20 WiFi Hacking tresna onenak ordenagailurako

Hacking-ak, hitzak dioen bezala, ez du zerikusirik ezer etikoarekin. Hackinga indarrez sartzen da norbaiten sisteman iruzurrezko pentsamoldearekin, bere pribatutasuna urratzeko edo bere sistemaren datuak lapurtzeko. Hala ere, norbaiten sareko arazoak konpontzen laguntzeko ordenagailuen sare baten edo unitate bakar baten ahuleziak eta mehatxuak identifikatzeko intimazio eta onespenarekin egiten bada, orduan etikotzat joko litzateke. Horretan parte hartzen duen pertsonari hacker etikoa deitzen zaio.

Hackea zer den ulertu dugu, eta ia guztiok dugu WiFi etxean. Zein da WiFi forma osoa? Gutako askorentzat, akronimoak Wireless fidelity esan nahi du, uste oker bat da. Gutako gehienok hala uste genuen arren, guztion onurarako, IEEE 802.11x esan nahi duen marka komertziala besterik ez da eta haririk gabeko haririk gabeko teknologia bat da, abiadura handiko haririk gabeko Interneteko eta sareko konexioa eskaintzen duena.

Gehiago sakondu baino lehen, saia gaitezen hacking eraso bat bi motatakoa dela ulertzen, hots, eraso pasiboa eta aktiboa eta sniffing, WEP eta WPA bezalako beste terminologia batzuen erabilera, etab.

Eraso pasiboa: lehenik sareko datu-paketeak harrapatzen ditu eta gero paketeen analisiaren bidez sareko pasahitza berreskuratzen saiatzen da, hau da, sistema batetik informazioa hartzen du informazioa suntsitu gabe. Jarraipena eta analisia baino gehiago da, aldiz

Eraso aktiboa pasahitz bat berreskuratzeko prozesuan gertatzen da datu-paketeak atzematez, beste era batera esanda, datu-pakete horiek aldatuz edo suntsituz, sistemaren informazioa sistematik hartuz eta, ondoren, datuak aldatuz edo guztiz suntsituz.

Sniffing: gailu bat edo software-aplikazio bat erabiliz datu-paketeak atzemateko eta ikuskatzeko edo, laburbilduz, monitorizatzeko prozesua da, pasahitza, IP helbidea edo infiltratu bati sarean sartzen lagun dezaketen prozesuak bezalako informazioa lapurtzeko helburuarekin. edo sistema.

WEP: Haririk gabeko sareek erabiltzen duten enkriptazio-metodo arrunta da Haririk gabeko pribatutasun baliokidea ’ eta gaur egun ez da oso segurutzat jotzen hackerrek WEP gakoak erraz pitza ditzaketelako.

WPA: haririk gabeko sareek erabiltzen duten beste enkriptazio-metodo bat da, WiFi Protected Access izendatzeko Haririk gabeko aplikazio-protokolo bat da, erraz pitzatu ezin dena eta aukerarik seguruena da, indar gordina edo hiztegi-erasoa erabili beharko lukeelako, nahiz eta WPA gakoak pitzatzea ez litzateke ziurtasunik izango.

Goiko terminologiak atzealdean, saia gaitezen orain 2020an ordenagailurako WiFi hackeatzeko tresnarik onenak bilatzen edozein sistema eragiletan, izan Windows, Mac edo Linux. Jarraian, sareko arazoak konpontzeko eta haririk gabeko pasahitzak hausteko erabiltzen diren tresna ezagunak azaltzen dira.

Edukiak[ ezkutatu ]

• 20 Wifi Hacking tresna onenak ordenagailurako (2020)
• 1. Aircrack-ng
• 2. WireShark
• 3. Kain eta Abel
• 4. Nmap
• 5. Metasploit
• 6. Kismet
• 7. NetSparker
• 8. Airsnort
• 9. Ettercap
• 10. NetStumbler
• 11. Kiuwan
• 12. Inork
• 13. Burp Suite
• 14. Joan Destripatzailea
• 15. Medusa
• 16. Haserre IP eskanerra
• 17. Vas ireki
• 18. SQL mapa
• 19. Intrusoa
• 20. Maltego

20 Wifi Hacking tresna onenak ordenagailurako (2020)

1. Aircrack-ng

Aircrack-ng C hizkuntzan idatzitako haririk gabeko pasahitzak pizteko software ezaguna eta doakoa da. Software honek, batez ere, pasahitza monitorizatzeko, erasotzeko, probatzeko eta, azkenik, hausteko metodo urrats batean oinarritzen da. Aplikazio honek FMS eraso estandarra, Korek erasoa eta PTW eraso berria erabiltzen ditu bere abiadura optimizatzeko, WiFi cracking tresna eraginkorra bihurtuz.

Batez ere Linux sistema eragilean funtzionatzen du eta Windows, OS X, Free BSD, NetBSD, OpenBSD eta Solaris eta eComStation 2 sistema eragileak onartzen ditu. Aplikazioak haririk gabeko beste egokitzaile batzuk ere onartzen ditu, hala nola Live CD eta VMWare irudiak. Ez duzu esperientzia eta ezagutza handirik behar VMWare irudia erabiltzeko, baina muga batzuk ditu; sistema eragileen multzo mugatu batekin funtzionatzen du eta USB gailu kopuru mugatu bat onartzen du.

