20 geriausių „WiFi“ įsilaužimo įrankių kompiuteriui

Įsilaužimas, kaip rodo žodis, neturi nieko bendra su niekuo etišku. Įsilaužimas yra priverstinis įsilaužimas į kieno nors apgaulingo mąstymo sistemą, kad būtų pažeistas jo privatumas arba pavogti sistemos duomenys. Nepaisant to, jei tai daroma perspėjant ir gavus patvirtinimą, siekiant nustatyti kompiuterių tinklo arba atskiro įrenginio silpnąsias vietas ir grėsmes, padedančias išspręsti kieno nors tinklo problemas, tai būtų vadinama etiška. Asmuo, dalyvaujantis tai darant, vadinamas etišku įsilaužėliu.

Mes supratome, kas yra įsilaužimas, ir beveik visi turime WiFi namuose. Kokia yra visa WiFi forma? Daugeliui iš mūsų santrumpa reiškia Wireless Fidelity, yra klaidinga nuomonė. Nors dauguma iš mūsų taip manė, kad tai būtų naudinga visiems, tai tiesiog prekės ženklo frazė, reiškianti IEEE 802.11x ir yra belaidė technologija, užtikrinanti didelės spartos belaidį internetą ir tinklo ryšį.

Prieš gilindamiesi toliau, pabandykime suprasti, kad įsilaužimo ataka yra dviejų tipų: pasyvioji ir aktyvioji ataka bei kai kurių kitų terminų, pvz., uostymas, WEP ir WPA, naudojimas ir kt.

Pasyvi ataka: pirmiausia fiksuoja tinklo duomenų paketus, o tada bando atkurti tinklo slaptažodį analizuodama paketus, kitaip tariant, paima informaciją iš sistemos nesunaikindama informacijos. Tai daugiau stebėjimas ir analizė, tuo tarpu

„Active Attack“ yra tada, kai atkuriamas slaptažodis, fiksuojant duomenų paketus, pakeičiant arba sunaikinant šiuos duomenų paketus, kitaip tariant, paimant sistemos informaciją iš sistemos ir keičiant duomenis arba visiškai juos sunaikinant.

Užuostymas: tai duomenų paketų perėmimo ir tikrinimo arba, trumpai tariant, stebėjimo procesas naudojant įrenginį arba programinę įrangą, siekiant pavogti informaciją, pvz., slaptažodį, IP adresą arba procesus, kurie gali padėti bet kuriam įsibrovėliui patekti į tinklą. arba sistema.

WEP: yra įprastas šifravimo metodas, naudojamas belaidžiuose tinkluose, reiškiantis „ Belaidis lygiavertis privatumas “ ir šiais laikais nėra laikomas labai saugiu, nes įsilaužėliai gali lengvai nulaužti WEP raktus.

WPA: Kitas įprastas belaidžių tinklų naudojamas šifravimo metodas, reiškiantis „WiFi Protected Access“, yra belaidžio ryšio programų protokolas, kurio negalima lengvai nulaužti ir kuris yra saugiausias pasirinkimas, nes reikėtų panaudoti žiaurią jėgą arba žodyno ataką, nepaisant to nebūtų garantas nulaužti WPA raktus.

Atsižvelgdami į pirmiau minėtus terminus, pabandykime rasti geriausius „WiFi“ įsilaužimo įrankius asmeniniams kompiuteriams 2020 m., veikiančius bet kurioje operacinėje sistemoje, nesvarbu, ar tai būtų „Windows“, „Mac“ ar „Linux“. Toliau pateikiami populiarūs tinklo trikčių šalinimo ir belaidžio slaptažodžio nulaužimo įrankiai.

Turinys[ paslėpti ]

• 20 geriausių „Wi-Fi“ įsilaužimo įrankių kompiuteriui (2020 m.)
• 1. Aircrack-ng
• 2. WireShark
• 3. Kainas ir Abelis
• 4. N žemėlapis
• 5. Metasploit
• 6. Kismetas
• 7. NetSparker
• 8. Airsnort
• 9. Ettercap
• 10. NetStumbler
• 11. Kiuwan
• 12. Niekas
• 13. Burp Suite
• 14. Jonas Skerdikas
• 15. Medūza
• 16. Piktas IP skaitytuvas
• 17. Atidarykite Vas
• 18. SQL žemėlapis
• 19. Įsibrovėlis
• 20. Maltego

20 geriausių „Wi-Fi“ įsilaužimo įrankių kompiuteriui (2020 m.)

1. Aircrack-ng

Aircrack-ng yra gerai žinoma nemokama belaidžio slaptažodžio nulaužimo programinė įranga, parašyta C kalba. Šioje programinėje įrangoje daugiausia dėmesio skiriama laipsniškam slaptažodžio stebėjimo, puolimo, testavimo ir galiausiai nulaužimo metodui. Ši programa naudoja standartinę FMS ataką, Korek ataką ir naują PTW ataką, kad optimizuotų savo greitį, todėl ji yra veiksminga WiFi nulaužimo priemonė.

Jis pirmiausia veikia „Linux“ operacinėje sistemoje ir palaiko „Windows“, „OS X“, „Free BSD“, „NetBSD“, „OpenBSD“ ir net „Solaris“ bei „eComStation 2“ operacines sistemas. Programa taip pat palaiko kitus belaidžius adapterius, pvz., „Live CD“ ir „VMWare“ vaizdus. Norint naudoti VMWare vaizdą, nereikia daug patirties ir žinių, tačiau jis turi tam tikrų apribojimų; jis veikia su ribotu operacinių sistemų rinkiniu ir palaiko ribotą USB įrenginių skaičių.

