Cevapla
 
Konu Araçları
Eski 27-10-19, 15:23 #1
Galio Galio çevrimdışı
Varsayılan Dünyanın En Çok Kullanılan Hack ve Pentest Araçları

Hack araçları, bilgisayar korsanları ve güvenlik araştırmacılarının bilgisayar sistemlerindeki, web uygulamalarındaki, sunuculardaki ve ağlardaki zayıflıkları bulmak için kullandığı program ve komut dosyalarından oluşuyor. Bu içeriğimizde, Windows, macOS ve Linux platformları için piyasada mevcut olan en iyi hack araçlarını sizlerle paylaşacağız.

Öncelikle birazdan sizlerle paylaşacağımız hack araçlarının kötü amaçlarla kullanılmadığını söyleyelim. Siber güvenlik araştırmacıları, sistemlerin güvenliğini değerlendirmek için Penetration Testing (Pentest) yani Sızma Testi yöntemine sıklıkla başvururlar. Bu temsili saldırılar, zayıf noktaların saptanmasına ve bulunmasına yardımcı olur. Bunu yaparken de, hackerlar gibi çeşitli araçlara başvururlar.

Aşağıdaki listede, bir bilgisayar veya ağ sistemine izinsiz erişilmesini engellemek için yaygın olarak kullanılan en iyi 10 hack ve pentest aracını göreceksiniz. Hadi başlayalım.

Nmap



Nmap (Network Mapper), ağ araştırması veya güvenlik denetimi için sıkça kullanılan açık kaynaklı ücretsiz bir programdır. Nmap başlangıçta büyük ağları taramak için tasarlandı, ancak tek ana bilgisayarlar için eşit derecede de iyi çalışabiliyor.

Ağ envanteri, servis yükseltme programlarını yönetme ve ana makine veya servis çalışma süresini izleme gibi görevler için faydalı bir araç olan Nmap, Windows, macOS ve Linux platformlarını destekliyor.

Metasploit



Metasploit, en güçlü ve en popüler hack araçlarından biridir. Rapid7 tarafından geliştirilen programın kaynaklarının çoğu www.metasploit.com adresinde bulunabilir. Ticari ve ücretsiz olmak üzere iki farklı sürüme sahip olan Metasploit, temsili saldırılar düzenleyerek, bilgisayar ve ağ sistemlerindeki güvenlik açıklarını bulmanıza yardımcı olur.

Komut istemiyle veya web kullanıcı arabirimiyle kullanılabilen program, Windows, Linux ve macOS de dahil olmak üzere tüm platformları destekliyor.

Burpsuite



BurpSuite, web uygulamalarının güvenlik testlerinin yapılması için kullanılan popüler bir platformdur. Bir uygulamanın saldırı yüzeyinin ilk haritalandırılmasından analize, güvenlik açıklarının detaylı şekilde bulunmasından daha pek çok test sürecini destekleyen çeşitli araçlara sahip olan BurpSuite, manuel teknikleri verimli testler için otomasyonla birleştirme konusunda tam kontrol sağlar.

Angry IP Scanner



Angry IP Scanner, platformlar arası IP adresi ve port tarayıcısı görevi görür. Herhangi bir aralıktaki IP adreslerini tarayabilen program, tarama hızını artırmak için çok iş parçacıklı bir yaklaşım kullanır. Burada taranan her IP adresi için ayrı bir tarama iş parçacığı oluşturulur.

Angry IP Scanner, IP adresinin sağlıklı olup olmadığını tespit etmek için ping işlemi yapar ve ana bilgisayar adını belirler. Portları tarayan ve IP-Port liste dosyalarını çıkaran program, IP'ler hakkında her türlü bilgiyi toplar. Ayrıca program ile tüm bilgileri CSV, TXT, HTML, XML formatlarında dışa aktarabilirsiz.

John The Ripper



John The Ripper, Unix, macOS, Windows, DOS, BeOS ve OpenVMS için yayın olarak kullanılan hızlı bir şifre kırıcıdır. Ücretsiz ve açık kaynaklı bir program olan John The Ripper, şifre kuvveti kontrolü, belgelerin çevrimiçi taranması ve farklı şifre türleri için destek gibi birçok olanağa sahip.

Başlangıçta Unix işletim sistemi için geliştirilen John Ripper, şimdi 11’i Unix olmak üzere şimdi on beş farklı platformda (DOS, Win32, BeOS ve OpenVMS) çalışıyor. Eğer şifrelerinizin gücünü sınamak istiyorsanız, John The Ripper’a bir göz atmanızda fayda var.

