאות בלוקים.
- שחזור סיסמאות ברשת.
- יכולת להעלות או להוריד קבצים למאגר הנתונים.
- מכין אוטומטית את תכניות המאגר הנתונים.
- תמיכה בניקוד קבצי מאגרים.
חסרונות של Sqlmap
- יוצר פוליטיקאים שקריים לעתים קרובות.
- דורש משתמשים לאשר את היכולות הפגועות באופן ידני.
- חסר ממשק משתמש (GUI).
קרא גם השתמש בכלי דוח Office 365
15. קיסמט
כלי חלופי שכדאי לשקול ב-25 הכלים הטובים ביותר של קאלי לינוקס לבדיקת פרסום הוא קיסמט.כלי שמיעה ללא תיקון וגורם תגלית רשת. חובבי מחשבים ובודקי פריצה בדרך כלל משתמשים בו לסריקת רשתות וגילוי פלישה. כלי זה פועל על כל מערכות ההפעלה העיקריות, כמו ווינדוס ומק'וופ, אך יש לו טווח רחב יותר של תצורות ויכולות על ווינדוס.
קיסמט מספק הבנה טובה יותר של מטרות הרשת. כמו כן, הוא מספק תגלית למתי רשתות ללא תיקון חלקית. כמו כן, הוא עוזר לזהות מזהים סט שירות (SSID), הצפנות שבוצעו ונקודות גישה ללא תיקון. בשימוש במידע שמסופק, בודקי פריצה יכולים לשלב כלים אחרים כדי לגשת לרשתות מערכות.
בנוסף, Kismet כולל כלים דיווח מובנים שאפשר להשתמש בהם כדי להעריך מגמות בעוצמת הרשת, שימוש, ותצורות WAP. כמו כן, אפשר להשתמש ב-Kismet להשלכת מנועים. זה מאפשר לך לאסוף תנופות מנועים חוקיות ולהוסיף תנופות נוספות. או שזה מככב מנועים המכילים מידע בעל ערך. לבסוף, אפשר להשתמש ב-Kismet לפירוק סיסמאות WEP. אפשר להשתמש במידע המתקבל, כמו עוצמת האות, SSID, WAPs, סוג ההצפנה, והמכשירים המחוברים, כדי לנסות לפרק את סיסמת ה-WEP.
יתרונות של Kismet
- כלי אידיאלי לזיהוי רשתות חופשיות.
- זה עוזר לזהות רשתות חופשיות שאינן מוגדרות כראוי.
- יכול לגבות מנועים מרובים בו זמנית.
- מבצע מערכת תקשורת בתדר קולי מעקב.
- לוקח מנועים ללא לוואי ולכן אידיאלי להתקפות מוסרית.
חסרונות של Kismet
- דורש כלים אחרים לביצוע בדיקת חדירה מלאה.
- חיפוש רשתות זמן רב.
16. Nikto
ניקטו היא סורק שרתים אינטרנט פתוח המקבל ביצוע סריקות אבטחה מקיפות על שרתים אינטרנט כמו אפצ'י, נגינקס, לייטספיד, וכד'. הוא בודק נגישות לתוכנה שרת מאובטחת וקבצים ותוכנות מסוכנים. אפשר גם להשתמש בניקטו כדי לבדוק שגיאות קביעה שעשויות להוביל להתקפות. ניקטו מאפשר לך לגלות מידע על אתר או שרת אינטרנט שאפשר לנצל בעמק.
ניקטו בודק מעל 6700 תוכנות מסוכנות וקבצים וגרסאות מאוחרות של מעל 1200 שרתים. כמו כן, הוא בודק בעיות ידועות במעל 270 שרתים. חוץ מלהיות פתוח, יש לו תוספות כדי להרחיב את יכולותיו. ניקטו גם עוזר לך למצוא פגמים נפוצים כמו סקריפטינג באתרים מרוחקים (XSS) והתקפות SQL.
יתרונות של ניקטו
- אפשר לבדוק שגיאות קביעה של שרת אינטרנט.
- הוא עוזר לקבוע את יעילות מערכת הגנה מפני התקפות (IDS).
- יש תמיכה מלאה בשידור עקבי HTTP.
