Há principalmente dois fatores estão envolvidos no sucesso de testes de penetração e hacking ético, uma é a metodologia correta e a segunda é a ferramenta certa. O procedimento de hacking ético já foi discutido que consistem coleta de informações e enumeração, estes são alguns passos muito importantes que conduzem finalmente para o bem sucedido. Nmap é para longe o melhor para realizar a coleta de informações sobre a rede e NAMP também pode executar muitas outras tarefas, incluindo, mas não limitados a: a varredura de portas, firewall e detecção de sistema operacional e mesmo análise de vulnerabilidade.
Mas , um esperto tem uma combinação de e você não deve preso com um determinado de ferramentas. Você deve obter comando diferentes ferramentas e técnicas que podem ser úteis na avaliação de vulnerabilidade . Você já deve ter ouvido falar sobre hping que é uma ferramenta de linha de comando e também é chamado o analisador de TCP / , ele está disponível no Kali por isso, se você estiver trabalhando Kali você não precisa baixá-lo , os usuários de outro sistema operacional deve obtê-lo a partir do site .
Testes hping pode realizar
Teste de Firewall
Exploração portuária Avançada
Testes de rede , usando protocolos diferentes , TOS, fragmentação
Manual de caminho MTU descoberta
Traceroute Avançado, todos os protocolos suportados
OS fingerprinting
Uptime remoto adivinhando
TCP / auditoria
hping também pode ser útil para os de que estão a aprender o TCP /
Hping funciona , FreeBSD, NetBSD , OpenBSD, Solaris, MacOs X, Windows .
Goto → → Kali o → Coleta de Informações → vivo Anfitrião Identificação → Hping3
hping Tutorial
Nesta seção, discutiremos os comandos para executar uma determinada missão, não será discutida a teoria e a razão por trás de tarefas. Algumas das razões como pacotes SYN já são discutidos ou se você estiver usando los significa que você já entendeu o que você está fazendo.
Para enviar pacotes SYN
hping3 -S target
hping3 -S ehacking.net
Se você quer fazer mapeamento inverso então pacotes RST são recomendadas:
hping3 -R target
hping3 -R ehacking.net
Ataque DDOS usando hping
sudo hping3 -i u1 -S -p <target port> <target ip> --rand-source
Aqui -S indica a flag SYN, -p significa o da porta desejada, -i u1 significa que o atraso de 1 micro segundo entre cada pacote, --rand-source significa escolher endereço de origem aleatória. --rand-dest podem também ser incluídos.
0 comentários:
Postar um comentário