20 საუკეთესო WiFi Hacking Tools კომპიუტერისთვის

ჰაკერს, როგორც სიტყვიდან ვარაუდობს, არაფერი აქვს საერთო არაფერ ეთიკურთან. ჰაკერობა არის ვინმეს სისტემაში იძულებით შეყვანა თაღლითური აზროვნებით მისი კონფიდენციალურობის დარღვევის ან მისი სისტემის მონაცემების მოპარვის მიზნით. მიუხედავად ამისა, თუ ეს კეთდება ინტიმაციისა და დამტკიცების ქვეშ, რათა გამოავლინოს სისუსტეები და საფრთხეები კომპიუტერების ქსელის ან ერთი ერთეულისთვის, რომელიც დაეხმარება ვინმეს ქსელის პრობლემების გადაჭრაში, მაშინ მას ეწოდება როგორც ეთიკური. ამაში ჩართულ პირს ეთიკურ ჰაკერს უწოდებენ.

ჩვენ გავიგეთ რა არის ჰაკერობა და თითქმის ყველას გვაქვს სახლში WiFi. რა არის WiFi-ის სრული ფორმა? ბევრი ჩვენგანისთვის, აკრონიმი ნიშნავს უსადენო ერთგულებას, მცდარი წარმოდგენაა. მიუხედავად იმისა, რომ უმეტესობა ასე ფიქრობდა, ერთის სასარგებლოდ, ეს უბრალოდ სავაჭრო ნიშნის ფრაზაა, რაც ნიშნავს IEEE 802.11x და არის უკაბელო ტექნოლოგია, რომელიც უზრუნველყოფს მაღალსიჩქარიან უკაბელო ინტერნეტს და ქსელურ კავშირს.

სანამ შემდგომ განვიხილავთ, შევეცადოთ გავიგოთ, რომ ჰაკერული შეტევა არის ორი ტიპის, კერძოდ, პასიური და აქტიური შეტევა და სხვა ტერმინოლოგიების გამოყენება, როგორიცაა sniffing, WEP და WPA და ა.შ.

პასიური შეტევა: ის ჯერ იჭერს ქსელის მონაცემთა პაკეტებს და შემდეგ ცდილობს ქსელის პაროლის აღდგენას პაკეტების ანალიზით, სხვა სიტყვებით რომ ვთქვათ, ინფორმაციის აღება სისტემიდან ინფორმაციის განადგურების გარეშე. ეს უფრო მონიტორინგი და ანალიზია, მაშინ როცა

აქტიური თავდასხმა არის პაროლის აღდგენის პროცესში მონაცემთა პაკეტების დაჭერით, ამ მონაცემთა პაკეტების შეცვლით ან განადგურებით, სხვა სიტყვებით რომ ვთქვათ, სისტემიდან სისტემის ინფორმაციის აღებით და შემდეგ მონაცემების შეცვლით ან მთლიანად განადგურებით.

Sniffing: არის მონაცემთა პაკეტების შემოწმებისა და შემოწმების პროცესი მოწყობილობის ან პროგრამული აპლიკაციის გამოყენებით ინფორმაციის მოპარვის მიზნით, როგორიცაა პაროლი, IP მისამართი ან პროცესები, რომლებიც დაეხმარება ნებისმიერ ინფილტრატორს შევიდეს ქსელში. ან სისტემა.

WEP: არის დაშიფვრის მეთოდის გავრცელებული ტიპი, რომელსაც იყენებენ უკაბელო ქსელები, რომლებიც ნიშნავს ' უსადენო ექვივალენტი კონფიდენციალურობა და დღესდღეობით არ ითვლება ძალიან უსაფრთხოდ, რადგან ჰაკერებს შეუძლიათ ადვილად გატეხონ WEP გასაღებები.

WPA: არის კიდევ ერთი გავრცელებული დაშიფვრის მეთოდი, რომელსაც იყენებენ უკაბელო ქსელები WiFi Protected Access არის უსადენო აპლიკაციის პროტოკოლი, რომელიც არ შეიძლება ადვილად გატეხილი და არის ყველაზე უსაფრთხო ვარიანტი, რადგან ის მოითხოვს უხეში ძალის ან ლექსიკონის შეტევის გამოყენებას, ამის მიუხედავად არ იქნება გარანტია WPA კლავიშების გატეხვა.

ზემოაღნიშნული ტერმინოლოგიების ფონზე, მოდით, ახლა ვეცადოთ ვიპოვოთ 2020 წლის კომპიუტერისთვის საუკეთესო WiFi ჰაკერული ხელსაწყოები, რომლებიც მუშაობენ ნებისმიერ ოპერაციულ სისტემაზე, იქნება ეს Windows, Mac თუ Linux. ქვემოთ მოცემულია პოპულარული ინსტრუმენტები, რომლებიც გამოიყენება ქსელის პრობლემების აღმოსაფხვრელად და უკაბელო პაროლის გასატეხად.

შინაარსი[ დამალვა ]

• 20 საუკეთესო Wifi Hacking Tools for PC (2020)
• 1. Aircrack-ng
• 2. WireShark
• 3. კაენი და აბელი
• 4. Nmap
• 5. მეტასპლოიტი
• 6. კისმეტი
• 7. NetSparker
• 8. Airsnort
• 9. ეტერკაპი
• 10. NetStumbler
• 11. კიუვანი
• 12. არავინ
• 13. Burp Suite
• 14. იოანე რიპერი
• 15. მედუზა
• 16. Angry IP სკანერი
• 17. გახსენით ვას
• 18. SQL რუკა
• 19. შემოჭრილი
• 20. მალტეგო

20 საუკეთესო Wifi Hacking Tools for PC (2020)

1. Aircrack-ng

Aircrack-ng არის ცნობილი, უფასო უკაბელო პაროლის გატეხვის პროგრამა, რომელიც დაწერილია C-ენაზე. ეს პროგრამა ძირითადად ფოკუსირებულია მონიტორინგის, თავდასხმის, ტესტირების და ბოლოს პაროლის გატეხვის ეტაპობრივ მეთოდზე. ეს აპლიკაცია იყენებს სტანდარტულ FMS შეტევას, კორეკის შეტევას და ახალ PTW შეტევას მისი სიჩქარის ოპტიმიზაციისთვის, რაც მას ეფექტურ WiFi კრეკინგ ინსტრუმენტად აქცევს.

ის ძირითადად მუშაობს Linux ოპერაციულ სისტემაზე და მხარს უჭერს Windows, OS X, Free BSD, NetBSD, OpenBSD და თუნდაც Solaris და eComStation 2 ოპერაციულ სისტემებს. აპლიკაცია ასევე მხარს უჭერს სხვა უკაბელო გადამყვანებს, როგორიცაა Live CD და VMWare სურათები. თქვენ არ გჭირდებათ დიდი გამოცდილება და ცოდნა VMWare გამოსახულების გამოსაყენებლად, მაგრამ მას აქვს გარკვეული შეზღუდვები; ის მუშაობს ოპერაციული სისტემების შეზღუდულ კომპლექტთან და აქვს USB მოწყობილობების შეზღუდული რაოდენობის მხარდაჭერა.

ამჟამად ინგლისურ ენაზე ხელმისაწვდომი აპლიკაცია იყენებს მონაცემთა პაკეტებს 802.11b ქსელის WEP და WPA-PSK გასაღებების გასატეხად. მას შეუძლია გატეხოს WEP კლავიშები FMS შეტევის, PTW და ლექსიკონის შეტევების გამოყენებით. WPA2-PSK-ის გასატეხად ის იყენებს ლექსიკონის შეტევებს. აპლიკაცია ამახვილებს ყურადღებას Replay თავდასხმებზე, ავთენტიფიკაციაზე, ყალბ წვდომის წერტილებზე და ბევრ სხვაზე. იგი ასევე მხარს უჭერს მონაცემთა ექსპორტს ტექსტურ ფაილში.

