20 ምርጥ የጠለፋ መሳሪያዎች ለዊንዶውስ፣ ሊኑክስ እና ማክ 2023 2022
ጠለፋ ሁለት ዓይነት ነው - ሥነ ምግባራዊ እና ሥነ ምግባር የጎደለው. ጠላፊዎች አንዳንድ ፈጣን ገንዘብ ለማግኘት ሥነ ምግባራዊ ያልሆኑ የጠለፋ ዘዴዎችን ተጠቅመዋል። ግን ብዙ ተጠቃሚዎች ጠለፋን በትክክለኛው መንገድ መማር ይፈልጋሉ። የደኅንነት ጥናት፣ የዋይፋይ ፕሮቶኮሎች፣ ወዘተ በሥነ ምግባር ጠለፋ ውስጥ ናቸው።
ስለዚህ፣ የስነምግባር ጠለፋ ለመማር ፍቃደኛ ከሆኑ አንዳንድ መሳሪያዎችን መጠቀም ያስፈልግዎታል። እነዚህ መሳሪያዎች በደህንነት መስክ ውስጥ ብዙ ውስብስብ ነገሮችን ለማመቻቸት ይረዱዎታል. እዚህ ዝርዝር አዘጋጅተናል ምርጥ የጠለፋ መሳሪያዎች መግለጫዎች እና ባህሪያት ጋር.
በተጨማሪ አንብብ ፦ ምርጥ የአንድሮይድ ጠለፋ መተግበሪያዎች
ለዊንዶውስ፣ ሊኑክስ እና ማክ ኦኤስ ኤክስ 20 ምርጥ የጠለፋ መሳሪያዎች።
ስለዚህ, በዚህ ጽሑፍ ውስጥ ለዊንዶውስ, ሊኑክስ እና ማክ ኦኤስ ኤክስ ምርጥ የጠለፋ መሳሪያዎች ዝርዝር እናካፍላለን. በአንቀጹ ውስጥ የተዘረዘሩት አብዛኛዎቹ መሳሪያዎች በነጻ ይገኙ ነበር. ጽሑፉን ለትምህርታዊ ዓላማዎች ጽፈናል; እባኮትን እነዚህን መሳሪያዎች ለክፉ አላማ አይጠቀሙ።
1. Metasploit
Metasploit የብዝበዛዎች ስብስብ ከመጥራት ይልቅ የእራስዎን ብጁ መሳሪያዎች ለመገንባት ሊጠቀሙበት የሚችሉትን መሠረተ ልማት ብዬዋለሁ። ይህ ነፃ መሳሪያ በተለያዩ መድረኮች ውስጥ ያሉ ተጋላጭነቶችን ለመለየት ከሚያስችሉት በጣም ታዋቂ የሳይበር ደህንነት መሳሪያዎች አንዱ ነው።
Metasploit ግንዛቤዎችን ለማግኘት እና የስርዓትዎን ተጋላጭነቶች የሚያጋልጡ ከ200000 በላይ ተጠቃሚዎችን እና አስተዋጽዖ አበርካቾችን ይደግፋል።
2. Nmap
ደህና, Nmap Windows, Linux እና OS X ን ጨምሮ ለሁሉም ዋና መድረኮች ይገኛል. ሁሉም ሰው ይህን የሰማ ይመስለኛል; Nmap (የአውታረ መረብ ዲያግራም) ለአውታረ መረብ ፍለጋ ወይም ለደህንነት ኦዲት ነፃ የሆነ ክፍት ምንጭ መገልገያ ነው።
ትላልቅ አውታረ መረቦችን ለመቃኘት የተነደፈ ነው, እና በነጠላ አስተናጋጆች ላይ በደንብ ይሰራል. በኮምፒዩተር አውታረመረብ ላይ ኮምፒተሮችን እና አገልግሎቶችን ለማግኘት ጥቅም ላይ ሊውል ይችላል, በዚህም የአውታረ መረብ "ካርታ" ይፈጥራል.