Šiuo metu anglų kalba pasiekiama programa naudoja duomenų paketus, kad nulaužtų 802.11b tinklo WEP ir WPA-PSK raktus. Jis gali nulaužti WEP raktus naudodamas FMS ataką, PTW ataką ir žodyno atakas. Norėdami nulaužti WPA2-PSK, jis naudoja žodyno atakas. Programa daugiausia dėmesio skiria pakartojimo atakoms, autentifikavimo panaikinimui, netikriems prieigos taškams ir dar daugiau. Jis taip pat palaiko duomenų eksportavimą į tekstinį failą.

Šią programinę įrangą galima atsisiųsti naudojant nuorodą http://www.aircrack-ng.org/, o geriausia yra tai, kad jei nežinote, kaip naudotis programine įranga, turite internetines mokymo programas, kurias teikia įmonė, kuri sukūrė šią programinę įrangą, kurioje galite sužinoti, kaip įdiegti ir naudoti belaidžio ryšio slaptažodžius.

2. WireShark

„Wireshark Hacking Tool“ yra atvirojo kodo nemokama duomenų paketų analizatorius ir tinklo procedūrų analizės programinė įranga. Tai vienas geriausių „Wi-Fi“ įsilaužimo įrankių, kuris yra labai populiarus tarp „Windows“ vartotojų. Šis įrankis leidžia suprasti, kas vyksta jūsų tinkle minutės ar mikroskopiniu lygiu. Jis naudojamas tinklo trikčių šalinimui ir analizei, programinės įrangos kūrimui ir ryšių procedūroms. Jis taip pat gali būti naudojamas ugdomajame vystomajame darbe.

Galite naudoti šią programinę įrangą norėdami patikrinti ir analizuoti tiek prisijungę, tiek neprisijungę šimtus protokolų ir gauti geriausių rezultatų. Jis gali ne tik analizuoti belaidžius duomenis, bet ir analizuoti duomenis iš Bluetooth, Ethernet, USB, Token Ring, FDDI, IEEE 802.11, PPP/HDLC, bankomato, kadrų relės ir kt.

Šis įrankis palaiko kelias operacines sistemas ir gali būti paleistas naudojant Windows, Linux, Mac OS, Solaris, FreeBSD, NetBSD ir daug daugiau. Daugelis komercinių organizacijų, ne pelno įmonių, vyriausybinių agentūrų ir švietimo įstaigų tai naudoja kaip esamą arba de facto standartą, skirtą išsamiam įvairių protokolų patikrinimui.

Jis gali peržiūrėti užfiksuotus duomenis naudodamas TTY režimo TShark įrankį arba grafinę vartotojo sąsają (GUI). Tai leidžia bendrauti naudojant grafines piktogramas ir garso indikatorius, bet nenaudoja tekstinės vartotojo sąsajos, teksto naršymo ar įvestų komandų etikečių.

Jis turi turtingą balso per internetą protokolą, ty VoIP analizę arba, paprastai tariant, telefono paslaugą internetu, kuri įmanoma, jei turite gerą interneto ryšį. Tai padeda išvengti skambučio per vietinę telefono ryšio kompaniją, kuri už tą patį skambutį ima daugiau mokesčių nei už VoIP skambutį.

„WireShark“ taip pat žinomas dėl galingiausių rodymo funkcijų, ji taip pat gali užfiksuoti gzip formatu suglaudintus failus ir juos išskleisti kompiuterio programos vykdymo metu, nepertraukdama ar netrukdydama jau veikiančios programos.

Programą taip pat galima naudoti norint iššifruoti daugelį protokolų, tokių kaip IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ir WPA/WPA2. Naudodami programą taip pat galite taikyti skirtingų spalvų kodavimą savo duomenų paketų sąrašui, kad galėtumėte greitai ir lengvai naudoti bei suprasti analizę.

Ji taip pat palaiko duomenų eksportavimą į paprasto teksto failą, PostScript, CVS arba XML. „WireShark“ įsilaužimo įrankis laikomas geriausiu įrankiu analizuoti gero funkcionalumo duomenų paketus ir naudoti nuorodą – https://www. wireshark.org/ galite atsisiųsti šį įrankį savo reikmėms.

3. Kainas ir Abelis

„Cane & Abel“ yra dar viena populiari programinė įranga „Wi-Fi“ slaptažodžio atkūrimo įrankių sąraše, o tai yra tiesiog švelnesnis žodžio įsilaužimas. Jis pavadintas Adomo ir Ievos vaikų vardu – įdomus įrankio kūrėjų įvardijimo būdas. Intriguojantis pavadinimas, ar ne? Tačiau palikime pavadinimo suteikimą kūrėjų išminčiai ir tęskime toliau.

Šis įrankis naudojamas skirtingoms „Microsoft“ OS versijoms ir naudoja įvairius metodus, tiriant ir analizuojant kiekvieną duomenų paketą atskirai ir iššifruojant užšifruotus slaptažodžius arba tiesiog naudojant žiaurią jėgą, žodyno atakas ir kriptoanalizės atakas.

Naudodami programą taip pat galite ištirti belaidžio ryšio duomenis ir nuskaityti belaidžio tinklo raktus aptikdami talpykloje saugomus slaptažodžius ir analizuodami maršruto saugos informaciją. Naujai pridėta įsilaužimo funkcija yra Address Resolution Protocol arba ARP palaikymas, skirtas aptikti perjungtus LAN ir MITM atakas.

Jei tai dar ne pabaiga, naudodamiesi Windows WiFi įsilaužimo programine įranga taip pat galite įrašyti balso per interneto protokolą, t. y. VoIP pokalbius.

Tai rekomenduojamas ir dažniausiai naudojamas saugumo konsultantų, profesionalių įsiskverbimo tikrintojų ir visų, kurie planuoja jį konstruktyviai naudoti etiniais tikslais ir nieko neapgaudinėti dėl neteisėtos prieigos prie slaptažodžio, įrankis.

