20 լավագույն WiFi հաքերային գործիքներ համակարգչի համար

Հաքերությունը, ինչպես ենթադրում է բառը, ոչ մի էթիկական բանի հետ կապ չունի: Հաքերային հարձակումը խարդախ մտածելակերպով ինչ-որ մեկի համակարգ է բռնի մուտք գործել՝ նրա գաղտնիությունը խախտելու կամ նրա համակարգի տվյալները գողանալու նպատակով: Այնուամենայնիվ, եթե դա արվում է տեղեկանքի և հավանության ներքո՝ բացահայտելու թույլ կողմերն ու սպառնալիքները կամ համակարգիչների ցանցի կամ մեկ միավորի համար, որը կօգնի լուծել որևէ մեկի ցանցային խնդիրները, ապա այն կկոչվի որպես էթիկական: Դրանով ներգրավված անձը կոչվում է էթիկական հաքեր:

Մենք հասկացել ենք, թե ինչ է հակերությունը, և գրեթե բոլորս տանը ունենք WiFi։ Ո՞րն է WiFi-ի ամբողջական ձևը: Մեզանից շատերի համար հապավումը նշանակում է Wireless հավատարմություն, սխալ պատկերացում է: Թեև մեզանից շատերն այդպես էին կարծում, ի շահ բոլորի, դա պարզապես ապրանքանիշի արտահայտություն է, որը նշանակում է IEEE 802.11x և անլար տեխնոլոգիա է, որն ապահովում է գերարագ անլար ինտերնետ և ցանցային միացում:

Նախքան ավելի խորանալը, փորձենք հասկանալ, որ հաքերային հարձակումը երկու տեսակի է, մասնավորապես՝ Պասիվ և Ակտիվ հարձակումը և որոշ այլ տերմինաբանությունների օգտագործումը, ինչպիսիք են sniffing, WEP և WPA և այլն:

Պասիվ հարձակում. այն սկզբում գրավում է ցանցի տվյալների փաթեթները, այնուհետև փորձում է վերականգնել ցանցի գաղտնաբառը՝ փաթեթների վերլուծության միջոցով, այլ կերպ ասած՝ տեղեկատվություն վերցնելով համակարգից՝ առանց տեղեկատվությունը ոչնչացնելու: Դա ավելի շատ մոնիտորինգի և վերլուծության է, մինչդեռ

Ակտիվ հարձակումն այն է, երբ գաղտնաբառի վերականգնման գործընթացում է տվյալների փաթեթները գրավելով կամ փոփոխելով կամ ոչնչացնելով այդ տվյալների փաթեթները, այլ կերպ ասած, համակարգից վերցնելով համակարգի տեղեկատվությունը, այնուհետև կամ փոխելով տվյալները կամ ընդհանրապես ոչնչացնելով դրանք:

Sniffing. Սա սարքի կամ ծրագրային հավելվածի միջոցով տվյալների փաթեթների գաղտնալսման և ստուգման գործընթացն է կամ, կարճ ասած, մոնիտորինգի ենթարկելու՝ գաղտնաբառի, IP հասցեի կամ այնպիսի գործընթացների գողության նպատակով, որոնք կարող են օգնել ցանկացած ներթափանցողի մուտք գործել ցանց: կամ համակարգ։

WEP. գաղտնագրման մեթոդի ընդհանուր տեսակն է, որն օգտագործվում է անլար ցանցերի կողմից, որը նշանակում է « Անլար համարժեք գաղտնիություն և մեր օրերում այնքան էլ անվտանգ չի համարվում, քանի որ հաքերները կարող են հեշտությամբ կոտրել WEP ստեղները։

WPA. Անլար ցանցերի կողմից օգտագործվող մեկ այլ տարածված գաղտնագրման մեթոդ է, որը պաշտպանված է WiFi մուտքի համար, անլար կիրառման արձանագրություն է, որը չի կարող հեշտությամբ կոտրվել և ամենաապահով տարբերակն է, քանի որ այն կպահանջի կոպիտ ուժի կամ բառարանային գրոհի կիրառում, չնայած դրան WPA ստեղները կոտրելը երաշխիք չի լինի:

Վերոնշյալ տերմինաբանությունները հետին պլանում, եկեք հիմա փորձենք գտնել 2020 թվականին համակարգչի համար WiFi հաքերային լավագույն գործիքները, որոնք աշխատում են ցանկացած օպերացիոն համակարգի վրա՝ լինի դա Windows, Mac, թե Linux: Ստորև մանրամասն ներկայացված են ցանցի անսարքությունների վերացման և անլար գաղտնաբառի կոտրման համար օգտագործվող հանրաճանաչ գործիքները:

Բովանդակություն[ թաքցնել ]

• 20 լավագույն Wifi հաքերային գործիքներ համակարգչի համար (2020)
• 1. Aircrack-ng
• 2. WireShark
• 3. Կայեն և Աբել
• 4. Նքարտեզ
• 5. Մետասպլոյտ
• 6. Կիսմետ
• 7. NetSparker
• 8. Airsnort
• 9. Էտերկապ
• 10. NetStumbler
• 11. Կիուվան
• 12. Ոչ ոք
• 13. Burp Suite
• 14. Ջոն Ripper
• 15. Մեդուզա
• 16. Angry IP սկաներ
• 17. Բացեք Վաս
• 18. SQL քարտեզ
• 19. Ներխուժող
• 20. Մալտեգո

20 լավագույն Wifi հաքերային գործիքներ համակարգչի համար (2020)

1. Aircrack-ng

Aircrack-ng-ը հայտնի, անվճար անլար գաղտնաբառերի կոտրման ծրագիր է, որը գրված է C լեզվով: Այս ծրագիրը հիմնականում կենտրոնանում է մոնիտորինգի, հարձակման, փորձարկման և վերջապես գաղտնաբառը կոտրելու փուլային մեթոդի վրա: Այս հավելվածը օգտագործում է ստանդարտ FMS հարձակումը, Korek հարձակումը և նոր PTW հարձակումը՝ իր արագությունը օպտիմալացնելու համար՝ դարձնելով այն WiFi-ի կոտրման արդյունավետ գործիք:

Այն հիմնականում աշխատում է Linux օպերացիոն համակարգով և աջակցում է Windows, OS X, Free BSD, NetBSD, OpenBSD և նույնիսկ Solaris և eComStation 2 օպերացիոն համակարգերին: Հավելվածն աջակցում է նաև այլ անլար ադապտերների, ինչպիսիք են Live CD և VMWare պատկերները: VMWare-ի պատկերն օգտագործելու համար դուք մեծ փորձ և գիտելիքներ չեք պահանջում, սակայն այն ունի որոշակի սահմանափակումներ. այն աշխատում է սահմանափակ օպերացիոն համակարգերի հետ և աջակցում է սահմանափակ թվով USB սարքերի:

Ներկայումս անգլերենով հասանելի հավելվածն օգտագործում է տվյալների փաթեթներ՝ կոտրելու 802.11b ցանցի WEP և WPA-PSK ստեղները: Այն կարող է կոտրել WEP ստեղները՝ օգտագործելով FMS հարձակումը, PTW հարձակումը և բառարանային գրոհները: WPA2-PSK-ը կոտրելու համար այն օգտագործում է բառարանային հարձակումներ: Հավելվածը կենտրոնանում է Replay հարձակումների, նույնականացման, կեղծ մուտքի կետերի և շատ ավելիի վրա: Այն նաև աջակցում է տվյալների արտահանումը տեքստային ֆայլ:

Այս ծրագրաշարը կարելի է ներբեռնել՝ օգտագործելով http://www.aircrack-ng.org/ հղումը, և ամենալավն այն է, որ եթե դուք չգիտեք, թե ինչպես օգտագործել ծրագրաշարը, դուք ունեք առցանց ձեռնարկներ, որոնք տրամադրվել են ընկերության կողմից։ նախագծել է այս ծրագիրը, որտեղ դուք կարող եք սովորել, թե ինչպես տեղադրել և օգտագործել, կոտրել անլար գաղտնաբառերը:

2. WireShark

Wireshark Hacking Tool-ը բաց կոդով, անվճար տվյալների փաթեթների անալիզատոր է և ցանցային ընթացակարգերի վերլուծության ծրագրակազմ: Սա Wi-Fi-ի հաքերային լավագույն գործիքներից մեկն է, որը շատ տարածված է Windows-ի օգտատերերի շրջանում: Այս գործիքը թույլ է տալիս հասկանալ, թե ինչ է կատարվում ձեր ցանցում ամենանվազագույն կամ մանրադիտակային մակարդակում: Այն օգտագործվում է ցանցի խնդիրների վերացման և վերլուծության, ծրագրային ապահովման մշակման և հաղորդակցման ընթացակարգերի համար: Այն կարող է օգտագործվել նաև կրթական զարգացման գործում։

Դուք կարող եք օգտագործել այս ծրագրաշարը՝ առցանց կամ օֆլայն ստուգելու և վերլուծելու հարյուրավոր արձանագրությունների ցանկացած քանակ և ստանալ լավագույն արդյունքները: Այն կարող է ոչ միայն վերլուծել անլար տվյալները, այլև կարող է վերցնել և կարդալ տվյալներ Bluetooth-ից, Ethernet-ից, USB-ից, Token Ring-ից, FDDI-ից, IEEE 802.11-ից, PPP/HDLC-ից, ATM-ից, Frame relay-ից և այլն՝ վերլուծության համար:

Այս գործիքն աջակցում է բազմաթիվ օպերացիոն համակարգերի և կարող է գործարկվել Windows, Linux, Mac OS, Solaris, FreeBSD, NetBSD և շատ ավելին օգտագործելով: Շատ առևտրային կազմակերպություններ, շահույթ չհետապնդող ձեռնարկություններ, պետական ​​մարմիններ և կրթական հաստատություններ այն օգտագործում են որպես գոյություն ունեցող կամ դե ֆակտո ստանդարտ տարբեր արձանագրությունների մանրամասն ստուգման համար:

Այն կարող է ուսումնասիրել նկարահանված տվյալները՝ օգտագործելով TTY-ռեժիմ TShark կոմունալ ծրագիրը կամ Գրաֆիկական ինտերֆեյսը (GUI): Այն թույլ է տալիս հաղորդակցվել գրաֆիկական պատկերակների և աուդիո ցուցիչների միջոցով, սակայն չի օգտագործում տեքստի վրա հիմնված ինտերֆեյս, տեքստային նավիգացիա կամ մուտքագրված հրամանի պիտակներ:

Այն ունի հարուստ Voice over Internet Protocol, այսինքն՝ VoIP վերլուծություն կամ, ստանդարտ առումով, հեռախոսային ծառայություն ինտերնետի միջոցով, ինչը հնարավոր է, եթե դուք ունեք լավ ինտերնետ կապ: Սա օգնում է ձեզ խուսափել ձեր զանգից տեղական հեռախոսային ընկերության աշտարակի միջոցով, որը նույն զանգի համար ավելի շատ գանձում է, քան VoIP զանգի համար:

WireShark-ը հայտնի է նաև ցուցադրման ամենահզոր հատկություններով, և այն կարող է նաև գրավել gzip սեղմված ֆայլերը և դրանք ապասեղմել համակարգչային ծրագրի գործարկման ընթացքում՝ առանց ընդհատելու կամ խափանելու արդեն գործող ծրագիրը:

Հավելվածը կարող է օգտագործվել նաև բազմաթիվ արձանագրությունների վերծանման համար, ինչպիսիք են IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP և WPA/WPA2: Օգտագործելով հավելվածը, դուք կարող եք նաև կիրառել տարբեր գունային կոդավորում տվյալների փաթեթների ձեր ցանկում՝ վերլուծության արագ և հեշտ օգտագործման և հասկանալու համար:

Այն նաև աջակցում է տվյալների արտահանումը պարզ տեքստային ֆայլ, PostScript, CVS կամ XML: WireShark հաքերային գործիքը համարվում է լավագույն գործիքը լավ ֆունկցիոնալությամբ տվյալների փաթեթները վերլուծելու և հղումը՝ https://www. wireshark.org/ կարող եք ներբեռնել այս գործիքը ձեր օգտագործման համար:

3. Կայեն և Աբել

Cane & Abel-ը ևս մեկ հայտնի ծրագիր է Wifi-ի գաղտնաբառի վերականգնման գործիքների ցանկում, որը պարզապես հաքեր բառն օգտագործելու ավելի մեղմ միջոց է: Այն անվանվել է Ադամի և Եվայի երեխաների անունով, գործիքի մշակողների կողմից անվանակոչելու հետաքրքիր ձև: Հետաքրքիր անուն է, այնպես չէ՞: Այնուամենայնիվ, եկեք թողնենք անվանումը մշակողների խելքին և շարունակենք առաջ:

Այս գործիքը օգտագործվում է Microsoft OS-ի տարբեր տարբերակների համար և օգտագործում է տարբեր մեթոդներ՝ յուրաքանչյուր տվյալների փաթեթը առանձին ուսումնասիրելու և վերլուծելու, ինչպես նաև խճճված գաղտնաբառերի վերծանման, կամ պարզապես կոպիտ ուժի, բառարանային գրոհների և կրիպտովերլուծության հարձակումների միջոցով:

Օգտագործելով հավելվածը՝ կարող եք նաև ուսումնասիրել անլար տվյալները և առբերել անլար ցանցի բանալիները՝ հայտնաբերելով քեշավորված գաղտնաբառերը և վերլուծելով երթուղիների անվտանգության մանրամասները: Հաքերային նոր ավելացված հատկանիշը Address Resolution Protocol-ն է կամ ARP-ի աջակցությունը միացված LAN-երի և MITM հարձակումների հայտնաբերման համար:

Եթե ​​սա ամեն ինչի վերջը չէ, օգտագործելով Windows WiFi հաքերային ծրագրակազմը, կարող եք նաև ձայնագրել Voice over Internet Protocol, այսինքն՝ VoIP խոսակցությունները:

Սա անվտանգության խորհրդատուների, պրոֆեսիոնալ ներթափանցման փորձարկողների և բոլոր նրանց կողմից, ովքեր նախատեսում են օգտագործել այն կառուցողականորեն էթիկական նպատակներով և չխաբելով որևէ մեկին չլիազորված գաղտնաբառի մուտքի համար, խորհուրդ է տրվում և ամենաշատ օգտագործվող գործիքը:

