Beste sikkerhets- og hackingsverktøy for Windows, Linux og Mac

I en verden der alt vi gjør er basert på nettet, våre e -poster, utdanningsplattformer, konferanser, underholdningsprogrammer, forespørsler om medisinske avtaler og tusenvis av andre ting, er det mer enn avgjørende å være klar over de beste sikkerhetsalternativene vi kan bruke må unngå at dataene vi har lagret på datamaskinen lokalt og de som overføres gjennom nettverket, ikke blir krenket når som helst.

Denne typen sårbarhet oppnås takket være hacking, et ord som forårsaker frykt hos tusenvis av brukere, men vi må sikkert vite hva det er og hvordan vi skal være forberedt på det, i utgangspunktet er hacking en form for inntrengning av et individ eller en organisasjon i ethvert system med sikte på å få tilgang til og innhente beskyttet eller konfidensiell informasjon og deretter dra nytte av den.

Selv om opprinnelsen til hackingen går tilbake til 1959 med den første datamaskinen, IBM 704, går hackingsteknikkene i dag mye lenger ved hjelp av forskjellige metoder som portskannere, nettsårbarhetsskanner, passordkrakkere, rettsmedisinske verktøy, nettverkstrafikkanalyse og sosiale ingeniørverktøy.

Det er forskjellige typer hacking, ikke alle er dårlige som vi har hørt, og disse er:

White hat hackerFormålet er å analysere et system i detalj for å oppdage sikkerhetsproblemer for å korrigere dem før det lanseres i et produktivt miljø, det er mye brukt av tusenvis av selskaper for å øke sikkerheten til infrastrukturen, og denne typen hacking gjør ikke forårsake skade på filene.
Black hat hackerHelt motsatt av den forrige, er oppgaven med denne typen hack å bryte det maksimale antallet servere for å få tilgang til informasjonen din og forårsake så mye skade som mulig.
Grå hatthackerHan er en hacker som er midtpunktet mellom den svart -hvite hackeren siden hans intensjon ikke opprinnelig er å skade filene, men hvis det er mulig, og hvis miljøet bidrar, vil han gjøre det.

Når vi vet litt om hva hacking innebærer, kommer vi til å se noen av de beste verktøyene som er tilgjengelige for hacking og sikkerhet i Windows-, Linux- og macOS -miljøer.

Metasploit

Metasploit er bygget som en penetrasjonstestplattform takket være at det vil være mulig å finne, utforske og validere sårbarheter på et generelt nivå i systemet og dets komponenter. Plattformen inkluderer Metasploit Framework og kommersielle komponenter som Metasploit Pro, Express, Community og Nexpose Ultimate.

Metasploit er et åpen kildekode -prosjekt der vi har infrastrukturen, innholdet og verktøyene som er nødvendige for å gjennomføre penetrasjonstester på en fullstendig måte, og i tillegg til dette har vi en omfattende sikkerhetsrevisjon.

Det er to versjoner av Metasploit, Pro -versjonen (betalt) og Community (gratis), egenskapene ved bruk av fellesskapsversjonen er:

• Støtter import av skannede data

• Oppdagelsesoppdagelse

• Dataeksport til forskjellige formater

• Støtter manuell skanning

• Nexpose skanneintegrasjon

• Øktledelse

• Integra Proxy pivot

• Den har moduler etter utnyttelse

• Den har et webgrensesnitt for administrasjon

• Automatisk opprydding av økter

Metasploit består av moduler, en modul er et uavhengig kodeelement, som søker å øke funksjonaliteten til Metasploit Framework, hver av disse modulene automatiserer den integrerte funksjonaliteten til Metasploit Framework.

En modul kan være en utnyttelse, en hjelper, en nyttelast, en ikke-operativ last (NOP) eller en etter-utnyttelsesmodul. Hver modultype bestemmer sitt formål med å bruke verktøyet til leteoppgaver.

TjenesterMetasploit driver følgende tjenester:
PostgreSQL som kjører databasen som Metasploit bruker til å lagre prosjektdata.

• Ruby on Rails som kjører Metasploit webgrensesnitt

• Pro -tjeneste, eller Metasploit -tjeneste, Rails bootstraps, Metasploit Framework og Metasploit RPC -server.

