Подскажите простой софт для теста безопастности сервера

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг
Подскажите простой софт для теста безопастности сервера

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

28.07.2019, 21:12

dfsgsdg

Новичок

Регистрация: 13.07.2019

Сообщений: 12

С нами: 3599606

Репутация: 0

какие пробовал все какие то замороченные.

под линукс

𝕏 Twitter Reddit Telegram Копировать ссылку

28.07.2019, 21:28

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

Ну всё же лучше чуть-чуть заморочиться и почитать маны по тулзам

armitage nmap(в случае с армитаж не нужен) dnsmap patator hydra

все они только кажутся сложными, на самом деле это не так(ну если только чуть чуть)

29.07.2019, 10:00

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Если на стороне самого сервера, то не плохо может помочь бэгдор weevely

https://github.com/epinna/weevely3

Его возможности:

Цитата:

Сообщение от None

Shell access to the target
SQL console pivoting on the target
HTTP/HTTPS proxy to browse through the target
Upload and download files
Spawn reverse and direct TCP shells
Audit remote target security
Run Meterpreter payloads
Port scan pivoting on target
Mount the remote filesystem
Bruteforce SQL accounts pivoting on the target

01.08.2019, 17:35

mail156

Постоянный

Регистрация: 28.09.2018

Сообщений: 467

С нами: 4014326

Репутация: 0

Прочитай что такое iptables - это как раз для linux-серверов.

17.10.2019, 11:41

Постоянный

Регистрация: 05.12.2004

Сообщений: 647

С нами: 11278406

Репутация: 818

Цитата:

Сообщение от mail156

↑
Прочитай что такое iptables - это как раз для linux-серверов.

фаерволл не тестирует, он фильтрует просто.

18.10.2019, 17:39

tester_new

Постоянный

Регистрация: 12.02.2012

Сообщений: 300

С нами: 7499126

Репутация: 24

Самое просто для тебя решение:

nmap --script vulners -sV -Pn 127.0.0.1

18.10.2019, 18:00

fandor9

Постоянный

Регистрация: 16.11.2018

Сообщений: 620

С нами: 3943766

Репутация: 47

Цитата:

Сообщение от dfsgsdg

↑
какие пробовал все какие то замороченные.
под линукс

Посмотрите lynis, это скорее тесты конфигурации, но тоже не повредит.

22.10.2019, 07:38

mail156

Постоянный

Регистрация: 28.09.2018

Сообщений: 467

С нами: 4014326

Репутация: 0

Хорошая команда в linux-серверах

Цитата:

Сообщение от None

netstat -tuwapn

или так

Цитата:

Сообщение от None

watch -n 1 netstat -tuwapn

показывает текущие интернет соединения всех программ,

запускать её нужно от рута.

т.е. эта команда может показать текущие соединения вируса или трояна.

23.10.2019, 16:00

vikaig

Познающий

Регистрация: 03.07.2019

Сообщений: 50

С нами: 3614006

Репутация: 0

Цитата:

Сообщение от mail156

↑
Хорошая команда в linux-серверах
или так
показывает текущие интернет соединения всех программ,
запускать её нужно от рута.
т.е. эта команда может показать текущие соединения вируса или трояна.

netstat по умолчанию в дистрибутивах не идет уже, лучше использовать ss из пакета iproute2