Ingelesez eskuragarri dagoen aplikazioak datu-paketeak erabiltzen ditu 802.11b sarearen WEP eta WPA-PSK gakoak crack egiteko. WEP gakoak pitza ditzake FMS erasoa, PTW erasoa eta hiztegi erasoak erabiliz. WPA2-PSK crack egiteko, hiztegi erasoak erabiltzen ditu. Aplikazioak Erreproduzitzeko erasoak, desautentifikazioa, sarbide-puntu faltsuak eta askoz gehiago jartzen ditu arreta. Datuak testu fitxategi batera esportatzen ere onartzen du.

Software hau http://www.aircrack-ng.org/ esteka erabiliz deskargatu daiteke, eta onena da softwarea nola erabiltzen ez badakizu, online tutorialak dituzula eskuragarri, enpresak emandakoak. software hau diseinatu du, non instalatu eta erabiltzen ikas dezakezun haririk gabeko pasahitzak crack egiteko.

2. WireShark

Wireshark Hacking Tool kode irekiko eta doako datu-paketeen analizatzailea eta sareko prozedurak aztertzeko softwarea da. Windows erabiltzaileen artean oso ezaguna den wifi hacking tresna onenetako bat da. Tresna honek zure sarean gertatzen ari dena maila txikienean edo mikroskopikoan ulertzea ahalbidetzen du. Sareko arazoak konpontzeko eta aztertzeko, softwarea garatzeko eta komunikazio-prozedurak egiteko erabiltzen da. Hezkuntza-garapen lanetan ere erabil daiteke.

Software hau erabil dezakezu ehunka protokolo linean zein lineaz kanpo aztertzeko eta aztertzeko eta emaitza onenak lortzeko. Hari gabeko datuak aztertzeaz gain, Bluetooth, Ethernet, USB, Token Ring, FDDI, IEEE 802.11, PPP/HDLC, ATM, Frame relay eta abarretako datuak jaso eta irakur ditzake aztertzeko.

Tresna honek hainbat sistema eragile onartzen ditu eta Windows, Linux, Mac OS, Solaris, FreeBSD, NetBSD eta askoz gehiago erabiliz exekutatu daiteke. Merkataritza-erakunde askok, irabazi-asmorik gabeko enpresek, gobernu-agentziek eta hezkuntza-erakunde askok lehendik edo de facto estandar gisa erabiltzen dute protokolo desberdinetan ikuskapen zehatza egiteko.

Hartutako datuak arakatu ditzake TTY moduko TShark utilitatea edo Erabiltzaile Interfaze Grafikoa (GUI) erabiliz. Ikono grafikoen eta audio-adierazleen bidez komunikazioa ahalbidetzen du, baina ez du testuan oinarritutako erabiltzaile-interfazea, testu-nabigazioa edo idatzitako komando-etiketak erabiltzen.

Internet bidezko Ahots Protokolo aberatsa du, hau da, VoIP analisia edo, termino estandarretan, Internet bidezko telefono-zerbitzua, eta hori posible da Interneteko konexio ona baduzu. Honek deia saihesten laguntzen dizu tokiko telefono-konpainiaren dorre baten bidez, VoIP dei batek baino dei berdinagatik gehiago kobratzen duena.

WireShark pantaila-eginbide indartsuenengatik ere ezaguna da, eta gzip bidez konprimitutako fitxategiak ere har ditzake eta ordenagailu-programa bat exekutatzen ari den bitartean deskonprimitu ditzake dagoeneko martxan dagoen programa eten edo eten gabe.

Aplikazioa IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP eta WPA/WPA2 bezalako protokolo asko deszifratzeko ere erabil daiteke. Aplikazioa erabiliz, kolore-kode desberdinak ere aplika ditzakezu datu-paketeen zerrendari, analisi azkar eta erraz erabiltzeko eta ulertzeko.

Datuak testu arrunteko fitxategi batera, PostScript, CVS edo XML batera esportatzen ere onartzen du. WireShark hacking tresna funtzionaltasun onarekin datu-paketeak aztertzeko eta esteka erabiltzeko tresnarik onena jotzen da - https://www. wireshark.org/ tresna hau deskarga dezakezu zure erabilerarako.

3. Kain eta Abel

Cane & Abel Wifi pasahitza berreskuratzeko tresnen zerrendako beste software ezagun bat da, hacking hitza erabiltzeko modu leunagoa besterik ez baita. Adam eta Evaren seme-alaben izena du, tresnaren garatzaileek izendatzeko modu interesgarria. Izen intrigazkoa, ezta? Hala ere, utz dezagun izendapena garatzaileen jakinduriaren esku eta aurrera egin dezagun.

Tresna hau Microsoft OSaren bertsio ezberdinetarako erabiltzen da eta hainbat teknika erabiltzen ditu datu-pakete bakoitza banan-banan ikertzeko eta aztertzeko prozesuaren bidez, eta nahasitako pasahitzak deskodetzeko edo, besterik gabe, indar gordina, hiztegi-erasoak eta kriptoanalisi-erasoak erabiliz.

Aplikazioa erabiliz, hari gabeko datuak ere aztertu eta hari gabeko sareko gakoak berreskura ditzakezu cachean gordetako pasahitzak detektatuz eta bideratze-segurtasun xehetasunak aztertuz. Hackeatzeko eginbide berri bat Helbideen Ebazteko Protokoloa edo ARP-en euskarria da aldatutako LAN eta MITM erasoak detektatzeko.

Hau azkena ez bada, Windows WiFi hackeatzeko softwarea erabiliz, Internet bidezko Ahotsa ere graba dezakezu, hau da, VoIP elkarrizketak.

