
Netzwerkprotokollanalysator, mit dem Sie jedes durch Ihr Netzwerk fließende Paket sehen können. Unverzichtbar für das Verständnis des Netzwerkverkehrs und das Erkennen von Anomalien.
Netzwerkprotokollanalysator, mit dem Sie jedes durch Ihr Netzwerk fließende Paket sehen können. Unverzichtbar für das Verständnis des Netzwerkverkehrs und das Erkennen von Anomalien.
Was Sie lernen sollten: Erfassungsfilter, Anzeigefilter, Verfolgen von TCP-Streams, HTTP-Analyse
Netzwerk-Mapper zum Erkennen von Geräten und Diensten in einem Netzwerk. Die Grundlage der Aufklärung.
Was Sie lernen sollten: Port-Scanning, Betriebssystemerkennung, Erkennung der Dienstversion, NSE-Skripte
nmap -sV -sC -O target.com
Plattform zum Testen der Sicherheit von Webanwendungen. Fängt HTTP/S-Verkehr für manuelle Tests ab.
Was Sie lernen sollten: Proxy-Einrichtung, Request Interception/Intruder, Repeater, Decoder
Penetrationstest-Framework mit Hunderten von Exploits, Payloads und Hilfsmodulen.
Was Sie lernen sollten: Nach Exploits suchen, Payloads konfigurieren, Hilfsscanner ausführen und nach Exploits vorgehen
Open-Source-Web-App-Scanner. Für Anfänger einfacher zu verwenden als Burp.
Was Sie lernen sollten: Automatisiertes Scannen, manuelles Durchsuchen, aktives/passives Scannen, Warnungen
Tool zum Knacken von Passwörtern. Unverzichtbar für das Verständnis der Passwortsicherheit.
Was Sie lernen sollten: Hash-Identifikation, Wortlistenangriffe, regelbasierte Angriffe, inkrementeller Modus
Brute-Forcing-Tool für die Anmeldung. Testet die Authentifizierungssicherheit.
hydra -l admin -P passwords.txt target.com http-post-form "/login:user=^USER^&pass=^PASS^:F=incorrect"
Webserver-Scanner, der nach veralteter Software, gefährlichen Dateien und Fehlkonfigurationen sucht.
Was Sie lernen sollten: Grundlegende Scans, Optimierungsoptionen, Ausgabeformate
Automatisiert die Erkennung und Ausnutzung von SQL-Injections.
sqlmap -u "http://target.com/page?id=1" --batch --dbs
Plattform für digitale Forensik. Analysiert Disk-Images auf Beweise.
Was Sie lernen sollten: Dateisystemanalyse, Stichwortsuche, Wiederherstellung gelöschter Dateien, Zeitachsenanalyse
Noch keine freigegebenen Kommentare sichtbar. Neue Antworten können moderiert werden.