ამ პროგრამული უზრუნველყოფის ჩამოტვირთვა შესაძლებელია ბმულის გამოყენებით http://www.aircrack-ng.org/ და საუკეთესო ნაწილი ისაა, რომ თუ არ იცით როგორ გამოიყენოთ პროგრამული უზრუნველყოფა, გაქვთ ხელმისაწვდომი ონლაინ გაკვეთილები, რომლებიც მოწოდებულია კომპანიის მიერ. შეიმუშავა ეს პროგრამა, სადაც შეგიძლიათ ისწავლოთ როგორ დააინსტალიროთ და გამოიყენოთ უკაბელო პაროლების გატეხვა.

2. WireShark

Wireshark Hacking Tool არის ღია, უფასო მონაცემთა პაკეტის ანალიზატორი და ქსელის პროცედურების ანალიზის პროგრამა. ეს არის ერთ-ერთი საუკეთესო wifi ჰაკერული ინსტრუმენტი, რომელიც ძალიან პოპულარულია Windows-ის მომხმარებლებში. ეს ხელსაწყო საშუალებას გაძლევთ გაიგოთ რა ხდება თქვენს ქსელში უმცირეს ან მიკროსკოპულ დონეზე. იგი გამოიყენება ქსელის პრობლემების აღმოსაფხვრელად და ანალიზისთვის, პროგრამული უზრუნველყოფის შემუშავებისთვის და საკომუნიკაციო პროცედურებისთვის. ის ასევე შეიძლება გამოყენებულ იქნას საგანმანათლებლო განმავითარებელ სამუშაოებში.

თქვენ შეგიძლიათ გამოიყენოთ ეს პროგრამული უზრუნველყოფა ასობით პროტოკოლის ნებისმიერი რაოდენობის ონლაინ ან ოფლაინ შესამოწმებლად და გასაანალიზებლად და საუკეთესო შედეგების მისაღებად. მას შეუძლია არა მხოლოდ უსადენო მონაცემების ანალიზი, არამედ შეუძლია Bluetooth, Ethernet, USB, Token Ring, FDDI, IEEE 802.11, PPP/HDLC, ATM, Frame relay და ა.შ. მონაცემების აღება და წაკითხვა ანალიზისთვის.

ეს ინსტრუმენტი მხარს უჭერს მრავალ ოპერაციულ სისტემას და მისი გაშვება შესაძლებელია Windows, Linux, Mac OS, Solaris, FreeBSD, NetBSD და მრავალი სხვა გამოყენებით. ბევრი კომერციული ორგანიზაცია, არაკომერციული საწარმო, სამთავრობო უწყება და საგანმანათლებლო დაწესებულება იყენებს მას, როგორც არსებულ ან დე ფაქტო სტანდარტს სხვადასხვა პროტოკოლების დეტალური შემოწმებისთვის.

მას შეუძლია გადაღებული მონაცემების შესწავლა TTY რეჟიმის TSark უტილიტის ან მომხმარებლის გრაფიკული ინტერფეისის (GUI) გამოყენებით. ის საშუალებას აძლევს კომუნიკაციას გრაფიკული ხატებისა და აუდიო ინდიკატორების მეშვეობით, მაგრამ არ იყენებს ტექსტზე დაფუძნებულ მომხმარებლის ინტერფეისს, ტექსტურ ნავიგაციას ან აკრეფილ ბრძანების ეტიკეტებს.

მას აქვს მდიდარი Voice over Internet Protocol, ანუ VoIP ანალიზი ან, სტანდარტული თვალსაზრისით, სატელეფონო მომსახურება ინტერნეტით, რაც შესაძლებელია, თუ თქვენ გაქვთ კარგი ინტერნეტ კავშირი. ეს გეხმარებათ თავიდან აიცილოთ თქვენი ზარი ადგილობრივი სატელეფონო კომპანიის კოშკის მეშვეობით, რომელიც იმავე ზარისთვის უფრო მეტს იხდის, ვიდრე VoIP ზარისთვის.

WireShark ასევე ცნობილია ეკრანის ყველაზე მძლავრი ფუნქციებით და მას ასევე შეუძლია გადაიღოს gzip-ით შეკუმშული ფაილები და მათი დეკომპრესია კომპიუტერული პროგრამის გაშვების დროს უკვე გაშვებული პროგრამის შეფერხების ან შეფერხების გარეშე.

აპი ასევე შეიძლება გამოყენებულ იქნას მრავალი პროტოკოლის გასაშიფრად, როგორიცაა IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP და WPA/WPA2. აპლიკაციის გამოყენებით, თქვენ ასევე შეგიძლიათ გამოიყენოთ სხვადასხვა ფერის კოდირება მონაცემთა პაკეტების სიაში სწრაფი და მარტივი გამოსაყენებელი და გასაგები ანალიზისთვის.

ის ასევე მხარს უჭერს მონაცემთა ექსპორტს უბრალო ტექსტურ ფაილში, PostScript, CVS ან XML. WireShark ჰაკერული ინსტრუმენტი ითვლება საუკეთესო ინსტრუმენტად მონაცემთა პაკეტების გასაანალიზებლად კარგი ფუნქციონირებით და ბმულის გამოყენებით – https://www. wireshark.org/ შეგიძლიათ ჩამოტვირთოთ ეს ინსტრუმენტი თქვენი გამოყენებისთვის.

3. კაენი და აბელი

Cane & Abel არის კიდევ ერთი პოპულარული პროგრამული უზრუნველყოფა Wifi პაროლის აღდგენის ხელსაწყოების სიაში, რაც უბრალოდ სიტყვის ჰაკერების გამოყენების უფრო რბილი გზაა. მას ადამის და ევას შვილების სახელი ეწოდა, რაც ხელსაწყოს შემქმნელების მიერ დასახელების საინტერესო ხერხია. დამაინტრიგებელი სახელია, არა? თუმცა, მოდით, დასახელება დეველოპერების სიბრძნეს მივატოვოთ და გავაგრძელოთ.

ეს ინსტრუმენტი გამოიყენება Microsoft OS-ის სხვადასხვა ვერსიებისთვის და იყენებს სხვადასხვა ტექნიკას მონაცემთა თითოეული პაკეტის ინდივიდუალურად გამოძიების და ანალიზის პროცესში, და აკრეფილი პაროლების დეკოდირების პროცესში, ან უბრალოდ უხეში ძალის, ლექსიკონის შეტევებისა და კრიპტოანალიზის შეტევების გამოყენებით.

აპლიკაციის გამოყენებით თქვენ ასევე შეგიძლიათ შეამოწმოთ უკაბელო მონაცემები და მოიძიოთ უკაბელო ქსელის გასაღებები ქეშირებული პაროლების აღმოჩენით და მარშრუტის უსაფრთხოების დეტალების ანალიზით. ახლად დამატებული ჰაკერების ფუნქციაა Address Resolution Protocol ან ARP მხარდაჭერა ჩართული LAN-ების და MITM შეტევების გამოვლენისთვის.

თუ ეს არ არის დასასრული, Windows WiFi-ის ჰაკერული პროგრამული უზრუნველყოფის გამოყენებით, თქვენ ასევე შეგიძლიათ ჩაწეროთ ხმა ინტერნეტის პროტოკოლით, ანუ VoIP საუბრები.

ეს არის უსაფრთხოების კონსულტანტების, პროფესიონალი შეღწევადობის ტესტერების და ყველას, ვინც აპირებს მის კონსტრუქციულად გამოყენებას ეთიკური მიზნებისთვის და არავის მოტყუების გარეშე, უსაფრთხოების კონსულტანტების მიერ და არაავტორიზებული პაროლის წვდომისთვის, ეს არის რეკომენდებული და ყველაზე ხშირად გამოყენებული ინსტრუმენტი.

