Kali Linuxには以下のセクションでツールが分けられています。今回は2つ目を見ていきましょう。
01 - Information Gathering[情報収集]
→02 - Variability Analysis [脆弱性分析]
03 - Web Application Analysis [Webアプリケーション分析]
04 - Database Assessment [データベース評価]
05 - Password Attacks [パスワード攻撃]
06 - Wireless Attacks [無線攻撃]
07 - Reverse Engineering [リバースエンジニアリング]
08 - Exploitation Tools [エクスプロイトツール]
09 - Sniffing & Spoofing [盗聴となりすまし]
10 - Post Exploitation [侵入後の活動]
11 - Forensics [証拠保全]
12 - Reporting Tools [報告用ツール]
13 - Social Engineering Tools [ソーシャルエンジニアリングツール]
42 - Kali & OffSec Links [Kali、Offsecのリンク集]
Fuzzing Tools[ファジングツール]
ファジングは、アプリケーションで障害やエラーを生成するために、意図的に不正な形式のデータをプログラムに送信するプロセスです
spike
プログラムの脆弱性を発見するツール。不正な形式のデータが予め大量に用意してある。
Voip Tools
voiphopper
特定のイーサネットスイッチ上のVLANホップを実行する？
自分の知識が足りずいまいちわからず、、、
Uncategorized
nikto
脆弱性スキャナー。
最も人気のあるものらしい。
コレ一つあれば事業作れそう。
くれぐれも自分が管理していないサイトへは行わないこと。
unix-privesc-check
Unixシステムで単純な特権昇格ベクトルをチェックするシェルスクリプト
まとめ
いかがだったでしょうか。
コーヒーを買っていただけると、がんばれます笑
コメント
コメントを投稿