جلسه ۰۴-۰۳ : بیش از ۲۰ ابزار برتر برای هک قانونمند در سال ۲۰۱۹

• جزئیات
• نوع محتواآموزشی

مقدمه

درود بر شما عزیزان و کاربران سایت پی وی لرن. با آموزش رایگان هک در خدمتتون هستیم.
در آخرین قسمت از معرفی ابزارهای برتر برای هک قانونمند هستیم. در دو قسمت قبل با ابزارهایی مانند Hashcat، WebInspect، Acunetix، Probely، SaferVPN آشنا شدیم. در این قسمت نیز به این موضوع یعنی نمونه هایی از ابزارهای برتر برای هک قانونمند و امکانات آن ها می پردازیم.

ابزارهای برتر برای هک قانونمند

نمونه هایی از ابزارهای برتر برای هک قانونمند رو در ادامه داریم.

۱۴) L0phtCrack

ابزارهای برتر برای هک قانونمند

L0phtCrack 6 ابزار حسابرسی و بازیابی مفید پسورد است. L0phtCrack 6 شناسایی و ارزیابی آسیب پذیری رمز عبور بر روی ماشین آلات و شبکه های محلی می باشد.

امکانات L0phtCrack

• پشتیبانی چند منظوره و چند GPU به منظور بهینه سازی سخت افزار.
• آسان و راحت برای سفارشی کردن
• بارگذاری رمز عبور ساده
• برنامه ریزی وظایف پیشرفته برای رمز عبور خودکار در سطح سازمان
• مسائل مربوط به کلمات عبور ضعیف را با مجبور کردن ریست گذرواژه یا قفل کردن حساب ها، حل می کند.
• سیستم های حسابزسی متعدد OSes

۱۵) Rainbow Crack

RainbowCrack یک ابزار کرک پسورد است که به طور گسترده ای برای هک قانونمند استفاده می شود. RainbowCrack هش ها را با جداول rainbow کرک می کند. برای استفاده از این الگوریتم تلفیقی حافظه زمانی استفاده می شود.

امکانات Rainbow Crack

• Full time-memory trade-off tool از جمله مجموعه جداول رنگین کمان
• پشتیبانی از جدول رنگین کمان هر الگوریتم هش
• پشتیبانی از جدول رنگین کمان هر charset
• پشتیبانی از جدول رنگین کمان در فرمت فایل اولیه (rt.) و فرمت فایل فشرده
• محاسبه پشتیبانی از پردازنده چند هسته ای
• شتاب GPU با Gpu های مختلف
• اجرا در سیستم عامل ویندوز و لینوکس
• فرمت فایل جداول رنگین کمان یکپارچه در هر سیستم عامل پشتیبانی شده
• رابط کاربر خط فرمان
• رابط کاربر گرافیکی

۱۶) IKECrack

IKECrack ابزار کرک منبع باز است. این ابزار هک قانونمند برای انجام حملات بروت فورس و دیکشنری طراحی شده است. این ابزار همچنین امکان انجام وظایف رمزنگاری را فراهم می کند.

امکانات IKECrack

• IKECrack ابزاری است که اجازه می دهد تا انجام وظایف رمزنگاری را داشته باشیم.
• در شروع کلاینت، گزینه پیشنهادی رمزگذاری، کلید عمومی DH، شماره تصادفی و یک ID را در یک بسته رمزگذاری نشده به دروازه / پاسخ دهنده ارسال می کند.
• برای استفاده شخصی و تجاری رایگان است. بنابراین، این انتخاب برای کاربرانی که گزینه ای برای برنامه های رمزنگاری می خواهند ایده آل است.

۱۷) IronWASP

ابزارهای برتر برای هک قانونمند

IronWASP یک نرم افزار منبع باز برای هک قدرتمند است. این شامل تست آسیب پذیری وب سایت است. IronWASP طراحی شده است تا قابل تنظیم باشد تا کاربران بتوانند با استفاده از آن اسکنرهای امنیتی سفارشی خود را ایجاد کنند.