4. Nmap

Nmap არის ერთ-ერთი საუკეთესოღია კოდის wifi ჰაკერული ინსტრუმენტი Windows კომპიუტერისთვის. Nmap-ის აბრევიატურა მისი გაფართოებული ფორმით ნიშნავს Network Mapper-ს, რომელიც ხელმისაწვდომია Android-ის მომხმარებლებისთვის. იგი შექმნილია დიდი ქსელების სკანირების თავდაპირველი განზრახვით, თუმცა მას შეუძლია ერთნაირად კარგად იმუშაოს ერთ ჰოსტებზე. იგი ძირითადად გამოიყენება ქსელის აღმოჩენის მართვისა და კომპიუტერული უსაფრთხოების აუდიტისთვის.

Nmap ხელმისაწვდომია თავისუფლად Github-ზე ბმულის გამოყენებით https://github.com/kost/NetworkMapper. Nmap სკანერების უმეტესობას ასევე შეუძლია გამოიყენოს არაოფიციალური Android Frontend-ის დახმარება მის ჩამოტვირთვის, ინსტალაციისა და გამოყენებისთვის. მომხმარებელს შეუძლია, მისი საჭიროების მიხედვით, განაახლოს პროგრამული უზრუნველყოფა ან თუნდაც შეცვალოს. აპი კარგად მუშაობს სმარტფონის მომხმარებლისთვის, როგორც ძირფესვიანებულ, ისე არა ძირფესვიანებულ მოწყობილობებზე.

ის მხარს უჭერს ყველა ძირითად კომპიუტერულ ოპერაციულ სისტემას, როგორიცაა Linux ოპერაციული სისტემა, Windows და Mac OS X. ქსელის ადმინისტრატორებმა მიიჩნიეს, რომ ეს არის ძალიან სასარგებლო ინსტრუმენტი რამდენიმე ამოცანისთვის, როგორიცაა ქსელის ინვენტარის გაცნობა ჰოსტების რაოდენობის შემოწმებით. ქსელი, მათ მიერ შემოთავაზებული სერვისების ტიპი და ოპერაციული სისტემის სახეობა, ანუ ოპერაციული სისტემების სხვადასხვა ვერსიები, რომლებიც გამოიყენება საქმიანობის განსახორციელებლად.

ეს სერვისი, რომელიც ხელმისაწვდომია უფასოდ, საუკეთესოდ გამოიყენება ქსელების სკანირებისთვის. იგი მხარს უჭერს რამდენიმე ოპერაციულ სისტემას, როგორც ზემოთ აღინიშნა, და თვალს ადევნებს გამოყენებული მონაცემთა პაკეტის ფილტრების/ფარიერების ტიპებს და ბევრ სხვა ატრიბუტს/ასპექტს, როგორიცაა მონაცემთა გადაცემა ბინარების გამოყენებით HTTPS ნაგულისხმევი გამოყენებით.

5. მეტასპლოიტი

Metasploit არის უფასო, ღია კოდის, მძლავრი ჰაკერული ინსტრუმენტი, რომელსაც ფლობს Rapid7, მასაჩუსეტსის უსაფრთხოების კომპანია. ამ ჰაკერულ პროგრამას შეუძლია შეამოწმოს კომპიუტერული სისტემების სისუსტეები/მგრძნობელობა ან შეიჭრას სისტემებში. ინფორმაციული უსაფრთხოების მრავალი ინსტრუმენტის მსგავსად, Metasploit შეიძლება გამოყენებულ იქნას როგორც ლეგალური, ასევე უკანონო საქმიანობისთვის.

ეს არის შეღწევადობის ტესტირების პროგრამული უზრუნველყოფა კიბერუსაფრთხოების ინსტრუმენტით, რომელიც ხელმისაწვდომია როგორც უფასო, ასევე ფასიანი ვერსიით. იგი მხარს უჭერს მაღალი დონის ზოგადი დანიშნულების იაპონურ პროგრამირების ენას სახელწოდებით 'Ruby', რომელიც შეიქმნა იაპონიაში 1990 წელს. შეგიძლიათ ჩამოტვირთოთ პროგრამული უზრუნველყოფა ბმულის გამოყენებით https://www.metasploit.com. მისი გამოყენება შესაძლებელია ვებ მომხმარებლის ინტერფეისით ან ბრძანების სტრიქონით ან ბმულით, როგორც აღინიშნა.

ასევე წაიკითხეთ: 10 საუკეთესო საოფისე აპი ანდროიდისთვის თქვენი პროდუქტიულობის გასაზრდელად

Metasploit ინსტრუმენტი მხარს უჭერს ყველა ცენტრალურ კომპიუტერულ ოპერაციულ სისტემას, როგორიცაა Linux სისტემა, Windows, Mac OS, ღია BSD და Solaris. ეს ჰაკერული ინსტრუმენტი ამოწმებს ნებისმიერ კომპრომისს სისტემის უსაფრთხოებაში ადგილზე შემოწმების გზით. ის ითვლის ყველა ქსელის ჩამონათვალს, რომლებიც ახორციელებენ შეტევებს ქსელებში საჭირო შეღწევადობის ტესტების შესრულებით და ასევე არ მიიღებენ ყურადღებას ამ პროცესში.

6. კისმეტი

Kismet არის Wifi-ჰაკერების ინსტრუმენტი, რომელიც გამოიყენება უკაბელო მოწყობილობების მოსაძებნად და იდენტიფიცირებისთვის. სიტყვა არაბულად ნიშნავს 'გაყოფას'. უფრო მსუბუქად რომ ვთქვათ, კისმეტი, ინდურ ეროვნულ ენაზე ჰინდი, ხშირად გამოიყენება, როდესაც რაიმე მნიშვნელოვანი თქვენს ცხოვრებაში სრულიად შემთხვევით ან ბედით შემოდის.

ეს ინსტრუმენტი ამოიცნობს ქსელებს ფარული ქსელების პასიურად გამოვლენით და გამჟღავნებით, თუ ისინი გამოიყენება. ტექნიკურად, ჰაკერების თვალსაზრისით, ეს არის მონაცემთა პაკეტის სენსორი, რომელიც არის ქსელისა და შეჭრის აღმოჩენის სისტემა 802.11 ფენა-2 უკაბელო ლოკალური ქსელებისთვის, ანუ 802.11a, 802.11b, 802.11g და 802.11n ტრაფიკისთვის.

ეს პროგრამა მუშაობს ნებისმიერ WiFi ბარათთან, რომელიც მხარს უჭერს რეჟიმიდან და აგებულია კლიენტის/სერვერის მოდულურ დიზაინზე ან ჩარჩოზე. იგი მხარს უჭერს ყველა ოპერაციულ სისტემას, როგორიცაა Linux სისტემა, Windows, Mac OS, OpenBSD, FreeBSD, NetBSD. ის ასევე შეიძლება იმუშაოს Microsoft Windows-ზე და ბევრ სხვა პლატფორმაზე. ბმულის გამოყენებით http://www.kismetwireless.net/ პროგრამული უზრუნველყოფის ჩამოტვირთვა შესაძლებელია უპრობლემოდ.

Kismet ასევე მხარს უჭერს არხების გადახტომას, რაც გულისხმობს, რომ მას შეუძლია მუდმივად გადაინაცვლოს ერთი არხიდან მეორეზე, ყოველგვარი თანმიმდევრობის გარეშე, როგორც ეს განსაზღვრულია პროგრამული უზრუნველყოფის მომხმარებლის მიერ. იმის გამო, რომ მიმდებარე არხები ერთმანეთს ემთხვევა, ეს საშუალებას გაძლევთ მიიღოთ მეტი მონაცემთა პაკეტი, რაც ამ პროგრამის დამატებითი უპირატესობაა.