4. N žemėlapis

Nmap yra vienas geriausiųatvirojo kodo „Wi-Fi“ įsilaužimo įrankis, skirtas „Windows“ kompiuteriui. Nmap santrumpa išplėstoje formoje reiškia „Network Mapper“, prieinamą „Android“ vartotojams. Jis buvo sukurtas turint pirminį tikslą nuskaityti didelius tinklus, nors gali vienodai gerai veikti ir atskiriems pagrindiniams kompiuteriams. Jis daugiausia naudojamas tinklo aptikimo ir kompiuterių saugumo auditui.

„Nmap“ yra laisvai prieinamas „Github“, naudojant nuorodą https://github.com/kost/NetworkMapper. Daugelis „Nmap“ skaitytuvų taip pat gali pasinaudoti neoficialios „Android Frontend“ programos pagalba, norėdami ją atsisiųsti, įdiegti ir naudoti. Vartotojas pagal savo poreikį gali perkurti ar net modifikuoti programinę įrangą. Programa gerai veikia išmaniojo telefono vartotojui tiek įsišaknijusiuose, tiek neįsišaknijusiuose įrenginiuose.

Jis palaiko visas pagrindines kompiuterių operacines sistemas, pvz., Linux operacinę sistemą, Windows ir Mac OS X. Tinklo administratoriai pastebėjo, kad tai labai naudinga priemonė kelioms užduotims, pvz., susipažinti su tinklo inventoriumi, tikrinant pagrindinių kompiuterių skaičių naudojant tinklas, jų siūlomų paslaugų tipas ir operacinės sistemos tipas, t. y. įvairios operacinių sistemų versijos, naudojamos veiklai vykdyti.

Šią nemokamai teikiamą paslaugą geriausia naudoti tinklų nuskaitymui. Jis palaiko kelias operacines sistemas, kaip nurodyta aukščiau, ir stebi naudojamų duomenų paketų filtrų / ugniasienių tipus ir daugelį kitų atributų / aspektų, pvz., duomenų perkėlimą naudojant dvejetainius failus, naudojant numatytąjį HTTPS.

5. Metasploit

„Metasploit“ yra nemokamas, atviro kodo, galingas įsilaužimo įrankis, priklausantis Masačusetso apsaugos įmonei „Rapid7“. Ši įsilaužimo programinė įranga gali patikrinti kompiuterių sistemų silpnybes / jautrumą arba įsilaužti į sistemas. Kaip ir daugelis informacijos saugos įrankių, Metasploit gali būti naudojamas tiek legaliai, tiek nelegaliai veiklai.

Tai skverbties testavimo programinė įranga, skirta kibernetinio saugumo įrankiui, prieinama tiek nemokama, tiek mokama versija. Ji palaiko aukšto lygio bendrosios paskirties japonų programavimo kalbą, pavadintą „Ruby“, sukurtą Japonijoje 1990 m. Programinę įrangą galite atsisiųsti naudodami nuorodą https://www.metasploit.com. Jis gali būti naudojamas su žiniatinklio vartotojo sąsaja arba komandų eilute arba nuoroda, kaip minėta.

Taip pat skaitykite: 10 geriausių „Android“ skirtų biuro programų, skirtų jūsų produktyvumui padidinti

„Metasploit“ įrankis palaiko visas centrines kompiuterių operacines sistemas, tokias kaip „Linux“, „Windows“, „Mac OS“, „Open BSD“ ir „Solaris“. Šis įsilaužimo įrankis patikrina bet kokius sistemos saugumo kompromisus atlikdamas patikrinimą vietoje. Tai sudaro visų tinklų, vykdančių atakas, sąrašą, atlikdami būtinus įsiskverbimo į tinklus testus, taip pat išvengiant dėmesio procese.

6. Kismetas

„Kismet“ yra „Wi-Fi“ įsilaužimo įrankis, naudojamas belaidžiams įrenginiams rasti ir identifikuoti. Žodis arabų kalboje reiškia „skirstymas“. Lengviau kalbant, Kismet, Indijos nacionaline kalba hindi, dažnai vartojamas, kai kažkas svarbaus ateina į jūsų gyvenimą visiškai atsitiktinai ar likimo dėka.

Šis įrankis identifikuoja tinklus pasyviai aptikdamas ir atskleisdamas paslėptus tinklus, jei jie naudojami. Techniškai kalbant apie įsilaužimą, tai yra duomenų paketo jutiklis, kuris yra tinklo ir įsibrovimų aptikimo sistema, skirta 802.11 sluoksnio-2 belaidžiams vietiniams tinklams, ty 802.11a, 802.11b, 802.11g ir 802.11n srautui.

Ši programinė įranga veikia su bet kokia „WiFi“ kortele, kuri palaiko režimą ir yra sukurta pagal kliento/serverio modulinį dizainą arba sistemą. Jis palaiko visas operacines sistemas, tokias kaip Linux sistema, Windows, Mac OS, OpenBSD, FreeBSD, NetBSD. Jis taip pat gali veikti „Microsoft Windows“ ir daugelyje kitų platformų. Programinę įrangą galima atsisiųsti be jokių problemų naudojant nuorodą http://www.kismetwireless.net/.

„Kismet“ taip pat palaiko kanalų perkėlimą, o tai reiškia, kad jis gali nuolat keistis iš vieno kanalo į kitą nesilaikydamas jokios sekos, kaip apibrėžta programinės įrangos naudotojo. Kadangi gretimi kanalai persidengia, tai leidžia užfiksuoti daugiau duomenų paketų, o tai yra papildomas šios programinės įrangos pranašumas.