3. አኩኒክስ WVS
ለዊንዶውስ ኤክስፒ እና ከዚያ በኋላ ስሪቶች ይገኛል. አኩኔቲክስ ገዳይ ሊሆኑ የሚችሉ ድክመቶችን የሚፈትሽ እና የሚያገኝ የድር ተጋላጭነት ስካነር (WVS) ነው።
ይህ ባለ ብዙ ክር ያለው መሳሪያ ድህረ ገጽን ይጎበኛል እና ተንኮል አዘል ድረ-ገጽ ስክሪፕቶችን፣ SQL መርፌዎችን እና ሌሎች ተጋላጭነቶችን ያገኛል። ይህ ፈጣን እና ለአጠቃቀም ቀላል መሳሪያ የዎርድፕረስ ድረ-ገጾችን ከ1200 በላይ ለሆኑ የዎርድፕረስ ተጋላጭነቶች ይቃኛል።
4. Wireshark
ይህ ነፃ እና ክፍት ምንጭ መሣሪያ በመጀመሪያ ኢቴሬል ተብሎ ይጠራ ነበር። Wireshark TShark ተብሎ በሚጠራው የትእዛዝ መስመር ስሪት ውስጥም ይመጣል። በGTK+ ላይ የተመሰረተው የአውታረ መረብ ፕሮቶኮል ተንታኝ በሊኑክስ፣ ዊንዶውስ እና ኦኤስ ኤክስ ላይ በቀላሉ ይሰራል።
Wireshark በGTK+ ላይ የተመሰረተ የWireshark አውታረ መረብ ፕሮቶኮል ተንታኝ ወይም አነፍናፊ ሲሆን ይህም የአውታረ መረብ ፍሬሞችን ይዘቶች በይነተገናኝ እንዲቀርጹ እና እንዲያስሱ የሚያስችልዎ ነው። ፕሮጀክቱ ለዩኒክስ የንግድ ጥራት ተንታኝ ለመፍጠር እና ከተዘጋ ምንጭ አነፍናፊዎች የጎደሉትን የWireshark ባህሪያትን ለመስጠት ያለመ ነው።
5. oclHashcat
ይህ ጠቃሚ የጠለፋ መሳሪያ በተለያዩ የሊኑክስ፣ ኦኤስኤክስ እና ዊንዶውስ ስሪቶች ሊወርድ ይችላል። የይለፍ ቃል መጥለፍ በየቀኑ የምታደርጉት ነገር ከሆነ ነፃ የይለፍ ቃል ክራከር Hashcat መሳሪያን በደንብ ልታውቁት ትችላላችሁ።
Hashcat በሲፒዩ ላይ የተመሰረተ የይለፍ ቃል ብስኩት ቢሆንም፣ oclHashcat የጂፒዩዎን ሃይል የሚጠቀም የላቀ ስሪቱ ነው። እንዲሁም መሳሪያውን እንደ ዋይፋይ የይለፍ ቃል ክራከር መጠቀም ይችላሉ።
oclHashcat እራሱን የአለም የመጀመሪያው እና ብቸኛው በጂፒጂፒዩ ላይ የተመሰረተ የይለፍ ቃል ብስኩት ብሎ ይጠራል። መሣሪያውን ለመጠቀም የNVDIA ተጠቃሚዎች ForceWare 346.59 ወይም ከዚያ በላይ ያስፈልጋቸዋል፣ እና AMD ተጠቃሚዎች Catalyst 15.7 ወይም ከዚያ በላይ ያስፈልጋቸዋል።
6. ስካነር Nessus ተጋላጭነት
ዊንዶውስ 7፣ 8፣ ማክ ኦኤስ ኤክስ እና ታዋቂ የሊኑክስ ስርጭቶችን ጨምሮ እንደ ዴቢያን፣ ኡቡንቱ፣ ካሊ ሊኑክስ፣ ወዘተ ጨምሮ በብዙ የመሣሪያ ስርዓቶች ይደገፋል። የ2020 ምርጥ ነፃ የጠለፋ መሳሪያ በደንበኛ አገልጋይ ማዕቀፍ እገዛ ይሰራል።
