Kali Linux - Alat Analisis Kerentanan
Dalam bab ini, kita akan mempelajari cara menggunakan beberapa alat yang membantu kita mengeksploitasi perangkat atau aplikasi untuk mendapatkan akses.
Alat Cisco
Kali memiliki beberapa alat yang dapat digunakan untuk mengeksploitasi router Cisco. Salah satu alat tersebut adalahCisco-torch yang digunakan untuk pemindaian massal, sidik jari, dan eksploitasi.
Mari buka konsol Terminal dengan mengklik panel kiri.
Lalu, ketik “cisco-torch –parameter IP of host” dan jika tidak ada yang ditemukan untuk dieksploitasi, maka hasil berikut akan ditampilkan.
Untuk melihat apa saja parameter yang dapat digunakan, ketik “cisco-torch ?”
Alat Audit Cisco
Ini adalah skrip PERL, yang memindai router Cisco untuk menemukan kerentanan umum. Untuk menggunakannya, buka lagi terminal di panel kiri seperti yang ditunjukkan di bagian dan tipe sebelumnya“CAT –h hostname or IP”.
Anda dapat menambahkan parameter port “-p” seperti yang ditunjukkan pada tangkapan layar berikut, yang dalam hal ini adalah 23 untuk memaksa itu.
Cisco Global Exploiter
Cisco Global Exploiter (CGE) adalah alat pengujian keamanan yang canggih, sederhana, dan cepat. Dengan alat ini, Anda dapat melakukan beberapa jenis serangan seperti yang ditunjukkan pada tangkapan layar berikut. Namun, berhati-hatilah saat menguji di lingkungan langsung karena beberapa di antaranya dapat merusak perangkat Cisco. Misalnya, opsi
Untuk menggunakan alat ini, ketik “cge.pl IPaddress jumlah kerentanan "
Tangkapan layar berikut menunjukkan hasil pengujian yang dilakukan pada router Cisco untuk kerentanan nomor 3 dari daftar di atas. Hasilnya menunjukkan kerentanan berhasil dieksploitasi.
TEMPAT TIDUR
BED adalah program yang dirancang untuk memeriksa daemon untuk potensi buffer overflows, format string, et. Al.
Dalam hal ini, kami akan menguji mesin penguji dengan IP 192.168.1.102 dan protokol HTTP.
Perintahnya adalah “bed –s HTTP –t 192.168.1.102” dan pengujian akan dilanjutkan.