Shikata Ga Nai

Private? There is no such things.

ネットワーク脆弱性評価で使用するツールをリストアップしてみた

Hello there, ('ω')ノ

 

下記は、ネットワークの脆弱性評価で一般的に使用されるツールのリストで。

 

■侵入テスト段階

 情報収集

 ┗ SPARTA、NMAP、Dmitry、Shodan、Maltego、theHarvester、Recon-ng

 

 列挙

 ┗ NMAP、Unicornscan

 

 脆弱性評価

 ┗ OpenVAS、NExpose、Nessus

 

 アクセスする

 ┗ Metasploit、Backdoor-factory、John The Ripper、Hydra

 

 特権エスカレーション

 ┗ Metasploit

 

 証拠隠滅

 ┗ Metasploit

 

 Webアプリケーションのセキュリティテスト

 ┗ Nikto、w3af、Burp Suite、ZAP Proxy、SQLmap

 

 報告

 ┗ KeepNote、Dradis

 

Best regards, (^^ゞ