Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Этичный хакинг или пентестинг (https://forum.antichat.xyz/forumdisplay.php?f=209)
-   -   Подскажите простой софт для теста безопастности сервера (https://forum.antichat.xyz/showthread.php?t=472037)

dfsgsdg 28.07.2019 21:12
какие пробовал все какие то замороченные.

под линукс

Baskin-Robbins 28.07.2019 21:28
Ну всё же лучше чуть-чуть заморочиться и почитать маны по тулзам

armitage nmap(в случае с армитаж не нужен) dnsmap patator hydra

все они только кажутся сложными, на самом деле это не так(ну если только чуть чуть)

winstrool 29.07.2019 10:00
Если на стороне самого сервера, то не плохо может помочь бэгдор weevely

https://github.com/epinna/weevely3

Его возможности:

Цитата:
Сообщение от None
  • Shell access to the target
  • SQL console pivoting on the target
  • HTTP/HTTPS proxy to browse through the target
  • Upload and download files
  • Spawn reverse and direct TCP shells
  • Audit remote target security
  • Run Meterpreter payloads
  • Port scan pivoting on target
  • Mount the remote filesystem
  • Bruteforce SQL accounts pivoting on the target

mail156 01.08.2019 17:35
Прочитай что такое iptables - это как раз для linux-серверов.

b3 17.10.2019 11:41
Цитата:
Сообщение от mail156
mail156 said:
↑
Прочитай что такое iptables - это как раз для linux-серверов.
фаерволл не тестирует, он фильтрует просто.

tester_new 18.10.2019 17:39
Самое просто для тебя решение:

nmap --script vulners -sV -Pn 127.0.0.1

fandor9 18.10.2019 18:00
Цитата:
Сообщение от dfsgsdg
dfsgsdg said:
↑
какие пробовал все какие то замороченные.
под линукс
Посмотрите lynis, это скорее тесты конфигурации, но тоже не повредит.

mail156 22.10.2019 07:38
Хорошая команда в linux-серверах

Цитата:
Сообщение от None
netstat -tuwapn
или так

Цитата:
Сообщение от None
watch -n 1 netstat -tuwapn
показывает текущие интернет соединения всех программ,

запускать её нужно от рута.

т.е. эта команда может показать текущие соединения вируса или трояна.

vikaig 23.10.2019 16:00
Цитата:
Сообщение от mail156
mail156 said:
↑
Хорошая команда в linux-серверах
или так
показывает текущие интернет соединения всех программ,
запускать её нужно от рута.
т.е. эта команда может показать текущие соединения вируса или трояна.
netstat по умолчанию в дистрибутивах не идет уже, лучше использовать ss из пакета iproute2

DFService 21.05.2020 12:57
рекомендую бесплатный скриптик для тестирования хостинга https://www.dfservice.com/perl-informer/ru/

xlamerz 16.07.2020 23:12
Linux Security Audit Tools


К сожалению язык мануала английский

Мануал

http://usat.sourceforge.net/readme.html

Скачать

Turanchocks_ 17.07.2020 10:44
Цитата:
Сообщение от Baskin-Robbins
Baskin-Robbins said:
↑
Ну всё же лучше чуть-чуть заморочиться и почитать маны по тулзам
armitage nmap(в случае с армитаж не нужен) dnsmap patator hydra
все они только кажутся сложными, на самом деле это не так(ну если только чуть чуть)
TCу по-ходу всего ближе и будет армитаж. Иначе ваще я не знаю, че еще проще.

Но если же берем в сухом остатке - нужно понять, что именно следует сканировать. Кали не просто так состоит из такого количества тулз. И они активно развиваются. Это как отмычки. А потому - RTFM, TC. And may the force be with you!!!

Turanchocks_ 17.07.2020 10:45
Цитата:
Сообщение от Turanchocks_
Turanchocks_ said:
↑
TCу по-ходу всего ближе и будет армитаж. Иначе ваще я не знаю, че еще проще.
Но если же берем в сухом остатке - нужно понять, что именно следует сканировать. Кали не просто так состоит из такого количества тулз. И они активно развиваются. Это как отмычки. А потому - RTFM, TC. And
may the force be with you
!!!
Не, ну есть типаакунетикса и бурп суит, но там морочка с ломкой и не факт, что оно сломается норм. Ребята тож не дурачки, краки не любят, чтоб были, а потому за результат не отвечаем.

b3 17.07.2020 23:13
Цитата:
Сообщение от xlamerz
xlamerz said:
↑
К сожалению язык мануала английский
Мне почему-то наоборот англ яз заходит больше чем мануалы переведенные.


Время: 06:34