Hau da segurtasun-aholkulariek, sartze-probatzaile profesionalek eta helburu etikoetarako modu eraikitzailean erabiltzeko eta baimenik gabeko pasahitzetarako inori iruzurra egiteko asmoa duten edonork gomendatutako eta erabiliena.

4. Nmap

Nmap onenetako bat dakode irekiko wifi hackeatzeko tresna Windows PCrako. Nmap-en laburdurak bere forma zabalduan Network Mapper-ek Android erabiltzaileentzako eskuragarri dago. Sare handiak eskaneatzeko jatorrizko asmoarekin diseinatu zen, nahiz eta ostalari bakarrerako berdin funtziona dezakeen. Batez ere sarearen aurkikuntzaren kudeaketarako eta segurtasun informatikoen auditoretzarako erabiltzen da.

Nmap doan eskuragarri dago Github-en https://github.com/kost/NetworkMapper esteka erabiliz. Nmap eskaner gehienek Android Frontend ez ofizialen laguntza ere har dezakete deskargatzeko, instalatzeko eta erabiltzeko. Erabiltzaileak, bere beharren arabera, softwarea birdiseina dezake, edota alda dezake. Aplikazioa ondo funtzionatzen du Smartphone erabiltzailearentzat errotuta dauden gailuetan zein errorik gabeko gailuetan.

Ordenagailuko sistema eragile nagusi guztiak onartzen ditu, hala nola Linux sistema eragilea, Windows eta Mac OS X. Sareko administratzaileek oso tresna erabilgarria dela ikusi dute hainbat zereginetarako, hala nola sareko inbentarioa ezagutzeko, ostalari kopurua egiaztatuz. sarean, eskaintzen ari diren zerbitzu motak eta sistema eragile mota, hau da, jarduerak egiteko erabiltzen diren sistema eragileen hainbat bertsio.

Doan dagoen zerbitzu hau sareak eskaneatzeko erabiltzen da onena. Hainbat sistema eragile onartzen ditu, goian adierazi bezala, eta erabiltzen ari diren datu-paketeen iragazki/suebaki motak eta beste hainbat atributu/alderdi ikusten ditu bitarrak erabiliz HTTPS lehenetsia erabiliz datuak transferitzea.

5. Metasploit

Metasploit, kode irekiko eta hacking tresna indartsua da, Rapid7 Massachusetts-en oinarritutako segurtasun-enpresa baten jabetzakoa. Hacking software honek sistema informatikoen ahuleziak/suszeptibilitateak proba ditzake edo sistemetan sartu. Informazioaren segurtasunerako tresna asko bezala, Metasploit legez kanpoko jardueretarako erabil daiteke.

Sartze probak egiteko eta zibersegurtasunerako tresna bat da, doako zein ordainpeko bertsioan eskuragarri. 1990ean Japonian diseinatutako 'Ruby' izeneko maila handiko helburu orokorreko japoniar programazio-lengoaia onartzen du. Softwarea https://www.metasploit.com esteka erabiliz deskarga dezakezu. Web erabiltzailearen interfaze batekin edo komando-gonbita edo esteka batekin erabil daiteke, esan bezala.

Irakurri ere: Androiderako 10 Office aplikazio onenak zure produktibitatea areagotzeko

Metasploit tresnak ordenagailu zentraletako sistema eragile guztiak onartzen ditu, hala nola Linux sistema, Windows, Mac OS, BSD irekia eta Solaris. Hackeatzeko tresna honek sistemaren segurtasunaren edozein arrisku probatzen du lekuko egiaztapenaren bidez. Sare guztien erasoak egiten dituztenen zerrenda zenbatzen du sareetan beharrezkoak diren sartze-probak eginez eta prozesuan ohartzea saihestuz.

6. Kismet

Kismet haririk gabeko gailuak aurkitzeko eta identifikatzeko erabiltzen den Wifi pirateatzeko tresna da. Arabieraz hitzak 'zatiketa' esan nahi du. Ohar arinago batean, Kismet, Indiako hizkuntza nazionala hindian, maiz erabiltzen da garrantzi handiko zerbait zure bizitzan kasualitatez edo patuaren bidez sartzen denean.

Tresna honek sareak identifikatzen ditu ezkutuko sareak modu pasiboan detektatu eta ezagutaraziz, erabiltzen badira. Teknikoki pirateatzeari dagokionez, datu-paketeen sentsore bat da, hau da, 802.11 layer-2 haririk gabeko tokiko sareetarako sare eta intrusioak detektatzeko sistema bat da, hau da, 802.11a, 802.11b, 802.11g eta 802.11n trafikorako.

Software honek modutik onartzen duen edozein WiFi txartelekin funtzionatzen du eta bezero/zerbitzariaren diseinu modular edo esparruan eraikita dago. Sistema eragile guztiak onartzen ditu, hala nola Linux sistema, Windows, Mac OS, OpenBSD, FreeBSD, NetBSD. Microsoft Windows eta beste hainbat plataformatan ere exekutatu daiteke. http://www.kismetwireless.net/ esteka erabiliz softwarea arazorik gabe deskargatu daiteke.

Kismet-ek kanalen saltoa ere onartzen du, eta horrek esan nahi du etengabe alda daitekeela kanal batetik bestera inolako sekuentzia jarraitu gabe, software-erabiltzaileak definitu bezala. Aldameneko kanalak gainjartzen direnez, datu-pakete gehiago harrapatzea ahalbidetzen du, software honen abantaila gehigarria da.