7. NetSparker

NetSparker არის ვებ აპლიკაცია, რომელიც გამოიყენება უსაფრთხოების სკანირებისა და ეთიკური ჰაკერების საკითხებისთვის. მტკიცებულებებზე დაფუძნებული სკანირების ტექნოლოგიის გამო, იგი ითვლება სისუსტის გამოვლენის უაღრესად ზუსტ ტექნიკად. ეს არის მარტივი გამოსაყენებელი უსაფრთხოების სკანერის პროგრამული უზრუნველყოფა, რომელსაც შეუძლია ავტომატურად აღმოაჩინოს მგრძნობელობა, რომელიც შეიძლება გამოიყენოს მომხმარებლის მგრძნობიარე მონაცემების რისკის ქვეშ.

მას ადვილად შეუძლია აღმოაჩინოს სისუსტეები, როგორიცაა SQL Injection, XSS ან Cross-Site Scripting და Remote File Inclusions და სხვა ვებ აპლიკაციები, ვებ სერვისები და ვებ API-ები. ასე რომ, პირველ რიგში, თქვენ უნდა უზრუნველყოთ თქვენი ვებ აქტივობები NetSparker-ის გამოყენებით.

მას შეუძლია გადაახვიოს ყველა თანამედროვე და მორგებულ ვებ აპლიკაციაში, მიუხედავად იმისა, თუ რა პლატფორმა ან ტექნოლოგია გამოიყენეს. იგივე ეხება თქვენს ვებ სერვერებს, მიუხედავად იმისა, იყენებთ Microsoft ISS-ს თუ Apache-ს და Nginx-ს Linux-ზე. მას შეუძლია მათი სკანირება უსაფრთხოების ყველა საკითხისთვის.

ის ხელმისაწვდომია ორ ვერსიად, როგორც ჩაშენებული შეღწევადობის ტესტირებისა და ანგარიშგების ინსტრუმენტი Microsoft Windows-ის აპლიკაციებში, ან ონლაინ სერვისის სახით, რომელიც საშუალებას აძლევს მის გამოყენებას ათასობით სხვა ვებსაიტის და ვებ აპლიკაციის სკანირებისთვის სულ რაღაც 24 საათში.

ეს სკანერი მხარს უჭერს AJAX და Java-ზე დაფუძნებულ აპლიკაციებს, როგორიცაა HTML 5, Web 2.0 და ერთი გვერდიანი აპლიკაციები (SPAs), რაც საშუალებას აძლევს გუნდს მიიღოს სწრაფი გამოსასწორებელი ზომები გამოვლენილ საკითხზე. მოკლედ, ეს არის შესანიშნავი ინსტრუმენტი ათასობით ვებსაიტსა და აპლიკაციაში უსაფრთხოების ყველა რისკის სწრაფად დასაძლევად.

8. Airsnort

AirSnort არის კიდევ ერთი პოპულარული უკაბელო LAN ან WiFi პაროლის გატეხვის პროგრამა. ბლეიკ ჰეგერლისა და ჯერემი ბრუსტლის მიერ შემუშავებული ეს პროგრამული უზრუნველყოფა უფასოა Linux და Windows ოპერაციული სისტემებით. იგი გამოიყენება WiFi 802.11b ქსელის WEP გასაღებების/დაშიფვრის ან პაროლის გასაშიფრად.

ამ ხელსაწყოს ჩამოტვირთვა შესაძლებელია Sourceforge-დან ბმულით http://sourceforge.net/projects/airsnort და მუშაობს მონაცემთა პაკეტებზე. ის ჯერ იჭერს ქსელის მონაცემთა პაკეტებს და შემდეგ ცდილობს ქსელის პაროლის აღდგენას პაკეტების ანალიზით.

სხვა სიტყვებით რომ ვთქვათ, ის ახორციელებს პასიურ შეტევას, ანუ მუშაობს მონაცემთა გადაცემის უბრალოდ მონიტორინგით და ცდილობს მოიპოვოს ინფორმაცია ან დაადგინოს დაშიფვრის ან პაროლის გასაღებები შესაბამისი რაოდენობის მონაცემთა პაკეტების მიღებისას, მონაცემთა განადგურების გარეშე. ეს არის ინფორმაციის აშკარად მონიტორინგი და ამოცნობა.

AirSnort არის მარტივი ინსტრუმენტი WEP პაროლების გასატეხად. ის ხელმისაწვდომია GNU ზოგადი საჯარო ლიცენზიით და უფასოა. მიუხედავად იმისა, რომ პროგრამული უზრუნველყოფა ფუნქციონირებს, მაგრამ აღარ იყო შენახული ბოლო სამი წლის განმავლობაში, შემდგომი განვითარება არ მომხდარა.

9. ეტერკაპი

Ettercap არის ღია კოდის და საუკეთესო Wifi-ის ჰაკერული ინსტრუმენტი კომპიუტერისთვის, რომელიც მხარს უჭერს კროს-პლატფორმულ აპლიკაციას, რაც გულისხმობს იმას, რომ როდესაც შეგიძლიათ გამოიყენოთ კონკრეტული აპლიკაცია მრავალ კომპიუტერზე ან მრავალ აპლიკაციაზე ერთ სისტემაზე. ის შეიძლება გამოყენებულ იქნას ლოკალურ ქსელზე 'ადამიანი შუაში' შეტევისთვის, ანუ, LAN-ზე გაგზავნილი მონაცემები ასევე იგზავნება თითოეულ მოწყობილობაზე, რომელიც დაკავშირებულია LAN-თან გამგზავნსა და მიმღებს შორის.

ეს ჰაკერული ინსტრუმენტი მხარს უჭერს სხვადასხვა ოპერაციულ სისტემას, მათ შორის Linux, Mac OS X, BSD, Solaris და Microsoft Windows. ამ სისტემის გამოყენებით, თქვენ შეგიძლიათ ჩაატაროთ უსაფრთხოების აუდიტი, რათა შეამოწმოთ რაიმე ხარვეზი და შეაერთოთ უსაფრთხოების გაჟონვა რაიმე უბედურებამდე. მას ასევე შეუძლია გააანალიზოს ქსელის პროტოკოლი ყველა იმ წესის შემოწმებით, რომელიც არეგულირებს მონაცემთა გადაცემას ყველა მოწყობილობას შორის იმავე ქსელში, მიუხედავად მათი დიზაინისა თუ შიდა პროცესისა.

ეს ინსტრუმენტი საშუალებას გაძლევთ შექმნათ მორგებული დანამატები ან დანამატები, რომლებიც ამატებენ ფუნქციებს უკვე არსებულ პროგრამულ პროგრამას თქვენი ჩვეულებრივი საჭიროებებისა და მოთხოვნების შესაბამისად. ის ასევე საშუალებას აძლევს კონტენტის გაფილტვრას და საშუალებას აძლევს HTTP SSL დაცული მონაცემების ამოსუნთქვას მონაცემთა ჩარევითა და შემოწმებით, პაროლების, IP მისამართების, ნებისმიერი დაცული ინფორმაციის და ა.შ.

10. NetStumbler

NetStumbler, ასევე ცნობილი როგორც Network Stumbler, არის კარგად ცნობილი, უფასო ინსტრუმენტების შეძენა, რომლებიც ხელმისაწვდომია ღია უკაბელო შეღწევის წერტილების მოსაძებნად. ის მუშაობს Microsoft Windows ოპერაციულ სისტემებზე Windows 2000-დან Windows XP-მდე და იძლევა 802.11a, 802.11b და 802.11g უკაბელო ქსელების ამოცნობას. მას ასევე აქვს საკუთარი თავის შემცირებული ვერსია, რომელიც ცნობილია როგორც MiniStumbler.

ეს ინსტრუმენტი არ არის შემუშავებული თითქმის 15 წლის განმავლობაში ბოლო გამოშვებიდან 2005 წელს. მისი შემცირებული ვერსია შეიძლება გამოყენებულ იქნას ოპერაციულ სისტემებთან ხელის სამომხმარებლო ელექტრო მოწყობილობებში, როგორიცაა CD, DVD ფლეერები, სტერეოები, ტელევიზორები, სახლის კინოთეატრები, ხელის კომპიუტერები ან ლეპტოპები და ნებისმიერი სხვა აუდიო და ვიდეო მოწყობილობა.