Wireshark



Wireshark, dünyanın önde gelen ve yaygın olarak kullanılan ücretsiz bir ağ protokolü analizörüdür. Ağınızda neler olup bittiğini mikroskobik düzeyde görmenizi sağlayan program, birçok ticari ve kar amacı gütmeyen kuruluş, devlet kurumu ve eğitim kurumu için fiili bir standarttır.

Zengin bir özellik kümesine sahip olan Wireshark, yüzlerce protokolü derinlemesine incelemenize, ağ çerçevelerinin içeriğini yakalamanıza ve etkileşimli olarak taramanıza, VoIP analizi yapmanıza ve bilgileri XML, PostScript, CSV veya düz metin olarak dışa aktarmanıza imkan sağlıyor.

Linux, Windows ve macOS platformlarında çalışan Wireshark’ın “TShark” adlı GTK + tabanlı bir sürümü de bulunuyor.

Netsparker



Kullanıcı dostu bir web uygulama güvenlik tarayıcısı olan Netsparker, yerleşik penetrasyon testleri ve raporlama gibi araçlara sahip. Netsparker, gelişmiş tarama teknolojisi sayesinde binlerce web uygulamasındaki ve servislerindeki zayıflıkları birkaç saat içinde kolayca tespit edebilir.

Kullanımı kolay, gelişmiş bir web güvenlik çözümü olan program, en karmaşık güvenlik açıklarıyla ilgili dahi detaylı rapor sunabiliyor.

Acunetix



Acunetix, kötü niyetli davetsiz misafirlerden bir adım önde olmanızı sağlayacak bir web güvenlik açığı tarayıcısıdır. HTML5, JavaScript ve Tek-sayfa uygulamalarını hızlı ve efektif bir şekilde tarayabilen Acunetix, karmaşık, kimliği doğrulanmamış web uygulamalarını denetleyebilir ve çok çeşitli ağ açıkları konusunda uyumluluk ve yönetim raporları sunabilir.

WordPress açıklarının tespit edilmesinde başarılı bir sicile sahip olan program, hızlı ve ölçeklenebilir yüzlerce sayfayı kesintisiz olarak tarar. Kötü amaçlı Siteler Arası Komut Dosyası (XSS) ve SQL Enjeksiyon gibi kritik güvenlik açıklarını yüzde yüz doğruluk oranı ile tespit eden Acunetix, Windows XP / Windows 7 / 8 / 10 platformlarında kullanılabilir.

Hashcat



Hashcat, dünyanın en hızlı şifre kurtarma aracıdır. 2015'e kadar özel bir kod tabanına sahipti; ancak şimdi açık kaynaklı yazılım olarak piyasaya sürüldü. Linux, OS ve Windows platformlarında kullanılabilen program, GPU tabanlı bir motora sahip.

Hashcat, Etkileşimli duraklatma / sürdürme, geri yükleme, otomatik performans ayarlama, Hex-tuz ve hex-charset, aynı sistemdeki karma cihaz türlerinin kullanılması ve yerleşik kıyaslama sistemi ile pek çok özelliği destekliyor.

Vega



Vega , web uygulamalarının güvenliğini test etmek için kullanılan ücretsiz ve açık kaynaklı bir web güvenlik tarayıcısı ve web güvenliği test platformudur. SQL Enjeksiyon, Siteler Arası Komut Dosyası (XSS) ve diğer güvenlik açıklarını bulmanıza ve doğrulamanıza yardımcı olan program, Java, GUI tabanlı yazılmıştır ve Linux, OS ve Windows üzerinde çalışır. Vega ayrıca TLS / SSL sunucularınızın güvenliğini artırma konusunda da size çeşitli fırsatlar sunar.

İnternethaber

__________________
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Cevapla

Bu konunun kısa yolunu aşağıdaki sitelere ekleyebilirsiniz

Konu Araçları

Gönderme Kuralları
Yeni konu açamazsınız
Cevap yazamazsınız
Dosya gönderemezsiniz
Mesajlarınızı düzenleyemezsiniz

BB code is Açık
Smiley Açık
[IMG] kodu Açık
HTML kodu Kapalı



Tüm saatler GMT +3. Şuan saat: 07:11
(Türkiye için artık GMT +3 seçilmelidir.)

 
5651 sayılı yasaya göre forumumuzdaki mesajlardan doğabilecek her türlü sorumluluk yazan kullanıcılara aittir. Şikayet Mailimiz. İçerik, Yer Sağlayıcı Bilgilerimiz. Reklam Mailimiz. Gizlilik Politikası. Tatil
Copyright © 2019