Bugün, linux üzerinde penetrasyon testi için en iyi 10 aracı kısaltmak ve seçmek istiyorum. Bu araçları seçmenin düşüncesi şunlara dayanmaktadır: Yaygın Siber Güvenlik Saldırısı Türleri Rapid7 tarafından ve ayrıca birkaç tane de dahil ediyorum OWASP İlk 10 Uygulama Güvenliği Riski 2017 . OWASP tabanlı, SQL enjeksiyonu, OS komut enjeksiyonu ve LDAP enjeksiyonu gibi Enjeksiyon kusurları ilk sırada yer almaktadır. Aşağıda Rapid7 tarafından açıklanan yaygın siber güvenlik saldırıları türleri yer almaktadır:
- Kimlik Avı Saldırıları
- SQL Enjeksiyon Saldırıları (SQLi)
- Siteler Arası Komut Dosyası Çalıştırma (XSS)
- Ortadaki Adam (MITM) Saldırıları
- Kötü Amaçlı Yazılım Saldırıları
- Hizmet Reddi Saldırıları
- Brute-Force ve Sözlük Saldırıları
Aşağıda linux üzerinde sızma testi için en iyi 10 araç bulunmaktadır. Bu araçlardan bazıları, Kali Linux gibi çoğu penetrasyon testi işletim sisteminde önceden yüklenmiştir. İkincisi, Github'da bir proje kullanılarak kurulur.
10.HTTrack
HTTrack, tüm kaynakları, dizinleri, görüntüleri, HTML dosyasını yerel depolamamıza indirerek web sayfasını yansıtmak için bir araçtır. HTTrack genellikle web sitesi klonlayıcı olarak adlandırılır. Daha sonra, dosyayı incelemek veya sahte web sitesini kimlik avı saldırısı için ayarlamak için web sayfasının kopyasını kullanabiliriz. HTTrack, en güçlü işletim sistemlerinin çoğunda önceden yüklenmiş olarak gelir. Kali Linux terminalinde HTTrack'i şunu yazarak kullanabilirsiniz:
~ $httrack
HTTrack daha sonra proje adı, temel yol, hedef URL, proxy vb. gibi ihtiyaç duyduğu parametreleri girmeniz için size rehberlik eder.
9. Tel köpekbalığı
Wireshark başlangıçta Ethereal olarak adlandırıldı, en önde gelen ağ paket analizörüdür. Wireshark, ağ analizi, sorun giderme ve savunmasız değerlendirme için çok yararlı olan ağ trafiğini koklamanıza veya yakalamanıza izin verir. Wireshark, GUI ve CLI sürümü (TShark olarak adlandırılır) ile birlikte gelir.
Ağ paketlerini yakalayan TShark (GUI olmayan sürüm)
Wlan0'da ağ paketlerini yakalayan Wireshark (GUI sürümü)
8. NM Haritası
NMap (Ağ Eşleyici'den kısaltılır), ağ keşfi (ana bilgisayar, bağlantı noktası, hizmet, işletim sistemi parmak izi ve güvenlik açığı algılama) için kullanılan en iyi ağ denetleme aracıdır.
NSE -komut dosyası oluşturma motorunu kullanarak linuxhint.com'a karşı NMap tarama hizmeti denetimi
7.THC Hidra
Hydra'nın en hızlı ağ giriş bilgisi olduğu iddia ediliyor (Kullanıcı adı Şifre ) kraker. Bunun yanında, hidra çok sayıda saldırı protokolünü destekler, bunlardan bazıları şunlardır: FTP, HTTP(S), HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, SNMP, SOCKS5, SSH, Telnet, VMware-Auth , VNC ve XMPP.
Hydra üç versiyonla gelir, bunlar: hidra (CLI), hidra sihirbazı (CLI Sihirbazı) ve xhidra (GUI sürümü). THC Hydra'nın nasıl kullanılacağına dair derin açıklamalara şu adresten ulaşılabilir: https://linuxhint.com/crack-web-based-login-page-with-hydra-in-kali-linux/
xhidra (GUI sürümü)
6. Aircrack-NG
Aircrack-ng, kablosuz ağ bağlantısını değerlendirmek için eksiksiz bir ağ denetleme paketidir. Aircrack-ng paketinde Yakalama, Saldırı, Test Etme ve Kırma olmak üzere dört kategori vardır. Tüm aircrack-ng paketi araçları CLI'dir (komut satırı arayüzü). Aşağıda en çok kullanılan araçlardan bazıları verilmiştir:
- aircrack-ng : Sözlük saldırısı kullanarak WEP, WPA/WPA2-PSK kırma
- airmon-ng : Kablosuz kartı monitör modunda etkinleştirin veya devre dışı bırakın.
- airodump-ng : Kablosuz trafiğindeki paketi kokla.
- airplay-ng : Paket enjeksiyon, kablosuz hedefe saldıran DOS için kullanın.
5. OWASP-ZAP
OWASP ZAP (Open Web Application Security Project – Zed Attack Proxy), hepsi bir arada Web uygulamaları güvenlik denetleme aracıdır. OWASP ZAP, Java ile yazılmıştır ve GUI etkileşimli çapraz platformda mevcuttur. OWASP ZAP, proxy sunucusu, AJAX web tarayıcısı, web tarayıcısı ve fuzzer gibi pek çok özelliğe sahiptir. OWASP ZAP proxy sunucusu olarak kullanıldığında, trafikteki tüm dosyaları görüntüler ve saldırganın trafikten gelen verileri değiştirmesine izin verir.