7. NetSparker

NetSparker yra žiniatinklio programa, naudojama saugumo nuskaitymui ir etiniams įsilaužimo klausimams spręsti. Dėl patikrinimu pagrįstos nuskaitymo technologijos ji laikoma labai tikslia silpnybių aptikimo technika. Tai paprasta naudoti saugos skaitytuvo programinė įranga, kuri gali automatiškai rasti jautrumą, kurį galima išnaudoti siekiant kelti pavojų neskelbtiniems vartotojo duomenims.

Jis gali lengvai rasti trūkumus, pvz., SQL įpurškimą, XSS arba Cross-Site Scripting ir nuotolinio failo įtraukimą, ir kitas žiniatinklio programas, žiniatinklio paslaugas ir žiniatinklio API. Taigi pirmiausia turite apsaugoti savo veiklą internete naudodami „NetSparker“.

Jis gali slinkti per visas modernias ir pritaikytas žiniatinklio programas, neatsižvelgiant į jų naudojamą platformą ar technologiją. Tas pats pasakytina ir apie jūsų žiniatinklio serverius, nesvarbu, ar naudojate „Microsoft ISS“, ar „Apache“ ir „Nginx“ sistemoje „Linux“. Jis gali juos nuskaityti dėl visų saugumo problemų.

Ji yra dviejų versijų arba kaip integruotas įsiskverbimo tikrinimo ir ataskaitų teikimo įrankis Microsoft Windows programose arba internetinė paslauga, leidžianti ją naudoti tūkstančiams kitų svetainių ir žiniatinklio programų nuskaityti vos per 24 valandas.

Šis skaitytuvas palaiko AJAX ir Java pagrįstas programas, pvz., HTML 5, Web 2.0 ir vieno puslapio taikomąsias programas (SPA), todėl komanda gali greitai imtis veiksmų, susijusių su nustatyta problema. Trumpai tariant, tai puikus įrankis greitai įveikti visus susijusius saugumo pavojus tūkstančiuose svetainių ir programų.

8. Airsnort

„AirSnort“ yra dar viena populiari belaidžio LAN arba „WiFi“ slaptažodžio nulaužimo programinė įranga. Ši Blake'o Hegerle'o ir Jeremy'io Bruestle'o sukurta programinė įranga yra nemokama su Linux ir Windows operacinėmis sistemomis. Jis naudojamas WEP raktams / šifravimui arba WiFi 802.11b tinklo slaptažodžiui iššifruoti.

Šį įrankį galima atsisiųsti iš Sourceforge naudojant nuorodą http://sourceforge.net/projects/airsnort ir jis veikia su duomenų paketais. Pirmiausia jis fiksuoja tinklo duomenų paketus, o tada bando atkurti tinklo slaptažodį analizuodamas paketus.

Kitaip tariant, jis imasi pasyvios atakos, ty veikia tiesiog stebėdamas duomenų perdavimą ir bando gauti informaciją arba kiekybiškai įvertinti šifravimo ar slaptažodžio raktus, gavęs atitinkamą kiekį duomenų paketų, nesunaikindamas duomenų. Tai aišku informacijos stebėjimas ir atpažinimas.

„AirSnort“ yra paprastas įrankis WEP slaptažodžiams nulaužti. Ją galima įsigyti pagal GNU bendrąją viešąją licenciją ir yra nemokama. Nors programinė įranga veikia, tačiau pastaruosius trejus metus nebebuvo prižiūrima, tolesnio tobulinimo nebuvo.

9. Ettercap

Ettercap yra atvirojo kodo ir geriausias „Wi-Fi“ įsilaužimo įrankis, skirtas kompiuteriui, palaikantis kelių platformų taikomąsias programas, o tai reiškia, kad kai galite naudoti tam tikrą programą keliuose kompiuteriuose arba keliose programose vienoje sistemoje. Jis gali būti naudojamas vietinio tinklo „žmogaus viduryje atakai“, t. y. duomenys, siunčiami per LAN, taip pat siunčiami į kiekvieną įrenginį, prijungtą prie LAN tarp siuntėjo ir imtuvo.

Šis įsilaužimo įrankis palaiko įvairias operacines sistemas, įskaitant Linux, Mac OS X, BSD, Solaris ir Microsoft Windows. Naudodami šią sistemą galite atlikti saugos auditą, kad patikrintumėte, ar nėra spragų, ir prieš bet kokią nelaimę užtaisykite saugos nuotėkius. Jis taip pat gali analizuoti tinklo protokolą, patikrindamas visas taisykles, reglamentuojančias duomenų perdavimą tarp visų tame pačiame tinkle esančių įrenginių, nepaisant jų konstrukcijos ar vidinio proceso.

Šis įrankis leidžia naudoti pasirinktinius papildinius arba priedus, kurie papildo jau esamą programinę įrangą pagal jūsų įprastus poreikius ir reikalavimus. Jis taip pat įgalina turinio filtravimą ir leidžia uostyti HTTP SSL apsaugotus duomenis perimant ir tikrinant duomenis, kad būtų išvengta slaptažodžių, IP adresų, bet kokios apsaugotos informacijos ir kt. vagystės.

10. NetStumbler

NetStumbler, taip pat žinomas kaip Network Stumbler, yra gerai žinomas nemokamas įrankis, skirtas rasti atvirus belaidžio ryšio taškus. Jis veikia Microsoft Windows operacinėse sistemose nuo Windows 2000 iki Windows XP ir leidžia aptikti 802.11a, 802.11b ir 802.11g belaidžius tinklus. Jis taip pat turi sumažintą savo versiją, žinomą kaip „MiniStumbler“.

Šis įrankis nebuvo sukurtas beveik 15 metų nuo paskutinio leidimo 2005 m. Sumažinta jo versija gali būti naudojama su operacinėmis sistemomis nešiojamuose buitinės technikos įrenginiuose, pvz., CD, DVD grotuvuose, stereo aparatuose, televizoriuose, namų kinuose, delniniuose kompiuteriuose ar nešiojamieji kompiuteriai ir kita garso ir vaizdo įranga.