- יש תבניות להתאמת דוחות.
חסרונות של ניקטו
- יוצר הרבה תקליטים שקריים.
- דורש תערבות בני אדם כדי לאמת בדיקות.
- יש לה זמני ריצה ארוכים.
17. דג מדולל
דג מדוללהוא כלי ביקורת מלאכותית ליישומים באינטרנט. עדיין ישנה חלופה ל-25 כלי הבקרה הטובים ביותר של Kali Linux. זהו כלי אבטחה חזק הגולשים ומחפש קבצי מילון מבוססי אפליקציה, יוצר מפת אתר. באמצעות מפת האתר, אפשר להשתמש במפה כדי לבצע מגוון רחב של בדיקות אבטחה. דג מדולל מייצר דו"ח שעוזר לנהל כל בעיות אבטחה ביישום האינטרנט. באופן אידיאלי, זו יסודית חיונית לכל הערכות פגמים ביישומים באינטרנט.
Skip Fish יעיל בזיהוי בעיות נפוצות כגון הזרקות SQL, הזרקות פקודה ורשימות תיקיות. תודות למנוע החזק שלו, כלי זה מבצע בדיקות אבטחה שכלים אחרים ייתקשו להתמודד עם הם. בנוסף, זה מהיר מספיק כדי להתמודד עם יותר מ-2000 בקשות לשנייה ברשתות LAN/MAN מבוססות.
Skip Fish מועיל גם לאתרים שדורשים אימות. קודם כל, הוא תומך באימות HTTP עבור אתרים שדורשים אימות ברמה הבסיסית. עבור אתרים שדורשים אימות ברמת יישום האינטרנט, אפשר ללכוד עוגיות אימות ולספק אותן ל-Skip Fish.
יתרונות של Skip Fish
- מכיל שכל Ratproxy לזיהוי בעיות אבטחה.
- יכול לסקור מערכות הניהול תוכן (CMS) כמו WordPress ו-Joomla לפגמים.
- הוא מעבד אלפי בקשות עם שימוש נמוך במעבד ובזיכרון.
- תומך בלמעלה מ-15 מודולים שימושיים בבדיקות פרסום.
- מתאים למעקב אחר ספירה.
- קל לשימוש ומאוד כוללני.
- משיג בדיקות אבטחה מפרסום ובדיקות מעוצבות היטב.
עקיבא את Skip Fish
- אין לו מאגר נרחב של פגמים ידועים לבדיקות סוג דגל.
- ייתכן שלא יעבוד על כל סוגי יישומי האינטרנט.
18. Nessus
Nessusהוא כלי בדיקת פגמים ובדיקת חדירה מקיף. הוא מבצע סריקות על מערכות מחשב ומודיע לך אחרי שמגלה פגמים שפורצים יכולים לנצל. כלי זה מפעיל מעל 1200 בדיקות על מערכת כדי לזהות תוצאות שליליות. ברגע שאתה מוצא את הפגמים, אתה יכול לתקן אותם מייד כדי ליצור פתרון אבטחה חזק. חוץ מבדיקת פגמים, Nessus גם מציע דרכים שימושיות לנטרולם.
Nessus הוא כלי בדיקת חדירה חזק שמאשר כל בדיקה כדי להבטיח שמשתמשים לא יחמיץ פגמים אמיתיים. זה גם נרחב ומאפשר למשתמשים להשתמש בשפת תסריט שלהם בחרו לכתוב בדיקות מיוחדות למערכת.
יותר להוסיף עם Nessus, הוא שיש לו אחד הספריות הגדולות ביותר של בדיקות עדכון של תצורה ובדיקת פגמים. זה מבטיח מהירות, דיוק וביצועים אופטימליים. חוץ מיישומי האינטרנט, אתה יכול להשתמש בכלי זה כדי לבדוק פלטפורמות וירטואליזציה של הענן, מסדי נתונים, מערכות הפעלה ומכשירי רשת. חוץ מזה, זה מיועד לעזור לך לעמוד בדרישות הרגולטוריות כמו PCI DSS.
יתרונות של Nessus
- מגלה חולשות אבטחה בחורים מקומיים ורחוקים.