KravMinimumskravene for å bruke Metasploit riktig er:

• 2 GHz eller raskere prosessor

• 4 GB RAM og 8 GB anbefales

• 1 GB ledig harddiskplass eller 50 GB anbefales.

Tilgjengelige operativsystemerDe støttede operativsystemene for å bruke Metasploit er:

• Ubuntu Linux 14.04 eller 16.04 LTS

• Microsoft Windows Server 2008 R2

• Microsoft Windows Server 2012 R2

• Microsoft Windows 10

• Microsoft Windows 8.1

• Microsoft Windows 7 SP1 eller nyere

• Red Hat Enterprise Linux Server 7.1 eller nyere

• Red Hat Enterprise Linux Server 6.5 eller nyere

• Red Hat Enterprise Linux Server 5.10 eller høyere

NettlesereVi kan bruke følgende nettlesere for Metasploit:

• Google Chrome 10+

• Mozilla Firefox 18+

• Internet Explorer 10+

• Iceweasel 18+

Ved bruk av Metasploit på Windows må vi laste ned .MSI -filen og følge trinnene i veiviseren, deretter åpne kommandoprompten som administrator og utføre linjen:

 msfconsole.bat

Hvis vi bruker Linux, må vi utføre følgende linjer:

Last ned og installer Metasploit -depotet og pakken:

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb> msfinstall && chmod 755 msfinstall && ./msfinstall

Å kjøre konsollen:

 ./msfconsole

FORSTØRRE

Noen nyttige hurtigtaster å bruke i Metasploit er:

Rull siden opp eller ned

 j / k

Åpner Diagnostic Console, hvis feilsøkingsalternativ er aktivert i Globale innstillinger

 ctrl + ~

Åpner Diagnostic Console, hvis feilsøkingsalternativ er aktivert i Globale innstillinger

 Ctrl + SKIFT + ~

Åpne det elektroniske hjelpesystemet

 F1

Lukk eller åpne det valgte hjelpikonet

 F3

Nedlastingen er tilgjengelig på følgende lenke:

Nmap

Nmap (Network Mapper) er utviklet som en åpen kildekode og et helt gratis verktøy med fokus på oppgavene for nettverksdeteksjon og sikkerhetsrevisjon, takket være Nmap vil det være mulig å utføre nettverksinventarer, administrere tidsoppdateringer for tjenester og fortsette i sanntid overvåking av verts- eller tjenestetid.

Nmap er ansvarlig for å bruke rå IP -pakker for å avgjøre hvilke verter som er tilgjengelige på nettverket som skal analyseres, hvilke tjenester, inkludert applikasjonsnavn og versjon, som tilbys av vertene, som operativsystemer, sammen med deres versjon, kjører , og mange flere parametere.

Nmap kan kjøres på alle nåværende operativsystemer, og de offisielle binære pakkene er tilgjengelige for Linux, Windows og macOS, dette inkluderer, i tillegg til Nmap -kommandolinjen som er kjørbar, Nmap -pakken har en avansert GUI og en resultatviser. (Zenmap) , et dataoverførings-, omdirigerings- og feilsøkingsverktøy (Ncat), et verktøy for å sammenligne skanneresultater (Ndiff) og et pakkegenerering og responsanalyseverktøy (Nping) som vi har en komplett pakke med verktøy for å lage sikkerhetsoppgaver og hacke noe virkelig fullstendig.

funksjonerBlant dens egenskaper finner vi

• Fleksibel ettersom den støtter flere avanserte teknikker for å kartlegge med IP -filtre, brannmurer, rutere og flere sikkerhetstiltak

• Bred kompatibilitet som Nmap kan kjøres på Windows, FreeBSD, OpenBSD, Solaris, IRIX, Mac OS X, HP-UX, NetBSD, Sun OS og mange flere

• Kraftig som Nmap kan brukes til å skanne store nettverk med tusenvis av datamaskiner

• Takker

• Bred støtte siden mange medlemmer av samfunnet, som er åpen kildekode, stadig forbedrer det eller legger til flere funksjoner.

