KaliLinux-脆弱性分析ツール

この章では、アクセスを得るためにデバイスやアプリケーションを悪用するのに役立ついくつかのツールの使用方法を学習します。

Ciscoツール

Kaliには、Ciscoルーターを悪用するために使用できるツールがいくつかあります。そのようなツールの1つはCisco-torch これは、大量スキャン、フィンガープリント、および悪用に使用されます。

左側のペインをクリックして、ターミナルコンソールを開きます。

次に、 “cisco-torch –parameter IP of host” 悪用するものが見つからない場合は、次の結果が表示されます。

使用できるパラメータを確認するには、次のように入力します “cisco-torch ?”

Cisco監査ツール

これはPERLスクリプトであり、Ciscoルーターをスキャンして一般的な脆弱性を探します。使用するには、前のセクションに示したように、左側のペインでターミナルを再度開き、次のように入力します。“CAT –h hostname or IP”

ポートパラメータを追加できます “-p” 次のスクリーンショットに示すように、この場合は23でブルートフォース攻撃を行います。

Cisco Global Exploiter

Cisco Global Exploiter(CGE)は、高度でシンプルかつ高速なセキュリティテストツールです。これらのツールを使用すると、次のスクリーンショットに示すように、いくつかのタイプの攻撃を実行できます。ただし、ライブ環境でテストする場合は、Ciscoデバイスがクラッシュする可能性があるため注意してください。たとえば、オプションで

サービスを停止できます。

このツールを使用するには、「cge.pl」と入力します IPaddress 脆弱性の数」

次のスクリーンショットは、上記のリストの脆弱性番号3についてCiscoルータで実行されたテストの結果を示しています。結果は、脆弱性が正常に悪用されたことを示しています。

ベッド

BEDは、潜在的なバッファオーバーフロー、フォーマット文字列などについてデーモンをチェックするように設計されたプログラムです。al。

この場合、IPを使用してテストマシンをテストします 192.168.1.102 およびプロトコルHTTP。

コマンドは次のようになります “bed –s HTTP –t 192.168.1.102” テストは続行されます。