Сбор информации
- acccheck
- ace-voip
- Amap
- AQUATONE
- arp-scan
- Automater
- badKarma
- bing-ip2hosts
- braa
- Bro
- Bypass firewalls by abusing DNS history
- CaseFile
- CATPHISH
- CDPSnarf
- cisco-torch
- CloudFail
- Cookie Cadger
- copy-router-config
- DMitry
- dnmap
- dnsenum
- dnsmap
- DNSRecon
- dnstracer
- dnstwist
- dnswalk
- DotDotPwn
- Dublin Traceroute
- enum4linux
- enumIAX
- exploitdb
- EyeWitness
- Faraday
- FinalRecon
- Fierce
- Firewalk
- flashlight
- fragroute
- fragrouter
- Ghost Phisher
- GitMiner
- GoLismero
- goofile
- Habu
- Hoper
- HostHunter
- hping3
- hsecscan
- HTTrack
- linux-exploit-suggester
- Insiderer
- InSpy
- InTrace
- Intrigue-core
- ident-user-enum
- iptodomain
- iSMTP
- IVRE
- lbd
- LinEnum
- Machinae
- Maltego
- Masscan
- MassMine
- mat
- Metagoofil
- Miranda
- nbtscan-unixwiz
- Nmap
- ntop
- NULLinux
- Orbit
- Orc
- OSRFramework
- p0f
- Parsero
- PhoneInfoga
- RAWR
- Reconnoitre
- Recon-ng
- rdp-sec-check
- SET
- Sherlock
- SMB Spider
- SMBCrunch
- SMBMap
- smtp-user-enum
- snmpcheck
- Sn1per
- Social Mapper
- SPARTA
- SpiderFoot
- sslcaudit
- SSLsplit
- SSLstrip (SSLStrip+)
- SSLyze
- Sublist3r
- testssl.sh
- THC-IPV6
- theHarvester
- TIDoS-Framework
- TLSSLed
- twofi
- Ultimate Facebook Scraper (UFS)
- URLCrazy
- webanalyze
- WebXploiter
- Whatportis
- wig
- Wireshark
- WOL-E
- Xplico
- XRay
- YAWAST
- ZMap
Первым источником к скачиванию Кали Линукс является, конечно, офсайт.
Здесь на англоязычном сайте доступны все последние версии стабильных и русифицированных систем. Официальный сайт находится по адресу:
https://www.kali.org/
Добраться до заветной ссылки на скачивание образа труда не составит, но я вам набросаю кротчайший путь, который на момент написания статьи выглядит так
https://www.kali.org/downloads/
Собственно, это страница загрузки, где можно выбрать загрузку образа диска напрямую с сайта или через торрент-трекер также с официального сайта.
Это программы, которые характеризуются широкой функциональностью и обеспечивают комплексную проверку возможных уязвимостей.
Burp Suite
Популярная платформа для тестирования безопасности веб-приложений, которая доступна на Kali Linux из коробки. По сути, это набор взаимосвязанных компонентов, которые обеспечивают полноценный аудит безопасности.
Функциональные возможности не ограничиваются поиском файлов, отображением содержимого приложения, подбором паролей, фаззингом, перехватом и модификацией запросов. В магазине BApp Store можно найти дополнительные расширения для Burp Suite, которые способны увеличить функциональность программы.
Можно выбрать один из трёх доступных планов.
OWASP ZAP
Кроссплатформенный инструмент с открытым исходным кодом, который поддерживается безопасниками со всего мира и имеет много общего с Burp Suite. OWASP ZAP удобен в использовании. Интерфейс состоит из нескольких окон. Есть поддержка 13 языков, включая английский.
Онлайн-интенсив QA Skills
Старт 1 октября, 2 месяца, Онлайн, От 15 000 до 20 000 ₽
tproger.ru
События и курсы на tproger.ru
Позволяет автоматически находить уязвимости в безопасности веб-приложений в процессе разработки и тестирования. Таким образом, программа будет полезной не только пентестерам, но и самим веб-разработчикам.
Metasploit
Metasploit Framework — это популярная открытая платформа для создания и отладки эксплойтов под различные операционные системы. Включает в себя огромную базу опкодов и позволяет скрывать атаки от IDS/IPS систем. Благодаря этому тестирование на уязвимости максимально приближено к реальным сценариям.
На момент написания статьи проект насчитывает более 700 контрибьюторов. Metasploit Framework работает на Windows, Linux и других UNIX-подобных системах.
Атаки на пароли
- acccheck
- BruteSpray
- BruteX
- Burp Suite
- CeWL
- chntpw
- cisco-auditing-tool
- CmosPwd
- CrackLord
- creddump
- Crowbar
- crunch
- CUPP
- DBPwAudit
- DumpsterDiver
- findmyhash
- gpp-decrypt
- Hashcat
- hashcat-utils
- hashdeep
- Hasher (Hashes)
- hashID
- hash-identifier
- Hashrat
- HashTag
- hcxkeys
- HexorBase
- John the Ripper
- Johnny
- LaZagne
- Maltego
- Maskprocessor
- Medusa
- Mentalist
- multiforcer
- Ncrack
- oclgausscrack
- oclHashcat
- omnihash
- ophcrack
- PACK
- patator
- phrasendrescher
- polenum
- PW-Inspector
- PytheM
- RainbowCrack
- rcracki-mt
- RSMangler
- Sn1per
- SPARTA
- SQLdict
- Statsprocessor
- THC-Hydra
- THC-pptp-bruter
- TrueCrack
- truffleHog
- VNCrack
- WebScarab
- Xmlrpc brute
- zaproxy
- Списки слов (словари)