Kai paleidžiate įrankį, jis automatiškai pradeda nuskaityti aplinkinius belaidžius tinklus ir baigtas; pamatysite visą netoliese esančių tinklų sąrašą. Todėl jis iš esmės naudojamas „Wardriving“, kuris yra „WiFi“ tinklų atvaizdavimo procesas vietoje nurodytoje srityje ir taip pat žinomas kaip prieigos taško žemėlapių sudarymas.

Naudodami šį įrankį taip pat galite aptikti neteisėtus prieigos taškus nurodytoje susirūpinimą keliančioje srityje. Tai taip pat padeda rasti vietas su žemu tinklu ir taip pat gali padėti patikrinti tinklo konfigūracijas, tokias kaip „Linux“, „Mac OS X“, BSD, „Solaris“, „Microsoft Windows“ ir daugelis kitų.

Šios įsilaužimo programinės įrangos trūkumas yra tas, kad ją gali lengvai aptikti bet kokia bevielė aptikimo sistema ar įrenginys, jei dirbate netoliese, be to, šis įrankis taip pat neveikia tiksliai su naujausia 64 bitų operacine sistema. Galiausiai įrankį galima atsisiųsti naudojant nuorodą http://www.stumbler.net/ tiems, kurie domisi juo.

11. Kiuwan

Tai atsakomybės nuskaitymo programinė įranga, kuri nuskaito belaidžių tinklų sritį ir perima juos, kad pasiektų patikimumą, kad būtų galima nulaužti / pavogti slaptažodį, IP adresus ir bet kokią kitą informaciją. Nustačius šiuos tinklus, jis automatiškai pradeda savo veiksmus, siekdamas atlyginti šiuos įsipareigojimus.

Įrankis taip pat skirtas integruotai kūrimo aplinkai – programinei įrangai, kuri suteikia vartotojams išsamias galimybes atlikti įvairias funkcijas, tokias kaip kodo redagavimas, derinimas, teksto redagavimas, projekto redagavimas, išvesties peržiūra, išteklių stebėjimas ir daug daugiau. IDE programos, pvz., NetBeans, Eclipse, IntelliJ, Visual studio, Webstorm, Phpstorm ir kt., padeda teikti grįžtamąjį ryšį kuriant programinę įrangą.

Kiuwan taip pat numato 20 programavimo kalbų, tokių kaip Java, C/C++, Javascript, PHP, JSP ir daug kitų, skirtų staliniams kompiuteriams, žiniatinkliams ir programoms mobiliesiems. Yra žinoma, kad jis atitinka griežčiausius pramonės standartus, įskaitant OWASP, CWE, SANS 25, HIPPA, WASC, ISO/IEC 25000, PCI, ISO/IEC 9126 ir kt., todėl jis yra labai mėgstamas įrankis.

„Kiuwan“ kelių technologijų nuskaitymo variklis taip pat per „Insights“ įrankį praneša apie atvirojo kodo komponentų belaidžių tinklų silpnumą, be licencijų laikymosi valdymo. Šis kodo peržiūros įrankis siūlo nemokamą bandomąją versiją ir vienkartinį naudojimą įsilaužėliams už tam tikrą mokestį. Dėl daugelio nurodytų priežasčių jis laikomas vienu iš pirmaujančių įsilaužimo įrankių pramonėje.

12. Niekas

„Nikto“ yra dar vienas atvirojo kodo žiniatinklio skaitytuvo įsilaužimo įrankis, kuris atlieka išsamius bandymus su tam tikrais žiniatinklio serveriais arba nuotoliniais prieglobos įrenginiais. Jis nuskaito kelis elementus, pvz., 6700 potencialiai pavojingų failų, problemas, susijusias su daugeliu pasenusių serverių, ir bet kokias daugelio serverių versijai būdingas problemas.

Šis įsilaužimo įrankis yra Kali Linux platinimo dalis su paprasta komandų eilutės sąsaja. Nikto leidžia patikrinti konfigūracijas, pvz., HTTP serverio parinktis arba įdiegtų žiniatinklio serverių ir programinės įrangos identifikavimą. Jis taip pat aptinka numatytuosius diegimo failus, pvz., kelis indekso failus, ir dažnai automatiškai atnaujina nuskaitymo elementus ir papildinius.

Įrankio programinės įrangos arsenale yra daug kitų įprastų „Linux“ paskirstymų, tokių kaip „Fedora“. Ji taip pat atlieka kelių svetainių scenarijų jautrumo testą, kad patikrintų, ar nepatikimas išorinis šaltinis gali įvesti savo kenkėjišką kodą į vartotojo žiniatinklio programą, kad įsilaužtų į jo WiFi.

Taip pat skaitykite: 3 būdai, kaip bendrinti „Wi-Fi“ prieigą neatskleidžiant slaptažodžio

Ji taip pat imasi žiaurių atakų pagal žodyną, kad įgalintų WiFi įsilaužimą, o naudojant LibWhisker IDS kodavimo metodus galima išvengti įsibrovimo aptikimo sistemų. Jis gali prisijungti ir integruotis su Metasploit sistema. Visos apžvalgos ir ataskaitos išsaugomos teksto, XML, HTML, NBE ir CSV failų formatais.

Šis įrankis palaiko pagrindinį PERL diegimą ir gali būti naudojamas Windows, Mac, Linux ir UNIX sistemose. Įdiegtai programinei įrangai identifikuoti gali būti naudojamos antraštės, adresyno piktogramos ir failai. Tai geras įsiskverbimo įrankis, leidžiantis lengvai patikrinti bet kurios aukos ar taikinio pažeidžiamumą.