امکانات IronWASP

• مبتنی بر GUI و برای استفاده بسیار آسان است.
• IronWASP موتور اسکن قدرتمند و موثر دارد.
• پشتیبانی از رکورد توالی Login
• گزارش در هر دو قالب HTML و RTF
• بررسی بیش از ۲۵ نوع آسیب پذیری وب
• پشتیبانی از شناسایی Positives و Negatives کاذب
• پشتیبانی از Python و Ruby
• پلاگین یا ماژول های قابل استفاده در c# , Ruby, Python, WB.NET

۱۸) Medusa

Medusa یکی از بهترین ابزار هک کردن قانونمند حرفه ای برای کرک پسورد به صورت آنلاین، سریع و موازی است. این ابزار نیز به طور گسترده ای برای هک قانونمند مورد استفاده قرار می گیرد.

امکانات Medusa

• Medusa طوری که آن را سریع، عمدتا موازی، مدولار و login به صورت بروت فورس باشد طراحی شده است.
• هدف اصلی این ابزار، پشتیبانی از بسیاری از خدمات است که اجازه احراز هویت از راه دور را می دهد.
• اجازه می دهد تا تست موازی مبتنی بر Threadو تست Brute Force را انجام دهد.
• ورودی کاربر انعطاف پذیر است. این را می توان با روش های مختلف مشخص کرد.
• تمام ماژول سرویس به عنوان یک فایل mod. مستقل وجود دارد.
• هیچ تغییری برای هسته برنامه برای گسترش لیست پشتیبانی از خدمات برای اعمال brute-forcing نیازی نیست.

۱۹) NetStumbler

ابزارهای برتر برای هک قانونمند

NetStumbler برای تشخیص شبکه های بی سیم در پلت فرم ویندوز استفاده می شود.

امکانات NetStumbler

• تأیید تنظیمات شبکه
• یافتن مکان هایی با پوشش ضعیف در WLAN
• تشخیص علل دخالت بیسیم
• شناسایی نقاط دسترسی غیر مجاز
• هدف آنتن های جهت دار برای ارتباطات طولانی مدت WLAN است.

۲۰) SQLMap

نمونه هایی از ابزارهای برتر برای هک قانونمند

SQLMap به طور خودکار روند تشخیص را پردازش کرده و نقاط ضعف را با تزریق SQL اکسپلویت می کند. این منبع باز و cross platform است. SQLMap موتورهای پایگاه داده زیر را پشتیبانی می کند.

• MySQL
• Oracle
• Postgre SQL
• MS SQL Server
• MS Access
• IBM DB2
• SQLite
• Firebird
• Sybase and SAP MaxDB

SQLMap تکنیک های تزریق SQL زیر را پشتیبانی می کند:

• Boolean-based blind
• Time-based blind
• Error-based
• UNION query
• Stacked queries and out-of-band

۲۱) Cain & Abel

ابزارهای برتر برای هک قانونمند

Cain & Abel یک ابزار ریکاوری پسورد برای سیستم عامل مایکروسافت است. از آن در موارد زیر استفاده می شود:

• بازیابی کلمه عبور MS Access
• کشف فیلد رمز عبور
• اسنیفر شبکه (اسنیفر شبکه ابزار یا نرم افزاری برای استراق سمع ترافیک شبکه است).
• کرک پسورد های عبور رمز گذاری شده با استفاده از
• کرک رمزهای عبور رمزگذاری شده با استفاده از حملات dictionary و brute-force و حملات cryptanalysis.

۲۲) Nessus

نمونه هایی از ابزارهای برتر برای هک قانونمند

Nessus می تواند مورد استفاده برای پلت فرم های زیر است:

• اسکنر vulnerability (آسیب پذیری) از راه دور
• رمز عبور حملات dictionary
• حملات Denial of service

Nessus منبع بسته است، cross پلت فرم و رایگان برای استفاده شخصی.

کلام پایانی

در آخرین قسمت نیز نمونه هایی از ابزارهای برتر برای هک قانونمند به همراه امکانات و ویژگی های هر کدام بررسی نمودیم. حال به راحتی می توانید با توجه به هدف قانونمند و اخلاقی که در نظر دارید از ابزار مورد نظر استفاده نمایید. در ادامه با آموزش هک قانونمند در خدمتتون خواهیم بود.