Derfra kan vi laste ned kjørbare filer for Windows og macOS eller binære filer for Linux, alternativt i Linux kan Nmap installeres ved å utføre følgende kommando:

 sudo apt-get install nmap (Ubuntu) sudo yum install nmap (CentOS / RedHat)

Når den er installert, kan vi utføre en av følgende syntakser i konsollen:

Denne grunnleggende kommandoen kan brukes til å raskt kontrollere om et nettsted er aktivt

 sudo nmap -sS [IP -adresse] eller [nettsted]

Denne kommandoen instruerer nmap om å prøve å bestemme operativsystemet som kjører på målsystemet

 sudo nmap -O --osscan -guess [IP -adresse] eller [nettsted]

Det er en ping -skannekommando for å se statusen til portene

 sudo nmap -vv [IP -adresse] eller [nettsted]

Denne kommandoen lar brukeren verifisere tjenestene som utføres på destinasjonen

 sudo nmap -sV [IP -adresse] eller [nettsted]

FORSTØRRE

Alternativt kan vi installere Zenmap ved å kjøre følgende:

 sudo apt-get install zenmap

Dette er det grafiske grensesnittet til Nmap der vi kan se resultatene på en mye mer dynamisk måte:

FORSTØRRE

Wireshark

Dette er et av de mest kjente nettverksverktøyene for nettverket og skannefunksjonene, siden Wireshark er utviklet som en nettverksprotokollanalysator, takket være det vil være mulig å se hva som skjer i sanntid på nettverket med forskjellige analysedetaljer. Dypt.

funksjonerBlant de forskjellige egenskapene finner vi:

• Det er en standard pakkeleser med tre paneler for å forbedre visjonen til dataene

• Kjør en dyp multiprotokollinspeksjon

• Live capture og kan kjøre analyse offline

• Den kan kjøres på Windows, Linux, macOS, Solaris, FreeBSD, NetBSD og mer.

• Den kan lese og skrive en rekke forskjellige opptaksfilformater, inkludert tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer (komprimert og ukomprimert), Sniffer® Pro og NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN / LAN Analyzer, Shomiti / Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek / TokenPeek / AiroPeek og mange flere

• Alle fangede nettverksdata kan nås via en GUI, eller via TShark TTY-modus-verktøyet

• Gzipped -fangstfiler kan pakkes ut i sanntid

• Levende data som fanges opp kan leses fra Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI og andre protokoller.

• WireShark støtter dekryptering av forskjellige protokoller som IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP og WPA / WPA2.

Resultatene kan eksporteres til XML, PostScript®, CSV eller ren tekst

OperativsystemerWireshark kan kjøres på operativsystemer som:

• Windows 10, 8, 7, Vista, Server 2016, Server 2012 R2, Server 2012, Server 2008 R2 og Server 2008

• Apple macOS

• Debian GNU / Linux

• FreeBSD

• Gentoo Linux

• HP-UX

• Mandriva Linux

• NetBSD

• OpenPKG

• Red Hat Enterprise / Fedora Linux

• Sun Solaris / i386

• Sun Solaris / SPARC

• Kanonisk Ubuntu

På maskinvarenivå kreves følgende:

• 64-biters AMD64-, x86-64-prosessor eller en 32-biters x86-prosessor

• 400 MB ledig RAM -minne

• 300 MB ledig diskplass

FORSTØRRE

Nedlastingen er tilgjengelig på følgende lenke:

Acunetix WVS

Acunetix er en av nettsårbarhetsskannerne med størst effekt som brukes av tusenvis av selskaper, og en av hovedtrekkene er at den inneholder den mest avanserte SQL -injeksjonen og har en XSS -skanningsteknologi som automatisk gjennomsøker nettsteder og er ansvarlig for å utføre black -box og grå -boks -hackingsteknikker som oppdager farlige sårbarheter som kan ha en negativ innvirkning på nettstedet og dataene som ligger der.