7. NetSparker

NetSparker segurtasun eskaneatzeko eta hacking etikoko arazoetarako erabiltzen den web aplikazioa da. Frogan oinarritutako eskaneatzeko teknologia dela eta, oso zehatza den ahultasuna detektatzeko teknikatzat hartzen da. Erabiltzeko erraza den segurtasun-eskaner-softwarea da, eta automatikoki aurkitu ditzakeen suszeptibilitateak erabiltzailearen datu sentikorrak arriskuan jartzeko ustiatu daitezkeenak.

Erraz aurki ditzake SQL Injection, XSS edo Cross-Site Scripting eta Remote File Inclusions bezalako ahuleziak, eta beste web aplikazio, web zerbitzuak eta web APIak. Beraz, lehenik eta behin, zure web jarduerak NetSparker erabiliz babestu behar dituzu.

Web-aplikazio moderno eta pertsonalizatu guztietan zehar korritu dezake, erabili duten plataforma edo teknologia edozein dela ere. Gauza bera gertatzen da zure web zerbitzariekin, Microsoft ISS edo Apache eta Nginx Linux-en erabiltzen ari zaren ala ez. Segurtasun-arazo guztietarako eskaneatu ditzake.

Bi bertsiotan dago eskuragarri, bai Microsoft Windows aplikazioetan sartze-probak eta txostenak egiteko tresna gisa edo lineako zerbitzu gisa, beste milaka webgune eta web aplikazio 24 ordutan eskaneatzeko erabiltzeko aukera emateko.

Eskaner honek HTML 5, Web 2.0 eta orrialde bakarreko aplikazioak (SPA) bezalako AJAX eta Javan oinarritutako aplikazioak onartzen ditu, taldeari identifikatutako arazoa konpontzeko neurriak azkar hartzeko aukera emanez. Laburbilduz, tresna bikaina da milaka web gune eta aplikaziotan inplikatutako segurtasun-arrisku guztiak denbora azkar batean gainditzeko.

8. Airsnort

AirSnort haririk gabeko LAN edo WiFi pasahitzak cracking software ezagun bat da. Blake Hegerle eta Jeremy Bruestlek garatutako software hau dohainik dator Linux eta Windows sistema eragileekin. WiFi 802.11b sare baten WEP gakoak/enkriptatzea edo pasahitza deszifratzeko erabiltzen da.

Tresna hau Sourceforge-tik deskargatu daiteke http://sourceforge.net/projects/airsnort esteka erabiliz eta datu-paketeetan lan egiten du. Lehenik sareko datu-paketeak harrapatzen ditu eta gero sarearen pasahitza berreskuratzen saiatzen da paketeen azterketaren bidez.

Beste era batera esanda, eraso pasibo bat egiten du, hau da, datuen transmisioa kontrolatzen besterik ez du egiten eta informazioa lortzen edo enkriptatzea edo pasahitzaren gakoak kuantifikatzen saiatzen da datu-pakete kopuru egoki bat jasotzean datuak suntsitu gabe. Argi eta garbi informazioaren jarraipena eta aitorpena da.

AirSnort WEP pasahitzak apurtzeko tresna sinplea da. GNU lizentzia publiko orokorrean dago eskuragarri eta doakoa da. Softwarea funtzionala den arren azken hiru urteetan ez den mantendu, ez da garapen gehiagorik gertatu.

9. Ettercap

Ettercap kode irekiko eta ordenagailurako Wifi hackeatzeko tresna onena da, plataforma anitzeko aplikazioak onartzen dituena, eta horrek esan nahi du aplikazio jakin bat hainbat ordenagailutan edo hainbat aplikazio sistema bakarrean erabil ditzakezunean. Tokiko sarean 'erdian-gizonaren erasorako' erabil daiteke, hau da, LAN zehar bidalitako datuak LANera konektatutako gailu bakoitzari ere bidaltzen dira igorlearen eta hartzailearen artean.

Hackerako tresna honek hainbat sistema eragile onartzen ditu, besteak beste, Linux, Mac OS X, BSD, Solaris eta Microsoft Windows. Sistema hau erabiliz, segurtasun-ikuskaritzak egin ditzakezu hutsuneak egiaztatzeko eta ezbeharren aurretik segurtasun-isuriak estaltzeko. Sare-protokoloa ere azter dezake sare bereko gailu guztien artean datu-transferentzia arautzen duten arau guztiak egiaztatuz haien diseinua edo barne-prozesua edozein dela ere.

Tresna honek dagoeneko presente dagoen software-programari ezaugarriak gehitzen dizkioten plug-in edo gehigarri pertsonalizatuak ahalbidetzen ditu zure ohiko behar eta eskakizunen arabera. Gainera, edukia iragaztea ahalbidetzen du eta HTTP SSL datu seguruak usnatzea ahalbidetzen du, datuak atzeman eta ikuskatuz, pasahitzak, IP helbideak, babestutako edozein informazio, etab.

10. NetStumbler

NetStumbler, Network Stumbler izenez ere ezaguna, haririk gabeko sarrera puntu irekiak aurkitzeko eskuragarri dauden tresnak eskuratzeko doako ezaguna da. Microsoft Windows sistema eragileetan exekutatzen da Windows 2000tik Windows XPra eta 802.11a, 802.11b eta 802.11g haririk gabeko sareak detektatzeko aukera ematen du. MiniStumbler izenez ezagutzen den bere buruaren bertsio txikitua ere badu.

Tresna hau 2005eko azken kaleratu zenetik ia 15 urte daramatza garatu. Bere bertsio txikitua eskuko Kontsumo Elektronikoko gailuetako sistema eragileekin erabil daiteke, hala nola CD, DVD erreproduzigailu, estereo, telebista, home theatre, eskuko ordenagailu edo ordenagailu eramangarriak eta beste edozein audio- eta bideo-ekipo.