13. Burp Suite

Šį „WiFi“ įsilaužimo įrankį sukūrė „PortSwigger Web Security“ ir yra „Java“ pagrindu veikiantis įsiskverbimo tikrinimo įrankis. Tai padeda nustatyti belaidžių tinklų silpnumą arba jautrumą. Galima įsigyti trijų versijų, t. y. bendruomenės, profesionalios versijos ir įmonės versijos, kurių kiekvienos kainos skiriasi, atsižvelgiant į jūsų poreikius.

Bendruomenės versija yra prieinama nemokamai, o profesionali versija vienam vartotojui kainuoja 399 USD per metus, o „Enterprise“ versija kainuoja 3999 USD per metus. Pati nemokama versija turi ribotas funkcijas, tačiau yra pakankamai gera naudoti. Bendruomenės versija yra „viskas viename“ įrankių rinkinys su pagrindiniais rankiniais įrankiais. Vis dėlto, norėdami pagerinti funkcionalumą, galite įdiegti priedus, vadinamus BApps, atnaujindami į aukštesnes versijas su patobulintomis funkcijomis už didesnę kainą, kaip nurodyta kiekvienoje versijoje aukščiau.

Tarp įvairių „Burp Suite WiFi“ įsilaužimo įrankio funkcijų jis gali nuskaityti 100 tipų plačiai paplitusių silpnybių ar jautrumo. Jūs netgi galite planuoti ir pakartoti nuskaitymą. Tai buvo pirmasis įrankis, teikiantis išorinių programų saugos testavimą (OAST).

Priemonė patikrina kiekvieną silpnumą ir pateikia išsamius patarimus dėl konkrečiai pranešto įrankio silpnumo. Jis taip pat tinka CI arba nuolatinio integravimo testavimui. Apskritai tai yra geras žiniatinklio saugumo testavimo įrankis.

14. Jonas Skerdikas

John the Ripper yra atvirojo kodo nemokamas „WiFi“ įsilaužimo įrankis, skirtas slaptažodžiui nulaužti. Šis įrankis geba sujungti kelis slaptažodžių laužytuvus į vieną paketą, todėl jis yra vienas populiariausių įsilaužėlių nulaužimo įrankių.

Jis atlieka žodyno atakas ir taip pat gali atlikti būtinus jo pakeitimus, kad įgalintų slaptažodžio nulaužimą. Šie pakeitimai gali būti atliekami vienos atakos režimu, modifikuojant susijusį paprastą tekstą (pvz., vartotojo vardą su užšifruotu slaptažodžiu) arba tikrinant variantus pagal maišą.

Jis taip pat naudoja brutalios jėgos režimą slaptažodžiams nulaužti. Šis metodas taikomas tiems slaptažodžiams, kurie nerodomi žodyno žodžių sąrašuose, tačiau juos nulaužti reikia ilgiau.

Iš pradžių jis buvo sukurtas UNIX operacinei sistemai, kad aptiktų silpnus UNIX slaptažodžius. Šis įrankis palaiko penkiolika skirtingų operacinių sistemų, įskaitant vienuolika skirtingų UNIX versijų ir kitų operacinių sistemų, tokių kaip Windows, DOS, BeOS ir Open VMS.

Šis įrankis automatiškai aptinka slaptažodžių maišos tipus ir veikia kaip tinkinamas slaptažodžių laužytojas. Pastebime, kad šis WiFi įsilaužimo įrankis gali nulaužti įvairių tipų šifruotų slaptažodžių formatus, įskaitant maišos tipo šifruotus slaptažodžius, dažnai randamus keliose UNIX versijose.

Šis įrankis yra žinomas dėl savo greičio ir iš tikrųjų yra greitas slaptažodžio nulaužimo įrankis. Kaip rodo jo pavadinimas, jis perima slaptažodį ir greitai jį atidaro. Jį galima atsisiųsti iš _John the Ripper svetainės.

15. Medūza

Medūzos vardas graikų mitologijoje buvo graikų dievybės Phorcys duktė, vaizduojama kaip sparnuota patelė su gyvatėmis plaukų vietoje ir buvo prakeikta, kad paverstų akmeniu kiekvieną, kuris pažiūrėtų jai į akis.

Aukščiau pateiktame kontekste vieno geriausių internetinių „WiFi“ įsilaužimo įrankių pavadinimas atrodo gana klaidingas. Įrankis, sukurtas foofus.net svetainės narių, yra žiaurios jėgos įsilaužimo įrankis, kurį galima atsisiųsti iš interneto. „Medusa“ įsilaužimo įrankis palaiko daugybę paslaugų, palaikančių nuotolinį autentifikavimą.

Įrankis buvo sukurtas taip, kad būtų galima atlikti gijomis pagrįstą lygiagretųjį testavimą, kuris yra automatinis programinės įrangos testavimo procesas, galintis inicijuoti kelis bandymus su keliais pagrindiniais kompiuteriais, vartotojais arba slaptažodžiais vienu metu, siekiant patikrinti pagrindines konkrečios užduoties funkcines galimybes. Šio testo tikslas – sutaupyti laiko.

Kitas svarbus šio įrankio bruožas yra lanksti vartotojo įvestis, kai tikslinę įvestį galima nurodyti įvairiais būdais. Kiekviena įvestis gali būti viena arba kelios įvestys viename faile, todėl vartotojas gali lanksčiai kurti tinkinimus ir sparčiuosius klavišus, kad pagreitintų savo veiklą.

Naudojant šį neapdorotą įsilaužimo įrankį, jo pagrindinių programų nereikia keisti, kad būtų papildytas brutalios jėgos atakų paslaugų sąrašas. Įrenginyje visi paslaugų moduliai egzistuoja kaip nepriklausomi .mod failai, todėl tai yra modulinio dizaino programa.