Acunetix har SQL, XSS, XXE, SSRF injeksjoner, host header injeksjon og kan analysere mer enn 4500 sårbarheter på nettet siden den har de mest avanserte skanningsteknikkene som resulterer i enkelhet i sikkerhetsprosessen takket være dens integrerte sårbarhetsstyringsfunksjoner som det vil være mulig å prioritere og administrere løsning av eksisterende sårbarheter i infrastrukturen.

funksjonerDens mest fremragende egenskaper er

• Dybdegående sporing og analyse da den automatisk skanner alle nettsteder

• Den har en høyere påvisningshastighet for sårbarheter med lave falske positiver

• Integrert sårbarhetsstyring som lar deg prioritere og kontrollere trusler

• Integrasjon med populære WAF -er og problemsporere

• Gratis nettverkssikkerhetsskanning og manuelle testverktøy

• Tilgjengelig lokalt og online

Bruken er enkel, det er nok å få tilgang til Internett ved hjelp av den angitte e -posten og derfra velge målene som skal skannes og definere hvilken type skanning vi skal bruke:

FORSTØRRE

Acunetix lar oss laste ned en prøveversjon i 15 dager eller utføre en online skanning, nedlastingen er tilgjengelig på følgende lenke:

oclHashcat

oclHashcat er en GPU-basert multi-hash-krakker basert på verdier som brute force-angrep, kombinasjonsangrep, ordbokangrep, hybridangrep, maskeangrep og regelbasert angrep. Denne GPU-krakeren er en sammenslått versjon av ochlHashcat-plus og oclHashcat-lite, og den er utgitt som åpen kildekode-programvare under MIT-lisensen.

I denne verden av hacking er et av hovedelementene som er roten til disse angrepene algoritmene, noen som MD4, MD5 eller NTLM jobber med enkle ordbokangrep på en GPU, andre algoritmer som md5crypt, 1000 iterasjoner, phpass, opptil 8000 iterasjoner eller WPA / WPA2 opptil 16.000 iterasjoner kan effektivt kjøres på en GPU.

Basert på dette er en av de beste funksjonene i dette verktøyet den GPU-baserte regelmotoren, takket være at det er mulig å utføre et regelbasert angrep.

FordelBlant de forskjellige fordelene med å bruke oclHashcat har vi:

• Det er den raskeste passordknekkeren i verden

• Den er oppført som verdens første og eneste kjernemotor.

• Det er gratis og åpen kildekode (MIT -lisens)

• Tilgjengelig for Linux, Windows og macOS -systemer

• Det er plattform, CPU, GPU, DSP, FPGA, etc.,

• Multi-Hash

• Multi-enheter siden du kan bruke flere enheter i samme system

• Støtter distribuerte sprekkende nettverk

• Støtter pause og fortsettelse av interaktivt sammendrag

• Støtter lesing av passordkandidater fra fil og stdin

• Støtter hex-salt og hex-charset

• Støtter automatisk ytelsesjustering

• Støtter automatisk nøkkelplass som bestiller markov -strenger

• Integrert benchmarking system

• Mer enn 200 typer Hash implementert

AlgoritmerNoen av algoritmene vi kan bruke er:

• MD4

• MD5

• Halv MD5

• SHA1

• SHA-224

• SHA-256

• SHA-384

• SHA-512

• SHA-3 (Keccak)

• BLAKE2b-512

• SipHash

• RIPEMD-160

• Boblebad

• GOST R 34,11-94

• GOST R 34.11-2012 (Streebog) 256-bit

• GOST R 34.11-2012 (Streebog) 512-bit

• md5 ($ pass. $ salt)

• md5 ($ salt. $ pass)

• md5 (utf16le ($ pass). $ salt)

KravNår det gjelder kravene til GPU -kontrolleren, vil det være nødvendig:

• AMD -GPUer på Linux krever programvareplattformen "RadeonOpenCompute (ROCm)" (1.6.180 eller nyere)

• AMD -GPUer på Windows krever "AMD Radeon Software Crimson Edition" (15.12 eller nyere)

• Intel -CPUer krever "OpenCL Runtime for Intel Core og Intel Xeon -prosessorer" (16.1.1 eller nyere)

• Intel GPUer på Linux krever "Linux OpenCL 2.0 GPU Driver Pack" (2.0 eller nyere)

• Intel -GPUer på Windows krever "OpenCL -driver for Intel Iris og Intel HD -grafikk"

• NVIDIA GPUer krever "NVIDIA Driver" (367.x eller nyere)

AngrepsmoduserAngrepsmodusene som støttes av oclHashcat er:

• Brutalt styrkeangrep

• Kombinatorangrep

• Ordbok angrep

• Fingeravtrykkangrep

• Hybridangrep

• Maskeangrep

• Permutasjonsangrep

• Regelbasert angrep

Nedlasting av dette verktøyet kan gjøres på følgende lenke:

Sosialingeniørverktøysett

Social-Engineer Toolkit (SET) ble designet og skrevet av TrustedSec og har blitt opprettet som et Python-basert åpen kildekodeverktøy hvis oppgave er å kjøre penetrasjonstester rundt Social Engineering.
Dette verktøyet er kompatibelt for Linux og macOS -systemer, og SET har en serie tilpassede angrepsvektorer som det er mulig å utføre et dypt angrep på på en enkel og komplett måte.