Tresna exekutatzen duzunean, automatikoki hasiko da inguruko haririk gabeko sareak eskaneatzen, eta amaitutakoan; sareen zerrenda osoa ikusiko duzu inguruan. Beraz, funtsean, wardriving-erako erabiltzen da, hau da, lokalean zehaztutako eremu batean WiFi sareak mapatzeko prozesu bat eta sarbide puntuen mapa gisa ere ezagutzen da.

Tresna hau erabiliz, zehaztutako kezka-eremuan baimenik gabeko sarbide-puntuak ere detekta ditzakezu. Sare baxua duten kokapenak aurkitzen ere laguntzen du eta Linux, Mac OS X, BSD, Solaris, Microsoft Windows eta beste hainbat sareko konfigurazioak egiaztatzen ere onartzen du.

Hacking software honen eragozpena da haririk gabeko detekzio sistema edo gailuren bidez erraz hauteman daitekeela inguruan lan egiten badu, eta tresna honek ere ez du zehaztasunez funtzionatzen azken 64 biteko sistema eragilearekin. Azkenik, tresna deskargatu daiteke http://www.stumbler.net/ esteka erabiliz hura erabiltzeko interesa dutenentzat.

11. Kiuwan

Erantzukizuneko eskaner software bat da, haririk gabeko sareen eskaneatutako eremua mapatzen duena eta haiek atzematen ditu pasahitza, IP helbideak eta beste edozein informazio pirateatzeko/lapurtzeko sinesgarritasuna atzitzeko. Sare horiek identifikatu ondoren, automatikoki hasten da erantzukizun horiek konpontzeko ekintza.

Tresnak Garapen Integratuko Inguruneari ere erantzuten dio, erabiltzaileei erraztasun zehatzak eskaintzen dizkien software-programa bat, hala nola, kodearen edizioa, arazketa, testuen edizioa, proiektuen edizioa, irteera ikustea, baliabideen jarraipena eta beste hainbat funtzio burutzeko. IDE programak, adibidez, NetBeans, Eclipse, IntelliJ, Visual studio, Webstorm, Phpstorm, etab. softwarearen garapenean iritzia ematen laguntzen dute.

Kiuwanek Java, C/C++, Javascript, PHP, JSP eta beste hainbat programazio-lengoaitarako ere hornitzen ditu mahaigainetarako, webetarako eta mugikorretarako aplikazioetarako. Ezaguna da industriako estandar zorrotzenak betetzen dituela, besteak beste, OWASP, CWE, SANS 25, HIPPA, WASC, ISO/IEC 25000, PCI, ISO/IEC 9126 eta abar, oso tresna hobetu bihurtuz.

Kiuwan teknologia anitzeko eskaneatze-motorrak bere 'Insights' tresnaren bidez kode irekiko osagaietan haririk gabeko sareen ahultasunari buruzko berri ematen du, lizentzia betetzen dela kudeatzeaz gain. Kodea berrikusteko tresna honek doako proba eta denbora bakarreko erabilera eskaintzen die hackerrei behin-behinean hackerrentzat kostu baten truke. Adierazitako arrazoi askorengatik, industriako hacking tresna nagusien artean dago.

12. Inork

Nikto kode irekiko beste web eskaner bat hacking tresna bat da, zehaztutako web zerbitzarien edo urruneko ostalarien aurkako proba integralak egiten dituena. Hainbat elementu eskaneatzen ditu, esaterako, arriskutsuak izan daitezkeen 6700 fitxategi, zaharkitutako zerbitzari askorekin lotutako arazoak eta zerbitzari askoren bertsio zehatzeko edozein kezka.

Hackeatzeko tresna hau Kali Linux banaketaren zati bat da, komando lerroko interfaze sinple batekin. Nikto-k HTTP zerbitzariaren aukerak edo instalatutako web zerbitzarien eta softwarearen identifikazioa bezalako konfigurazioen egiaztapenak ahalbidetzen ditu. Instalazio-fitxategi lehenetsiak ere detektatzen ditu indize-fitxategi anitz bezala eta maiz eguneratzen ditu automatikoki eskaneatutako elementuak eta pluginak.

Tresnak Fedora bezalako beste Linux banaketa ohiko asko biltzen ditu bere software arsenalean. Cross-Site Scripting suszeptibilitate-proba bat ere exekutatzen du, kanpoko iturri fidagarriak bere kode gaiztoa erabiltzailearen web aplikazioan bere WiFi hackeatzeko baimena duen egiaztatzeko.

Irakurri ere: Wi-Fi sarbidea partekatzeko 3 modu pasahitza agertu gabe

Hiztegietan oinarritutako eraso basatiak ere egiten ditu WiFi hackeatzea ahalbidetzeko, eta LibWhisker IDS kodetze-teknikak erabiliz, intrusioak detektatzeko sistemak saihestu ditzake. Saioa hasi eta Metasploit markoarekin integra daiteke. Iritzi eta txosten guztiak testu-fitxategi batean gordetzen dira, XML, HTML, NBE eta CSV fitxategi formatuetan.

Tresna honek oinarrizko PERL instalazioa onartzen du eta Windows, Mac, Linux eta UNIX sistemetan erabil daiteke. Goiburuak, fabicons eta fitxategiak erabil ditzake instalatutako softwarea identifikatzeko. Sartze-tresna ona da, edozein biktima edo helbururi ahultasun-probak errazten dituena.