ხელსაწყოს გაშვების შემდეგ ის ავტომატურად იწყებს გარშემო უკაბელო ქსელების სკანირებას და დასრულების შემდეგ; თქვენ იხილავთ ქსელების სრულ სიას სიახლოვეს. აქედან გამომდინარე, ის ძირითადად გამოიყენება Wardriving-ისთვის, რომელიც არის WiFi ქსელების რუკების პროცესი ლოკალურად მითითებულ არეალში და ასევე ცნობილია, როგორც წვდომის წერტილის რუქა.

თქვენ ასევე შეგიძლიათ აღმოაჩინოთ არაავტორიზებული წვდომის წერტილები მითითებულ შეშფოთების ზონაში ამ ხელსაწყოს გამოყენებით. ის ასევე გეხმარებათ დაბალი ქსელის მქონე მდებარეობების პოვნაში და ასევე შეუძლია მხარდაჭერა ქსელის კონფიგურაციების გადამოწმებაში, როგორიცაა Linux, Mac OS X, BSD, Solaris, Microsoft Windows და მრავალი სხვა.

ამ ჰაკერული პროგრამული უზრუნველყოფის მინუსი არის ის, რომ ის ადვილად შეიგრძნობა ნებისმიერი უკაბელო გამოვლენის სისტემით ან მოწყობილობით, თუ ის მუშაობს სიახლოვეს, და ასევე ეს ინსტრუმენტი ასევე არ მუშაობს ზუსტად უახლეს 64 ბიტიან ოპერაციულ სისტემასთან. და ბოლოს, ინსტრუმენტის ჩამოტვირთვა შესაძლებელია ბმულით http://www.stumbler.net/ მათთვის, ვინც დაინტერესებულია მისი გამოყენებით.

11. კიუვანი

ეს არის პასუხისმგებლობის სკანერი პროგრამული უზრუნველყოფა, რომელიც ასახავს უკაბელო ქსელების ქვესკანირების ზონას და წყვეტს მათ პაროლის, IP მისამართების და ნებისმიერი სხვა ინფორმაციის გატეხვის/მოპარვის შესაძლებლობას. ამ ქსელების იდენტიფიცირების შემდეგ ის ავტომატურად იწყებს მოქმედებას ამ ვალდებულებების გამოსწორების მიზნით.

ინსტრუმენტი ასევე ითვალისწინებს ინტეგრირებული განვითარების გარემოს, პროგრამული უზრუნველყოფის პროგრამას, რომელიც მომხმარებლებს აძლევს ამომწურავ შესაძლებლობებს სხვადასხვა ფუნქციების შესასრულებლად, როგორიცაა კოდების რედაქტირება, გამართვა, ტექსტის რედაქტირება, პროექტის რედაქტირება, გამომავალი ნახვის, რესურსების მონიტორინგი და მრავალი სხვა. IDE პროგრამები, მაგ., NetBeans, Eclipse, IntelliJ, Visual studio, Webstorm, Phpstorm და ა.შ. დაგეხმარებათ უკუკავშირის მიწოდებაში პროგრამული უზრუნველყოფის შემუშავებისას.

Kiuwan ასევე ითვალისწინებს ოცი პლუს პროგრამირების ენას, როგორიცაა Java, C/C++, Javascript, PHP, JSP და მრავალი სხვა დესკტოპის, ვებსა და მობილური აპებისთვის. ცნობილია, რომ ის აკმაყოფილებს ინდუსტრიის ყველაზე მკაცრ სტანდარტებს, მათ შორის OWASP, CWE, SANS 25, HIPPA, WASC, ISO/IEC 25000, PCI, ISO/IEC 9126 და სხვა, რაც მას უაღრესად პოპულარულ ინსტრუმენტად აქცევს.

Kiuwan-ის მრავალტექნოლოგიური სკანირების ძრავა ასევე თავისი 'Insights' ინსტრუმენტის მეშვეობით აცნობებს სისუსტეს უკაბელო ქსელებში ღია კოდის კომპონენტებში, გარდა ლიცენზიის შესაბამისობის მართვისა. კოდის განხილვის ეს ინსტრუმენტი გთავაზობთ უფასო საცდელს და ერთჯერად გამოყენებას ჰაკერებისთვის, ყოველ ჯერზე ჰაკერებისთვის. მითითებული მრავალი მიზეზის გამო, იგი ითვლება ინდუსტრიის წამყვან ჰაკერულ ინსტრუმენტთა შორის.

12. არავინ

Nikto არის კიდევ ერთი ღია კოდის ვებ სკანერი, რომელიც ატარებს ყოვლისმომცველ ტესტებს მითითებული ვებ სერვერების ან დისტანციური ჰოსტების წინააღმდეგ. ის სკანირებს მრავალ ელემენტს, როგორიცაა 6700 პოტენციურად საშიში ფაილი, ბევრ მოძველებულ სერვერთან დაკავშირებულ საკითხებს და მრავალი სერვერის ნებისმიერ ვერსიას.

ეს ჰაკერული ინსტრუმენტი არის Kali Linux დისტრიბუციის ნაწილი მარტივი ბრძანების ხაზის ინტერფეისით. Nikto ჩართავს კონფიგურაციის შემოწმებას, როგორიცაა HTTP სერვერის პარამეტრები ან დაინსტალირებული ვებ სერვერების და პროგრამული უზრუნველყოფის იდენტიფიკაცია. ის ასევე აღმოაჩენს ნაგულისხმევი ინსტალაციის ფაილებს, როგორიცაა მრავალი ინდექსის ფაილი და ხშირად ავტომატურად განაახლებს სკანირების ელემენტებს და დანამატებს.

ინსტრუმენტი შეიცავს ბევრ სხვა ჩვეულებრივ Linux დისტრიბუციას, როგორიცაა Fedora თავის პროგრამულ არსენალში. ის ასევე ახორციელებს Cross-Site Scripting-ის მგრძნობელობის ტესტს, რათა შეამოწმოს, აქვს თუ არა არასანდო გარე წყაროს უფლება, მოახდინოს მისი მავნე კოდი მომხმარებლის ვებ აპლიკაციაში მისი WiFi-ის გატეხვის მიზნით.

ასევე წაიკითხეთ: Wi-Fi წვდომის გაზიარების 3 გზა პაროლის გამჟღავნების გარეშე

ის ასევე ახორციელებს ლექსიკონზე დაფუძნებულ უხეში თავდასხმებს WiFi-ის ჰაკერების გასააქტიურებლად და LibWhisker IDS კოდირების ტექნიკის გამოყენებით შეუძლია თავი აარიდოს შეჭრის აღმოჩენის სისტემებს. მას შეუძლია შესვლა და ინტეგრირება Metasploit ჩარჩოში. ყველა მიმოხილვა და ანგარიში ინახება ტექსტურ ფაილში, XML, HTML, NBE და CSV ფაილის ფორმატებში.

ეს ინსტრუმენტი მხარს უჭერს PERL-ის ძირითად ინსტალაციას და მისი გამოყენება შესაძლებელია Windows, Mac, Linux და UNIX სისტემებზე. დაინსტალირებული პროგრამული უზრუნველყოფის იდენტიფიცირებისთვის შეიძლება გამოყენებულ იქნას ჰედერები, ფავიკონები და ფაილები. ეს არის კარგი შეღწევადობის ინსტრუმენტი, რომელიც აადვილებს დაუცველობის ტესტირებას ნებისმიერ მსხვერპლზე ან სამიზნეზე.

