[安详能力] 收集十大黑客器材先容

黑客技能一度被以为是一个隐秘的特有规模，跟着技能的前进和规模情形的前进，它已经成为一种很是广泛的征象。黑客技能可以用于有害目标，也可以用于发明体系中的裂痕，并关照体系属主，辅佐他们更好地掩护体系。

借助于一些器材及其根基常识，黑客可以更高效地执行安详测试，这对他们的使命有很大辅佐。以下先容黑客十大常用器材。

Nmap（Network Mapper）是一款很是闻名的、用来扫描端口和绘制收集的、开源免费的黑客器材，它是一个基于节制台的器材，其它利便行使，尚有一个带有GUI的版本Zenmap。Nmap被天下各地的安详专业职员用于绘制收集空间，搜查开放的端口，打点处事的进级打算，监控主机或处事的正常运行时刻。

nmap首要用于收集发明和执行安详审计。它行使原始IP数据包以缔造性的方法来确定哪些主机在收集上可用，网络主机提供了哪些处事及其相干信息（应用措施名称和版本），行使的是什么操纵体系，方针主机的过滤器/防火墙应承什么范例、什么版本的数据包穿过。

Metasploit是一个裂痕操作器材，可以用来执行各类百般的使命，它是收集安详专业职员和白帽黑客必不行少的器材。同时它是最闻名的一个开源框架，可用于开拓和执行针对长途方针呆板的POC的器材。Metasploit本质上是为用户提供关于已知的安详裂痕的要害信息，辅佐拟定渗出测试、体系测试打算、裂痕操作的计策和要领。

John the Ripper是一个受接待的暗码破解渗出测试器材，最常用于举办字典进攻。John the Ripper以文本字符串的样本（也称为“字典表”，包罗常用和伟大的组合暗码）为基本，并以与待破解暗码同样的方法（包罗加密算法和密钥）举办加密，并输出加密字符串，与真正暗码举办较量。该器材还可以用于对字典库举办各类变形。

另一个和John the Ripper相同的器材是THC Hydra（九头蛇）。John the Ripper和THC之间独一的区别是，John the Ripper是一个离线的暗码破解器，而九头蛇是一个“在线”的破解器材。

THC Hydra是一个很是受接待的暗码破解器材，而且有一个很是活泼和履历富厚的开拓团队在维护，支持Windows，Linux，Free BSD，Solaris和OS X等操纵体系。THC Hydra是一个快速不变的收集登录进攻器材，它将行使字典或暴力进攻来实行针对登录页面的各类暗码和登录组合。当你必要强力破解长途认证处事时，THC Hydra经常是个不二选择器材。它可以对高出50个协议执行高效的字典进攻，包罗telnet、FTP、HTTP、HTTPS、SMB、多种范例的数据库，等等。您可以轻松添加模块到该器材中，以此加强成果。

OWASP Zed署理进攻（简称：ZAP）是一个很是风行的Web应用措施渗出测试器材，用于发明应用裂痕。它既可以被具有富厚履历的安详专家所用，同时对付开拓职员和成果测试职员来说也长短常抱负的测试器材箱。

ZAP是一个风行的器材，由于它也有许多的支持者，而且OWASP社区也是一个为那些收集安详事恋职员提供优越资源的社区。ZAP提供自动扫描器以及其他各类器材，用于发明安详裂痕。领略和能干这个器材有利于你在渗出测试规模的职业生活晋升。

Wireshark是一个很是风行的收集协议说明器器材，它可以用于搜查究公收集或家庭收集中的各类对象。您可以及时捕捉数据包并说明数据包以找到与收集相干的各类信息。该器材支持Windows，Linux，OS X，Solaris，FreeBSD和其他平台。

Wireshark已经高度发家，它包罗过滤器，彩色标注等细节成果，让用户深入相识收集流量和搜查每个数据包。假如你想成为一个渗出测试相干事变可能作为一个收集安详从颐魅者，进修怎样行使Wireshark是必不行缺的。

Aircrack-ng是一个无线进攻器材，其之全部上榜是由于它具有强有力的无线收集暗码的破解手段。这是一个用于802.11协议簇中WEP协媾和WPA-PSK协议的密钥破解器材，它只要在监控模式下抓取足够的数据包，就可以规复密钥。我们知道aircrack-ng提供尺度的FMS进攻和优化了的Korek进攻，团结PTW进攻可使他们的进攻更有用。对付那些对无线进攻感乐趣的人来说，这是一个凶猛保举的器材。无线审计和渗出测试，进修Aircrack是必不行少的。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!