13. Burp Suite

WiFi hackeatzeko tresna hau PortSwigger Web Security-k garatu du eta Javan oinarritutako sartze-probak egiteko tresna da. Haririk gabeko sareen ahultasuna edo suszeptibilitateak identifikatzen laguntzen dizu. Hiru bertsiotan dago eskuragarri, hau da, Community bertsioa, bertsio profesionala eta Enterprise bertsioa, bakoitzak prezio ezberdinean zure eskakizunaren arabera.

Komunitatearen bertsioa dohainik dago eskuragarri, bertsio profesionalak, berriz, 399 dolar balio du erabiltzaile bakoitzeko urtean, eta Enterprise bertsioak urtean 3999 dolar. Doako bertsioak berez funtzionalitate mugatua du, baina erabiltzeko nahikoa da. Komunitatearen bertsioa eskuzko tresnak dituen tresna multzo bat da. Hala ere, funtzionalitatea hobetzeko, BApps izeneko gehigarriak instala ditzakezu, funtzionalitate hobetuekin bertsio goragoetara eguneratuz, goian bertsio bakoitzaren arabera adierazitako kostu handiagoarekin.

Burp Suite WiFi hackeatzeko tresnan eskuragarri dauden eginbide ezberdinen artean, 100 ahultasun edo suszeptibilitate mota zabaldu ditzake. Eskaneatzea ere programatu eta errepika dezakezu. Bandaz kanpoko aplikazioen segurtasun-probak (OAST) eskaintzeko lehen tresna izan zen.

Tresnak ahultasun bakoitza egiaztatzen du eta tresnaren berariaz jakinarazitako ahultasunari buruzko aholku zehatzak ematen ditu. CI edo Integrazio Etengabeko probak ere eskaintzen ditu. Orokorrean, web segurtasuna probatzeko tresna ona da.

14. Joan Destripatzailea

John the Ripper kode irekiko eta doako WiFi hackeatzeko tresna bat da pasahitzak pizteko. Tresna honek hainbat pasahitz cracker pakete batean elkartzeko trebetasuna du, hackerentzako cracking tresna ezagunenetako bat bihurtuz.

Hiztegiko erasoak egiten ditu eta beharrezkoak diren aldaketak ere egin ditzake pasahitzak cracking gaitzeko. Aldaketa hauek eraso bakarreko moduan egon daitezke erlazionatutako testu arrunt bat aldatuz (adibidez, pasahitz enkriptatutako erabiltzaile-izena) edo aldakuntzak hashekin egiaztatuz.

Indar gordina modua ere erabiltzen du pasahitzak cracking egiteko. Metodo hau hiztegiko hitz-zerrendetan agertzen ez diren pasahitzei erantzuten die, baina denbora gehiago behar izaten da haiek hausteko.

Hasieran UNIX sistema eragilerako diseinatu zen UNIX pasahitz ahulak detektatzeko. Tresna honek hamabost sistema eragile desberdin onartzen ditu, UNIXen hamaika bertsio eta Windows, DOS, BeOS eta Open VMS bezalako beste sistema eragile batzuk barne.

Tresna honek automatikoki detektatzen ditu pasahitz hash motak eta pertsonaliza daitekeen pasahitz-cracker gisa funtzionatzen du. WiFi hackeatzeko tresna honek hainbat pasahitz formatu enkriptatuta apurtu ditzakeela ikusten dugu, besteak beste, UNIX bertsio askotan aurkitu ohi diren hash motako pasahitzak.

Tresna hau bere abiaduragatik ezaguna da eta, hain zuzen ere, pasahitzak pizteko tresna azkarra da. Bere izenak iradokitzen duen moduan, pasahitza erauzi eta denbora gutxian irekitzen du. _John the Ripper webgunetik deskargatu daiteke.

15. Medusa

Medusa izena, greziar mitologian, Forcys jainko greziarraren alaba zen, ilearen ordez sugeak zituen hegodun eme gisa erretratatua eta begietara begiratzen zuen edonor harri bihurtzeko madarikatua izan zen.

Goiko testuinguruan, lineako WiFi hackeatzeko tresna onenetariko baten izena nahiko okerrekoa dirudi. Foofus.net webguneko kideek diseinatutako tresna indar gordina hackeatzeko tresna bat da, Internetetik deskargatzeko eskuragarri. Urruneko autentifikazioa onartzen duten hainbat zerbitzu Medusa hacking tresnak onartzen ditu.

Tresna, harian oinarritutako proba paraleloak ahalbidetzen dituena, hau da, softwarearen proba automatikoko prozesu bat da, hainbat ostalari, erabiltzaile edo pasahitz aldi berean proba anitz abiarazi ditzakeena, zeregin zehatz baten funtzio-gaitasun gakoak egiaztatzeko. Proba honen helburua denbora aurreztea da.

Tresna honen beste ezaugarri nagusi bat erabiltzailearen sarrera malgua da, non helburuko sarrera modu ezberdinetan zehaztu daitekeen. Sarrera bakoitza sarrera bakarra edo sarrera anitz izan daiteke fitxategi bakarrean, erabiltzaileari malgutasuna emanez pertsonalizazioak eta lasterbideak sortzeko bere errendimendua azkartzeko.

Hacking tresna gordin hau erabiltzean, bere oinarrizko aplikazioak ez dira aldatu behar indar gordinaren erasoetarako zerbitzuen zerrenda gehitzeko. Gailuan, zerbitzu-modulu guztiak .mod fitxategi independente gisa existitzen dira, diseinu modularreko aplikazio bat bihurtuz.