13. Burp Suite

ეს WiFi ჰაკერული ინსტრუმენტი შემუშავებულია PortSwigger Web Security-ის მიერ და არის ჯავაზე დაფუძნებული შეღწევადობის ტესტირების ინსტრუმენტი. ეს გეხმარებათ უსადენო ქსელების სისუსტის ან მგრძნობელობის იდენტიფიცირებაში. ის ხელმისაწვდომია სამ ვერსიაში, ანუ Community ვერსია, პროფესიული ვერსია და Enterprise ვერსია, თითოეულის ფასი განსხვავებულია თქვენი მოთხოვნიდან გამომდინარე.

საზოგადოების ვერსია ხელმისაწვდომია უფასოდ, ხოლო პროფესიონალური ვერსია წელიწადში 399 დოლარი ღირს თითო მომხმარებლისთვის, ხოლო Enterprise ვერსია ღირს 3999 $ წელიწადში. უფასო ვერსიას აქვს თავისთავად შეზღუდული ფუნქციონირება, მაგრამ საკმარისად კარგია გამოსაყენებლად. საზოგადოების ვერსია არის ინსტრუმენტების ყოვლისმომცველი ნაკრები, არსებითი სახელმძღვანელო ხელსაწყოებით. მიუხედავად ამისა, ფუნქციონირების გასაუმჯობესებლად, შეგიძლიათ დააინსტალიროთ დანამატები, სახელწოდებით BApps, განაახლეთ უფრო მაღალ ვერსიებზე გაუმჯობესებული ფუნქციონალობით უფრო მაღალი ხარჯებით, როგორც ეს ზემოთ მოცემულია თითოეული ვერსიის მიხედვით.

Burp Suite WiFi-ის გატეხვის ხელსაწყოში არსებულ სხვადასხვა ფუნქციებს შორის, მას შეუძლია სკანირება 100 ტიპის ფართოდ გავრცელებული სისუსტისა და მგრძნობელობისთვის. თქვენ შეგიძლიათ დაგეგმოთ და გაიმეოროთ სკანირება. ეს იყო პირველი ინსტრუმენტი, რომელმაც უზრუნველყო აპლიკაციის უსაფრთხოების ტესტირება (OAST).

ინსტრუმენტი ამოწმებს თითოეულ სისუსტეს და იძლევა დეტალურ რჩევებს ხელსაწყოს კონკრეტულად მოხსენებული სისუსტის შესახებ. ის ასევე ითვალისწინებს CI ან უწყვეტი ინტეგრაციის ტესტირებას. საერთო ჯამში, ეს არის კარგი ვებ უსაფრთხოების ტესტირების ინსტრუმენტი.

14. იოანე რიპერი

John the Ripper არის ღია კოდის, უფასო WiFi ჰაკერული ინსტრუმენტი პაროლის გასატეხად. ამ ხელსაწყოს აქვს უნარი შეაერთოს რამდენიმე პაროლის კრეკერი ერთ პაკეტში, რაც მას ერთ-ერთ ყველაზე პოპულარულ კრეკერის ინსტრუმენტად აქცევს ჰაკერებისთვის.

ის ასრულებს ლექსიკონის შეტევებს და ასევე შეუძლია მასში აუცილებელი ცვლილებები შეიტანოს პაროლის გატეხვის გასააქტიურებლად. ეს ცვლილებები შეიძლება იყოს ერთჯერადი შეტევის რეჟიმში შესაბამისი ჩვეულებრივი ტექსტის შეცვლით (როგორიცაა მომხმარებლის სახელი დაშიფრული პაროლით) ან ვარიაციების შემოწმებით ჰეშებთან მიმართებაში.

ის ასევე იყენებს უხეში ძალის რეჟიმს პაროლების გასატეხად. ის ემსახურება ამ მეთოდს იმ პაროლებს, რომლებიც არ ჩანს ლექსიკონის სიტყვის სიაში, მაგრამ მათ გატეხვას უფრო მეტი დრო სჭირდება.

იგი თავდაპირველად შეიქმნა UNIX ოპერაციული სისტემისთვის სუსტი UNIX პაროლების გამოსავლენად. ეს ინსტრუმენტი მხარს უჭერს თხუთმეტ სხვადასხვა ოპერაციულ სისტემას, რომელიც მოიცავს UNIX-ის და სხვა ოპერაციული სისტემების თერთმეტ სხვადასხვა ვერსიას, როგორიცაა Windows, DOS, BeOS და Open VMS.

ეს ხელსაწყო ავტომატურად ამოიცნობს პაროლის ჰეშის ტიპებს და მუშაობს როგორც კონფიგურირებადი პაროლის კრეკერი. ჩვენ ვხედავთ, რომ WiFi-ის ჰაკერის ამ ხელსაწყოს შეუძლია გატეხოს სხვადასხვა ტიპის დაშიფრული პაროლის ფორმატები, მათ შორის ჰეშის ტიპის კრიპტის პაროლები, რომლებიც ხშირად გვხვდება UNIX-ის მრავალ ვერსიაში.

ეს ინსტრუმენტი ცნობილია თავისი სიჩქარით და, ფაქტობრივად, სწრაფი პაროლის გატეხვის ინსტრუმენტია. როგორც მისი სახელი გვთავაზობს, ის პაროლს არღვევს და უმოკლეს დროში ხსნის მას. მისი ჩამოტვირთვა შესაძლებელია _John the Ripper ვებსაიტიდან.

15. მედუზა

სახელი მედუზა, ბერძნულ მითოლოგიაში, იყო ბერძნული ღვთაების ფორკისის ქალიშვილი, რომელიც გამოსახული იყო როგორც ფრთოსანი ქალი, გველებით თმის ადგილზე და დაწყევლილი იყო, რათა ქად გადაექცია, ვინც თვალებში უყურებდა.

ზემოაღნიშნულ კონტექსტში, ერთ-ერთი საუკეთესო ონლაინ WiFi ჰაკერული ხელსაწყოს სახელი საკმაოდ მცდარია. ინსტრუმენტი, რომელიც შექმნილია foofus.net ვებსაიტის წევრების მიერ არის უხეში ძალის გატეხვის ინსტრუმენტი, რომელიც ხელმისაწვდომია ინტერნეტიდან ჩამოსატვირთად. რიგი სერვისები, რომლებიც მხარს უჭერენ დისტანციურ ავთენტიფიკაციას, მხარს უჭერს მედუზას ჰაკერული ხელსაწყოს.

ინსტრუმენტი შემუშავებულია ისე, რომ საშუალებას აძლევს ძაფებზე დაფუძნებულ პარალელურ ტესტირებას, რაც არის პროგრამული უზრუნველყოფის ტესტირების ავტომატური პროცესი, რომელსაც შეუძლია რამდენიმე ტესტის დაწყება ერთდროულად რამდენიმე ჰოსტის, მომხმარებლის ან პაროლის წინააღმდეგ, რათა გადაამოწმოს კონკრეტული ამოცანის ძირითადი ფუნქციონალური შესაძლებლობები. ამ ტესტის მიზანია დროის დაზოგვა.

ამ ხელსაწყოს კიდევ ერთი მთავარი მახასიათებელია მისი მოქნილი მომხმარებლის შეყვანა, სადაც სამიზნე შეყვანა შეიძლება სხვადასხვა გზით იყოს მითითებული. თითოეული შეყვანა შეიძლება იყოს ერთი შეყვანის ან მრავალი შეყვანის ერთ ფაილში, რაც მომხმარებელს აძლევს მოქნილობას შექმნას პერსონალიზაცია და მალსახმობები, რათა დააჩქაროს მისი შესრულება.

ამ უხეში ჰაკერული ხელსაწყოს გამოყენებისას, მისი ძირითადი აპლიკაციები არ უნდა შეიცვალოს უხეში ძალის შეტევების სერვისების ჩამონათვალში. მოწყობილობაში, ყველა სერვისის მოდული არსებობს, როგორც დამოუკიდებელი .mod ფაილი, რაც მას მოდულარული დიზაინის აპლიკაციად აქცევს.