16. Piktas IP skaitytuvas

Tai vienas geriausių „Wi-Fi“ įsilaužimo įrankių kompiuteriuiIP adresams ir prievadams nuskaityti. Jis gali nuskaityti tiek vietinius tinklus, tiek internetą. Nemokamai galite naudoti „WiFi“ įsilaužimo įrankį, kurio nereikia įdiegti, todėl jį galima be vargo nukopijuoti ir naudoti bet kur.

Ši kelių platformų programinė įranga gali palaikyti kelias programinės įrangos platformas, kurios gali būti operacinės sistemos, pvz., „Blackberry“, „Android“ ir „iOS“, skirtos išmaniesiems telefonams ir planšetiniams kompiuteriams, arba kelių platformų programos, pvz., „Microsoft Windows“, „Java“, „Linux“, „MacOS“, „Solaris“ ir kt.

„Angry IP Scanner“ programa įgalina komandų eilutės sąsają (CLI), tekstinę vartotojo sąsają, naudojamą kompiuterio failams peržiūrėti ir tvarkyti. Šią lengvą programą parašė ir prižiūri Antonas Keksas, programinės įrangos ekspertas, programinės įrangos kūrimo organizacijos bendrasavininkas.

Šis įrankis gali išsaugoti ir eksportuoti rezultatus keliais formatais, pvz., CSV, TXT, XML ir kt. Taip pat galite rinkti bet kokiu formatu naudodami šį įrankį arba atsitiktine tvarka pasiekti duomenis, nėra įvykių sekos ir galite pereiti tiesiai iš taško A iki taško Z neperžengiant tinkamos sekos.

Nuskaitymo įrankis tiesiog pinguoja kiekvieną IP adresą, siųsdamas signalą, kad nustatytų kiekvieno IP adreso būseną, nustatytų pagrindinio kompiuterio pavadinimą, nuskaitymo prievadus ir kt. Tokiu būdu surinktus duomenis apie kiekvieną pagrindinį kompiuterį galima išplėsti viena ar keliomis pastraipomis, kad paaiškintų. bet koks sudėtingumas naudojant papildinius.

Šis įrankis naudoja atskirą nuskaitymo giją kiekvienam IP adresui, nuskaitytam naudojant kelių gijų metodą, kad padidintų nuskaitymo greitį. Su daugeliu duomenų gavimo priemonių šis įrankis leidžia pridėti naujų galimybių ir funkcijų, kad pagerintų jo veikimą. Apskritai tai yra geras įrankis, turintis daugybę funkcijų, skirtų vartotojams.

17. Atidarykite Vas

Gerai žinoma visapusiška pažeidžiamumo vertinimo procedūra taip pat žinoma senuoju pavadinimu Nessus. Tai atvirojo kodo sistema, galinti aptikti bet kokias pagrindinio kompiuterio saugos problemas, nesvarbu, ar tai serveris, ar tinklo įrenginys, pvz., kompiuteriai, nešiojamieji kompiuteriai, išmanieji telefonai ir kt.

Kaip minėta, pagrindinė šio įrankio funkcija yra atlikti išsamų nuskaitymą, pradedant nuo IP adreso prievado nuskaitymo, siekiant nustatyti, ar kas nors klausosi, ką rašote. Jei aptinkama, šie klausymai tikrinami, ar nėra pažeidžiamumų, o rezultatai sujungiami į ataskaitą, kurioje reikia imtis būtinų veiksmų.

„OpenVAS Hacking Tool“ gali vienu metu nuskaityti kelis pagrindinius kompiuterius su galimybe sustabdyti, pristabdyti ir atnaujinti nuskaitymo užduotis. Jis gali atlikti daugiau nei 50 000 jautrumo testų ir parodyti rezultatus paprastu tekstu, XML, HTML arba latekso formatais.

Šis įrankis skatina klaidingai teigiamą valdymą ir bet kokio klaidingo teigiamo pranešimo paskelbimas savo adresų sąraše suteikia tiesioginį atsiliepimą. Jis taip pat gali planuoti nuskaitymą, turi galingą komandų eilutės sąsają ir sudėtinę Nagios stebėjimo programinę įrangą, be grafikos ir statistikos generavimo metodų. Šis įrankis palaiko Linux, UNIX ir Windows operacines sistemas.

Kadangi tai yra galinga žiniatinklio sąsaja, šis įrankis yra labai populiarus tarp administratorių, kūrėjų ir sertifikuotų informacinių sistemų, saugos specialistų. Pagrindinė šių ekspertų funkcija yra aptikti, užkirsti kelią dokumentams ir kovoti su skaitmeninės informacijos grėsmėmis.

18. SQL žemėlapis

SQL žemėlapio įrankis yra atvirojo kodo python programinė įranga, kuri automatiškai leidžia aptikti ir išnaudoti SQL įterpimo trūkumus bei perimti duomenų bazių serverius. SQL injekcijos atakos yra viena iš seniausių, labiausiai paplitusių ir labai pavojingų žiniatinklio programų pavojų.

Yra įvairių tipų SQL įpurškimo atakų, tokių kaip SQLi juostoje, aklieji SQLi ir išoriniai SQLi. SQL įterpimas įvyksta, kai jūs nesąmoningai prašote ir vykdote vartotojo įvestį, pvz., jo vartotojo vardą arba vartotojo ID, o ne paprastą vardą / ID duomenų bazėje.

Įsilaužėliai, naudojantys SQL injekcijos metodą, gali apeiti visas žiniatinklio programų saugos priemones naudodami SQL duomenų bazę, pvz., MySQL, Oracle, SQL Server ar kitas, ir atkurti visą turinį, pvz., asmeninius duomenis, komercines paslaptis, intelektinę nuosavybę, bet kokią kitą informaciją ir net pridėti. , keisti ar ištrinti įrašus duomenų bazėje.

