Peretasan Etis - Alat
Dalam bab ini, kita akan membahas secara singkat beberapa alat terkenal yang banyak digunakan untuk mencegah peretasan dan mendapatkan akses tidak sah ke komputer atau sistem jaringan.
NMAP
Nmap adalah singkatan dari Network Mapper. Ini adalah alat open source yang digunakan secara luas untuk penemuan jaringan dan audit keamanan. Nmap awalnya dirancang untuk memindai jaringan besar, tetapi dapat bekerja dengan baik untuk host tunggal. Administrator jaringan juga merasa berguna untuk tugas-tugas seperti inventaris jaringan, mengelola jadwal peningkatan layanan, dan memantau waktu aktif host atau layanan.
Nmap menggunakan paket IP mentah untuk menentukan -
host apa yang tersedia di jaringan,
layanan apa yang ditawarkan oleh tuan rumah tersebut,
sistem operasi apa yang mereka jalankan,
jenis firewall apa yang digunakan, dan karakteristik sejenis lainnya.
Nmap berjalan di semua sistem operasi komputer utama seperti Windows, Mac OS X, dan Linux.
Metasploit
Metasploit adalah salah satu alat eksploitasi paling kuat. Ini adalah produk dari Rapid7 dan sebagian besar sumber dayanya dapat ditemukan di: www.metasploit.com. Itu datang dalam dua versi -commercial dan free edition. Matasploit dapat digunakan dengan command prompt atau dengan UI Web.
Dengan Metasploit, Anda dapat melakukan operasi berikut -
Lakukan tes penetrasi dasar pada jaringan kecil
Jalankan pemeriksaan di tempat pada kerentanan yang dapat dieksploitasi
Temukan jaringan atau impor data pindaian
Jelajahi modul exploit dan jalankan exploit individual di host
Pakaian Bersendawa
Burp Suite adalah platform populer yang banyak digunakan untuk melakukan pengujian keamanan aplikasi web. Ini memiliki berbagai alat yang bekerja sama untuk mendukung seluruh proses pengujian, mulai dari pemetaan awal dan analisis permukaan serangan aplikasi, hingga menemukan dan memanfaatkan kerentanan keamanan.
Burp mudah digunakan dan memberikan administrator kendali penuh untuk menggabungkan teknik manual tingkat lanjut dengan otomatisasi untuk pengujian yang efisien. Burp dapat dengan mudah dikonfigurasi dan berisi fitur untuk membantu penguji yang paling berpengalaman sekalipun dengan pekerjaan mereka.
Pemindai IP Marah
Angry IP scanner adalah pemindai port dan alamat IP lintas platform yang ringan. Itu dapat memindai alamat IP dalam rentang apa pun. Ini dapat disalin dan digunakan dengan bebas di mana saja. Untuk meningkatkan kecepatan pemindaian, ini menggunakan pendekatan multithread, di mana utas pemindaian terpisah dibuat untuk setiap alamat IP yang dipindai.
Angry IP Scanner hanya mem-ping setiap alamat IP untuk memeriksa apakah itu hidup, dan kemudian, menyelesaikan nama hostnya, menentukan alamat MAC, memindai port, dll. Jumlah data yang dikumpulkan tentang setiap host dapat disimpan ke TXT, XML, CSV, atau file daftar IP-Port. Dengan bantuan plugin, Angry IP Scanner dapat mengumpulkan informasi apa pun tentang IP yang dipindai.
Kain & Habel
Cain & Abel adalah alat pemulihan kata sandi untuk Sistem Operasi Microsoft. Ini membantu dalam pemulihan mudah berbagai jenis kata sandi dengan menggunakan salah satu metode berikut -
mengendus jaringan,
meretas kata sandi terenkripsi menggunakan serangan Dictionary, Brute-Force dan Cryptanalysis,
merekam percakapan VoIP,
decoding sandi acak,
memulihkan kunci jaringan nirkabel,
mengungkapkan kotak kata sandi,
mengungkap kata sandi yang di-cache dan menganalisis protokol perutean.
Cain & Abel adalah alat yang berguna untuk konsultan keamanan, penguji penetrasi profesional, dan semua orang yang berencana menggunakannya untuk alasan etika.
Ettercap
Ettercap adalah singkatan dari Ethernet Capture. Ini adalah alat keamanan jaringan untuk serangan Man-in-the-Middle. Ini fitur mengendus koneksi langsung, pemfilteran konten dengan cepat dan banyak trik menarik lainnya. Ettercap memiliki fitur bawaan untuk analisis jaringan dan host. Ini mendukung diseksi aktif dan pasif dari banyak protokol.