16. Haserre IP eskanerra

PCrako Wifi hacking tresna onenetako bat daIP helbideak eta atakak eskaneatzeko. Sare lokalak zein Internet eskaneatu ditzake. Doakoa da WiFi hackeatzeko tresna erabiltzea, eta horrek ez du inolako instalaziorik behar, eta horren ondorioz, ahaleginik gabe kopiatu eta edonon erabil daiteke.

Multiplataformako software honek hainbat software-plataforma onartzen ditu, hau da, Blackberry, Android eta iOS bezalako sistema eragileak izan daitezke telefono adimendunetarako eta tabletetarako edo Microsoft Windows, Java, Linux, macOS, Solaris, etab bezalako plataforma anitzeko programak.

Angry IP Scanner aplikazioak komando-lerroko interfazea (CLI) gaitzen du, ordenagailuko fitxategiak ikusteko eta kudeatzeko erabiltzen den testuan oinarritutako erabiltzaile-interfazea. Aplikazio arin hau Anton Keksek, software-aditu batek, software garapenerako erakunde baten jabekidea, idatzi eta mantentzen du.

Tresna honek emaitzak hainbat formatutan gorde eta esportatu ditzake, hala nola CSV, TXT, XML, etab. Tresna hau erabiliz edozein formatutan artxiba dezakezu edo datuetara ausaz sar zaitezke, ez dago gertaeren sekuentziarik, eta puntutik zuzenean salto egin dezakezu. A Z puntura segida egokitik pasatu gabe.

Eskaneatzeko tresnak IP helbide bakoitzari ping-a egiten du seinale bat bidaliz, IP helbide bakoitzaren egoera zehazteko, ostalari-izena ebazteko, eskaneatzeko portuak, etab. Ondoren, ostalari bakoitzari buruz bildutako datuak paragrafo batean edo gehiagotan zabaldu daitezke azaltzeko. edozein konplexutasun pluginak erabiliz.

Tresna honek eskaneatzeko hari bereizia erabiltzen du hari anitzeko ikuspegia erabiliz eskaneatutako IP helbide bakoitzerako bere eskaneatzeko abiadura handitzeko. Datu-biltzaile askorekin, tresna honek gaitasun eta funtzionalitate berriak gehitzeko aukera ematen du bere errendimendua hobetzeko. Orokorrean tresna ona da bere erabiltzaileentzako hainbat ezaugarri dituena.

17. Vas ireki

Nessus izen zaharrarekin ere ezaguna da ahultasunen ebaluazio integralaren prozedura. Kode irekiko sistema bat da, edozein ostalariaren segurtasun-arazoak detektatu ditzakeena, zerbitzari bat edo sareko gailu bat, hala nola ordenagailuak, eramangarriak, telefonoak, etab.

Esan bezala, tresna honen funtzio nagusia eskaneaketa zehatza egitea da, IP helbide baten ataka-eskaneatzetik hasita, norbait idazten ari zarena entzuten ari ote den detektatzeko. Detektatuz gero, entzute horiek ahultasunen probak egiten dituzte, eta emaitzak txosten batean biltzen dira beharrezko ekintzak egiteko.

OpenVAS Hacking Tresnak hainbat ostalari eskaneatu ditzake aldi berean eskaneatze-zereginak gelditzeko, pausatzeko eta berriro hasteko gaitasunarekin. 50.000 sentikortasun-proba baino gehiago egin ditzake eta emaitzak testu arruntean, XML, HTML edo latex formatuetan erakutsi.

Tresna honek positibo faltsuen kudeaketa defendatzen du eta bere posta-zerrendan positibo faltsuak bidaltzeak berehalako iritzia ematen du. Eskaneak ere programatu ditzake, komando-lerroko interfaze indartsua eta Nagios monitorizatzeko software konposatua ditu grafikoak eta estatistikak sortzeko metodoez gain. Tresna honek Linux, UNIX eta Windows sistema eragileak onartzen ditu.

Web-oinarritutako interfaze indartsua izanik, tresna hau oso ezaguna da administratzaileen, garatzaileen eta ziurtatutako informazio sistemen, segurtasun profesionalen artean. Aditu hauen funtzio nagusia informazio digitalaren aurkako dokumentuak detektatzea, prebenitzea eta mehatxuei aurre egitea da.

18. SQL mapa

SQL Map tresna kode irekiko python softwarea da, SQL injekzio akatsak detektatu eta ustiatzea eta datu-baseen zerbitzariak bereganatzea ahalbidetzen duena. SQL Injection erasoak web-aplikazioen arrisku zaharrenetako, zabalenetako eta arriskutsuenetako bat dira.

Hainbat motatako SQL Injection erasoak daude, hala nola banda barneko SQLi, itsu SQLi eta bandaz kanpoko SQLi. SQL injekzio bat gertatzen da konturatu gabe erabiltzaileen sarrera bat eskatu eta exekutatzen duzunean bere erabiltzaile-izena edo erabiltzaile-id bezalakoa, zure datu-basean izen/id soil bat baino.

SQL injekzio metodoa erabiltzen duten hackerrek web aplikazioetako segurtasun-neurri guztiak saihes ditzakete SQL datu-base bat erabiliz, hala nola MySQL, Oracle, SQL Server edo beste batzuk, eta eduki guztiak berreskura ditzakete, hala nola datu pertsonalak, sekretu komertzialak, jabetza intelektuala, beste edozein informazio eta are gehiago gehitu. , datu-baseko erregistroak aldatu edo ezabatu.

