Все информационные системы уязвимы. Это зависит от целого ряда вещей, таких как постоянные изменения, которые претерпевают наши ИС в виду обновлений и изменений конфигурации, а также от возможностей для злоумышленников воспользоваться пробелами и уязвимостями в этих системах. К счастью, пентестеры или этические хакеры – на сегодняшний день являются неотъемлемой частью комплексной системы защиты информации в организациях. Однако прежде чем предпринимать шаги по устранению угроз иб необходимо познакомиться с инструментами тестирования на проникновение, о них и пойдет речь в этой статье. Читать
Архив рубрики: Security
Теоретические основы тестирования на проникновение (pentest) Часть I Введение
Что такое тестирование на проникновение?
Для начала предлагаем разобраться, что же такое тестирование на проникновение? В это статье мы рассмотрим, что такое тестирование на проникновение или пентест и почему это важно. Затем мы рассмотрим различные типы тестов на проникновение и различные подходы, которые используются специалистами по информационной безопасности. Национальный институт безопасности и технологий определяет пентестинг, как тестирование системы безопасности, в ходе которого эксперты имитируют реальные атаки для выявления методов обхода выстроенной системы безопасности приложения, инфраструктуры или сети. Читать
Компьютерная безопасность
Не исключительно пользование средством передвижения налагает ответственность на собственника. В наши дни каждый владелец компьютера обязан быть очень внимателен, чтоб не заразить ПК вирусом. У многих опытных пользователей уже на уровне рефлекса сформировано чувство, позволяющее регулярно контролировать функционирование антивируса. Антивирусные программы ныне устанавливают все. По рейтингу они соразмерны только с операционным обеспечением. Для любого ПК антивирусная защита очень существенна, её можно купить или получить бесплатно.
Каким образом получить антивирусные программы бесплатно? Очень легко. Читать
🖧 Как просканировать цель с помощью Nmap?
Как просканировать цель с помощью Nmap?
Рассмотрим сегодня всем известный и старый как мир инструмент для исследования сети.
Для тестового сканирования рассмотрим инструмент Metasploitable. Образ с уже подготовленными уязвимостями. Читать
📶 HashCatch – автоматический захват рукопожатий близлежащих сетей WiFi
Hashcatch деаутентифицирует клиентов, подключенных ко всем ближайшим сетям WiFi, и пытается перехватить рукопожатия.
Его можно использовать на любом устройстве Linux, включая устройства Raspberry Pi и Nethunter, чтобы вы могли снимать рукопожатия во время прогулки с собакой. Читать
21 лучший инструмент Kali Linux для взлома и тестирования на проникновение
Вот наш список лучших инструментов Kali Linux, которые позволят вам оценить безопасность веб-серверов и помочь в проведении взлома и ручного тестирования на проникновение.
Если вы читаете обзор на Kali Linux, вы поймете, почему он считается одним из лучших дистрибутивов Linux для взлома и пентеста.
Он поставляется с множеством инструментов, облегчающих вам тестирование, взлом и все, что связано с цифровой криминалистикой.
Это один из наиболее рекомендуемых дистрибутивов Linux для этичных хакеров. Читать