በ Tenable Network Security የተሰራው ይህ መሳሪያ በጣም ታዋቂ ከሆኑ የተጋላጭነት መቃኛ መሳሪያዎች አንዱ ነው። ነስሰስ ለተለያዩ ተጠቃሚዎች የተለያዩ ዓላማዎችን ያገለግላል - ነስሰስ ቤት፣ ነስሰስ ፕሮፌሽናል፣ የኔሰስ አስተዳዳሪ እና ኔሰስ ክላውድ።
7. መልቲጎ
ይህ መሳሪያ ለዊንዶውስ፣ ማክ እና ሊነክስ ሲስተሞች ይገኛል። ማልቴጎ በዙሪያዎ ያሉትን የሳይበር አደጋዎች ምስል ለመሳል ጥብቅ የማዕድን ማውጣት እና የመረጃ ማሰባሰብያ የሚሰጥ ክፍት ምንጭ የፎረንሲክ መድረክ ነው።
ማልቴጎ በመሠረተ ልማትዎ እና በአካባቢዎ ያሉ የውድቀት ነጥቦችን ውስብስብነት እና ክብደት በማሳየት የላቀ ነው።
8. የማህበራዊ መሐንዲስ መሣሪያ ስብስብ
ከሊኑክስ በተጨማሪ የማህበራዊ-ኢንጂነር Toolkit በከፊል በ Mac OS X እና በዊንዶውስ ይደገፋል። በተጨማሪም Mr.Robot ላይ ተለይቶ የሚታየው TrustedSec ማህበራዊ መሐንዲስ Toolkit ነው፣ይህም በርካታ የማህበራዊ ምህንድስና ጥቃቶችን እንደ ምስክር መሰብሰብ፣ የአስጋሪ ጥቃቶች እና ሌሎችንም ለማስመሰል የላቀ ማዕቀፍ ነው።
9. የNessus የርቀት ደህንነት ስካነር
በቅርቡ ወደ ዝግ ምንጭ ተቀይሯል፣ ግን አሁንም በመሠረቱ ነጻ ነው። ከደንበኛ አገልጋይ ማዕቀፍ ጋር ይሰራል። ነስሰስ በዓለም ዙሪያ ከ75000 በሚበልጡ ድርጅቶች ውስጥ ጥቅም ላይ የዋለው በጣም ታዋቂው የርቀት ተጋላጭነት ስካነር ነው።
አብዛኛዎቹ የአለም ትልልቅ ድርጅቶች ኔሰስስን በመጠቀም የንግድ ወሳኝ የሆኑ የኢንተርፕራይዝ መሳሪያዎችን እና አፕሊኬሽኖችን ኦዲት በማድረግ ከፍተኛ ወጪ ቆጣቢ እያገኙ ነው።
10. ኪስሜት
802.11 layer2 ሽቦ አልባ አውታር መፈለጊያ፣ የማሽተት ስርዓት እና ጣልቃ ገብነትን ማወቅ ነው። Kismet Mon የሚደግፍ እና 802.11b፣ 802.11a እና 802.11g ትራፊክን ማሽተት ከሚችል ከማንኛውም የኪስሜት ገመድ አልባ ካርድ ጋር ይሰራል። ካርድዎ rfmon የሚደግፍ እስከሆነ ድረስ ጥሩ ገመድ አልባ መሳሪያ።
11. ዮሐንስ ሪፐር
እሱ ነፃ እና ክፍት ምንጭ ሶፍትዌር ነው ፣ በዋናነት በምንጭ ኮድ መልክ ይሰራጫል። የይለፍ ቃሎችን ለመጥለፍ የሚያስችል ሶፍትዌር መሳሪያ ነው።
በጣም ታዋቂ ከሆኑ የይለፍ ቃል መፈተሻ እና ስንጥቅ ሶፍትዌር አንዱ ነው ምክንያቱም በርካታ የይለፍ ቃል ክራከሮችን በአንድ ፓኬጅ ውስጥ በማጣመር፣ የይለፍ ቃል ሃሽ አይነቶችን በራስ-ሰር ስለሚያውቅ እና ሊበጅ የሚችል ብስኩት ያካትታል።
12. Unicornscan
