KaliLinux-脆弱性分析ツール
この章では、アクセスを得るためにデバイスやアプリケーションを悪用するのに役立ついくつかのツールの使用方法を学習します。
Ciscoツール
Kaliには、Ciscoルーターを悪用するために使用できるツールがいくつかあります。そのようなツールの1つはCisco-torch これは、大量スキャン、フィンガープリント、および悪用に使用されます。
左側のペインをクリックして、ターミナルコンソールを開きます。
次に、 “cisco-torch –parameter IP of host” 悪用するものが見つからない場合は、次の結果が表示されます。
使用できるパラメータを確認するには、次のように入力します “cisco-torch ?”
Cisco監査ツール
これはPERLスクリプトであり、Ciscoルーターをスキャンして一般的な脆弱性を探します。使用するには、前のセクションに示したように、左側のペインでターミナルを再度開き、次のように入力します。“CAT –h hostname or IP”。
ポートパラメータを追加できます “-p” 次のスクリーンショットに示すように、この場合は23でブルートフォース攻撃を行います。
Cisco Global Exploiter
Cisco Global Exploiter（CGE）は、高度でシンプルかつ高速なセキュリティテストツールです。これらのツールを使用すると、次のスクリーンショットに示すように、いくつかのタイプの攻撃を実行できます。ただし、ライブ環境でテストする場合は、Ciscoデバイスがクラッシュする可能性があるため注意してください。たとえば、オプションで
このツールを使用するには、「cge.pl」と入力します IPaddress 脆弱性の数」
次のスクリーンショットは、上記のリストの脆弱性番号3についてCiscoルータで実行されたテストの結果を示しています。結果は、脆弱性が正常に悪用されたことを示しています。
ベッド
BEDは、潜在的なバッファオーバーフロー、フォーマット文字列などについてデーモンをチェックするように設計されたプログラムです。al。
この場合、IPを使用してテストマシンをテストします 192.168.1.102 およびプロトコルHTTP。
コマンドは次のようになります “bed –s HTTP –t 192.168.1.102” テストは続行されます。