Įsilaužėliai taip pat naudoja žodynu pagrįstus slaptažodžių nulaužimo būdus ir taip pat gali imtis naudotojų sąrašo atakų, naudodami brutalios jėgos metodus žiniatinklio programų trūkumams šalinti. Šis metodas naudojamas norint atkurti galiojantį vartotojo vardą iš žiniatinklio programos arba kai reikalingas vartotojo autentifikavimas.

Taip pat galite saugoti informaciją savo duomenų bazėje, vadinamoje mysqldump įrankiu. Šis įrankis naudojamas duomenų bazės atsarginėms kopijoms kurti, kad jos turinį būtų galima atkurti praradus duomenis, ir jis yra MySQL diegimo katalogo šakniniame / bin kataloge. Tai leidžia kurti atsargines jūsų informacijos kopijas generuojant tekstinį failą, kuriame yra SQL teiginiai, kurie gali iš naujo sukurti duomenų bazes nuo dabar arba nuo nulio.

19. Įsibrovėlis

Įsibrovėlis yra debesies pagrindu veikiantis pažeidžiamumo skaitytuvas, sukurtas patyrusių saugos specialistų. Šis įsilaužimo įrankis nustato kibernetinio saugumo trūkumus jūsų skaitmeninėje infrastruktūroje, kad būtų išvengta brangių duomenų pažeidimų. Įsibrovėlis taip pat bendradarbiauja su pagrindiniais debesų tiekėjais, tokiais kaip „Slack“ ir „Jira“, kad galėtų stebėti projektą.

Šioje sistemoje yra daugiau nei 9000 saugos patikrų, kurias gali naudoti visų tipų ir dydžių įmonės, norinčios pašalinti savo kibernetinio saugumo trūkumus. Patikrinimo procese siekiama nustatyti neteisingas saugos konfigūracijas ir pašalinti šių saugos valdiklių vykdymo klaidas.

Ji taip pat nuolat tikrina įprastus žiniatinklio programų ginčus, pvz., SQL įterpimą ir scenarijų kūrimą įvairiose svetainėse, kad galėtumėte atlikti savo darbą nebijodami, kad kas nors įsitrauks į jūsų darbą ir jį nutrauks. Jis aktyviai veikia jūsų sistemoje, tikrina naujausias rizikas ir pašalina jas naudodamas savo priemones, kad galėtumėte ramiai tęsti darbą.

Taigi, kuo skiriasi įsilaužėlis nuo įsibrovėlio? Jų tikslas arba tikslas yra sulaužyti silpnesnes tinklo apsaugos sistemas, kad pavogtų informaciją. Įsilaužėlis yra programavimo meistras, norintis įsilaužti į veikiančias programas ir gali būti vadinamas „kompiuteriniu nusikaltėliu“, o įsibrovėliai yra tie, kurie savo nuolatinio tinklo nuskaitymo programomis suvokia sistemos ir tinklų silpnybes ir galiausiai išnaudoja jas. įsilaužti į tinklus ir informacines sistemas.

20. Maltego

Maltego yra saitų analizės ir duomenų gavybos įrankis, padedantis nustatyti tinklo silpnąsias vietas ir anomalijas. Tai dirba su duomenų gavyba ir informacijos rinkimu realiuoju laiku. Jis yra trijų versijų.

Maltego CE, bendruomenės versija, galima įsigyti nemokamai, o klasikinę Maltego versiją galima įsigyti už 999 USD, o trečiąją versiją, Maltego XL, galima įsigyti už 1999 USD. Abi įkainotos versijos yra prieinamos darbalaukio naudotojams. Yra dar vienas „Maltego“ produktas žiniatinklio serveriui, būtent CTAS, ITDS ir Comms, kuris apima mokymą ir kurio pradinė kaina yra 40 000 USD.

Rekomenduojamas: 15 geriausių „WiFi“ įsilaužimo programų, skirtų „Android“ (2020 m.)

Šis įrankis pateikia duomenis apie mazgais pagrįstus grafinius modelius, o Maltego XL gali dirbti su dideliais grafikais, pateikdamas grafinius paveikslėlius, išryškinančius tinklo trūkumus ir sutrikimus, kad būtų galima lengvai įsilaužti naudojant paryškintus jautrumus. Šis įrankis palaiko Windows, Linux ir Mac operacines sistemas.

Maltego taip pat siūlo internetinį mokymo kursą, o jums suteikiami trys mėnesiai baigti kursą, per kuriuos turite teisę pasiekti visus naujus vaizdo įrašus ir atnaujinimus. Baigę visus pratimus ir pamokas gausite Maltego sertifikatą apie dalyvavimą.

Štai viskas, tikimės, kad šis sąrašas 20 geriausių „WiFi“ įsilaužimo įrankių, skirtų „Windows 10“ kompiuteriui, buvo naudingi . Dabar galėsiteprieiti prie belaidžio tinklo nežinant jo slaptažodžio, iš esmės mokymosi tikslais. Slaptažodžių nulaužimo laikas gali skirtis priklausomai nuo slaptažodžių sudėtingumo ir ilgio. Atminkite, kad įsilaužimas į belaidžius tinklus siekiant gauti neteisėtą prieigą yra kibernetinis nusikaltimas, todėl patariama to nedaryti, nes tai gali sukelti teisinių komplikacijų ir pavojų.

Elonas yra „Cyber ​​S“ technologijų rašytojas. Jis jau maždaug 6 metus rašo vadovus ir yra apėmęs daugybę temų. Jam patinka aptarti temas, susijusias su „Windows“, „Android“, ir naujausias gudrybes bei patarimus.