16. Angry IP სკანერი

ეს არის ერთ-ერთი საუკეთესო Wifi ჰაკერული ინსტრუმენტი კომპიუტერისთვისIP მისამართების და პორტების სკანირებისთვის. მას შეუძლია როგორც ლოკალური ქსელების, ასევე ინტერნეტის სკანირება. უფასოა WiFi-ის ჰაკერული ხელსაწყოს გამოყენება, რომელიც არ საჭიროებს რაიმე ინსტალაციას, რომლის წყალობითაც მისი მარტივად კოპირება და გამოყენება შესაძლებელია სადმე.

ამ კროს-პლატფორმულ პროგრამულ უზრუნველყოფას შეუძლია მრავალი პროგრამული პლატფორმის მხარდაჭერა, რომლებიც შეიძლება იყოს ოპერაციული სისტემები, როგორიცაა Blackberry, Android და iOS სმარტფონებისთვის და პლანშეტური კომპიუტერებისთვის, ან მრავალპლატფორმული პროგრამები, როგორიცაა Microsoft Windows, Java, Linux, macOS, Solaris და ა.შ.

Angry IP Scanner აპლიკაცია საშუალებას აძლევს ბრძანების ხაზის ინტერფეისს (CLI), ტექსტზე დაფუძნებული მომხმარებლის ინტერფეისი, რომელიც გამოიყენება კომპიუტერული ფაილების სანახავად და სამართავად. ეს მსუბუქი აპლიკაცია დაწერილი და შენახულია ანტონ კექსის მიერ, პროგრამული უზრუნველყოფის ექსპერტი, პროგრამული უზრუნველყოფის განვითარების ორგანიზაციის თანამფლობელი.

ამ ხელსაწყოს შეუძლია შედეგების შენახვა და ექსპორტი რამდენიმე ფორმატში, როგორიცაა CSV, TXT, XML და ა.შ. თქვენ ასევე შეგიძლიათ შეიტანოთ ფაილი ნებისმიერ ფორმატში ამ ხელსაწყოს გამოყენებით ან შემთხვევით შეხვიდეთ მონაცემებზე, არ არის მოვლენების თანმიმდევრობა და შეგიძლიათ პირდაპირ წერტილიდან გადახტეთ. A წერტილამდე Z შესაბამისი მიმდევრობის გავლის გარეშე.

სკანირების ხელსაწყო უბრალოდ პინგს უგზავნის თითოეულ IP მისამართს სიგნალის გაგზავნით, რათა დადგინდეს ყველა IP მისამართის სტატუსი, გადაჭრას ჰოსტის სახელი, სკანირდეს პორტები და ა.შ. ამგვარად შეგროვებული მონაცემები თითოეული ჰოსტის შესახებ შეიძლება გაფართოვდეს ერთ ან რამდენიმე აბზაცში ახსნისთვის. ნებისმიერი სირთულე დანამატების გამოყენებით.

ეს ხელსაწყო იყენებს ცალკე სკანირების ძაფს თითოეული IP მისამართისთვის, რომელიც დასკანირებულია მრავალსართულიანი მიდგომის გამოყენებით, მისი სკანირების სიჩქარის გასაზრდელად. მრავალი მონაცემთა მიმტანით, ეს ინსტრუმენტი საშუალებას გაძლევთ დაამატოთ ახალი შესაძლებლობები და ფუნქციონალობა მისი შესრულების გასაუმჯობესებლად. ეს არის მთლიანობაში კარგი ინსტრუმენტი თავისი მომხმარებლებისთვის მრავალი ფუნქციით.

17. გახსენით ვას

კარგად ცნობილი ყოვლისმომცველი დაუცველობის შეფასების პროცედურა ასევე ცნობილია ძველი სახელწოდებით Nessus. ეს არის ღია კოდის სისტემა, რომელსაც შეუძლია აღმოაჩინოს ნებისმიერი ჰოსტის უსაფრთხოების პრობლემა, იქნება ეს სერვერი თუ ქსელური მოწყობილობა, როგორიცაა კომპიუტერები, ლეპტოპები, სმარტფონები და ა.შ.

როგორც ითქვა, ამ ხელსაწყოს ძირითადი ფუნქციაა დეტალური სკანირება, დაწყებული IP მისამართის პორტის სკანირებით, რათა აღმოაჩინოს, უსმენს თუ არა ვინმე რას აკრეფთ. აღმოჩენის შემთხვევაში, ეს მოსმენა შემოწმდება დაუცველობაზე და შედეგები შედგენილია ანგარიშში საჭირო მოქმედებისთვის.

OpenVAS Hacking Tool-ს შეუძლია რამდენიმე ჰოსტის სკანირება ერთდროულად, სკანირების ამოცანების შეჩერების, შეჩერების და განახლების შესაძლებლობით. მას შეუძლია 50000-ზე მეტი მგრძნობელობის ტესტის ჩატარება და შედეგების ჩვენება მარტივი ტექსტის, XML, HTML ან ლატექსის ფორმატებში.

ეს ინსტრუმენტი მხარს უჭერს ცრუ პოზიტიურ მენეჯმენტს და ნებისმიერი ცრუ პოზიტივის განთავსებას მის დაგზავნის სიაში იწვევს დაუყოვნებლივ გამოხმაურებას. მას ასევე შეუძლია სკანირების დაგეგმვა, აქვს ძლიერი ბრძანების ხაზის ინტერფეისი და Nagios-ის მონიტორინგის კომპოზიტური პროგრამული უზრუნველყოფა, გარდა გრაფიკისა და სტატისტიკის გენერირების მეთოდებისა. ეს ინსტრუმენტი მხარს უჭერს Linux, UNIX და Windows ოპერაციულ სისტემებს.

როგორც ძლიერი ვებ დაფუძნებული ინტერფეისი, ეს ინსტრუმენტი ძალიან პოპულარულია ადმინისტრატორებს, დეველოპერებს და სერტიფიცირებულ საინფორმაციო სისტემებს, უსაფრთხოების პროფესიონალებს შორის. ამ ექსპერტების მთავარი ფუნქციაა დოკუმენტების აღმოჩენა, თავიდან აცილება და ციფრული ინფორმაციის საფრთხის წინააღმდეგ ბრძოლა.

18. SQL რუკა

SQL Map ინსტრუმენტი არის ღია კოდის პითონის პროგრამული უზრუნველყოფა, რომელიც ავტომატურად იძლევა SQL ინექციის ხარვეზების გამოვლენას და გამოყენებას და მონაცემთა ბაზის სერვერების ხელში ჩაგდებას. SQL Injection შეტევები არის ერთ-ერთი უძველესი, ყველაზე გავრცელებული და ძალიან საშიში ვებ აპლიკაციის რისკი.

არსებობს სხვადასხვა ტიპის SQL ინექციის შეტევები, როგორიცაა SQLi ზოლში, ბრმა SQLi და ზოლის გარეთ SQLi. SQL ინექცია ხდება მაშინ, როდესაც თქვენ გაუცნობიერებლად ითხოვთ და აწარმოებთ მომხმარებლის შეყვანას, როგორიცაა მათი მომხმარებლის სახელი ან მომხმარებლის ID და არა მარტივი სახელი/ID თქვენს მონაცემთა ბაზაში.

ჰაკერებს, რომლებიც იყენებენ SQL ინექციის მეთოდს, შეუძლიათ გვერდი აუარონ ყველა უსაფრთხოების ზომას ვებ აპლიკაციებზე SQL მონაცემთა ბაზის გამოყენებით, როგორიცაა MySQL, Oracle, SQL Server ან სხვა და აღადგინონ ყველა შინაარსი, როგორიცაა პერსონალური მონაცემები, სავაჭრო საიდუმლოებები, ინტელექტუალური საკუთრება, ნებისმიერი სხვა ინფორმაცია და კიდევ დაამატოთ. , შეცვალეთ ან წაშალეთ ჩანაწერები მონაცემთა ბაზაში.