Hacker-ek hiztegian oinarritutako pasahitzak cracking teknikak ere erabiltzen dituzte eta erabiltzaileen zenbaketa-erasoa ere egin dezakete web aplikazioen ahulezietan indar gordinaren teknikak erabiliz. Metodo hau baliozko erabiltzaile-izena berreskuratzeko erabiltzen da web-aplikazio batetik edo erabiltzaileen autentifikazioa behar den lekuetan.

Zure informazioa zure datu-basean ere gorde dezakezu, mutu, mysqldump tresna bezala ezagutzen dena. Tresna hau datu-base baten babeskopia egiteko erabiltzen da, bere edukia datuak galtzen badira leheneratu ahal izateko eta MySQL instalazio direktorioko root/bin direktorioan dago. Zure informazioaren babeskopia egiteko aukera ematen du, datu-baseak hemendik aurrera edo hutsetik berriro sor ditzaketen SQL adierazpenak dituen testu-fitxategi baten sorreraren bidez.

19. Intrusoa

Intruder hodeian oinarritutako ahultasun eskaner bat da, esperientziadun segurtasun profesionalek eraikia. Hackeatzeko tresna honek zibersegurtasunaren ahuleziak aurkitzen ditu zure azpiegitura digitalean, datu-hauste garestiak ekiditeko. Intrusa Slack eta Jira bezalako hodei hornitzaile handiekin ere elkartzen da proiektuen jarraipena egiteko.

Sistema honek 9.000 segurtasun egiaztapen baino gehiago ditu eskuragarri, zibersegurtasunaren ahuleziak gainditzeko interesa duten enpresen mota eta tamaina guztientzako erabilgarri daudenak. Egiaztapen-prozesuan, segurtasun-konfigurazio okerrak identifikatzen ditu eta segurtasun-kontrol horiek gauzatzean dauden akatsak kentzen ditu.

Era berean, web-aplikazio arrunten edukien egiaztapena mantentzen du, hala nola SQL injekzioa eta guneen arteko script-ak, zure lana egin dezakezun inor zure lana erauzi eta mozteko beldurrik gabe. Zure sisteman modu proaktiboan lan egiten du, azken arriskuak egiaztatzen ditu eta bere erremedioak erabiliz garbitzen ditu, zure lanean lasai jarrai dezazun.

Beraz, zein da hacker baten eta intrusoaren arteko aldea? Haien helburua edo helburua sareko segurtasun sistema ahulenak haustea da, informazioa lapurtzeko. Hackerrak funtzionatzen duten programak hackeatzeko programazio-artearen adimena da eta 'informatika-kriminaltzat' gisa dei daiteke, baina intrusoak dira, sare etengabeko eskaneatu programen bidez sistemaren eta sareen ahulguneen jakitun direnak eta azken finean ustiatzen dutenak. sareetan eta informazio sistemetan urratzea.

20. Maltego

Maltego estekak aztertzeko eta datuen meatzaritzarako tresna bat da, sarearen puntu ahulak eta anomaliak aurkitzen laguntzen duena. It denbora errealeko datuen meatzaritza eta informazio bilketa lantzen du. Hiru bertsiotan dago eskuragarri.

Maltego CE, komunitatearen bertsioa, doan dago eskuragarri, Maltego klasikoa 999 $-ren prezioan dago eta hirugarren bertsioa, Maltego XL, 1999 $-ren prezioan dago eskuragarri. Bi bertsio tasatuak mahaigaineko erabiltzailearentzat eskuragarri daude. Webzerbitzariarentzat Maltego-ren beste produktu bat dago, hots, CTAS, ITDS eta Comms, prestakuntza barne hartzen duena eta hasierako prezioa 40000 $-koa duena.

Gomendatua: 15 WiFi Hacking aplikazio onenak Androiderako (2020)

Tresna honek nodoetan oinarritutako eredu grafikoei buruzko datuak eskaintzen ditu, eta Maltego XL-k grafiko handiekin lan egin dezake, sareko ahuleziak eta anomaliak nabarmentzen dituzten irudi grafikoak emanez, nabarmendutako suszeptibilitateak erabiliz hackeatzea errazteko. Tresna honek Windows, Linux eta Mac sistema eragileak onartzen ditu.

Maltegok on-line prestakuntza-ikastaro bat ere eskaintzen du, eta hiru hilabeteko epea ematen dizu ikastaroa burutzeko, eta horietan bideo eta eguneratze berri guztietara sartzeko eskubidea duzu. Ariketa eta ikasgai guztiak amaitutakoan, Maltegok parte hartu izanaren ziurtagiria emango dizu.

Hori da, espero dugu zerrenda hau Windows 10 PCrako WiFi hackeatzeko 20 tresna onenak lagungarriak izan ziren . Orain gai izango zarasar zaitez hari gabeko sarera bere pasahitza jakin gabe, funtsean, ikaskuntza helburuetarako. Pasahitzak hausteko denbora alda daiteke pasahitzen konplexutasunaren eta luzeraren arabera. Kontuan izan haririk gabeko sareak pirateatzea baimenik gabeko sarbidea lortzeko ziber-delitua dela, eta ez egitea gomendatzen da, lege-konplikazioak eta arriskuak ekar ditzakeelako.

Elon Cyber ​​S-en teknologiako idazlea da. Duela 6 urte inguru daramatza gidak idazten eta gai asko landu ditu. Asko gustatzen zaio Windows, Android eta azken trikimailu eta aholkuei lotutako gaiak jorratzea.