皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

作为一名程序员,你有必要了解这些黑客工具!

我们曾对黑客的世界充满着无限的幻想和畏惧,但随着技术的崛起和安全领域的进步,黑客技术已经变得越来越普遍。事实上,很多黑客工具被用于网络安全的工具可以用来进行渗透测试和安全测试,所以作为一名程序员,很有必要了解甚至尝试一下这些开源的黑客工具。但是请不要将它们用在非法用途。

“hacking tool”的图片搜索结果

1、渗透测试环境  Metasploit

Metasploit Framework 是一个编写,测试和使用 exploit 代码的完善环境。这个环境为渗透测试,shellcode 编写和漏洞研究 提供了一个可靠的平台,这个框架主要是由面向对象的 Perl 编程语言编写的,并带有由 C 语言,汇编程序和 Python 编写的可选组件。

Metasploit Framework 作为一个缓冲区溢出测试使用的辅助工具,也可以说是一个漏洞利用和测试平台。它集成了各平台上常见的溢出漏洞和流行的 shellcode,并且不断更新,使得缓冲区溢出测试变得方便和简单。

使用 Metasploit 安全测试工具在渗透测试中可以做很多事情,你可以保存你的操作日志、甚至定义每个有效负载在运行完成之后是 如何将其自身清除的。值得一提的是这个强大的工具是免费的,它的开发团队由两个全职成员和少数兼职的投稿者组 成,Metasploit Framework 由最初的 1.0 版发展到现在的 3.0 版的漏洞自动化探测,成绩骄人,精神可嘉!

 

2、网站及服务器漏洞扫描软件  Acunetix

Acunetix Web Vulnerability Scanner 是一个网站及服务器漏洞扫描软件,它包含有收费和免费两种版本。

Acunetix Web Vulnerability Scanner 的功能:

  • AcuSensor 技术
  • 自动的客户端脚本分析器,允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
  • 业内最先进且深入的 SQL 注入和跨站脚本测试
  • 高级渗透测试工具,例如 HTTP Editor 和 HTTP Fuzzer
  • 可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
  • 支持含有 CAPTHCA 的页面,单个开始指令和 Two Factor(双因素)验证机制
  • 丰富的报告功能,包括 VISA PCI 依从性报告
  • 高速的多线程扫描器轻松检索成千上万个页面
  • 智能爬行程序检测 web 服务器类型和应用程序语言
  • Acunetix 检索并分析网站,包括 flash 内容、SOAP 和 AJAX
  • 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查

3、网络安全审计工具  Nmap

nmap 是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端,并且推断哪个操作系统计算机运行(这是亦称 fingerprinting)。它是网络管理员必用的软件之一,以及用以评估网络系统保安。

正如大多数工具被用于网络安全的工具,nmap 也是不少黑客及骇客(又称脚本小孩)爱用的工具 。系统管理员可以利用 nmap 来探测工作环境中未经批准使用的服务器,但是黑客会利用 nmap 来搜集目标电脑的网络设定,从而计划攻击的方法。

Nmap 常被跟评估系统漏洞软件 Nessus 混为一谈。Nmap 以隐秘的手法,避开闯入检测系统的监视,并尽可能不影响目标系统的日常操作。

Nmap 在黑客帝国 (The Matrix) 中,连同 SSH1 的 32 位元循环冗余校验漏洞,被崔妮蒂用以入侵发电站的能源管理系统。

4、网络协议检测程序  Wireshark

Wireshark(前称 Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。

网络封包分析软件的功能可想像成 “ 电工技师使用电表来量测电流、电压、电阻” 的工作 – 只是将场景移植到网络上,并将电线替换成网络线。 在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal 的出现改变了这一切。在 GNUGPL 通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal 是目前全世界最广泛的网络封包分析软件之一。

网络管理员使用 Wireshark 来检测网络问题,网络安全工程师使用 Wireshark 来检查资讯安全相关问题,开发者使用 Wireshark 来为新的通讯协定除错,普通使用者使用 Wireshark 来学习网络协定的相关知识当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……

Wireshark 不是入侵侦测软件(Intrusion DetectionSoftware,IDS)。对于网络上的异常流量行为,Wireshark 不会产生警示或是任何提示。然而,仔细分析 Wireshark 撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark 不会对网络封包产生内容的修改,它只会反映出目前流通的封包资讯。 Wireshark 本身也不会送出封包至网络上。

5、高级密码恢复工具  Hashcat

Hashcat 的 oclHashcat 是一个用来破解哈希值的工具,支持 MD5 和 SHA1。

oclHashcat 是世界上最快,最先进的,基于 GPGPU 的密码恢复工具,支持 5 种独特攻击模式,超过 170 个高优化哈希算法。oclHashcat 当前支持 AMD (OpenCL) 和 Nvidia (CUDA) 图形处理器,支持  GNU/Linux 和 Windows 7/8/10 平台。

oclHashcat-plus screenshot

6、漏洞扫描程序  Nessus

Nessus 号称是” 世界上最流行的漏洞扫描程序, 全世界超过 75,000 个组织在使用它”. 尽管这个扫描程序可以免费下载得到, 但是要从 Tenable Network Security 更新到所有最新的威胁信息, 每年的直接订购费用是$1,200.Linux, FreeBSD, Solaris, Mac OS X 和 Windows 下都可以使用 Nessus.

7、互联网情报聚合工具  Maltego

有时候你可曾想过,从一个 Email,或者 Twitter,或是网站,甚至姓名等等,能找到一个人千丝万缕的联系,并把这些联系整合,利用起 来?Maltego 就是这样一款优秀而强大的工具。Maltego 允许从服务器中更新,整合数据,并允许用户很大程度上的自定义,从而实现整合出最适合用 户的“情报拓扑”。

8、web 应用安全扫描工具  Netsparker

Netsparker 是一款综合型的 web 应用安全漏洞扫描工具,它分为专业版和免费版,免费版的功能也比较强大。Netsparker 与其他综合性的 web 应用安全扫描工具相比的一个特点是它能够更好的检测 SQL Injection 和 Cross-site Scripting 类型的安全漏洞。

netsparker-hacking-tool

9、Web 应用程序攻击和检查框架  W3af

W3af 是一个 Web 应用程序攻击和检查框架。该项目已超过 130 个插件,其中检查 SQL 注入,跨站点脚本(XSS),本地和远程文件等。该项目的目标是要建立一个框架,以寻找和开发 Web 应用安全漏洞,很容易使用和扩展。

功能和特点

  • 支持代理
  • 代理身份验证(基本和摘要)
  • 网站身份验证(基本和摘要)
  • 超时处理
  • 伪造用户代理
  • 新增自订标题的请求
  • cookie 处理
  • 本地缓存 GET 和头部
  • 本地 DNS 缓存
  • 保持和支持 http 和 https 连接
  • 使用多 POS 请求文件上传
  • 支持 SSL 证书

w3af-hacking-tool-2017

部分内容编译自:https://fossbytes.com/best-hacking-tools-of-2016-windows-linux-mac-osx/

责任编辑:OSC-两味真火

转自 https://my.oschina.net/editorial-story/blog/868605

分享到:更多 ()