4. Նքարտեզ

Nmap-ը լավագույններից էբաց կոդով wifi հաքերային գործիք Windows համակարգչի համար: Nmap-ի հապավումն իր ընդլայնված ձևով նշանակում է Network Mapper, որը հասանելի է Android-ի օգտատերերի համար: Այն նախագծված էր մեծ ցանցերը սկանավորելու սկզբնական մտադրությամբ, թեև այն կարող է հավասարապես լավ աշխատել միայնակ հոսթորդների համար: Այն հիմնականում օգտագործվում է ցանցի հայտնաբերման կառավարման և համակարգչային անվտանգության աուդիտի համար:

Nmap-ը հասանելի է անվճար Github-ում՝ օգտագործելով https://github.com/kost/NetworkMapper հղումը: Nmap սկաներներից շատերը կարող են նաև օգտագործել ոչ պաշտոնական Android Frontend-ի օգնությունը՝ այն ներբեռնելու, տեղադրելու և օգտագործելու համար: Օգտագործողը կարող է, ըստ իր կարիքի, վերանախագծել կամ նույնիսկ փոփոխել ծրագրաշարը: Հավելվածը լավ է աշխատում սմարթֆոնի օգտագործողի համար ինչպես արմատավորված, այնպես էլ ոչ արմատավորված սարքերում:

Այն աջակցում է համակարգչային բոլոր հիմնական օպերացիոն համակարգերին, ինչպիսիք են Linux օպերացիոն համակարգը, Windows-ը և Mac OS X-ը: Ցանցի ադմինիստրատորները գտել են, որ այն շատ օգտակար գործիք է մի շարք խնդիրների համար, ինչպիսիք են ցանցի գույքագրումը ծանոթանալը` ստուգելով հոսթինգների քանակը՝ օգտագործելով ցանցը, նրանց կողմից առաջարկվող ծառայությունների տեսակը և օպերացիոն համակարգի տեսակը, այսինքն՝ օպերացիոն համակարգերի տարբեր տարբերակները, որոնք օգտագործվում են գործունեության իրականացման համար:

Անվճար հասանելի այս ծառայությունը լավագույնս օգտագործվում է ցանցերի սկանավորման համար: Այն աջակցում է մի քանի օպերացիոն համակարգերի, ինչպես նշված է վերևում, և հետևում է օգտագործվող տվյալների փաթեթների ֆիլտրերի/հրդեհային պատերի տեսակներին և բազմաթիվ այլ ատրիբուտների/ասպեկտների, ինչպիսիք են տվյալների փոխանցումը երկուականների միջոցով՝ օգտագործելով HTTPS լռելյայն:

5. Մետասպլոյտ

Metasploit-ը անվճար, բաց կոդով, հզոր հաքերային գործիք է, որը պատկանում է Մասաչուսեթսի անվտանգության ընկերության Rapid7-ին: Այս հաքերային ծրագիրը կարող է ստուգել համակարգչային համակարգերի թույլ կողմերը/զգայունությունը կամ ներխուժել համակարգեր: Ինչպես տեղեկատվական անվտանգության շատ գործիքներ, Metasploit-ը կարող է օգտագործվել ինչպես օրինական, այնպես էլ անօրինական գործունեության համար:

Դա ներթափանցման փորձարկման ծրագրային ապահովում է կիբերանվտանգության գործիքով, որը հասանելի է ինչպես անվճար, այնպես էլ վճարովի տարբերակով: Այն աջակցում է բարձր մակարդակի ընդհանուր նշանակության ճապոնական ծրագրավորման լեզուն, որը կոչվում է «Ruby», որը նախագծվել է Ճապոնիայում 1990 թվականին: Դուք կարող եք ներբեռնել ծրագիրը՝ օգտագործելով https://www.metasploit.com հղումը: Այն կարող է օգտագործվել վեբ օգտատիրոջ միջերեսով կամ հրամանի տողով կամ հղումով, ինչպես նշված է:

Կարդացեք նաև. 10 լավագույն Office հավելվածներ Android-ի համար՝ բարձրացնելու ձեր արտադրողականությունը

Metasploit գործիքն աջակցում է բոլոր կենտրոնական համակարգչային օպերացիոն համակարգերին, ինչպիսիք են Linux համակարգը, Windows, Mac OS, բաց BSD և Solaris: Այս հաքերային գործիքը ստուգում է համակարգի անվտանգության ցանկացած փոխզիջում տեղում ստուգման միջոցով: Այն հաշվարկում է հարձակումներ իրականացնող բոլոր ցանցերի ցանկը՝ կատարելով ցանցերում անհրաժեշտ ներթափանցման թեստեր, ինչպես նաև չի խուսափում այդ գործընթացում ուշադրությունից:

6. Կիսմետ

Kismet-ը Wifi-ի հաքերային գործիք է, որն օգտագործվում է անլար սարքերը գտնելու և նույնականացնելու համար: Արաբերեն բառը նշանակում է «բաժանում»: Ավելի թեթև նոտայի դեպքում, հնդկական հինդի լեզվով Kismet-ը հաճախ օգտագործվում է, երբ որևէ կարևոր բան հայտնվում է ձեր կյանքում բոլորովին պատահաբար կամ ճակատագրով:

Այս գործիքը նույնացնում է ցանցերը՝ պասիվորեն հայտնաբերելով և բացահայտելով թաքնված ցանցերը, եթե դրանք օգտագործվում են: Տեխնիկապես եթե խոսենք հակերության առումով, դա տվյալների փաթեթների սենսոր է, որը ցանցային և ներխուժման հայտնաբերման համակարգ է 802.11 շերտ-2 անլար տեղական ցանցերի համար, օրինակ՝ 802.11a, 802.11b, 802.11g և 802.11n տրաֆիկի համար:

Այս ծրագիրը աշխատում է ցանկացած WiFi քարտի հետ, որն աջակցում է ռեժիմից և կառուցված է հաճախորդի/սերվերի մոդուլային դիզայնի կամ շրջանակի վրա: Այն աջակցում է բոլոր օպերացիոն համակարգերին, ինչպիսիք են Linux համակարգը, Windows, Mac OS, OpenBSD, FreeBSD, NetBSD: Այն կարող է աշխատել նաև Microsoft Windows-ում և շատ այլ հարթակներում: Օգտագործելով http://www.kismetwireless.net/ հղումը, ծրագիրը կարող է ներբեռնվել առանց որևէ խնդրի:

Kismet-ը նաև աջակցում է ալիքի ցատկումը՝ ենթադրելով, որ այն կարող է շարունակաբար փոխվել մի ալիքից մյուսը՝ առանց որևէ հաջորդականության հետևելու, ինչպես սահմանված է ծրագրաշարի օգտագործողի կողմից: Քանի որ հարակից ալիքները համընկնում են, այն հնարավորություն է տալիս ավելի շատ տվյալների փաթեթներ հավաքել, ինչը այս ծրագրաշարի լրացուցիչ առավելությունն է:

7. NetSparker

NetSparker-ը վեբ հավելված է, որն օգտագործվում է անվտանգության սկանավորման և էթիկական հաքերային խնդիրների համար: Իր ապացույցների վրա հիմնված սկանավորման տեխնոլոգիայի շնորհիվ այն համարվում է թուլության հայտնաբերման բարձր ճշգրիտ տեխնիկա: Դա հեշտ օգտագործվող անվտանգության սկաների ծրագրաշար է, որը կարող է ավտոմատ կերպով գտնել հակումներ, որոնք կարող են օգտագործվել՝ օգտատիրոջ զգայուն տվյալները վտանգի ենթարկելու համար:

Այն հեշտությամբ կարող է գտնել թույլ կողմեր, ինչպիսիք են SQL Injection, XSS կամ Cross-Site Scripting և Remote File Inclusions, և այլ վեբ հավելվածներ, վեբ ծառայություններ և վեբ API-ներ: Այսպիսով, առաջին հերթին, դուք պետք է ապահովեք ձեր վեբ գործունեությունը NetSparker-ի միջոցով:

Այն կարող է ոլորել բոլոր ժամանակակից և անհատականացված վեբ հավելվածներում՝ անկախ նրանց օգտագործած հարթակից կամ տեխնոլոգիայից: Նույնը վերաբերում է ձեր վեբ սերվերներին, անկախ նրանից՝ դուք օգտագործում եք Microsoft ISS կամ Apache և Nginx Linux-ում: Այն կարող է սկանավորել դրանք անվտանգության բոլոր խնդիրների համար:

Այն հասանելի է երկու տարբերակով կամ որպես ներկառուցված ներթափանցման փորձարկման և հաշվետվության գործիք Microsoft Windows-ի հավելվածներում կամ առցանց ծառայություն, որը հնարավորություն է տալիս օգտագործել հազարավոր այլ կայքերի և վեբ հավելվածների սկանավորման համար ընդամենը 24 ժամում:

Այս սկաները աջակցում է AJAX-ի և Java-ի վրա հիմնված հավելվածներին, ինչպիսիք են HTML 5-ը, Web 2.0-ը և Single Page Applications (SPAs), ինչը թիմին թույլ է տալիս արագ շտկելու գործողություններ հայտնաբերված խնդրի վերաբերյալ: Մի խոսքով, դա հիանալի գործիք է հազարավոր վեբ կայքերի և հավելվածների անվտանգության բոլոր ռիսկերը արագ ժամանակում հաղթահարելու համար:

8. Airsnort

AirSnort-ը մեկ այլ հայտնի անլար LAN կամ WiFi գաղտնաբառերի կոտրման ծրագիր է: Բլեյք Հեգերլի և Ջերեմի Բրյուսլի կողմից մշակված այս ծրագրաշարն անվճար է տրամադրվում Linux և Windows օպերացիոն համակարգերով: Այն օգտագործվում է WiFi 802.11b ցանցի WEP բանալիների/գաղտնագրման կամ գաղտնաբառի վերծանման համար:

Այս գործիքը կարելի է ներբեռնել Sourceforge-ից՝ օգտագործելով http://sourceforge.net/projects/airsnort հղումը և աշխատում է տվյալների փաթեթների վրա: Այն նախ գրավում է ցանցի տվյալների փաթեթները, այնուհետև փորձում է վերականգնել ցանցի գաղտնաբառը՝ փաթեթների վերլուծության միջոցով:

Այլ կերպ ասած, այն ձեռնարկում է պասիվ հարձակում, այսինքն՝ աշխատում է պարզապես վերահսկելով տվյալների փոխանցումը և փորձում է տեղեկատվություն ստանալ կամ քանակականացնել գաղտնագրման կամ գաղտնաբառի ստեղները՝ ստանալով համապատասխան քանակությամբ տվյալների փաթեթներ՝ առանց տվյալների ոչնչացման: Դա պարզ մոնիտորինգ և տեղեկատվության ճանաչում է:

AirSnort-ը WEP գաղտնաբառերը կոտրելու պարզ գործիք է: Այն հասանելի է GNU ընդհանուր հանրային լիցենզիայի ներքո և անվճար է: Թեև ծրագրաշարը գործում է, բայց այլևս չի պահպանվել վերջին երեք տարիների ընթացքում, հետագա զարգացում չի եղել:

9. Էտերկապ

Ettercap-ը բաց կոդով և լավագույն Wifi հաքերային գործիք է ԱՀ-ի համար, որն աջակցում է միջպլատֆորմային հավելվածին, ինչը ենթադրում է, որ երբ դուք կարող եք օգտագործել որոշակի հավելված մի քանի համակարգիչների կամ մի քանի հավելվածների վրա մեկ համակարգում: Այն կարող է օգտագործվել «մարդը միջին հարձակման» համար տեղական ցանցի վրա, այսինքն՝ LAN-ով ուղարկված տվյալները ուղարկվում են նաև ուղարկողի և ստացողի միջև LAN-ին միացված յուրաքանչյուր սարքին:

Այս հաքերային գործիքն աջակցում է տարբեր օպերացիոն համակարգերի, ներառյալ Linux, Mac OS X, BSD, Solaris և Microsoft Windows: Օգտագործելով այս համակարգը՝ դուք կարող եք անվտանգության աուդիտներ ձեռնարկել՝ ստուգելու բացթողումները և փակելու անվտանգության արտահոսքերը նախքան որևէ դժբախտություն: Այն կարող է նաև վերլուծել ցանցի արձանագրությունը՝ ստուգելով նույն ցանցի բոլոր սարքերի միջև տվյալների փոխանցումը կարգավորող բոլոր կանոնները՝ անկախ դրանց դիզայնից կամ ներքին գործընթացից:

Այս գործիքը թույլ է տալիս անհատական ​​հավելումներ կամ հավելումներ, որոնք հնարավորություններ են ավելացնում արդեն իսկ առկա ծրագրային ծրագրին՝ ըստ ձեր սովորական կարիքների և պահանջների: Այն նաև հնարավորություն է տալիս բովանդակության զտում և հնարավորություն է տալիս հոտոտել HTTP SSL ապահովված տվյալները՝ գաղտնաբառերի, IP հասցեների, ցանկացած պաշտպանված տեղեկատվության և այլնի հափշտակմանը դիմակայելու միջոցով տվյալների գաղտնալսման և ստուգման միջոցով:

10. NetStumbler

NetStumbler-ը, որը նաև հայտնի է որպես Network Stumbler, հայտնի է, որն անվճար է ձեռք բերելու գործիքներ, որոնք հասանելի են բաց անլար մուտքի կետեր գտնելու համար: Այն աշխատում է Microsoft Windows օպերացիոն համակարգերով Windows 2000-ից մինչև Windows XP և հնարավորություն է տալիս հայտնաբերել 802.11a, 802.11b և 802.11g անլար ցանցերը: Այն ունի նաև իր կրճատված տարբերակը, որը հայտնի է որպես MiniStumbler:

Այս գործիքը չի մշակվել 2005 թվականի վերջին թողարկումից հետո գրեթե 15 տարի: Դրա կրճատված տարբերակը կարող է օգտագործվել օպերացիոն համակարգերի հետ ձեռքի սպառողական էլեկտրոնային սարքերում, ինչպիսիք են CD, DVD նվագարկիչները, ստերեոները, հեռուստացույցները, տնային կինոթատրոնները, ձեռքի համակարգիչները կամ դյուրակիր համակարգիչներ և ցանկացած այլ աուդիո և վիդեո սարքավորումներ:

Գործիքը գործարկելուց հետո այն ինքնաբերաբար սկսում է սկանավորել շուրջը գտնվող անլար ցանցերը և ավարտելուց հետո; դուք կտեսնեք մոտակայքում գտնվող ցանցերի ամբողջական ցանկը: Հետևաբար, այն հիմնականում օգտագործվում է մեքենա վարելու համար, որը WiFi ցանցերի քարտեզագրման գործընթաց է տեղական նշված տարածքում և հայտնի է նաև որպես մուտքի կետի քարտեզագրում:

Դուք կարող եք նաև հայտնաբերել չթույլատրված մուտքի կետեր նշված մտահոգության տարածքում՝ օգտագործելով այս գործիքը: Այն նաև օգնում է գտնել ցածր ցանցով վայրեր և կարող է նաև աջակցել ցանցային կոնֆիգուրացիաների ստուգմանը, ինչպիսիք են Linux, Mac OS X, BSD, Solaris, Microsoft Windows և շատ ավելին:

Այս հաքերային ծրագրաշարի թերությունն այն է, որ այն կարող է հեշտությամբ զգալ ցանկացած անլար հայտնաբերման համակարգ կամ սարք, եթե աշխատում է մոտակայքում, ինչպես նաև այս գործիքը ճշգրիտ չի աշխատում նաև վերջին 64 բիթ օպերացիոն համակարգի հետ: Վերջապես, գործիքը կարելի է ներբեռնել՝ օգտագործելով http://www.stumbler.net/ հղումը նրանց համար, ովքեր ցանկանում են օգտագործել այն:

11. Կիուվան

Սա պարտավորությունների սկաների ծրագրաշար է, որը քարտեզագրում է անլար ցանցերի թերսկանավորման տարածքը և ընդհատում դրանք՝ մուտք գործելու գաղտնաբառ, IP հասցեներ և ցանկացած այլ տեղեկատվություն կոտրելու/գողանալու դյուրահավատությունը: Այդ ցանցերը հայտնաբերելուց հետո այն ինքնաբերաբար սկսում է իր գործողությունները փոխհատուցելու այդ պարտավորությունները:

Գործիքը նաև սպասարկում է «Integrated Development Environment»-ը՝ ծրագրային ծրագիր, որը սպառիչ հնարավորություններ է տրամադրում օգտատերերին՝ կատարելու տարբեր գործառույթներ, ինչպիսիք են կոդի խմբագրումը, վրիպազերծումը, տեքստի խմբագրումը, նախագծի խմբագրումը, ելքային դիտումը, ռեսուրսների մոնիտորինգը և շատ ավելին: IDE ծրագրերը, օրինակ՝ NetBeans, Eclipse, IntelliJ, Visual studio, Webstorm, Phpstorm և այլն, օգնում են հետադարձ կապ ապահովել ծրագրային ապահովման մշակման ընթացքում:

Kiuwan-ը նաև տրամադրում է քսան գումարած ծրագրավորման լեզուներ, ինչպիսիք են Java, C/C++, Javascript, PHP, JSP և շատ ավելին աշխատասեղանի, վեբների և բջջային հավելվածների համար: Հայտնի է, որ այն համապատասխանում է արդյունաբերության ամենախիստ ստանդարտներին, ներառյալ OWASP, CWE, SANS 25, HIPPA, WASC, ISO/IEC 25000, PCI, ISO/IEC 9126 և այլն, ինչը այն դարձնում է շատ սիրված գործիք:

Kiuwan բազմատեխնոլոգիական սկանավորման շարժիչը նաև իր «Insights» գործիքի միջոցով հաղորդում է բաց կոդով բաղադրիչներում անլար ցանցերի թուլության մասին, բացի լիցենզիայի համապատասխանությունը կառավարելուց: Կոդի վերանայման այս գործիքը հաքերների համար առաջարկում է անվճար փորձարկում և մեկանգամյա օգտագործում՝ հաքերների համար մեկ անգամ մեկ անգամ վճարելով: Նշված բազմաթիվ պատճառներով այն համարվում է արդյունաբերության առաջատար հաքերային գործիքներից մեկը:

12. Ոչ ոք

Nikto-ն ևս մեկ բաց կոդով վեբ սկաների հաքերային գործիք է, որը համապարփակ փորձարկումներ է կատարում նշված վեբ սերվերների կամ հեռավոր հոստերի դեմ: Այն սկանավորում է բազմաթիվ տարրեր, ինչպիսիք են 6700 պոտենցիալ վտանգավոր ֆայլերը, բազմաթիվ հնացած սերվերների հետ կապված խնդիրներ և շատ սերվերների ցանկացած տարբերակի վերաբերյալ մտահոգություններ:

Այս հաքերային գործիքը Kali Linux բաշխման մի մասն է պարզ հրամանի տող ինտերֆեյսով: Nikto-ն թույլ է տալիս ստուգել այնպիսի կազմաձևեր, ինչպիսիք են HTTP սերվերի ընտրանքները կամ տեղադրված վեբ սերվերների և ծրագրակազմի նույնականացումը: Այն նաև հայտնաբերում է լռելյայն տեղադրման ֆայլերը, ինչպես ցանկացած ինդեքսային ֆայլ, և հաճախակի ինքնաթարմացնում է սկանավորվող տարրերն ու հավելումները:

Գործիքը պարունակում է բազմաթիվ այլ սովորական Linux բաշխումներ, ինչպիսին է Fedora-ն իր ծրագրային ապահովման զինանոցում: Այն նաև իրականացնում է Cross-Site Scripting-ի զգայունության թեստ՝ ստուգելու համար, թե արդյոք անվստահելի արտաքին աղբյուրին թույլատրվում է ներարկել իր վնասակար կոդը օգտվողի վեբ հավելվածում՝ նրա WiFi-ը կոտրելու համար:

Կարդացեք նաև. Wi-Fi հասանելիությունը առանց գաղտնաբառի բացման 3 եղանակ

Այն նաև ձեռնարկում է բառարանների վրա հիմնված կոպիտ հարձակումներ՝ WiFi-ի կոտրումը հնարավոր դարձնելու համար, և օգտագործելով LibWhisker IDS կոդավորման տեխնիկան կարող է խուսափել ներխուժման հայտնաբերման համակարգերից: Այն կարող է մուտք գործել և ինտեգրվել Metasploit շրջանակի հետ: Բոլոր ակնարկները և հաշվետվությունները պահվում են տեքստային ֆայլում, XML, HTML, NBE և CSV ֆայլերի ձևաչափերով:

Այս գործիքն աջակցում է հիմնական PERL տեղադրմանը և կարող է օգտագործվել Windows, Mac, Linux և UNIX համակարգերում: Տեղադրված ծրագրաշարը նույնականացնելու համար այն կարող է օգտագործել վերնագրեր, ֆավիկոններ և ֆայլեր: Դա լավ ներթափանցման գործիք է, որը հեշտացնում է խոցելիության փորձարկումը ցանկացած զոհի կամ թիրախի վրա:

13. Burp Suite

WiFi հաքերային այս գործիքը մշակվել է PortSwigger Web Security-ի կողմից և Java-ի վրա հիմնված ներթափանցման փորձարկման գործիք է: Այն օգնում է ձեզ բացահայտել անլար ցանցերի թուլությունը կամ զգայունությունը: Այն հասանելի է երեք տարբերակով, այսինքն՝ Համայնքի տարբերակը, մասնագիտական ​​տարբերակը և Ձեռնարկությունների տարբերակը, որոնցից յուրաքանչյուրը տարբերվում է ձեր պահանջներից:

Համայնքային տարբերակը հասանելի է անվճար, մինչդեռ պրոֆեսիոնալ տարբերակն արժե տարեկան 399 դոլար մեկ օգտագործողի համար, իսկ Enterprise տարբերակը՝ տարեկան 3999 դոլար: Անվճար տարբերակն ինքնին ունի սահմանափակ գործառույթ, բայց բավական լավ է օգտագործման համար: Համայնքի տարբերակը բոլորը մեկում գործիքների հավաքածու է հիմնական ձեռքով գործիքներով: Այնուամենայնիվ, ֆունկցիոնալությունը բարելավելու համար դուք կարող եք տեղադրել հավելումներ, որոնք կոչվում են BApps՝ արդիականացնելով ավելի բարձր տարբերակների ընդլայնված ֆունկցիոնալությամբ ավելի բարձր ծախսերով, ինչպես նշված է վերը նշված յուրաքանչյուր տարբերակի համար:

Burp Suite WiFi հաքերային գործիքի մեջ առկա տարբեր հնարավորությունների շարքում այն ​​կարող է սկանավորել 100 տեսակի համատարած թուլություն կամ զգայունություն: Դուք նույնիսկ կարող եք պլանավորել և կրկնել սկանավորումը: Դա առաջին գործիքն էր, որն ապահովում էր Out-Of-Band Application Security Testing (OAST):

Գործիքը ստուգում է յուրաքանչյուր թուլությունը և մանրամասն խորհուրդ է տալիս գործիքի հատուկ հաղորդված թուլության վերաբերյալ: Այն նաև ապահովում է CI կամ շարունակական ինտեգրման թեստավորում: Ընդհանուր առմամբ, դա լավ վեբ անվտանգության փորձարկման գործիք է:

14. Ջոն Ripper

John the Ripper-ը բաց կոդով, անվճար WiFi հաքերային գործիք է գաղտնաբառի կոտրման համար: Այս գործիքը հմտություն ունի մի քանի գաղտնաբառի կոտրիչ միացնելու մեկ փաթեթի մեջ՝ դարձնելով այն հաքերների համար ամենատարածված կոտրիչ գործիքներից մեկը:

Այն կատարում է բառարանային գրոհներ և կարող է նաև անհրաժեշտ փոփոխություններ կատարել դրանում՝ գաղտնաբառի կոտրումը հնարավոր դարձնելու համար: Այս փոփոխությունները կարող են լինել միայնակ հարձակման ռեժիմում՝ փոփոխելով համապատասխան պարզ տեքստը (օրինակ՝ գաղտնագրված գաղտնաբառով օգտվողի անունը) կամ ստուգելով հեշերի տարբերությունները:

Այն նաև օգտագործում է «Brute force» ռեժիմը՝ գաղտնաբառերը կոտրելու համար: Այն ապահովում է այս մեթոդը այն գաղտնաբառերի համար, որոնք չեն հայտնվում բառարանների բառացանկերում, սակայն դրանք կոտրելու համար ավելի երկար ժամանակ է պահանջվում:

Այն ի սկզբանե նախատեսված էր UNIX օպերացիոն համակարգի համար՝ թույլ UNIX գաղտնաբառերը հայտնաբերելու համար: Այս գործիքն աջակցում է տասնհինգ տարբեր օպերացիոն համակարգերի, որոնք ներառում են UNIX-ի և այլ օպերացիոն համակարգերի տասնմեկ տարբեր տարբերակներ, ինչպիսիք են Windows, DOS, BeOS և Open VMS:

Այս գործիքը ինքնաբերաբար հայտնաբերում է գաղտնաբառի հեշի տեսակները և աշխատում է որպես կարգավորելի գաղտնաբառի կոտրիչ: Մենք նկատում ենք, որ WiFi հաքերային այս գործիքը կարող է կոտրել գաղտնաբառի տարբեր տեսակի գաղտնաբառերի ձևաչափեր, ներառյալ գաղտնաբառերի հեշ տիպի գաղտնաբառերը, որոնք հաճախ հայտնաբերվում են UNIX-ի բազմաթիվ տարբերակներում:

Այս գործիքը հայտնի է իր արագությամբ և, ըստ էության, գաղտնաբառի արագ կոտրման գործիք է: Ինչպես հուշում է իր անունից, այն կոտրում է գաղտնաբառը և կարճ ժամանակում բացում այն: Այն կարելի է ներբեռնել _John the Ripper կայքից:

15. Մեդուզա

Մեդուզա անունը հունական դիցաբանության մեջ հունական աստվածության Ֆորկիսի դուստրն էր, որը պատկերված էր որպես թեւավոր էգ՝ մազերի տեղում օձերով և անիծված էր քարի վերածել նրան, ով նայեց նրա աչքերին:

Վերոնշյալ համատեքստում WiFi-ի առցանց հաքերային լավագույն գործիքներից մեկի անունը բավականին սխալ է թվում: Foofus.net կայքի անդամների կողմից մշակված գործիքը կոպիտ ուժային հաքերային գործիք է, որը հասանելի է ինտերնետից ներբեռնելու համար: Մի շարք ծառայություններ, որոնք աջակցում են հեռակա նույնականացմանը, աջակցվում են Medusa հաքերային գործիքի կողմից:

Գործիքը ստեղծվել է այնպես, որ թույլ է տալիս թելերի վրա հիմնված զուգահեռ թեստավորում, որը ծրագրային ապահովման ավտոմատ փորձարկման գործընթաց է, որը կարող է միաժամանակ մի քանի փորձարկումներ սկսել բազմաթիվ հոսթների, օգտատերերի կամ գաղտնաբառերի դեմ՝ ստուգելու կոնկրետ առաջադրանքի հիմնական ֆունկցիոնալ հնարավորությունները: Այս թեստի նպատակը ժամանակի խնայողությունն է:

Այս գործիքի մեկ այլ հիմնական առանձնահատկությունը նրա ճկուն օգտատիրոջ մուտքագրումն է, որտեղ թիրախային մուտքագրումը կարելի է տարբեր ձևերով նշել: Յուրաքանչյուր մուտքագրում կարող է լինել կամ մեկ մուտքագրում կամ մի քանի մուտք մեկ ֆայլում, ինչը օգտվողին տալիս է ճկունություն՝ ստեղծելու հարմարեցումներ և դյուրանցումներ՝ արագացնելու իր կատարումը:

Օգտագործելով այս կոպիտ հաքերային գործիքը, դրա հիմնական հավելվածները չպետք է փոփոխվեն՝ բիրտ ուժային հարձակումների համար ծառայությունների ցանկը համալրելու համար: Սարքում բոլոր սպասարկման մոդուլները գոյություն ունեն որպես անկախ .mod ֆայլ՝ այն դարձնելով մոդուլային դիզայնի հավելված:

16. Angry IP սկաներ

Սա համակարգչի համար Wifi հաքերային լավագույն գործիքներից մեկն էIP հասցեների և նավահանգիստների սկանավորման համար: Այն կարող է սկանավորել ինչպես տեղական ցանցերը, այնպես էլ ինտերնետը: Անվճար է օգտագործել WiFi հաքերային գործիքը, որը չի պահանջում որևէ տեղադրում, որի շնորհիվ այն կարելի է հեշտությամբ պատճենել և օգտագործել ցանկացած վայրում:

Այս միջպլատֆորմային ծրագիրը կարող է աջակցել բազմաթիվ ծրագրային հարթակներ, որոնք կարող են լինել օպերացիոն համակարգեր, ինչպիսիք են Blackberry-ը, Android-ը և iOS-ը սմարթֆոնների և պլանշետային համակարգիչների համար կամ միջպլատֆորմային ծրագրեր, ինչպիսիք են Microsoft Windows-ը, Java-ն, Linux-ը, macOS-ը, Solaris-ը և այլն:

Angry IP Scanner հավելվածը հնարավորություն է տալիս հրամանի տողի ինտերֆեյս (CLI), տեքստի վրա հիմնված օգտատիրոջ միջերես, որն օգտագործվում է համակարգչային ֆայլերը դիտելու և կառավարելու համար: Այս թեթև հավելվածը գրված և պահպանվում է ծրագրային ապահովման փորձագետ, ծրագրային ապահովման մշակման կազմակերպության համասեփականատեր Անտոն Կեկսի կողմից:

Այս գործիքը կարող է պահպանել և արտահանել արդյունքները մի քանի ձևաչափերով, ինչպիսիք են CSV, TXT, XML և այլն: Կարող եք նաև ֆայլեր ցանկացած ձևաչափով օգտագործելով այս գործիքը կամ պատահականորեն մուտք գործել տվյալներ, չկա իրադարձությունների հաջորդականություն, և կարող եք անմիջապես ցատկել կետից: A-ն դեպի Z կետ՝ առանց համապատասխան հաջորդականության անցնելու:

Սկանավորման գործիքը պարզապես կապում է յուրաքանչյուր IP հասցե՝ ազդանշան ուղարկելով, որպեսզի որոշի յուրաքանչյուր IP հասցեի կարգավիճակը, որոշի հոսթի անունը, սկանավորել նավահանգիստները և այլն: Այդպիսով հավաքված յուրաքանչյուր հոսթի վերաբերյալ տվյալները կարող են ընդլայնվել մեկ կամ մի քանի պարբերություններով՝ բացատրելու համար: ցանկացած բարդություն՝ օգտագործելով plug-ins:

Այս գործիքը օգտագործում է առանձին սկանավորման շարան յուրաքանչյուր IP հասցեի համար, որը սկանավորվել է բազմաշերտ մոտեցման միջոցով՝ սկանավորման արագությունը մեծացնելու համար: Բազմաթիվ տվյալների բեռնման միջոցով այս գործիքը թույլ է տալիս ավելացնել նոր հնարավորություններ և ֆունկցիոնալություն՝ բարելավելու իր աշխատանքը: Այն ընդհանուր առմամբ լավ գործիք է իր օգտագործողների համար մի շարք առանձնահատկություններով:

17. Բացեք Վաս

Հայտնի խոցելիության գնահատման համապարփակ ընթացակարգը հայտնի է նաև իր հին անունով՝ Նեսուս: Դա բաց կոդով համակարգ է, որը կարող է հայտնաբերել հյուրընկալողի անվտանգության հետ կապված ցանկացած խնդիր՝ լինի սերվեր կամ ցանցային սարք, ինչպիսին են համակարգիչները, նոութբուքերը, սմարթֆոնները և այլն:

Ինչպես նշվեց, այս գործիքի հիմնական գործառույթն է կատարել մանրամասն սկանավորում՝ սկսած IP հասցեի պորտի սկանավորումից՝ պարզելու, թե արդյոք որևէ մեկը լսում է այն, ինչ դուք մուտքագրում եք: Հայտնաբերվելու դեպքում այս լսումները ստուգվում են խոցելիության համար, և արդյունքները կազմվում են զեկույցի մեջ՝ անհրաժեշտ գործողությունների համար:

OpenVAS Hacking Tool-ը կարող է միաժամանակ սկանավորել բազմաթիվ հոսթեր՝ սկանավորման առաջադրանքները դադարեցնելու, դադարեցնելու և վերսկսելու հնարավորությամբ: Այն կարող է կատարել ավելի քան 50,000 զգայունության թեստեր և ցույց տալ արդյունքները պարզ տեքստով, XML, HTML կամ լատեքսային ձևաչափերով:

Այս գործիքը պաշտպանում է Կեղծ դրական կառավարումը և ցանկացած կեղծ դրականի տեղադրումն իր փոստային ցուցակում հանգեցնում է անհապաղ արձագանքների: Այն կարող է նաև պլանավորել սկանավորումներ, ունի հզոր հրամանի տող ինտերֆեյս և Nagios մոնիտորինգի կոմպոզիտային ծրագրակազմ, բացի գրաֆիկական և վիճակագրության ստեղծման մեթոդներից: Այս գործիքը աջակցում է Linux, UNIX և Windows օպերացիոն համակարգերին:

Լինելով վեբ վրա հիմնված հզոր ինտերֆեյս՝ այս գործիքը շատ տարածված է ադմինիստրատորների, մշակողների և հավաստագրված տեղեկատվական համակարգերի, անվտանգության մասնագետների շրջանում: Այս փորձագետների հիմնական գործառույթն է հայտնաբերել, կանխել փաստաթղթերը և հակազդել թվային տեղեկատվության սպառնալիքներին:

18. SQL քարտեզ

SQL Map գործիքը բաց կոդով python ծրագիր է, որն ավտոմատ կերպով հնարավորություն է տալիս հայտնաբերել և օգտագործել SQL ներարկման թերությունները և տիրանալ տվյալների բազայի սերվերներին: SQL Injection-ի հարձակումները վեբ հավելվածների ամենահին, ամենատարածված և խիստ վտանգավոր ռիսկերից են:

Կան SQL Injection գրոհների տարբեր տեսակներ, ինչպիսիք են SQLi-ն, կույր SQLi-ն և SQLi-ից դուրս: SQL ներարկումը տեղի է ունենում, երբ դուք անգիտակցաբար խնդրում և գործարկում եք օգտվողի մուտքագրում, ինչպիսին է նրանց օգտանունը կամ օգտվողի ID-ն, այլ ոչ թե պարզ անուն/id ձեր տվյալների բազայում:

Հաքերները, օգտագործելով SQL ներարկման մեթոդը, կարող են շրջանցել բոլոր անվտանգության միջոցները վեբ հավելվածներում՝ օգտագործելով SQL տվյալների բազան, ինչպիսիք են MySQL, Oracle, SQL Server կամ այլք և վերականգնել բոլոր բովանդակությունը, ինչպիսիք են անձնական տվյալները, առևտրային գաղտնիքները, մտավոր սեփականությունը, ցանկացած այլ տեղեկատվություն և նույնիսկ ավելացնել: , փոփոխել կամ ջնջել տվյալների բազայի գրառումները:

Հաքերները նաև օգտագործում են բառարանների վրա հիմնված գաղտնաբառերի կոտրման տեխնիկա և կարող են նաև ձեռնարկել օգտվողների թվարկման հարձակումը՝ օգտագործելով բիրտ ուժի տեխնիկան վեբ հավելվածների թույլ կողմերում: Այս մեթոդը օգտագործվում է վեբ հավելվածից վավեր օգտանունը վերականգնելու համար կամ որտեղ անհրաժեշտ է օգտատիրոջ նույնականացում:

Դուք կարող եք նաև պահել ձեր տեղեկատվությունը ձեր տվյալների բազայում, համր, որը հայտնի է որպես mysqldump գործիք: Այս գործիքը օգտագործվում է տվյալների բազայի կրկնօրինակման համար, որպեսզի տվյալների կորստի դեպքում դրա բովանդակությունը հնարավոր լինի վերականգնել և գտնվում է MySQL տեղադրման գրացուցակի root/bin գրացուցակում: Այն հնարավորություն է տալիս կրկնօրինակել ձեր տեղեկատվությունը տեքստային ֆայլի ստեղծման միջոցով, որը պարունակում է SQL հայտարարություններ, որոնք կարող են վերստեղծել տվյալների բազաները այսուհետ կամ զրոյից:

19. Ներխուժող

Ներխուժողը ամպի վրա հիմնված խոցելիության սկաներ է, որը ստեղծվել է անվտանգության փորձառու մասնագետների կողմից: Այս հաքերային գործիքը հայտնաբերում է կիբերանվտանգության թույլ կողմերը ձեր թվային ենթակառուցվածքում՝ խուսափելու համար ծախսատար տվյալների խախտումներից: Ներխուժողը նաև միավորվում է խոշոր ամպային պրովայդերների հետ, ինչպիսիք են Slack-ը և Jira-ն՝ նախագծերին հետևելու համար:

Այս համակարգն ունի ավելի քան 9000 անվտանգության ստուգումներ, որոնք կարող են օգտագործվել բոլոր տեսակի և չափերի ընկերությունների համար, որոնք շահագրգռված են հաղթահարել իրենց կիբերանվտանգության թույլ կողմերը: Ստուգման գործընթացում այն ​​փորձում է բացահայտել անվտանգության սխալ կազմաձևերը և վերացնում է այս անվտանգության հսկողության կատարման սխալները:

Այն նաև ստուգում է սովորական վեբ հավելվածների վեճերը, ինչպիսիք են SQL ներարկումը և միջկայքի սկրիպտավորումը, որպեսզի կարողանաք կատարել ձեր աշխատանքը՝ չվախենալով, որ որևէ մեկը կպատռի ձեր աշխատանքը և կտրի այն: Այն ակտիվորեն աշխատում է ձեր համակարգի վրա՝ ստուգելով վերջին ռիսկերը և մաքրում է դրանք՝ օգտագործելով իր միջոցները, որպեսզի կարողանաք հանգիստ շարունակել ձեր աշխատանքը:

Այսպիսով, ո՞րն է տարբերությունը հաքերի և ներխուժողի միջև: Նրանց նպատակը կամ նպատակն է կոտրել ավելի թույլ ցանցային անվտանգության համակարգերը՝ տեղեկատվություն գողանալու համար: Հաքերը ծրագրավորման արվեստի վարպետ է մինչև ծրագրերը կոտրելու համար, որոնք աշխատում են և կարելի է անվանել «համակարգչային հանցագործ», մինչդեռ ներխուժողները նրանք են, ովքեր իրենց շարունակական ցանցային սկանավորման ծրագրերի միջոցով տեղյակ են համակարգի և ցանցերի թուլությունների մասին և, ի վերջո, շահագործում են: դրանք ներխուժելու ցանցեր և տեղեկատվական համակարգեր:

20. Մալտեգո

Maltego-ն կապի վերլուծության և տվյալների արդյունահանման գործիք է, որն օգնում է ձեզ գտնել ցանցի թույլ կետերն ու աննորմալությունները: Այն աշխատում է իրական ժամանակում տվյալների արդյունահանման և տեղեկատվության հավաքագրման վրա: Այն հասանելի է երեք տարբերակով.

Maltego CE-ը՝ համայնքային տարբերակը, հասանելի է անվճար, մինչդեռ Maltego classic-ը հասանելի է 9 գնով, իսկ երրորդ տարբերակը՝ Maltego XL-ը հասանելի է 99-ով: Երկու գներով տարբերակներն էլ հասանելի են աշխատասեղանի օգտագործողի համար: Վեբսերվերի համար կա Maltego-ի մեկ այլ արտադրանք, այն է՝ CTAS, ITDS և Comms, որը ներառում է ուսուցում և նախնական գինը 000 է։

Առաջարկվում է. 15 լավագույն WiFi հաքերային հավելվածներ Android-ի համար (2020)

Այս գործիքը տրամադրում է տվյալներ հանգույցների վրա հիմնված գրաֆիկական օրինաչափությունների վերաբերյալ, մինչդեռ Maltego XL-ը կարող է աշխատել մեծ գրաֆիկների հետ՝ տրամադրելով գրաֆիկական նկարներ, որոնք ընդգծում են ցանցի թույլ կողմերն ու անոմալիաները՝ հեշտ թալանելու համար՝ օգտագործելով ընդգծված զգայունությունները: Այս գործիքն աջակցում է Windows, Linux և Mac օպերացիոն համակարգերին:

Maltego-ն տրամադրում է նաև առցանց ուսուցման դասընթաց, և ձեզ տրվում է երեք ամիս դասընթացն ավարտելու համար, որի ընթացքում դուք կարող եք օգտվել բոլոր նոր տեսանյութերից և թարմացումներից: Բոլոր վարժություններն ու դասերը ավարտելուց հետո Maltego-ի կողմից ձեզ կտրվի մասնակցության վկայական:

Դա այն է, մենք հուսով ենք, որ այս ցանկը 20 լավագույն WiFi հաքերային գործիքներ Windows 10 ԱՀ-ի համար օգտակար էին . Այժմ դուք կկարողանաքմուտք գործել անլար ցանց՝ առանց դրա գաղտնաբառը իմանալու, հիմնականում ուսումնական նպատակներով: Գաղտնաբառի կոտրման ժամանակը կարող է տարբեր լինել՝ կախված գաղտնաբառերի բարդությունից և երկարությունից: Խնդրում ենք նկատի ունենալ, որ անլար ցանցերը կոտրելը չարտոնված մուտք ստանալու համար կիբերհանցագործություն է, և խորհուրդ է տրվում ձեռնպահ մնալ դա անելուց, քանի որ դա կարող է հանգեցնել իրավական բարդությունների և ռիսկերի:

Իլոնը Cyber ​​S-ի տեխնոլոգիական գրող է: Նա մոտ 6 տարի է, ինչ գրում է ուղեցույցներ և լուսաբանել է բազմաթիվ թեմաներ: Նա սիրում է լուսաբանել Windows-ի, Android-ի հետ կապված թեմաներ և վերջին հնարքներն ու խորհուրդները: