Kali Утилиты для хакинга и пентестинга

[taniberg]

Инструменты для сканирования и обнаружения уязвимостей​

• Nmap — сканирование сети и обнаружение устройств
• Masscan — быстрый сканер портов
• Nikto — сканер веб-серверов
• OpenVAS — полный сканер уязвимостей
• Nessus — коммерческий и бесплатный сканер уязвимостей

Инструменты для эксплуатации уязвимостей​

• Metasploit Framework — платформа для разработки и использования эксплойтов
• Exploit-DB — база данных эксплойтов
• SQLmap — автоматизированный инструмент для тестирования SQL-инъекций
• BeEF — браузерная эксплуатационная рамка

Инструменты для анализа сетевого трафика и перехвата данных​

• Wireshark — анализатор сетевого трафика
• Ettercap — инструмент для атак типа "человек посередине" (MITM)
• Bettercap — модернизированный MITM-инструмент

Инструменты для тестирования паролей​

• John the Ripper — взлом хешей паролей
• Hydra — брутфорс-атаки на различные протоколы
• Medusa — параллельный брутфорс

Инструменты для анализа веб-приложений​

• Burp Suite — платформа для тестирования безопасности веб-приложений
• OWASP ZAP — инструмент для автоматизированного тестирования веб-безопасности
• Dirb — перебор директорий и файлов на веб-серверах

Инструменты для социальной инженерии и фишинга​

• Social-Engineer Toolkit (SET) — автоматизация атак социальной инженерии
• King Phisher — фишинг и рассылка сообщений

Инструменты для работы с криптографией и шифрованием​

• Hashcat — ускоренный взлом паролей с помощью GPU
• Cryptool — инструменты для анализа криптографических алгоритмов

Инструменты для анализа мобильных приложений​

• APKTool — реверс-инжиниринг Android-приложений
• MobSF — автоматизированная платформа для анализа мобильных приложений

Другие полезные инструменты​

• Maltego — разведка и сбор информации
• Cuckoo Sandbox — автоматизированный анализ вредоносных программ
• Responder — атаки на протоколы сети для получения учетных данных