Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Этичный хакинг или пентестинг (https://forum.antichat.xyz/forumdisplay.php?f=209)
-   -   Подскажите простой софт для теста безопастности сервера (https://forum.antichat.xyz/showthread.php?t=472037)

dfsgsdg 28.07.2019 21:12

какие пробовал все какие то замороченные.

под линукс

Baskin-Robbins 28.07.2019 21:28

Ну всё же лучше чуть-чуть заморочиться и почитать маны по тулзам

armitage nmap(в случае с армитаж не нужен) dnsmap patator hydra

все они только кажутся сложными, на самом деле это не так(ну если только чуть чуть)

winstrool 29.07.2019 10:00

Если на стороне самого сервера, то не плохо может помочь бэгдор weevely

https://github.com/epinna/weevely3

Его возможности:

Цитата:

Сообщение от None
  • Shell access to the target
  • SQL console pivoting on the target
  • HTTP/HTTPS proxy to browse through the target
  • Upload and download files
  • Spawn reverse and direct TCP shells
  • Audit remote target security
  • Run Meterpreter payloads
  • Port scan pivoting on target
  • Mount the remote filesystem
  • Bruteforce SQL accounts pivoting on the target


mail156 01.08.2019 17:35

Прочитай что такое iptables - это как раз для linux-серверов.

b3 17.10.2019 11:41

Цитата:

Сообщение от mail156
mail156 said:

Прочитай что такое iptables - это как раз для linux-серверов.

фаерволл не тестирует, он фильтрует просто.

tester_new 18.10.2019 17:39

Самое просто для тебя решение:

nmap --script vulners -sV -Pn 127.0.0.1

fandor9 18.10.2019 18:00

Цитата:

Сообщение от dfsgsdg
dfsgsdg said:

какие пробовал все какие то замороченные.
под линукс

Посмотрите lynis, это скорее тесты конфигурации, но тоже не повредит.

mail156 22.10.2019 07:38

Хорошая команда в linux-серверах

Цитата:

Сообщение от None
netstat -tuwapn

или так

Цитата:

Сообщение от None
watch -n 1 netstat -tuwapn

показывает текущие интернет соединения всех программ,

запускать её нужно от рута.

т.е. эта команда может показать текущие соединения вируса или трояна.

vikaig 23.10.2019 16:00

Цитата:

Сообщение от mail156
mail156 said:

Хорошая команда в linux-серверах
или так
показывает текущие интернет соединения всех программ,
запускать её нужно от рута.
т.е. эта команда может показать текущие соединения вируса или трояна.

netstat по умолчанию в дистрибутивах не идет уже, лучше использовать ss из пакета iproute2

DFService 21.05.2020 12:57

рекомендую бесплатный скриптик для тестирования хостинга https://www.dfservice.com/perl-informer/ru/


Время: 00:42