- גילוי אוטומטי של תיקונים אבטחה ועדכונים.
- מבצע התקפות מדומות כדי לחשוף פגמים.
- עונה על דרישות התאימות באמצעות סריקת יישומים ובדיקת תצורה.
חסרונות של Nessus
- שילוב מוגבל עם רשתות SIEM כמו Metasploit.
- ביצועים מופחתים כאשר בודקים גדולים.
- פונקציונליות מוגבלת בגרסה החופשית.
19. BeEF
מסגרת פיצוצים בדפדפן (BeEF)היא כלי בקרת פורצים לסריקת דפדפנים. זה מאפשר למשתמשים להעריך את מצב האבטחה האמיתי של דפדפן יעד על ידי ביצוע וקטורי התקפה משליפת קלט. בעיקרון, היא בודקת שטחים ניתנים לניצול פוטנציאליים מעבר לסביבת הרשת.
ל-BeEF יש גישה ייחודית לבדיקות הפינטסטינג, שונה מכלי דומים אחרים. במקום לתקוף את הממשק הרשת, הוא משתלב באחד או יותר מהדפדפנים ומשתמש בהם כנקודת מוצא להשיג תקיפות. בזמן שהוא מושתל בדפדפן, הוא יכול לבדוק פגמים, לבצע מודולים של פריצה ולהזריק תשלומים.
יתרונות של BeEF
- יש לו API חזק וישיר שמספק יעילות.
- תומך במספר רב של אפשרויות שורת הפקודה המשפרות את השיתוף הפעולה והניתוח שלו.
- קל להגדיר ולהשתמש בו.
- משתלב בצורה חלקה עם Metasploit.
- אידאלי לניצול שירותים של רשת פנימית.
חסרונות של BeEF
- דורש ידע מקצועי בתחום הפינטסטינג.
- על כל דפדפן שיעבוד עם הממסד הניצול, יש להפעיל את Javascript.
20. Yersinia
ירסיניה היא כלי בדיקת פריצה פתוח המקור למטרות בקרת חולשות בתקשורת הרשת. כלי זה יכול לבצע מסוגים רבים של התקפות על פני תקשורת שונה. כתוב בשפת C, ירסיניה משתמשת במסכי ncurses, libnet, ו-libpcap כדי לבצע בניית מנה והשתלשלות. התקשורות העיקריות שלה כוללות את פרוטוקול טראנקינג ולאן VLAN (VTP), פרוטוקול טראנקינג דינאמי (DTP), IEEE 802.1X, פרוטוקול הכתיבה הדינאמי של מארח (DHCP), פרוטוקול עץ פרדוקסימים (STP), ועוד.
יש לירסיניה שלושה מודלים עיקריים: ncurses, לקוח רשת, ושורת פקודה. אפשר להשתמש בכל אחד משלושת המודלים כדי למצוא חולשות ברשת לפני שפורצים מגלים אותן.
יתרונות של ירסיניה
- יש לה אינטגרציה קלה עם תסריטי פקודה.
- אפשר להגדיר את ירסיניה במגוון רחב של קטגוריות רשת כדי לבדוק בקלות את הרשת.
- ממשק ה-Ncurses הוא חזק ומרוב תמונות.
- אפשר להתאים עדכונים בקובץ תצורה.
חסרונות של ירסיניה
- זה לא עובד באופן חלקלק על Windows.
- תיעוד מוגבל.
21. Ncrack
Ncrack הוא כלי בדיקת רשת פריצה של Kali Linux המיועד לעזור לחברות להעריך את מצב הבטחון של מכשירים כמו מארחים. זה מגיע עם מגוון רחב של תכונות המאפשרות נטרול שלם של בעיות רשת. כלי זה תומך בכמה פרוטוקולים, כולל IMAP, POP3, HTTP, SSH, FTP ו-RDP. אפשר להשתמש ב-Ncrack למתקפות ברוט פורס על סיסמאות ופריצה לסיסמאות של SSH. מלבד להיות זמין ב-Kali Linux, יש לו מתקינים עבור Windows ו-Mac OS X
ל-Ncrack יש אופן עיצוב מודולרי ותחביר שורת פקודה דומה לזה של Nmap. על כן, יש לו מנוע מותאם אישית מתאים למשוב רשת דינמי. עיצוב המבנה מאפשר בדיקות רשת מהירות ובקנה מידה גדול
יתרונות של Ncrack
- שיתוף פעולה חלקלק בין Ncrack ל-Nmap.