For installasjonen må vi utføre følgende kommandoer:

På Ubuntu og Debian

 apt-get --force-yes -y install git apache2 python-requests libapache2-mod-php \ python-pymssql build-essential python-pexpect python-pefile python-crypto python-openssl

I Fedora

 dnf -y installer git python-pexpect python-pefile python-crypto pyOpenSSL

På CentOS

 yum oppdatering -y && yum installer python-pexpect python-crypto python-openssl python-pefile

På macOS

 pip installer pexpect pycrypto pyopenssl pefile

En annen måte å installere på alle systemer er å kjøre følgende linjer:

 git clone https://github.com/trustedsec/social-engineer-toolkit/ set/cd set python setup.py install

Deretter kjører vi verktøyet ved hjelp av sudo ./setoolkit -linjen

FORSTØRRE

Nessus ekstern sikkerhetsskanner

Nessus er den vanligste sårbarhetsskanneren fra Remote Security Scanner som brukes i mer enn 75 000 organisasjoner over hele verden. Med bredere dekning, den siste intelligensen, raskere oppdateringer og et brukervennlig grensesnitt, har Nessus en effektiv og omfattende sårbarhetsskanningspakke for å utføre denne prosessen.

funksjonerNoen av dens egenskaper er

• Full oppdagelse ettersom Nessus -skanneren dekker flere teknologier og er i stand til å oppdage flere sårbarheter

• Enkel bruk

• Har høyhastighets, nøyaktig skanning med lave falske positiver

Tilkoblingen din vil være lokalt ved hjelp av SSL, og der vil vi være i Nessus -miljøet for å utføre de nødvendige sikkerhetshandlingene:

FORSTØRRE

Den kan brukes på Windows, Linux og macOS -systemer, og nedlasting er tilgjengelig på følgende lenke:

Kismet

Kismet er en trådløs nettverksdetektor for 802.11 -lag2 -protokollen, sniffer og fungerer som et system for inntrengingsdeteksjon. Kismet fungerer med alle Kismet trådløse kort som støtter råovervåkingsmodus (rfmon) og kan analysere 802.11b, 802.11a og 802.11g trafikk, for bruk må kortet være kompatibelt med rfmon.

FunksjonerNoen av funksjonene er:

• Nettbasert brukergrensesnitt som muliggjør en mye enklere datapresentasjon og er kompatibel med mobile enheter

• Standard JSON-basert dataeksport mulig

• Støtte for trådløse protokoller som grunnleggende Bluetooth-deteksjon, termometerdeteksjon og værstasjon med RTL-SDR-maskinvare

• Har ny RAM og binæroptimalisert ekstern fangstkode, slik at innebygde enheter i nedre ende kan brukes til pakkeopptak

• Nytt loggformat som gjør at kompleks informasjon om enheter, systemstatus, varsler, meldinger og pakker kan innkapsles i en fil

• Logger fra flere Pcap-NG-grensesnitt med fullstendige originale overskrifter, lesbare av Wireshark og andre analyseverktøy.

FORSTØRRE

Nedlastingen er tilgjengelig på følgende lenke:

Netsparker

Det er en automatisk, nøyaktig og brukervennlig sikkerhetsskanner for webapplikasjoner som det vil være mulig å automatisk finne sikkerhetsfeil på nettsteder, webapplikasjoner og webtjenester.

Netsparker er i stand til å finne og rapportere sårbarheter for webapplikasjoner, for eksempel SQL-injeksjon og Cross-site Scripting (XSS) i alle typer webapplikasjoner, uavhengig av plattform og teknologi som er utviklet, med denne Netsparker-teknologien, som er basert på tester, ikke rapporterer bare om sårbarheter, men lager også et bevis på konseptet for å bekrefte at dataene som er innhentet ikke er falskt positive.