Unicornscan መረጃን እና ተዛማጅነትን ለመሰብሰብ በተጠቃሚ መሬት ላይ በተሰራጨ TCP/IP ውስጥ የሚደረግ ሙከራ ነው። ለተመራማሪው ማነቃቂያ ለማስገባት እና ከTCP/IP ከነቃ መሳሪያ ወይም አውታረ መረብ ምላሽ ለመለካት የላቀ በይነገጽ ለማቅረብ የታሰበ ነው።
ባህሪያቱ ያልተመሳሰለ የTCP ፍተሻ ከሁሉም የTCP ባንዲራ፣ ያልተመሳሰለ TCP ሀገር-አልባ ባነር ነጠቃ፣ ገባሪ/ተለዋዋጭ የርቀት ኦፕሬቲንግ ሲስተም፣ አፕሊኬሽን እና ምላሾችን በመተንተን አካልን መለየትን ያጠቃልላል።
13. Netsparker
የላቀ በማስረጃ ላይ የተመሰረተ የተጋላጭነት ቅኝት ቴክኖሎጂን የሚጠቀም እና አብሮገነብ የመግባት ሙከራ እና የሪፖርት ማድረጊያ መሳሪያዎች ያለው ለአጠቃቀም ቀላል የሆነ የድር መተግበሪያ ደህንነት ስካነር ነው።
ኔትስፓርከር የታወቁትን ተጋላጭነቶች በአስተማማኝ፣ ማንበብ ብቻ ይጠቀማል እና የብዝበዛውን ማስረጃ ያቀርባል።
14. Burp Wing
Burp Suite የድር መተግበሪያዎችን ደህንነት ለመፈተሽ የተቀናጀ መድረክ ነው። በአሁኑ ጊዜ በበይነመረብ ላይ ከሚገኙት ምርጥ የሃኪንግ ሶፍትዌሮች አንዱ ነው።
የእሱ የተለያዩ መሳሪያዎች ሙሉውን የሙከራ ሂደት ለመደገፍ ከመጀመሪያው እቅድ ማውጣት እና የመተግበሪያውን የጥቃት ወለል ትንተና እስከ ተጋላጭነት መለየት እና ብዝበዛ ድረስ ይሰራሉ።
15. ሱፐር ቼክ 4
ደህና፣ ይህ በዊንዶውስ ውስጥ ወደቦችን ለመፈተሽ የሚያገለግል ሌላ ታዋቂ የኮምፒዩተር ጠለፋ ሶፍትዌር ነው። ይህ ነፃ፣ በግንኙነት ላይ የተመሰረተ የወደብ መቃኛ መሳሪያ ነው በተነጣጠረ ኮምፒዩተር ላይ ክፍት የሆኑ TCP እና UDP ወደቦችን ለመለየት የተነደፈ። በቀላል አነጋገር፣ ሱፐር ስካንን መውሰድ ትችላለህ ኃይለኛ TCP ወደብ ስካነር፣ ፒንገር እና ተንታኝ ነው።
16. ኤርክራክ
ለዊንዶውስ 10 ምርጡ የዋይፋይ ጠላፊ ነው፡ ማወቂያን፣ ፓኬት ስኒፈርን፣ WEP እና WPA/WPA2-PSK እና የመመርመሪያ መሳሪያን ያቀፈ።
በAirCrack ውስጥ እንደ ክትትል፣ ማጥቃት፣ የብዕር ሙከራ እና ስንጥቅ ላሉ ተግባራት የሚያገለግሉ ብዙ መሳሪያዎችን ያገኛሉ። ያለ ጥርጥር, ይህ እርስዎ ሊጠቀሙባቸው ከሚችሉት ምርጥ የአውታረ መረብ መሳሪያዎች አንዱ ነው. ስለዚህም ከምርጥ የዋይፋይ ጠለፋ መሳሪያዎች አንዱ ነው።
17. w3af
ነፃ እና ክፍት ምንጭ የድር መተግበሪያ ደህንነት ስካነር እየፈለጉ ከሆነ w3af ለእርስዎ ምርጥ ነው። መሳሪያው በጠላፊዎች እና በደህንነት ተመራማሪዎች በስፋት ጥቅም ላይ ይውላል.