- מותאם אישית למשוב רשת משתנה.
- יכול להמשיך למתקפות שנפסקו.
- יכול לבדוק מספר רב של מארחים בו זמנית.
חסרונות של Ncrack
- תהליך פיקוח סיסמא איטי.
- מעלה למידה חדה.
- אין ממשק גרפי.
22. מלך פישר
מקור התמונה: Securitynewspaper.com
עם מלך פישר, אתה יכול לשלוח תמונות עם קישורים רעילים למשתמשים ולנסות לגנוב זיכרון משתמש. זה מאפשר לך לזהות נקודות חולשה בקבוצה שלך ובמערכות עסקיות. לאחר מכן, אתה יכול ליצור קמפיין אימון מותאם אישית כדי לטפל בנושאים אלה. כמו כן, אתה יכול לתקן מערכות עסקיות פגיעות כדי למנוע מתקפות מאלומות וטרוגים.
כדי להשתמש ב-King Phisher עבור לקוח שלישי, עליך לקבל הסכמה משפטית ברורה מהארגון הממוקד. זה מבטיח שהאקרים לא ישתמשו בו לרווחים רעים.
יתרונות של King Phisher
- מספק התראות בטלפון על סטטוס קמפיין האימייל.
- הוא מעוצב עם מערכת חזקה שמונעת על ידי מנוע Jinja2
- מספק גרפים מפורטים על תוצאות הקמפיין.
- יש לו יכולות של העתקה אינטרנט חזקות.
- בנוי עם שפת Python שניתן לשנות אותה בקלות.
- גמישות גבוהה מאוד להשגת מטרות פישינג שונות.
- מדיניות שימוש המגבילה אותו לפישינג אתי.
חסרונות של King Phisher
- דרישות זיכרון גדולות מאוד.
- יחסית איטי ומשתעמם בזמן.
23. RainbowCrack
רנבו קראקהוא כלי בודק חדירה המשתמש בטבלאות קשתכדי לפרוץ סיסמאות מערכות החשיש. בעיקרון, טבלאות קשת הן טבלאות מחושבות מראש של חשישי סיסמאות הפוכים. טבלאות אלו עוזרות לפרוץ סיסמאות במאגר נתונים. הן מספקות דרך מהירה לפרוץ סיסמאות ולהשיג לא מורשה גישה למערכות מחשב.
רנבו קראק מייצר טבלאות קשת כדי לפרוץ סיסמאות בקלות. בניגוד לכלי פירוק רגילים, רנבו קראק משתמש במאגר גדול של טבלאות, מה שהופך את הפירוק לקל יותר. חוץ מהטבלאות הקשת, יש לו גם תכונות חיפוש, מיון ושיחה שמקלות על בודקי חדירה.
יתרונות של רנבו קראק
- מגיע עם ממשק משתמש גרפי וממשק שורת פקודה.
- פועל על כמעט כל מערכת הפעלה.
- יש לו מספר מאיץ GPU כגון, GPU של AMD ו- NVIDIA.
- תומך בטבלאות קשת של כל פונקציית חשיש וקבצי פורמט גולמיים.
- מהר יותר משיטות פירוק סיסמאות מסורתיות.
חסרונות של RainbowCrack
- אינו פותר סיסמאות אם הגות הוא לא בטבלה.
- דרישות גדולות של RAM ואחסון.
24. כלי התקפת הניסיון החברתי (SET)
כלי התקפת הניסיון החברתי (SET) הוא כלי פרצה פתוח האידאלי להפתעות פישינג. משמש לביצוע מתקפות הניסיון החברתי על צוות כדי לוודא שהם מקיימים במלואם את מדיניות האבטחה של הארגון. יש לו מספר וקטורי תקיפה מותאמים אישית לרמות רמאות בבני אדם ולהעריך את רמת המודעות האנושית בארגון. אפשר לבצע מתקפות באמצעות דוא"ל, טלפון או SMS.
באמצעות SET, אפשר ליצור דפים פריצה עבור אתרים כמו Instagram, Facebook, Google וכד'. הכלי מייצר קישור שאפשר לשלוח ליעד. אם האדם המטרה פותח את הקישור ומזינים את הפרטים שלהם, SET יאסף את הפרטים. כמו כן, אפשר לפרוץ אתר בעזרת העתקת האתר למטרות פריצה והפצתו לקורבנות. מודולים נוספים כוללים התקפות דואר רבות ותוצאות ומארח.
יתרונות של SET
- שילוב חלק ללא מרגיש עם מספלורית פרמטרים.
- מסייע לזהות נקודות תורפה אמיתיות במערכות שלך.
- יש לו גרסה של GUI ובקרת קו.
- מספק הגמישות לכוונן את ההתקפות שלך תלוי בטבע היעד.
חסרונות של SET
- דרושים יכולות בנושא החברתי גבוהות כדי לפעול ולהשיג את התוצאות הרצויות.
- וקטורים מוגבלים לעומת כלי דומים כמו BeEF.
25. פלוקסיון
פתרון אחרון ברשימה זו של 25 כלי החדירה הטובים ביותר של Kali Linux הוא Fluxion. כלי הביצוע האחרון לבדיקת אבטחת רשתות ללא חיושיים בדיקה. כלי זה משלב גם מתיחות חברתיות וגם פעלול הפיכת רועה רע כדי לקבל גישה למערכות ללא חיושיים ולשפר את נטיית האבטחה הכוללת. הוא מנסה לשחזר מפתחות WPA/WPA2 לרשתות המטרה על ידי מימון מתקפות MITM.
Fluxion מבצע 2 סוגים של מתקפות:
- פורטל כבוי.
- צופה מחשבון כיף.
הפורטל השבייה המתקפה כוללת יצירת רשת זדונית לאסוף את הסיסמא של נקודת הגישה הממוקדת WPA/WPA2. היא יוצרת רשת עם סידורי מפתח דומה ומנתקת את כל המשתמשים מנקודות הגישה הממוקדות. באמצעות התקפות פיזינג, הכלי משט משתמשים לספק סיסמאות לנקודות הגישה הממוקדות.
המזהה הידיתוף המתקפה כוללת שימוש בהצפנת האימות WPA/WPA2 מהידיתוף הארבע-שלבי. הידיתוף הארבע-שלבי הוא פרוטוקול אימות רשת שנקבע על ידי IEEE-802.11i לצורך ספק בטחון אימות עבור WLAN. באמצעות המתקפה זו, Fluxion משתמש במזהה מזיק כדי לנתק את המשתמשים המחוברים לנקודות הגישה הממוקדות. כשהמשתמשים מנסים להתחבר מחדש, הכלי משיג את האשפות.
יתרונות של Fluxion
- אין צורך בכוח הזרז להשגת גישה.
- אין צורך בידע נרחב בבודקי פרמצברי.
- קל לשימוש.
- דרישות נמוכות של זיכרון RAM.
חסרונות של פלוקסיון
- קל להתגלות.
- דורש אינטראקציה משתמש, שאינה מובטחת.
תודה שקראת את רשימת ה-25 הכי טובים כלי בדיקת פורצים של Kali Linux (יתרונות וחסרונות). נסיים.
מסקנות רשימת ה-25 הכי טובים כלי בדיקת פורצים של Kali Linux (יתרונות וחסרונות)
האפשרות להשיג את הכלי הטוב ביותר לבדיקת פורצים מאפשרת לך לגלות תקלות וחולשות במערכות שלך. באמצעות המידע שנלקח מהבדיקות, תוכל לבצע תיקונים או עדכונים לאבטחת המערכות מפני מתקפות. כל אחד מכלי בדיקת הפורצים לעיל מותקן מראש על Kali Linux ומספק מגוון רחב של פונקציות. תוכל לבחור את הכלי המתאים ביותר בהתאם לצרכי האבטחה שלך ולמיומנות שלך.
Source:
https://infrasos.com/top-25-best-kali-linux-penetration-testing-tools/