ჰაკერები ასევე იყენებენ ლექსიკონზე დაფუძნებულ პაროლის გატეხვის ტექნიკას და ასევე შეუძლიათ განახორციელონ მომხმარებლის ჩამოთვლის შეტევა ვებ აპლიკაციის სისუსტეებზე უხეში ძალის ტექნიკის გამოყენებით. ეს მეთოდი გამოიყენება მოქმედი მომხმარებლის სახელის აღსადგენად ვებ აპლიკაციიდან ან სადაც საჭიროა მომხმარებლის ავტორიზაცია.

თქვენ ასევე შეგიძლიათ შეინახოთ თქვენი ინფორმაცია თქვენს მონაცემთა ბაზაში, dumb, რომელიც ცნობილია როგორც mysqldump ინსტრუმენტი. ეს ინსტრუმენტი გამოიყენება მონაცემთა ბაზის სარეზერვო ასლისთვის, რათა მისი შიგთავსი აღდგეს მონაცემთა დაკარგვის შემთხვევაში და მდებარეობს MySQL ინსტალაციის დირექტორიაში root/bin დირექტორიაში. ის იძლევა თქვენი ინფორმაციის სარეზერვო ასლის საშუალებას ტექსტური ფაილის გენერირების გზით, რომელიც შეიცავს SQL განცხადებებს, რომლებსაც შეუძლიათ მონაცემთა ბაზების ხელახლა შექმნა ამიერიდან ან ნულიდან.

19. შემოჭრილი

Intruder არის ღრუბელზე დაფუძნებული დაუცველობის სკანერი, რომელიც შექმნილია უსაფრთხოების გამოცდილი პროფესიონალების მიერ. ეს ჰაკერული ინსტრუმენტი ადგენს კიბერუსაფრთხოების სისუსტეებს თქვენს ციფრულ ინფრასტრუქტურაში, რათა თავიდან აიცილოთ ძვირადღირებული მონაცემების დარღვევა. შემტევი ასევე აერთიანებს ღრუბლოვან პროვაიდერებს, როგორიცაა Slack და Jira, პროექტის თვალთვალის მიზნით.

ამ სისტემას აქვს 9000-ზე მეტი უსაფრთხოების შემოწმება, რომლებიც განკუთვნილია ყველა ტიპისა და ზომის კომპანიისთვის, რომელიც დაინტერესებულია კიბერუსაფრთხოების სისუსტეების დასაძლევად. შემოწმების პროცესში ის ეძებს უსაფრთხოების არასწორი კონფიგურაციის იდენტიფიცირებას და აშორებს შეცდომებს ამ უსაფრთხოების კონტროლის შესრულებისას.

ის ასევე ამოწმებს საერთო ვებ აპლიკაციების წინააღმდეგობებს, როგორიცაა SQL ინექცია და საიტის სკრიპტირება, ასე რომ თქვენ შეძლებთ თქვენი სამუშაოს შესრულებას იმის შიშის გარეშე, რომ ვინმემ თქვენს სამუშაოს გატეხოს და გაწყვიტოს. ის პროაქტიულად მუშაობს თქვენს სისტემაზე, ამოწმებს უახლეს რისკებს და ასუფთავებს მათ თავისი საშუალებების გამოყენებით, რათა მშვიდობიანად გააგრძელოთ მუშაობა.

რა განსხვავებაა ჰაკერსა და თავდამსხმელს შორის? მათი მიზანი ან მიზანია დაარღვიონ უფრო სუსტი ქსელის უსაფრთხოების სისტემები ინფორმაციის მოსაპარად. ჰაკერი არის პროგრამირების ხელოვნებაში მოქმედი პროგრამების ჰაკერების ოსტატი და შეიძლება ეწოდოს 'კომპიუტერულ კრიმინალს', ხოლო შემოჭრილები არიან ისინი, ვინც მათი უწყვეტი ქსელის სკანირების პროგრამების საშუალებით აცნობიერებენ სისტემისა და ქსელების სისუსტეებს და საბოლოოდ იყენებენ. მათ შეაღწიონ ქსელებსა და საინფორმაციო სისტემებში.

20. მალტეგო

Maltego არის ინსტრუმენტი ბმულების ანალიზისა და მონაცემთა მოპოვებისთვის, რომელიც დაგეხმარებათ იპოვოთ ქსელის სუსტი წერტილები და დარღვევები. ის მუშაობს რეალურ დროში მონაცემთა მოპოვებასა და ინფორმაციის შეგროვებაზე. ის ხელმისაწვდომია სამი ვერსიით.

Maltego CE, საზოგადოების ვერსია, ხელმისაწვდომია უფასოდ, ხოლო Maltego Classic ხელმისაწვდომია 999 აშშ დოლარის ფასად, ხოლო მესამე ვერსია, Maltego XL, ხელმისაწვდომია 1999 აშშ დოლარის ღირებულებით. ორივე ფასიანი ვერსია ხელმისაწვდომია დესკტოპის მომხმარებლისთვის. არის Maltego-ს კიდევ ერთი პროდუქტი ვებსერვერისთვის, კერძოდ CTAS, ITDS და Comms, რომელიც მოიცავს ტრენინგს და საწყისი ფასი 40000$-ია.

რეკომენდებულია: 15 საუკეთესო WiFi ჰაკერული აპლიკაცია Android-ისთვის (2020)

ეს ინსტრუმენტი გვაწვდის მონაცემებს კვანძზე დაფუძნებულ გრაფიკულ შაბლონებზე, მაშინ როცა Maltego XL-ს შეუძლია იმუშაოს დიდ გრაფიკებთან, უზრუნველყოფს გრაფიკულ სურათებს, რომლებიც ხაზს უსვამს ქსელში არსებულ სისუსტეებსა და ანომალიებს, რათა უზრუნველყოს მარტივი ჰაკერების გამოყენება ხაზგასმული მგრძნობელობის გამოყენებით. ეს ინსტრუმენტი მხარს უჭერს Windows, Linux და Mac ოპერაციულ სისტემებს.

Maltego ასევე გთავაზობთ ონლაინ ტრენინგ კურსს და თქვენ გეძლევათ სამი თვე კურსის დასასრულებლად, რომლის დროსაც თქვენ გაქვთ უფლება მიიღოთ ყველა ახალი ვიდეო და განახლება. ყველა სავარჯიშოსა და გაკვეთილის დასრულების შემდეგ Maltego-ს მიერ მოგეცემათ მონაწილეობის სერტიფიკატი.

ეს არის ის, ჩვენ ვიმედოვნებთ, რომ ეს სია 20 საუკეთესო WiFi ჰაკერული ინსტრუმენტი Windows 10 კომპიუტერისთვის სასარგებლო იყო . ახლა თქვენ შეძლებთშედით უკაბელო ქსელში მისი პაროლის ცოდნის გარეშე, ძირითადად სასწავლო მიზნებისთვის. პაროლის გატეხვის დრო შეიძლება განსხვავდებოდეს პაროლების სირთულისა და ხანგრძლივობის მიხედვით. გთხოვთ, გაითვალისწინოთ, რომ უსადენო ქსელების გატეხვა არაავტორიზებული წვდომისთვის არის კიბერდანაშაული და გირჩევთ, თავი შეიკავოთ ამისგან, რადგან ამან შეიძლება გამოიწვიოს იურიდიული გართულებები და რისკები.

ელონი არის Cyber ​​S-ის ტექნიკური მწერალი. ის უკვე 6 წელია წერს გზამკვლევებს და აშუქებს ბევრ თემას. მას უყვარს Windows, Android-თან დაკავშირებული თემების გაშუქება და უახლესი ხრიკები და რჩევები.