w3aF ወይም የድር አፕሊኬሽን ጥቃት እና ኦዲት ማዕቀፍ ዘልቆ በመግባት የፍተሻ ሂደቶች ላይ የበለጠ ጥቅም ላይ ሊውሉ ስለሚችሉ ተጋላጭነቶች መረጃ ለማግኘት ይጠቅማል።
18. OWASP ZED
የዜድ ጥቃት ወኪል አዲስ ደረጃ ላይ ከደረሱት ምርጥ እና ታዋቂ የOWASP ፕሮጀክቶች አንዱ ነው። OWASP Zed በጣም ውጤታማ እና ለአጠቃቀም ቀላል የሆነ የጠለፋ እና የብዕር መሞከሪያ መሳሪያ ነው።
OWASP Zed የደህንነት ተመራማሪዎች የደህንነት ቀዳዳዎችን እና ተጋላጭነቶችን እንዲያገኙ የሚያስችሉ ብዙ መሳሪያዎችን እና ግብዓቶችን ያቀርባል።
19. Nikto ድር ጣቢያ የተጋላጭነት ስካነር
በፔንቴተሮች በስፋት ጥቅም ላይ ይውላል. Nikto በማንኛውም የድር አገልጋይ ውስጥ ያሉ ድክመቶችን ለመቃኘት እና ለመለየት በበቂ ሁኔታ የሚሰራ ክፍት ምንጭ የድር አገልጋይ ስካነር ነው።
መሳሪያው ከ1300 በላይ አገልጋዮች ያረጁ ስሪቶችን ይቃኛል። ይህ ብቻ ሳይሆን የኒክቶ ድህረ ገጽ የተጋላጭነት ስካነር የአገልጋይ ውቅር ችግሮችን ይፈትሻል።
20. ሱፐር ስካን
ለዊንዶውስ ከሚገኙ ምርጥ ነፃ የግንኙነት ላይ የተመሰረተ የወደብ ስካን ሶፍትዌር አንዱ ነው። መሳሪያው በታለመው ኮምፒዩተር ላይ ክፍት የሆኑ TCP እና UDP ወደቦችን በበቂ ሁኔታ ማግኘት ይችላል።
ከዚህ ውጪ፣ ሱፐር ስካን እንደ ዋይስ፣ ዱካሮውት፣ ፒንግ፣ ወዘተ የመሳሰሉ መሰረታዊ መጠይቆችን ማስኬድ ይችላል።
በእነዚህ መሳሪያዎች የበይነመረብ መለያዎችን መጥለፍ እችላለሁ?
እነዚህ መሳሪያዎች ለደህንነት ዓላማዎች የተነደፉ ናቸው እና ተጋላጭነቶችን ሊያገኙ ይችላሉ። እኛ መለያ ጠለፋን አናበረታታም፣ እና ወደ ህጋዊ ችግሮች ሊያመራ ይችላል።
እነዚህ መሣሪያዎች ለመጠቀም ደህና ናቸው?
መሳሪያዎችን ከታመኑ ምንጮች እያወረዱ ከሆነ በአስተማማኝ ጎን ላይ ይሆናሉ።
እነዚህን መሳሪያዎች ተጠቅሜ ዋይፋይን መቃኘት እችላለሁ?
የዋይፋይ ኔትወርክን ለመቃኘት የዋይፋይ ስካነር መጠቀም ያስፈልጋል። በአንቀጹ ውስጥ ከተዘረዘሩት አንዳንድ የ WiFi ቼኮች ስለ አውታረ መረቡ የተሟላ መረጃ ይሰጡዎታል።
ስለዚህ፣ ከላይ ለፒሲ ምርጥ የስነምግባር ጠለፋ መሳሪያዎች ናቸው። ይህን ልጥፍ ከወደዳችሁት ለጓደኞችዎ ማካፈልን አይርሱ። ማንኛቸውም ጉዳዮች ካጋጠሙዎት እባክዎን ከዚህ በታች ባለው የአስተያየቶች ክፍል ውስጥ ከእኛ ጋር ይወያዩ ።