Vi har muligheten til å bruke Netsparker Desktop (lokalt) eller Cloud (i skyen).

funksjonerNoen av de mest fremragende funksjonene er:

• Oppdager automatisk XSS, SQL -injeksjon og andre webapplikasjonssårbarheter

• Skann enkelt hundrevis og tusenvis av webapplikasjoner samtidig med en skalerbar tjeneste

• Websikkerhetsskanning kan enkelt integreres i SDLC og kontinuerlige utviklingssystemer

FORSTØRRE

Nedlastingen er tilgjengelig på følgende lenke:

Suite Burp

Burp Suite er en integrert plattform designet for å utføre sikkerhetstesting av webapplikasjoner og takket være de forskjellige verktøyene som er designet for å støtte hele testprosessen, fra den første kartleggingen og analysen av angrepsoverflaten til en applikasjon, for å finne og utnytte sikkerhetsproblemer som er en garanti for sikkerhet.

funksjonerBlant dens egenskaper finner vi:

• Den avanserte appsporeren kan brukes til å spore appinnhold, før automatisk skanning eller manuell testing.

• Du kan kontrollere hvilke verter og nettadresser som skal inkluderes i gjennomsøkingen eller bla gjennom

• Har automatisk deteksjon av egendefinerte svar som ikke er funnet å redusere falske positiver under gjennomsøking

• Destinasjonens nettstedskart viser alt innholdet som er oppdaget på nettstedene som er validert

• Den har Burp Proxy som lar verifikatorer fange opp alle forespørsler og svar mellom nettleseren og målprogrammet, selv når du bruker HTTPS

• Det vil være mulig å se, redigere eller slette individuelle meldinger for å manipulere komponentene som er oppnådd

• Den integrerer funksjonen Sammenlign nettstedskart der du kan sammenligne to nettstedskart og markere forskjellene.

FORSTØRRE

Vi har en prøveversjon kalt Community og en betalt versjon kalt Professional, som kan lastes ned på følgende lenke:

Aircrack

Aircrack-ng er et komplett sett med verktøy laget for å evaluere sikkerheten til WiFi-nettverket på klientdatamaskiner siden trådløse nettverk er en av de mest usikre former for tilkobling, denne applikasjonen fokuserer på forskjellige områder av WiFi-sikkerhet, for eksempel:

• Overvåking gjennom pakkefangst og dataeksport til tekstfiler for behandling av tredjepartsverktøy

• Angrep: Skanner avspilling, ikke-autentisering, useriøse tilgangspunkter og andre angrep gjennom pakkeinjeksjon

• Testing: dette verktøyet har ansvaret for å sjekke WiFi -kort og driverfunksjoner (fangst og injeksjon)

• Sprekkdannelse: WEP og WPA PSK (WPA 1 og 2).

Alle verktøyene er kommandolinje og kan brukes på systemer som Linux, Windows, OS X, FreeBSD, OpenBSD, NetBSD, Solaris og eComStation 2.

FORSTØRRE

Nedlastingen er tilgjengelig på følgende lenke:

w3af

Dette verktøyet er tilgjengelig for Windows- og Linux -systemer, som er et rammeverk for grensesnitt og angrep for webapplikasjoner som har som mål å beskytte webapplikasjoner siden det gir muligheten til å finne og utforske alle sårbarhetene til webapplikasjonene vi trenger. Revidert.

FunksjonerBlant funksjonene har vi:

• Integrer testdrevet utvikling, enhetstester, integrasjonstester og kontinuerlig integrasjon med andre applikasjoner for å oppnå de beste sikkerhetsresultatene.

• Den er i stand til å identifisere mer enn 200 sårbarheter og redusere den generelle risikoeksponeringen, ettersom den identifiserer sårbarheter som SQL-injeksjon, scripting på tvers av nettsteder, gjetningslegitimasjon, ukontrollerte applikasjonsfeil og feil PHP-konfigurasjoner.

• W3af -rammeverket har en konsoll og et grafisk brukergrensesnitt.

FORSTØRRE

Nedlastingen er tilgjengelig på følgende lenke:

Hvert av disse verktøyene vil være nyttige for sikkerhetsanalyser og hackingprosesser i tilfeller der det er nødvendig for å validere integriteten til nettstedene våre.