Anda dapat menjalankan Ettercap di semua sistem operasi populer seperti Windows, Linux, dan Mac OS X.
EtherPeek
EtherPeek adalah alat luar biasa yang menyederhanakan analisis jaringan dalam lingkungan jaringan heterogen multiprotokol. EtherPeek adalah alat kecil (kurang dari 2 MB) yang dapat dipasang dengan mudah dalam beberapa menit.
EtherPeek secara proaktif mengendus paket lalu lintas di jaringan. Secara default, EtherPeek mendukung protokol seperti AppleTalk, IP, IP Address Resolution Protocol (ARP), NetWare, TCP, UDP, NetBEUI, dan paket NBT.
SuperScan
SuperScan adalah alat yang ampuh bagi administrator jaringan untuk memindai port TCP dan menyelesaikan nama host. Ini memiliki antarmuka yang ramah pengguna yang dapat Anda gunakan untuk -
Lakukan pemindaian ping dan pemindaian port menggunakan rentang IP apa pun.
Pindai rentang port apa pun dari daftar bawaan atau rentang yang diberikan.
Lihat tanggapan dari host yang terhubung.
Ubah daftar port dan deskripsi port menggunakan editor bawaan.
Gabungkan daftar port untuk membuat yang baru.
Hubungkan ke port terbuka yang ditemukan.
Tetapkan aplikasi pembantu khusus ke port mana pun.
QualysGuard
QualysGuard adalah rangkaian alat terintegrasi yang dapat digunakan untuk menyederhanakan operasi keamanan dan menurunkan biaya kepatuhan. Ini memberikan intelijen keamanan kritis sesuai permintaan dan mengotomatiskan spektrum penuh audit, kepatuhan, dan perlindungan untuk sistem TI dan aplikasi web.
QualysGuard menyertakan seperangkat alat yang dapat memantau, mendeteksi, dan melindungi jaringan global Anda.
WebInspect
WebInspect adalah alat penilaian keamanan aplikasi web yang membantu mengidentifikasi kerentanan yang diketahui dan tidak diketahui dalam lapisan aplikasi Web.
Ini juga dapat membantu memeriksa bahwa server Web dikonfigurasi dengan benar, dan mencoba serangan web umum seperti injeksi parameter, skrip lintas situs, traversal direktori, dan banyak lagi.
LC4
LC4 sebelumnya dikenal sebagai L0phtCrack. Ini adalah aplikasi audit dan pemulihan kata sandi. Ini digunakan untuk menguji kekuatan kata sandi dan terkadang untuk memulihkan kata sandi Microsoft Windows yang hilang, dengan menggunakan serangan kamus, brute-force, dan hybrid.
LC4 memulihkan kata sandi akun pengguna Windows untuk merampingkan migrasi pengguna ke sistem otentikasi lain atau untuk mengakses akun yang kata sandinya hilang.
Pemindai Keamanan Jaringan LANguard
Pemindai Jaringan LANguard memantau jaringan dengan memindai mesin yang terhubung dan memberikan informasi tentang setiap node. Anda dapat memperoleh informasi tentang masing-masing sistem operasi.
Itu juga dapat mendeteksi masalah registri dan menyiapkan laporan dalam format HTML. Untuk setiap komputer, Anda dapat membuat daftarnetbios tabel nama, pengguna yang masuk saat ini, dan alamat Mac.
Network Stumbler
Network stumbler adalah pemindai WiFi dan alat pemantau untuk Windows. Ini memungkinkan profesional jaringan untuk mendeteksi WLAN. Ini banyak digunakan oleh penggemar jaringan dan peretas karena membantu Anda menemukan jaringan nirkabel non-penyiaran.
Network Stumbler dapat digunakan untuk memverifikasi apakah jaringan dikonfigurasi dengan baik, kekuatan atau jangkauan sinyalnya, dan mendeteksi interferensi antara satu atau beberapa jaringan nirkabel. Ini juga dapat digunakan untuk koneksi tidak resmi.
ToneLoc
ToneLoc adalah singkatan dari Tone Locator. Itu adalah program komputer panggilan perang populer yang ditulis untuk MS-DOS di awal 90-an. War dialing adalah teknik menggunakan modem untuk secara otomatis memindai daftar nomor telepon, biasanya menghubungi setiap nomor di kode area lokal.
Peretas jahat menggunakan daftar yang dihasilkan untuk melanggar keamanan komputer - untuk menebak akun pengguna, atau menemukan modem yang mungkin menyediakan titik masuk ke komputer atau sistem elektronik lainnya.
Ini dapat digunakan oleh personel keamanan untuk mendeteksi perangkat yang tidak sah di jaringan telepon perusahaan.