OWASP ZAP örümcek çalıştırıyor ve linuxhint.com'u tarıyor
OWASP ZAP tarama ilerlemesi
4. SQLiv ve/veya SQLMap
SQLiv, arama motorlarını doping kullanarak dünya çapında web'de SQL enjeksiyon güvenlik açığını tespit etmek ve bulmak için kullanılan küçük bir araçtır. SQLiv, en hızlı işletim sisteminize önceden yüklenmiş olarak gelmez. SQLiv'i kurmak için terminali açın ve şunu yazın:
~ $git clonehttps://github.com/Hadesy2k/sqliv.git~ $CDsqliv&& sudopython2 kurulum.py-ben
SQLiv'i çalıştırmak için şunu yazın:
~ $sqliv-NS [SQLi aptal] -Ve [ARAMA MOTORU] -P 100 
SQL enjeksiyon güvenlik açığı bulundu !!!
SQLMap, SQL enjeksiyon güvenlik açığını otomatik olarak algılamak ve kullanmak için ücretsiz bir araçtır. SQL enjeksiyon güvenlik açığı olan hedef URL'yi bulduğunuzda, SQLMap'in saldırıyı gerçekleştirme zamanı gelir. Aşağıda, istismar edilen SQL'den veriyi hedef URL'ye dökmek için prosedür (adımlar) yer almaktadır.
1. Veritabanları listesini edinin
~$ sqlmap-sen'[HEDEF URL]' --dbs2. Tablo listesi edinin
~$ sqlmap-sen'[HEDEF URL]' -NS[VERİ TABANI İSMİ] --tablolar3. Sütun listesi edinin
~$ sqlmap-sen'[HEDEF URL]' -NS[VERİ TABANI İSMİ] -T[TABLO İSMİ] --sütunlar4. verileri boşaltın
~ $sqlmap-u '[HEDEF URL]' -NS [VERİ TABANI İSMİ] -T [TABLO İSMİ] -C [SÜTUN ADI] --çöplük
SQLMap hedefi enjekte etme
SQLMap kimlik bilgisi verilerini boşaltır !!!
3. Akışkan
Fluxion, Evil Twin Attack yapmak için en iyi araçtır, ücretsizdir ve Github'da mevcuttur. Fluxion, hedef AP'den gelen veya hedef AP'ye giden tüm bağlantıları sürekli olarak devre dışı bırakırken, hedefin sahte AP'sine bağlanmasını beklerken, ardından hedeften hedef AP'yi girmesini isteyen portal web sayfasına yönlendirilirken, hedef AP olarak ikiz erişim noktası kurarak çalışır. Erişime devam etmek için (Wi-Fi) şifresi. Kullanıcı şifreyi girdikten sonra, fluxion şifre anahtarı ve daha önce yakaladığı el sıkışma ile eşleşecektir. Şifre eşleşirse, kullanıcıya yönlendirileceği ve internet erişimine devam edeceği söylenecektir, asıl olan fluxion programı kapatır ve hedef bilgilerini kaydeder ve şifreyi log dosyasına dahil eder. Fluxion'u kurmak oldukça kolaydır. Aşağıdaki komutu terminalde çalıştırın:
~ $git clone --özyinelemelihttps://github.com/FluxionNetwork/fluxion.git~ $CDakıntı
Fluxion'u çalıştırın:
~ $./fluxion.shİlk çalıştırmada, fluxion bağımlılığı kontrol edecek ve bunları otomatik olarak kuracaktır. Bundan sonra fluxion sihirbazı talimatlarıyla uzun süre devam edin.
2. Daha iyi kapak
Ettercap adlı popüler MiTMA aracına aşina mısınız? Şimdi, aynı şeyi ama daha iyisini yapan başka bir araç bilmeniz gerekiyor. Daha iyi kaptır. Bettercap, kablosuz ağda MITM saldırısı gerçekleştirir, ARP sahtekarlığı yapar, HTTP(S) ve TCP paketini gerçek zamanlı olarak değiştirir, kimlik bilgilerini alır, SSL/HSTS'yi, HSTS Preloaded'ı yener.
1. Metasploit
Yine de metasploit, diğerleri arasında en güçlü araçtır. Metasploit çerçevesi, çok farklı çapraz platform, cihaz veya hizmete karşı çok fazla modüle sahiptir. Sadece metasploit çerçevesine kısa bir giriş için. Metasploit'in başlıca dört modülü vardır:
Faydalanmak
Enjeksiyon yöntemi veya güvenliği ihlal edilmiş sistem hedefine saldırmanın bir yoludur.
yük
Yük, istismarın başarılı olduktan sonra sürdürdüğü ve çalıştırdığı şeydir. Saldırgan, payload kullanarak hedef sistemle etkileşime girerek veri alabilir.
Ek
Diyelim ki yardımcı modül esas olarak hedef sistemi test etmeyi, taramayı veya keşif yapmayı amaçlıyor. Yükü enjekte etmez veya kurban makinesine erişim sağlamayı amaçlamaz.
Enkoderler
Saldırganın kötü amaçlı program göndermek istediğinde veya arka kapı olarak adlandırıldığında kullanılan kodlayıcı, program, güvenlik duvarı veya anti virüs gibi kurban makine korumasından kaçmak için kodlanmıştır.
Postalamak
Saldırgan kurban makinesine erişim elde edebildikten sonra, sonraki eylem için tekrar bağlantı kurmak için kurban makineye arka kapı kurmaktır.
Özet
Bunlar, linux üzerinde penetrasyon testi için en iyi 10 araçtır.